Accès sécurisé à Domoticz sur QNAP ?

Routage de ports, récupération de météo, accès depuis votre smartphone bref tout ce qui permet à Domoticz d'être conecté à Internet se passe ici.
Répondre
albois
Messages : 2
Enregistré le : 11 août 2019, 12:19

Accès sécurisé à Domoticz sur QNAP ?

Message par albois » 11 août 2019, 14:57

Bonjour,
J'ai installé le package Domoticz (version 4.10717.1) sur un Nas QNAP-251+. L'installation, actuelle, est composée de 4 sondes DS18B20 en 1-Wire avec des contrôleurs Fabaro FGBS-001 communicant en Zwave avec le Nas.
Le projet fonctionne en version actuelle. Pourriez-vous répondre aux questions suivantes ? D'avance merci.
1 - Est-t-il possible d'établir une connexion sécurisée (https) vers Domoticz ?
(Accès distant à partir d'internet)

Évolution de projet
En version finale du projet, les données de température récupérées par Domoticz seraient envoyées à une base de données (InfluxDB) pour être visualisées par un outil de visualisation (Grafana).
Dans ces dernières versions, Domoticz semble intégrer l'envoi de données vers InfluxDB.
Actuellement, j'ai installé Grafana dans un container (Container Station de QNAP). Et, j'ai des soucis pour faire communiquer la Base de données sortant de Domoticz-InfluxDB et Grafana.
2 - Auriez-vous les bons paramètres (ou les bons documents pour paramétrer Domoticz-InfluxDB d'une part et Grafana d'autre part).
D'avance merci pour votre aide.
Albois

Disable adblock

This site is supported by ads and donations.
If you see this text you are blocking our ads.
Please consider a Donation to support the site.


ccyril91
Messages : 15
Enregistré le : 23 déc. 2019, 22:37
Localisation : Ile de france

Re: Accès sécurisé à Domoticz sur QNAP ?

Message par ccyril91 » 23 déc. 2019, 23:28

Bonsoir
HTTPS ne rend pas inviolable ton Domoticz. Ca sert juste à ce que le mot de passe ne passe pas en clair sur le réseau, et qu'un wifi vérolé ne te le capte au passage.
Si tu installe un certificat serveur, cela permet aussi de vérifier que l'URL correspond bien au certificat serveur (non-répudiation).
Pour sécuriser Domoticz, il faut que l'accès à ton réseau de la maison soit protégé par une authentification avec soit un mot de passe hyper long et complexe (donc que tu ne peux pas mémoriser -> voir logiciel keepass) soit un biclé pour t'authentifier en SSH.
Pour que la protection soit effective, il vaut mieux te faire conseiller par quelqu'un dont c'est le métier ...

Et de manière générale ne rendre accessible de l'extérieur que le strict nécessaire (par exemple empêcher que Domoticz accède à ton réseau IP de la maison, et fair en sorte que seul ton Domoticz soit accessible de l'extérieur).
====================================================
Domoticz version Version: 4.11597 / ArchLinux dans une VM sous Synology DSM
dzVents Version: 2.5.2
Python Version: 3.8.1 [GCC 9.2.0]

Z-Wave via USB Key SA 413. Conbee II -USB- pour Zigbee.

Répondre