Il est quasi indispensable de pouvoir piloter son Jeedom depuis l’extérieur de son réseau et, dès lors que l’on rend cela possible, il devient alors indispensable d’y sécuriser son accès via un certificat SSL pour pouvoir utiliser le protocole HTTPS.

Comment ?

Il y a 3 choses importantes à faire pour rendre accessible votre installation Jeedom depuis l’extérieur en HTTPS :

• Réserver et configurer votre nom de domaine (peu importe le fournisseur, mais je prendrai OVH pour ce guide).
• Créer vos règles NAT sur votre routeur pour rediriger les requêtes de l’extérieur vers votre Jeedom.
• Générer votre certificat SSL Let’s Encrypt.

Réservation et configuration du domaine

Sans rentrer dans les détails, l’idée de cette étape sera d’avoir le schéma suivant :

Deux cas sont possibles : soit vous avez une adresse IP statique, soit une IP dynamique (c’est à dire que votre fournisseur d’accès internet vous en attribue une nouvelle régulièrement).

Je vous suggère pour commencer de commander votre nom de domaine sur le site ovh.com où vous trouverez notamment des .ovh pour 1,99€ HT par an. Cette extension est parfaite pour l’usage qu’on en aura. Inutile par ailleurs de prendre un hébergement ou toute autre option qui vous seront proposés durant votre commande.

Pour rappel, vous pouvez commandez votre nom de domaine chez n’importe quel fournisseur. Seulement, il vous faudra adapter ce guide à leur interface pour que votre domaine vienne pointer vers votre adresse IP.

En attendant que le domaine soit créé une fois la commande passée, rendez-vous sur le site mon-ip.com qui va simplement vous permettre de récupérer votre adresse IP publique. Gardez la bien précieusement.

Choisissez ensuite la documentation qui vous correspond selon si vous avez une IP statique ou dynamique.

Configuration de son routeur

Cette partie consiste à créer une règle sur le routeur de votre FAI de sorte à rediriger vos requêtes vers votre Raspberry PI. Avant toute chose, assurez-vous que votre Raspberry PI ait bien une IP fixe. Dans le cas contraire, ces règles ne fonctionneront plus dès lors que l’IP de votre PI sera modifiée. Si nécessaire, consultez ce guide.

La méthode à suivre diffère selon le routeur utilisé, mais le principe reste le même : connectez-vous à votre modem depuis votre réseau local (souvent sur http://192.168.1.1/ ou http://192.168.1.254/), puis cherchez dans les menus le terme « NAT ». Vous devriez ensuite pouvoir créer deux règles ayant pour valeurs :

Voici quelques guides/forum (certains officiels, d’autres non puisque tous les FAI n’ont pas de documentation prévue on dirait…) vous permettant de vous aider dans la création de ces règles, selon votre FAI :

Orange : Livebox 2 , Livebox PRO V2 , Livebox 4

SFR : Neufbox

Freebox : Revolution

Bouygues : Bbox

Génération du certificat SSL Let’s Encrypt

Il est important de comprendre que lorsque vous générez votre certificat, celui-ci est créé sur votre Raspberry PI et pour votre nom de domaine. Commencez donc à vous connecter à votre Raspberry PI en SSH.

Installez ensuite snapd via les commandes suivantes :

sudo apt update
sudo apt install snapd

Redémarrez ensuite Jeedom pour vous assurez que les chemins de snap soient corrects.

Après cela, assurez-vous que la version de snapd soit à jour :

sudo snap install core
sudo snap refresh core

Supprimez ensuite certbot-auto s’il est installé (notamment pour ceux qui utilisaient certbot-auto pour générer leur certificat) :

sudo apt-get remove certbot

Si vous obtenez un message vous indiquant que certbot-auto, n’insistez pas et passez à l’étape suivante.

Installez ensuite Certbot :

sudo snap install --classic certbot

Vérifiez le bon fonctionnement de Certbot avec la commande suivante :

sudo ln -s /snap/bin/certbot /usr/bin/certbot

Ensuite vous pouvez soit :

• Installer votre certificat en éditant automatiquement la configuration d’Apache pour l’utiliser :

sudo certbot --apache

• Obtenir uniquement votre certificat :

sudo certbot certonly --apache

Je vous recommande fortement la première commande sauf si vous savez ce que vous faites.

Renouvellement

Ce nouveau système intègre un renouvellement automatique de votre certificat (via une tâche CRON automatiquement programmée). Vous pouvez le tester avec la commande suivante :

sudo certbot renew --dry-run

Pour aller plus loin

Vérifier la configuration DNS du domaine

Il existe plusieurs outils permettant de vérifier la configuration DNS d’un domaine. Ici, je vais en proposer 3 de sorte à vous adapter à votre environnement :

• Le site web www.digwebinterface.com : c’est la méthode la plus simple et valable quelque soit votre environnement. Saisissez le sous-domaine dans le premier encadré, choisissez « A » dans « Type » puis cliquez sur « Dig« . Voici alors les résultats possibles :

Si le sous-domaine ne fonctionne pas.

