[Tuto] Accès à distance Jeedom via Freebox

[erdinger]

et le plus fou, c'est qu'en local, deja.... mon IP de Jeedom en http : accès ok, mais en https : site inaccessible

je pige plus là...

[Salvialf]

T'es sur de ta redirection de port ? Hors de ton réseau local si tu tape http://ton_ip_externe:443 tu as quoi ?

Il faut déjà revoir la configuration pour accéder à ton jeedom de l'extérieur sans certificat...

[erdinger]

T'es sur de ta redirection de port ? Hors de ton réseau local si tu tape http://ton_ip_externe:443 tu as quoi ?

Il faut déjà revoir la configuration pour accéder à ton jeedom de l'extérieur sans certificat...

Alors ma redirection de port est bonne (j'ai suivi à la lettre le tuto, et pour tester, j'ai mis les mêmes ports pour HttpJeedom et httpsJeedom.
Donc :
local, je passe par http, ca marche. http://ip-locale ou http://ip-locale:80
local, je passe en https, ca marche pas (site inaccessible) / je mets : https://ip-locale:443 ou juste https://ip-locale

externe :
http ca passe (http://IP-publique:httpJeedom)
https ca passe pas (https://ip-publique:httpSJeedom ou https://mondomaine.freeboxos.fr:httpsJeedom (crée sur la console free et Letsencrypt coché, type de clé : RSA / Etat : valide / Expiration : 89 jours)

Dans jeedom, partie confirguration/reseaux, j'ai
interne : HTTP IP-locale : 80
externe HTTPS IP-Publique : HttpsJeedom

Y a un truc qui va pas mais impossible de savoir quoi ...
De plus, lorsque j'essaye (au cas ou) de créer un SSL par la box, je fais le process (certificat signé par soi) et ca me dit au total : Timeout sur mon domaine.freeboxos.fr donc process innachevé, pourtant j'ai bien insatllé les paquets Python... mais a la fin, ca merde...
Et le process letsencrypt (https://github.com/jeedom/documentation ... e.asciidoc) --> Erreur 404 de la page
Mais bon, avant d'en etre là, je dois resoudre ce pb en https (local ou externe peu importe)

[erdinger]

T'es sur de ta redirection de port ? Hors de ton réseau local si tu tape http://ton_ip_externe:443 tu as quoi ?

Il faut déjà revoir la configuration pour accéder à ton jeedom de l'extérieur sans certificat...

(EDIT)
Alors ma redirection de port est bonne (j'ai suivi à la lettre le tuto)
Donc :
local, je passe par http, ca marche. http://ip-locale ou http://ip-locale:80
local, je passe en https, ca marche aussi (ENFIN ! : il fallait aller en plus dans adsl.free.fr; partie reverse DNS, et malgré le fait que je l'ai mis via la console, le faire aussi sur adsl.free.fr, les 2 ne communiquant pas apparemment)

externe :
http ca passe (http://IP-publique:httpJeedom)
https ca passe (https://ip-publique:httpSJeedom ou https://mondomaine.freeboxos.fr:httpsJeedom (crée sur la console free et Letsencrypt coché, type de clé : RSA / Etat : valide / Expiration : 89 jours) PAR CONTRE J Y AI ACCES MAIS SANS CERTIFICAT CA ME DIT CONFIG DANGEREUSE ETC, je clique quand même et y ai accès

Dans jeedom, partie confirguration/reseaux, j'ai
interne : HTTP IP-locale : 80
externe HTTPS IP-Publique : HttpsJeedom

maintenant, concernant le SSL, ca peche...

[MiWa59]

Salut erdinger, as tu réussi à configurer le SSL sur ton système ? J'ai la même configuration que toi et je patauge vraiment. ..

Difficile de trouver un tutoriel 100% fonctionnel à chaque fois ça coince sur un point.

[erdinger]

Salut, oui j’ai réussi.
Dans les paramètres Freebox, il faut activer la DMZ je pense que c’est là que tu as oublié un truc car effectivement c’est marqué nulle part de cocher la case

[MiWa59]

Edit : en bidouillant un peu j'ai réussi à passer les étapes, je ne suis pas vraiment sur d'avoir réussi...
j'ai accès à jeedom avec https://mondomaine.freeboxos:XXXXX mais avec l'avertissement de sécurité...


Comment être sûr que la configuration SSL est bien faite ?

[Poumi]

Bonjour,

J’ai une question bête (je dis peut-être une grosse connerie, j’y connais rien)

La freebox gère déjà son certificat pour le https et son renouvellement.

Comme on est sur le même domaine, il y a un moyen de récupérer ce certificat et de l’utiliser aussi pour Jeedom?

[Poumi]

Personne n’a de réponse?

