Nginx Home Assistant SSL Proxy настройка: пошаговое руководство

Если вы используете Home Assistant и хотите обеспечить его безопасность и доступность через интернет, настройка SSL-прокси с помощью Nginx — отличный способ. В этой статье я расскажу, как сделать это правильно и без лишней головной боли. Приведу всё понятно, просто и по шагам, чтобы даже новичок мог справиться.

Почему именно Nginx и SSL-прокси для Home Assistant?

Home Assistant — мощная платформа умного дома, но по умолчанию она работает внутри сети. Чтобы управлять ею извне, нужно обеспечить безопасный доступ. Использование Nginx в качестве обратного прокси с SSL — это популярное решение, которое:

• - шифрует весь трафик (HTTPS);
• - скрывает внутренний IP-адрес;
• - позволяет использовать бесплатные сертификаты Let’s Encrypt;
• - делает доступ к системе более безопасным и удобным.

Что понадобится для настройки?

Перед началом подготовьте:

• - VPS или сервер с Ubuntu/Debian (или другой Linux);
• - доменное имя, указывающее на ваш сервер;
• - доступ по SSH к серверу;
• - установленный Home Assistant;
• - установленный Nginx.

Шаг 1. Установка сертификата SSL через Let’s Encrypt

1. 1. Обновите систему:

``bash sudo apt update && sudo apt upgrade -y ``

1. 2. Установите Certbot — инструмент для получения сертификатов:

``bash sudo apt install certbot python3-certbot-nginx ``

1. 3. Получите сертификат:

``bash sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com ``

Следуйте инструкциям. После этого сертификат будет автоматом настроен в Nginx.

Канал SVYAZVPN Открыть бота

Шаг 2. Настройка Nginx как SSL-прокси для Home Assistant

Создайте новый конфигурационный файл для вашего сайта:

``bash sudo nano /etc/nginx/sites-available/homeassistant ``

Пример конфигурации:

```nginx server { listen 80; server_name yourdomain.com www.yourdomain.com;

Перенаправление на HTTPS return 301 https://$host$request_uri; }

server { listen 443 ssl; server_name yourdomain.com www.yourdomain.com;

ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

Настройки SSL ssl_protocols TLSv1.2 TLSv1.3; ssl_prefer_server_ciphers on; ssl_ciphers "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384";

Защита от атак add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; add_header X-Frame-Options DENY; add_header X-Content-Type-Options nosniff;

Проксирование на Home Assistant location / { proxy_pass http://127.0.0.1:8123/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme;

WebSocket support proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; } } ```

Замените yourdomain.com на ваш реальный домен.

1. 3. Включите конфигурацию:

``bash sudo ln -s /etc/nginx/sites-available/homeassistant /etc/nginx/sites-enabled/ ``

1. 4. Проверьте конфигурацию и перезапустите Nginx:

``bash sudo nginx -t sudo systemctl reload nginx ``

Шаг 3. Настройка Home Assistant

Обеспечьте, чтобы Home Assistant слушал только локально (обычно по умолчанию). В configuration.yaml убедитесь, что:

``yaml http: base_url: https://yourdomain.com ssl_certificate: /etc/letsencrypt/live/yourdomain.com/fullchain.pem ssl_key: /etc/letsencrypt/live/yourdomain.com/privkey.pem ``

Если вы используете безопасное подключение только через Nginx, внутри Home Assistant можно оставить настройку без SSL.

Итог

Теперь у вас есть защищённый доступ к Home Assistant через HTTPS. SSL-прокси на базе Nginx — это надёжное решение для обеспечения безопасности и удобства.

Если возникнут вопросы или потребуется помощь — пишите! Помните, правильная настройка — залог вашей безопасности и спокойствия за умный дом.