Si le sous-domaine fonctionne.

• La commande nslookup disponible sous Windows. Exécutez simplement la commande nslookup votresousdomaine.domain.tld depuis votre terminal.

Si le sous-domaine ne fonctionne pas.

Si le sous-domaine fonctionne.

• La commande dig disponible sous Linux. Exécutez simplement la commande dig votresousdomaine.domain.tld depuis votre terminal

Si le sous-domaine ne fonctionne pas.

Si le sous-domaine fonctionne.

L’article Piloter Jeedom depuis l’extérieur en HTTPS est apparu en premier sur Jeedomiser.fr.

Votre Jeedom est le cerveau de votre domotique et devra communiquer avec d’autres appareils, mais aussi avec vous, et vous souhaiterez peut-être le piloter à distance par exemple. Pour un fonctionnement durable, privilégiez une IP fixe pour votre Raspberry PI et votre Jeedom au sein de son réseau.

Comment ?

Explication

L’attribution d’une IP peut se faire de deux façons :

• Soit l’appareil demande au routeur de lui attribuer une adresse IP, c’est ce qu’on appelle le DHCP. En revanche, vous pouvez normalement dire à votre routeur de toujours attribuer la même IP à votre appareil.
• Soit directement sur l’appareil en question où vous lui déterminez une adresse IP.

Je vous recommande le premier choix, souvent plus facile à mettre en place mais qui nécessitera que vous vous connectiez à votre routeur (souvent via l’adresse http://192.168.1.1/ ou http://192.168.1.254/ ).

Généralement via l’interface de votre routeur, vous pouvez observer les appareils sur le réseau, le sélectionner et lui définir une IP qui lui sera toujours attribuée (ou un bail illimité pour l’IP actuellement attribuée, ce qui signifie que le routeur ne tentera jamais de le renouveler et de lui en attribuer une nouvelle).

Configuration manuelle

Si cependant vous préférez le second choix, ou bien si votre routeur ne vous permet pas de faire le premier choix, alors connectez-vous en SSH à votre Raspberry PI et saisissez :

sudo su

de sorte à ne pas devoir taper « sudo » à chaque commande, puis éditez le fichier /etc/dhcpcd.conf :

nano /etc/dhcpcd.conf

Repérez ensuite la partie commençant par :

# Example static IP configuration:

Ce paragraphe vous montre comment configurer une IP statique. Les lignes ne sont cependant pas interprétées puisqu’elles commencent par un # et sont donc de simples commentaires. Laissez donc le paragraphe en l’état et ajoutez plutôt de nouvelles lignes en bas du paragraphe afin de pouvoir vous baser sur les commentaires. Me concernant, voici ce que contiennent les lignes en bas du paragraphe :

interface eth0
static ip_address=192.168.1.20/24
static routers=192.168.1.1
static domain_name_servers=8.8.8.8 8.8.4.4

Je définie donc l’interface eth0 (car mon raspberry PI est en Ethernet) sur l’IP 192.168.1.20 avec un masque /24. Je précise ensuite que mon routeur à l’IP 192.168.1.1. Enfin, mon Raspberry PI doit utiliser les DNS de Google : 8.8.8.8 et 8.8.4.4.

Une fois le fichier édité, faites la combinaison de touches CTRL + X et appuyez sur « o » pour « Oui » lorsqu’on vous demandera si vous souhaitez sauvegarder les modifications avant de quitter.

Redémarrez ensuite le service réseau de votre PI pour qu’il prenne en compte les modifications apportées :

service networking restart

L’IP fixe sera alors correctement attribuée à votre Raspberry PI et à Jeedom.

Pour aller plus loin

Quelques exemples

Quelque exemples qui pourront vous aider à définir une IP statique dans le fichier de configuration de votre Raspberry PI :

• Mon routeur à l’adresse IP 192.168.0.254 et je veux attribuer l’IP 192.168.0.10 pour Jeedom et je suis en Ethernet :

interface eth0
static ip_address=192.168.0.10/24
static routers=192.168.0.254
static domain_name_servers=8.8.8.8 8.8.4.4

• Mon routeur à l’IP 192.168.1.1 et je veux attribuer l’IP 192.168.1.250 pour Jeedom et je suis en Wifi :

interface wlan0
static ip_address=192.168.1.250/24
static routers=192.168.1.1
static domain_name_servers=8.8.8.8 8.8.4.4

Pilotez votre installation à distance en HTTPS

Votre configuration réseau étant terminée, poursuivez votre lecture et pilotez votre installation depuis l’extérieur et de manière sécurisée.

L’article Attribuer une IP fixe au Raspberry PI pour Jeedom est apparu en premier sur Jeedomiser.fr.