Forum Domoticz en français

Ne pas oublier quand même qu'en général un téléphone portable permet de se connecter sur Domoticz, et que la majorité supporte la possibilité de valider les certificats auto-signés, et permet même d'installer un VPN.

Maintenant, si tu es dans une grande entreprise, avec des restrictions d'accès et ...

Je vais probablement boucler, mais si le serveur n'a pas d'accès "grand public", un simple certificat auto-signé suffit à crypter les trames IP sur Internet, sans avoir besoin de la surcouche Let's Encryot (et donc pas de port 80 à ouvrir).

C'est exactement pour ça que je conseille de monter le VPN devant la solution déjà en place

Si le VPN lâche, reste encore le proxy ...

Et si en plus, le proxy ne cause qu'à un Domoticz esclave, dans une DMZ, on n'est encore pas sur le LAN ...

La sécurité en informatique est un domaine compliqué ...

On peut simplifier en expliquant que rien n'est sûr, et qu'avec les failles dans le code, on est à peu près certain que quelqu'un qui a vraiment envoie de rentrer va y arriver ...

Après, ce qu'on peut faire, c'est compliquer les choses pour ...

En résumé, mon domoticz de test est ouvert sur l'extérieur en http via l'ouverture de port, que dois-je mettre en place pour sécuriser ma connexion ?


Un serveur OpenVPN sur ton réseau, histoire de n'autoriser que des connexions VPN entrantes. Seules les machines ayant un certificat (privé, même ...

MQTT contraignant ?

Je l'ai installé il y a plus de 10 ans sur la machine qui tourne Domoticz, sans Docker. Une fois paramétré, je n'ai touché à rien. Il gère en moyenne 1000 messages en 15 mn. Mon nombre de paquet perdus reste désespérément à zéro !

Pour ceux que ça intéresse, voici un exemple de ...

Ben, c'est peut être parce qu'il est encore en cache ...

Certes, mais avec l'iPhone connecté en WiFi, on est en local, on ne passe pas par l'entrée WAN de la box, donc pas par le reroutage de port.

Je parle plutôt du reroutage du port utilisé pour se connecter depuis l'extérieur vers le serveur domotique ...

C'est sur la box, on doit avoir en paramètre le port externe, lIP du serveur et le port interne.

S'il n’apparaissent pas dans a liste, c'est qu'ils n'ont pas été paramétré (et donc que la base n'a pas été récupérée).

Il faudra donc les reparamétrer à la main (aller dans "Configuration" > "Matériel", renseigner la partie basse et cliquer sur "Ajouter")