Accès Externe Jeedom

[Salva57]

Voilà les copies d'écran

[Salva57]

La suite des copies d'écran

[mecano91]

il a une freebox crystal

Oui crystal il faut faire la config en ligne puis redémarrer la box pour qu'elles aille chercher la nouvelle config sur les serveurs ai démarrage

Envoyé de mon MI 9 en utilisant Tapatalk

[Salva57]

Comme dit plus haut, je redémarre la box chaque fois que je faits une modif pour la prise en compte.

[Dams]

On va donc reprendre de zéro.
Il faut que tu regardes si sur ta freebox si tu dispose d'une adresse IP Fixe.
Si tu es en zone dégroupé tu en as une automatiquement, par contre en zone non dégroupé par free pour en avoir une il faut en faire la demande.

cf site de free:
1 - IP fixe
En zone dégroupée (offres Total Freebox et Freebox), la mise à disposition d'une adresse IP fixe est systématique.
En zone non dégroupée (offres Freebox IPADSL et Freebox Only), vous avez la possibilité d'en faire la demande.

Pour demander une adresse IP fixe, connectez-vous sur votre Espace Abonné. A la rubrique Ma Freebox, cliquez sur le lien Disposez d'une adresse IP Fixe.

L'activation est effectuée dans un délai de 72 heures au maximum.

Dans le cadre d'une utilisation basique de la connexion, le fait d'utiliser une adresse IP fixe ne constitue pas un avantage particulier.
Elle permet cependant d'accéder à des services spécifiques :

Hébergement à domicile d'un site Web ;
Hébergement à domicile d'un serveur FTP ;
Hébergement à domicile d'un serveur de jeu.
Nos services d'assistance ne proposent aucun support sur ces types d'utilisation.
2 - Reverse DNS
La fonctionnalité Reverse DNS permet de personnaliser les entrées DNS associées à l'IP fixe de la connexion Free Haut Débit.
Cette option est disponible en zone dégroupée ou pour les lignes non dégroupées disposant d'une adresse IP fixe.

Pour bénéficier de cette option, rendez-vous sur votre Espace Abonné. A la rubrique Ma Freebox, cliquez sur Personnaliser mon Reverse DNS.
Vous pouvez choisir d'utiliser un nom de domaine vous appartenant ou un alias de type http://nom_choisi.hd.free.fr.

La personnalisation des DNS pour une IP fixe est généralement utile dans le cadre d'une utilisation "avancée" de la connexion à Internet. Cette opération permet la mise en place de services Internet (serveur MX, serveur SQL ou autres) et facilite également l'accès à l'ordinateur via SSH.

[Salva57]

Je suis dégroupé et j'ai une Ip fixe.
Le pb c'est que cette IP fixe ne commence pas par 192.168 je ne peux donc la mettre nul part dans la configuration des bauds.
Par contre le hostname Noip lui pointe bien sur l'IP de la box.

Est ce qu'il faut que j'utilise le " reverse DNS"?

[Dams]

désactive ta config NoIP dans jeedom
Ensuite dans ton navigateur, lorsque tu tapes l'adresse ip de ta box tu devrais directement tomber sur ton jeedom que tu sois chez toi où bien à l'extérieur

[mecano91]

On va donc reprendre de zéro.
Il faut que tu regardes si sur ta freebox si tu dispose d'une adresse IP Fixe.
Si tu es en zone dégroupé tu en as une automatiquement, par contre en zone non dégroupé par free pour en avoir une il faut en faire la demande.

cf site de free:
1 - IP fixe
En zone dégroupée (offres Total Freebox et Freebox), la mise à disposition d'une adresse IP fixe est systématique.
En zone non dégroupée (offres Freebox IPADSL et Freebox Only), vous avez la possibilité d'en faire la demande.

Pour demander une adresse IP fixe, connectez-vous sur votre Espace Abonné. A la rubrique Ma Freebox, cliquez sur le lien Disposez d'une adresse IP Fixe.

L'activation est effectuée dans un délai de 72 heures au maximum.

Dans le cadre d'une utilisation basique de la connexion, le fait d'utiliser une adresse IP fixe ne constitue pas un avantage particulier.
Elle permet cependant d'accéder à des services spécifiques :

Hébergement à domicile d'un site Web ;
Hébergement à domicile d'un serveur FTP ;
Hébergement à domicile d'un serveur de jeu.
Nos services d'assistance ne proposent aucun support sur ces types d'utilisation.
2 - Reverse DNS
La fonctionnalité Reverse DNS permet de personnaliser les entrées DNS associées à l'IP fixe de la connexion Free Haut Débit.
Cette option est disponible en zone dégroupée ou pour les lignes non dégroupées disposant d'une adresse IP fixe.

Pour bénéficier de cette option, rendez-vous sur votre Espace Abonné. A la rubrique Ma Freebox, cliquez sur Personnaliser mon Reverse DNS.
Vous pouvez choisir d'utiliser un nom de domaine vous appartenant ou un alias de type http://nom_choisi.hd.free.fr.

La personnalisation des DNS pour une IP fixe est généralement utile dans le cadre d'une utilisation "avancée" de la connexion à Internet. Cette opération permet la mise en place de services Internet (serveur MX, serveur SQL ou autres) et facilite également l'accès à l'ordinateur via SSH.

