НВ
Ну тут как говорится, хозяин барин. Я буду стоять на своем, но, возможно, придется прогнуться.
Size: a a a
2019 October 23
НВ
Лучше спилить одну мелочь, чем вообще весь компонент
DD
а что с letsencrypt делать? у меня серт кончается :(
У меня прекрасно работает аддон Nginx Proxy Manager. В инструкции есть небольшая гифка, объясняющая принцип настройки. Прелесть его в том, что он берет на себя всю хиробору с letsencrypt (включая обновления), грубо говоря, терминирует на себе https, а дальше прокидыает запрос по http в hassio, который ничего про сертификаты знать не знает.
V
У меня прекрасно работает аддон Nginx Proxy Manager. В инструкции есть небольшая гифка, объясняющая принцип настройки. Прелесть его в том, что он берет на себя всю хиробору с letsencrypt (включая обновления), грубо говоря, терминирует на себе https, а дальше прокидыает запрос по http в hassio, который ничего про сертификаты знать не знает.
так у меня тоже адон nginx запущен
V
хочешь сказать, letsencrypt тогда вообще не нужен?
DD
хочешь сказать, letsencrypt тогда вообще не нужен?
Да
V
вот ёпты как оно. а они вместе работаь не могут?
DD
Но аддон именно nginx Proxy manager
V
Но аддон именно nginx Proxy manager
у меня этот NGINX Home Assistant SSL proxy
DD
у меня этот NGINX Home Assistant SSL proxy
Так и все, смысл его работы - принять запрос по https, затем перекинуть его по http в HA
DD
у меня этот NGINX Home Assistant SSL proxy
Этот не пробовал
V
Так и все, смысл его работы - принять запрос по https, затем перекинуть его по http в HA
твой - это другой nginx. хз чем они отличаются
DD
Но судя по названию что-то похожее
V
Так и все, смысл его работы - принять запрос по https, затем перекинуть его по http в HA
ну типа с сертом посекьюрнее :)
DD
Принцип тот же, ssl прокси, а сервисы за прокси ничего не должны знать про ssl, типа они в доверенной зоне (твоей локалке)
Но тут есть параноики, которые даже в домашней сети ходят по HTTPS 😁
Но тут есть параноики, которые даже в домашней сети ходят по HTTPS 😁
V
Принцип тот же, ssl прокси, а сервисы за прокси ничего не должны знать про ssl, типа они в доверенной зоне (твоей локалке)
Но тут есть параноики, которые даже в домашней сети ходят по HTTPS 😁
Но тут есть параноики, которые даже в домашней сети ходят по HTTPS 😁
а как насчет подмены адреса?
DD
а как насчет подмены адреса?
Я не настолько силен в безопасности, чтобы тебе ответить. Но если злоумышленник проникнет в твою локалку, мне кажется, HA через http будет наименьшей твоей проблемой 😁
V
Я не настолько силен в безопасности, чтобы тебе ответить. Но если злоумышленник проникнет в твою локалку, мне кажется, HA через http будет наименьшей твоей проблемой 😁
так порт наружу торчит, серты для того и прикручивают
DD
так порт наружу торчит, серты для того и прикручивают
Так там и есть серт и два порта наружу, 80 для LE и 443 для ssl. Оба этих порта занимает этот аддон. HA по старинке на 8123, который снаружи не виден
V
Так там и есть серт и два порта наружу, 80 для LE и 443 для ssl. Оба этих порта занимает этот аддон. HA по старинке на 8123, который снаружи не виден
не пойму, серт в адон nginx встроен?