AL
Это нормальная
Size: a a a
2020 June 16
AL
Удаляли как?
RR
Удаляли как?
Через addon zigbee2mqtt, только галку не ставил, удалить с базы. Может с ней попробовать?
AL
Попробуйте
RR
Попробую
vb
помогите с настройкой дднс на малинке без 80 порта Challenge failed for domain test121.duckdns.org
vb
ввожу sudo certbot -d test121.duckdns.org --manual --preferred-challenges dns certonly и такая ошибка красным
AL
Порт нужен
AX
Не пользуйтесь certbot-ом. Пользуйтесь аддоном duckdns из хассио или caddy
D
Нет, вообще дома никого не было эти дни, то есть коротить нечему было, нагрузок не было. Но есть подозрение, что больной на бошку сосед (контры) снизу - выбесился от робота пылесоса, которые гоняет 2 раза в день по квартире. А был карантин - возможно, он спал 😃
А зачем пылесос два раза в день гоняет по квартире, в которой две недели никого нет? Чтоб соседа позлить?
Типа накидал болтов в отсек для мусора, одел цепи на колёса и вперёд, налаживать добрососедские отношения в турбо режиме?)
Типа накидал болтов в отсек для мусора, одел цепи на колёса и вперёд, налаживать добрососедские отношения в турбо режиме?)
vb
а у меня стоит ХА в докере это не влияет ?
vb
Не пользуйтесь certbot-ом. Пользуйтесь аддоном duckdns из хассио или caddy
нет инструкции ?
D
Переслано от Dmytro
Внешний доступ по SSL к HA для тех, у кого:
- белый IP (статический или динамический);
- HA установлен в докер (или venv);
- доменное имя получено через duckDNS
- закрыт 80 порт.
Ставим в докер образ linuxserver/letsencrypt, в нём кроме самого letsencrypt есть nginx прокси.
Настройка описана тут: https://blog.linuxserver.io/2019/04/25/letsencrypt-nginx-starter-guide/
Вот здесь есть видео по настройке, можно делать по нему: https://youtu.be/oN1qPl3Yve8
В видео автор открывает 80 порт и настраивает nginx для его прослушки, это можно не делать, вот эти строчки из его инструкции под видео не надо добавлять:
server {
listen 80;
server_name mydomain.duckdns.org;
return 301 https://$host$request_uri;
}
Ну и портейнер само-собой по желанию, как по мне доступ к нему из вне не нужен.
В итоге letsencript соединяется с duckDNS напрямую для получения и продления сертификата, открытый 80 порт НЕ НУЖЕН! Только 443 для доступа к сайту.
Есть ограничение: сертификат будет только wildcart, то есть доступ по адресу mydomain.duckdns.org настроить не получится, но можно заходить по настроенным сабдоменам, т.е. ha.mydomain.duckdns.org, portainer.mydomain.duckdns.org etc.
- белый IP (статический или динамический);
- HA установлен в докер (или venv);
- доменное имя получено через duckDNS
- закрыт 80 порт.
Ставим в докер образ linuxserver/letsencrypt, в нём кроме самого letsencrypt есть nginx прокси.
Настройка описана тут: https://blog.linuxserver.io/2019/04/25/letsencrypt-nginx-starter-guide/
Вот здесь есть видео по настройке, можно делать по нему: https://youtu.be/oN1qPl3Yve8
В видео автор открывает 80 порт и настраивает nginx для его прослушки, это можно не делать, вот эти строчки из его инструкции под видео не надо добавлять:
server {
listen 80;
server_name mydomain.duckdns.org;
return 301 https://$host$request_uri;
}
Ну и портейнер само-собой по желанию, как по мне доступ к нему из вне не нужен.
В итоге letsencript соединяется с duckDNS напрямую для получения и продления сертификата, открытый 80 порт НЕ НУЖЕН! Только 443 для доступа к сайту.
Есть ограничение: сертификат будет только wildcart, то есть доступ по адресу mydomain.duckdns.org настроить не получится, но можно заходить по настроенным сабдоменам, т.е. ha.mydomain.duckdns.org, portainer.mydomain.duckdns.org etc.
D
нет инструкции ?
👆
vb
вижу
vb
а у меня мозг не лопнет ? )))
D
а у меня мозг не лопнет ? )))
Если лопнет, тогда аккуратно ложечкой удалишь остатки из черепной коробки и поставишь аддон caddy, там совсем несложно.
D
Но если осилишь nginx, то когда в конце-концов супервайзед ха в докере перестанут обновлять, то тебе по крайней мере не придется перенастраивать внешний доступ.
AX
нет инструкции ?
Правильно. Мозги надо беречь https://sprut.ai/client/blog/2431
vb
Лёха, у меня 80 порт закрыт.