Tes données ne seront pas chiffrées, à moins que tu mettes une petites couches de sécurité.

Tu vois le petits « s », à la fin de « http » que tu dois vérifier avant tout achat sur le net. Et bien, nous allons l’ajouter à ton interface.

Mise en place du SSL

Nous avons à disposition 2 methodes principales :

• Let’s Encrypt, si tu as un site web en ligne, tu as certainement déjà du en entendre parler
• Duck-DNS, il est très populaire et utilise Let’s Encrypt, il s’agit de la méthode que nous allons voir

Installation de Duck DNS

On va commencer par ajouter le module complémentaire :

Tu cliques sur l’Add-on et après, tu cliques sur installer.

Configuration – Site Duck DNS

Afin de configurer l’add-on, commences par te rendre sur la page www.duckdns.org.

Inscris-toi avec la méthode de ton choix :

Il est temps de créer ton nom de domaine (ce sera l’adresse avec laquelle tu te connecteras de l’extérieur) :

Une fois que tu as ajouter le domaine, celui-ci est créé et le token apparaît, note-le.

Mets à jours les adresses IP et IP V6, rends-toi sur ce site et mets à jours dans Duck DNS.

Configuration – Add-on

Maintenant, rends-toi sur la configuration de l’add-on dans Home Assistant.

Modifies la configuration en y ajoutant ton token et ton url :

Tu peux sauvegarder et démarrer l’add-on.

Ajout des certificats

Avec l’Add-on « File Editor« , on va indiquer où se trouve les certificats, dans le fichier configuration.yaml, tu rajoutes :ceci :

http:
  base_url: votre_domain.duckdns.org:8123
  ssl_certificate: /ssl/fullchain.pem
  ssl_key: /ssl/privkey.pem

Cela devrait ressembler à cela :

Sauvegardes et rédémarres le systèmes, te voilà avec une sécurité accrue.

Redirection des ports

Chose plus technique et qui nécessitera une recherche de ta part. Il va falloir dire à ta box de rediriger les demandes que tu feras de l’extérieur vers ton Home Assistant, pour cela tu devras faire une redirection de port sur ta box internet.

Vu le nombre de box, je ne détaillerai pas la procédure.

Il faut mettre en place ces réglages :

• Application/Service : HTTPS (sur ma Freebox, ça n’a pas été demandé)
• Port interne : 8123
• Port externe : 8123
• Protocole : TCP
• Équipement : Sélectionnez ou insérez l’adresse IP de votre Raspberry Pi utilisée pour notre serveur Home-Assistant.

Redémarrer votre système.

Ton assistant est maintenant accessible à partir de cette adresse : https://homeassistant.local:8123/.

Conclusion

A présent, ton Home Assistant est accessible depuis l’extérieur et de manière sécurisée.

L’article Un peu de sécurité sur le Home Assistant est apparu en premier sur La programmation sur le web.