Et aussi en raison de la rareté des ipv4 certains abonnés partage une même iP publique et non chacun qu'une plage de port pour profiter pleinement d'une iP publique perso il faut faire la demande si sa apparaît dans l'espace clients d'une iP fullstack

Envoyé de mon MI 9 en utilisant Tapatalk

[Salva57]

@Dams

Lorsque je suis connecté à ma box par ethernet ou wifi tout fonctionne. Adresse IP box, Adresse IP local, Hostname.
Mais des que j'utilise un appareil non connecté à ma box par exemple un smartphone sans le wifi rien ne fonctionne.

@mecano91.
Effectivement bien que j'ai une IP fixe sur mon compte Freebox il me propose de mettre en place une IP fixe fullstack. Je n'ai pas osé vu que c'est irréversible.

[Dams]

Tu peux faire la demande, c'(est là que ça doit bloqué

[Salva57]

Youpi Sa fonctionne.

Merci à tous pour votre aide et votre patience.

Du coup, je vais encore vous mettre à contribution.

Je voudrais sécuriser cet accès en HTTPS. J'ai acheté un nom de domaine qui pointe vers l'IP de ma box et sa fonctionne.
Je vois dans la gestion de ce nom de domaine que je peux commander un certificat SSL, est-ce avec cela que l'on peut sécuriser son accès?

Concernant la Freebox, maintenant qu'elle a une IP fixe n'est t'elle pas plus vulnérable? faut-il sécuriser également la freebox?

Salutations.

[Dams]

Très content que cela fonctionne.
Je pense que le plus sécurisé en l'accès grâce aux dns jeedom grâce au pack power ultimate car il n'y a aucun port à ouvrir.
Sinon tu peux avec lets encrypt: https://jeedom.github.io/documentation/ ... e_en_place
et ici : viewtopic.php?t=34167

[Patdec]

Youpi Sa fonctionne.

Concernant la Freebox, maintenant qu'elle a une IP fixe

Est-ce le fait de l'avoir mise en " Fullstack "qui a réglé le problème ?
Je pose la question car tu disais, avant que ton problème soit réglé, ( Je suis dégroupé et j'ai une Ip fixe ).

[Salva57]

Je pense que c'est bien le Fullstack qui a résolu le problème.
Une fois validé il faut redémarrer la box 30mn après. Et la tout a fonctionné immédiatement. Au préalable j'avais mis la nouvelle IP ou bon endroit.

[Salva57]

@Dams

Je vais attendre de recevoir mon routeur 4G pour essayer déjà de le faire fonctionner en HTTP puis ensuite en HTTPS.
Je reviens ici pour la suite de l'aventure....

[Salva57]

Hello,

Je viens de voir qu'il existe un Plugin "Freebox Crystal"!!!
Savez vous à quoi il sert et si dans mon cas il serai utile?

[octera]

Sinon tu peux utiliser dataplicity, pleins d'avantage :
* gratuit (pour un seul équipement)
* pas de port a ouvrir
* a base de VPN et reverse proxy (donc meilleure secu)
* c'est eux qui te fournisse le HTTPS
* ils te fournissent l'exposition web, donc en cas de tentative d'attaque c'est eux qui filtre et pas ton jeedom

[badu69]

Salut je me permet de poster sur ce sujet (vous me dites si ça dérange, sinon j'irais ouvrir un autre sujet)


Ma config:
- Box FAI freebox révolution (wifi désactivé)
- Jeedom sur RPI 3B+ connecté sur mon routeur xiaomi en ethernet. (ip: 192.168.31.180) pour info mon routeur est en 192.168.31.1

Mon problème est que je n'arrive pas à atteindre mon jeedom depuis l’extérieur simplement en http

j'ai activé la DMZ sur la free (ip: 192.168.0.254) vers l'ip de mon routeur (ip: 192.168.0.34)
sur mon routeur j'ai voulu faire une redirection de port interne 80 externe sur mon jeedom (ip: 192.168.1.180) mais mon routeur ne veut pas! il me dit qu'il y a un conflit avec ce port 80... mais je ne vois pas qui utilise ce port
j'ai essayé aussi DMZ sur mon routeur vers l'adresse ip de jeedom mais rien y fait ca ne marche pas non plus... Je sèche un peu! C'est pour ça que je vous sollicite

[drs]

@badu69

Bonjour
Je pense que le conflit vient de ton routeur lui meme. Si tu fais cette redirection, tu ne pourras plus accéder à la page web de ton routeur pour le configurer.
Essayes d’utiliser un autre port source (par ex 8888) qui redirige vers ton jeedom en port 80.

[badu69]

Salut drs , j'ai essayé mais ça ne fonctionne pas!
Je m'explique:
sur mon routeur:

Sans titre.jpg (67.68 Kio) Consulté 2393 fois

Sur ma freebox la DMZ est activé sur l'ip de mon routeur

ensuite j'ai tapé " http:// mon IP externe : 8088" depuis mon smartphone en 4G j'ai essayé avec le port 80 et sans le port

Sur jeedom je n'ai rien changé

Sans titre2.jpg (290.38 Kio) Consulté 2393 fois

Sur apache: Listen 80