Size: a a a

2020 April 10

GS

Ground Squirrel in Home Assistant
Screenshot (10 апр. 2020 г. 18:15:44)
источник

Х

Х in Home Assistant
Alex X
Мне мешало. Я когда внутрь аддона глянул - сразу его снёс. Конечно для работы nginx подымать ещё БД - более чем странное архитектурное решение.

У меня есть две статьи про внешний доступ к серому и к белому IP.

В теории для получения HTTPS сертификата даже 80й порт не обязателен должен быть. Но теорию я пока не проверял. На всяк пожарный прописал его как необходимый

https://t.me/AlexxIT_SmartHome/72
А насколько безопасно это вот всё высовывать наружу голой жопой? Если сделать по инструкциям, но без понимания?
источник

GS

Ground Squirrel in Home Assistant
А подскажете красивые контролы для HA что-бы как-то поприличнее сделать
источник

GS

Ground Squirrel in Home Assistant
цветовой круг и для яркости и температуры
источник

AX

Alex X in Home Assistant
Х
А насколько безопасно это вот всё высовывать наружу голой жопой? Если сделать по инструкциям, но без понимания?
В статьях написано. На порядок безопаснее 80% самых популярных инструкций 🙂
источник

AX

Alex X in Home Assistant
Жопа там как раз совсем не голая
источник

AD

Alexey Dyachenko in Home Assistant
Да, я видел, спасибо. Просто думал что можно на стандартной карте увидеть, которая из меню вызывается.
источник

AL

Alting Leader ☭ in Home Assistant
Крайне нужная штука. Когда весь мир на карантине. Кроме Швеции 😂👍
источник

AD

Alexey Dyachenko in Home Assistant
Ну кто на карантине, а кто и с пропуском ходит...
источник

Х

Х in Home Assistant
Alex X
Жопа там как раз совсем не голая
Ну в смысле пробрасывать стандартные порты в какую-нибудь малину, у которой нет всяких fail2ban или других защит
источник

AX

Alex X in Home Assistant
Х
Ну в смысле пробрасывать стандартные порты в какую-нибудь малину, у которой нет всяких fail2ban или других защит
Если в инструкции есть прокидываение наружу 8123 порта - вот тут сразу беда.

В инструкции про аддон nginx я не в курсе насколько там всё грамотно.

В моей инструкции для белого IP прокинутые наружу порты 80 и 443 не дадут злоумышленнику абсолютно ничего.

А даже если он каким-то неведомым образом узнает доменное имя - я всегда советую включать двухфакторку
источник

DD

Dmitry Di in Home Assistant
Dmytro
Я на пять сообщений выше написал, ты читаешь вообще?
Тут никто не читает )) Я тоже пару часов назад писал про DNS challenge и что для него порт 80 не требуется.
источник

Х

Х in Home Assistant
Alex X
Если в инструкции есть прокидываение наружу 8123 порта - вот тут сразу беда.

В инструкции про аддон nginx я не в курсе насколько там всё грамотно.

В моей инструкции для белого IP прокинутые наружу порты 80 и 443 не дадут злоумышленнику абсолютно ничего.

А даже если он каким-то неведомым образом узнает доменное имя - я всегда советую включать двухфакторку
У меня нет аддонов, у меня простой ХА
источник

AX

Alex X in Home Assistant
Dmitry Di
Тут никто не читает )) Я тоже пару часов назад писал про DNS challenge и что для него порт 80 не требуется.
Есть ещё один способ для которого 80й не треруется. Только я его никак не проверю 🙂
источник

AX

Alex X in Home Assistant
Х
У меня нет аддонов, у меня простой ХА
Страдайте, что я могу ещё сказать 🙂
источник

Х

Х in Home Assistant
Alex X
Страдайте, что я могу ещё сказать 🙂
Просто он на впне с белым адресом. И вот видел всякое про проброс 8123 тоже... А чем оно плохо если на пальцах?
источник

AX

Alex X in Home Assistant
Вообще запустить тот же caddy проще простого на любой системе, включая винду
источник

AX

Alex X in Home Assistant
Это go приложение, состоящее из одного бинарника
источник

AX

Alex X in Home Assistant
Конфиг по умолчанию умеет почти всё что нужно, в отличии от портянки на 2 экрана в том же nginx
источник

AX

Alex X in Home Assistant
Который в любом случае потребует установки и настройки certbot или аналогов
источник