Bonjour
Dans le cadre de la sécurisation de mon homeland, jeedom n’est accessible que via les proxies entrants
Mais je ne peux pas définir de https en url interne, il y a il une astuce pour le permettre ? Vu que je suis aujourd’hui en https interne comme externe ?
Hello @mixman68,
Si tu disposes de/souhaites ce niveau de sécurité, tu n’auras aucun problème à mettre un reverse-proxy pour l’interne et/ou un split-horizon sur ton dns interne 
Sinon la config interne de Jeedom ne t’empêche pas d’y accéder en HTTPS, elle instruit juste une url aux plugins.
Bad
Bonjour,
La configuration réseaux interne et comme dit pour l’interne (interne a jeedom lui meme donc jeedom sur jeedom) il n’est donc pas possible de le mettre en https (en vrai il se sert meme pas de l’ip dans 9O% des cas car il passe en 127.0.0.1).
Le problème c’est surtout pour les apps mobiles qui veulent passer par elle quand le vpn est monté, mais les dmz ne sont pas accessibles depuis le vpn
A oui je comprends mais je vois pas comment faire en vrai. Si je remets https yen a plein qui le mette sans comprendre forcement et les démon marche plus.
Meme toi dans ton cas tu mets https plus aucun démon ne marchera car il voudra aller sur https://127.0.0.1:443 or le certificat sur cette ip est forcement toujours invalide donc le démon se lance pas.
Du coup j’ai install JeeConnect qui permet la surcharge sur la configuration du plugin de ces valeurs
À voir pour le plugin officiel du coup si c’est possible de faire ce genre de chose
Il n’existe pas celui-là à ma connaissance .
Dans l’app store d’apple c’est bien le nom de l’app (car apple ne voulait pas de « Jeedom Connect »)
Perso, j’ai un enregistrement DNS externe vers l’IP de mon reverse-proxy et un enregistrement DNS interne, sur le même nom avec l’IP privée de Jeedom.
Donc le même certificat est utilisable aussi bien sur le reverse-proxy que sur Jeedom en local.
(Je pourrais aussi taper en permanence le RP, mais c’est un autre sujet)
Sur Jeedom, dans apache, j’ai une redirection systématique de https → http (oui dans ce sens), le RP tape toujours Jeedom en http car réseau de confiance.
Si j’étais dedans et que je sors, le RP me redirect toujours en HTTPS, et si j’étais dehors et que je rentre, Apache me redirect en http pour économiser des ressources à tout le monde.
L’hsts me l’interdit d’aller vers http, le navigateur redirige seul vers https du fait qu’il a une entrée hsts pour le domaine et toute sa descendance
Ce sujet a été automatiquement fermé après 24 heures suivant le dernier commentaire. Aucune réponse n’est permise dorénavant.