[memotech]

Bonjour,
Je suis aussi preneur de ce tuto...
J'aimerai accéder à mon jeedom installé sur Raspberry de l'exterieur.
j'ai une freebox revolution.
je vous remercie vivement

[mecano91]

Salut, oui j’ai réussi.
Dans les paramètres Freebox, il faut activer la DMZ je pense que c’est là que tu as oublié un truc car effectivement c’est marqué nulle part de cocher la case

Très mauvaise idée d'active une dmz sans prévoir se qu'il faut derrière sa équivaut à ouvrir tout les ports vers l'Equipement sans aucun contrôle, ont sans sert pour router vers un deuxième routeurs ou un serveur avec firewall qui eux auront les protection et contrôle

Envoyé de mon MI 9 en utilisant Tapatalk

[Jpoly]

Bonjour à tous,

Je débarque dans l'univers Jeedom donc je me permets de relancer le sujet... aie aie

Je voudrais pourvoir accéder à Jeedom de l’extérieur en toute sécurité.

J'ai donc créé un nom de domaine avec Free, j'ai ouvert les ports et je les ai redirigés.
J'arrive à me connecter (si je reprend les notations du message initiale) en externe avec http://xxx.freeboxos.fr:httpJeedom accées qui n'est pas sécurisé.
Mais impossible de me connecter en externe avec http://xxx.freeboxos.fr:httpSJeedom le navigateur me dit que la page est inaccessible.
Je n'ai pas créé de certificat car je n'y sui pas arrivé...


Lorsque que j'ai créé mon nom de domaine Free à créé un certificat, n'est-ce pas suffisant ?
Donc en gros, si quelqu'un à des pistes pour m'aider à me connecter en externe sécurisé je suis preneur.

D'avance merci.
Bonne journée.

[Jpoly]

ha oui je précise que lorsque je souhaite me connecté en interne :
- en http, avec http://eee.fff.ggg.hhh (utilise le port 80 par défaut) -> fonctionne !
- en https, avec https://eee.fff.ggg.hhh (utilise le port 443 par défaut) -> ça ne fonctionne pas !!!

[erdinger]

Sur la console, il faut activer la DMZ

[Jpoly]

N'y a t'il pas un risque à activer DMZ ? Personnellement je n'y connais rien, mais cela est évoqué un plus haut.

[Egzilla]

Bonjour,

J'ai changé de FAI aujourd’hui.
J'ai remis toutes les adresses IP fixe mais je ne peux plus accéder depuis l'extérieur, ni au Market.
J'obtiens : Erreur curl sur : https://www.jeedom.com/market/core/api/api.php. Détail :Failed to connect to www.jeedom.com port 443: No route to host
J'utilise le pack avec le DNS Jeedom.
Je n'avais pas eu à ouvrir de port avant.
Quand je vais sur le site de Jeedom (dans le market), c'est toujours l'ancienne IP qui apparaît. J'ai donc supprimer la box.

C'est un serveur Freebox Delta. J'ai vérifié que le contrôle parental ne soit pas activé comme noté dans la documentation Jeedom.

Il y a une procédure à suivre quand on change d'adresse IP publique?

Bonne journée !

[Egzilla]

Bonjour,

Si ça peut aider....
Après avoir modifié et trituré mon pauvre Jeedom pendant de longues heures, j'ai enfin trouvé !
Ce n'est pas vraiment due à la Freebox, c'était seulement parceque mon ancien routeur était en 192.168.1.1 et la Freebox en 192.168.1.254 et il ne fallait pas chercher du côté de Jeedom mais de Raspian (dans la configuration du Network)

[Tic]

Bonjour,

Je débute dans Jeedom (enfin je vais débuter, j'ai reçu mon Raspberry hier) mais j'utilise déjà le VPN Freebox sur mon pc portable.
J'ai utilisé l'application Freebox sur mon Smartphone pour configurer le VPN.
Il faut donc installer l'application Freebox sur ton smartphone, puis lier l'application a ton Freebox serveur (tu dois être devant ton freebox server physiquement).
Puis dans l'application, Ouvrir le menu (en haut à gauche) puis "Paramètres" puis "Serveur Vpn", onglet "OpenVpn Bridgé" , cliquer sur Activer
Ensuite ouvrir l'onglet "Utilisateurs" puis cliquer sur le + pour en créer un, choisir un login/password et ip dynamique.
Enfin dans la liste des utilisateurs cliquer sur la fleche a droite de l'utilisateur et Télécharger la config OpenVpn.
Sur le pc j'ai installé OpenVpn et j'ai importé le fichier de configuration.

Je ne sais pas encore ce que ca donne avec Jeedom mais cela me permet de me connecter a tous mes appareils a la maison comme si j'étais sur site donc ca devrait le faire.

[Coben]

@Rage : super tuto, bien clair et bien precis. parfait.
J'ai une question subsidiaire
- avant de tomber sur ton tuto, j'ai configuré mon acces distant a jeedom avec un nom de domaine ovh. ca marche prfaitement.
- j'ai une deuxième jeedom (esclave) a la maison et je souhaiterais aussi y acceder a distance.
Est- ce possible? Quelle est la manip a faire sur la redirection de port?

Merci pour les réponses!

[Coben]

je vois que je motive les foules
je vais continuer a creuser.....