HomeAssistant 内网穿透+外网https访问配置

howelljiang

适合宽带没有外网地址，要做内网穿透才能访问的朋友。

外网https，内网http，走的是frp内网穿透方案。
看到坛子里有说是websocket转发有问题，还有说是https有相关的问题，其实就是外网负责转换的nginx处理一下就好了。
我使用的效果见下图【内外网能同时访问】：


我之前搜索了一下，发现没有直接的答案，所以把我的配置贴出来吧，方便有需要的朋友。
外网服务器nginx配置：
server {
   listen 443 ssl;
   server_name console.xxx.cn;

    #默认启动文件
    index index.html index.htm;

    ssl_certificate xxx.pem;
    ssl_certificate_key xxx.key;

   location / {
         proxy_set_header HOST console.xxx.cn;
        proxy_pass http://localhost:180/;
   }
#把websocket单独映射出来，https下也转发到http下

   location /api/websocket {
         proxy_http_version    1.1;
            proxy_set_header      Upgrade "websocket";
            proxy_set_header      Connection "Upgrade";
            proxy_read_timeout    86400;
         proxy_set_header HOST console.xxx.cn;
        proxy_pass http://localhost:180/api/websocket;
   }



}
server {
      listen 80;
      server_name console.xxx.cn;

      index index.html index.htm;

      location /{
          proxy_set_header HOST console.xxx.cn;
        proxy_pass http://localhost:180/;
        }
   location /api/websocket {
         proxy_http_version    1.1;
            proxy_set_header      Upgrade "websocket";
            proxy_set_header      Connection "Upgrade";
            proxy_read_timeout    86400;
         proxy_set_header HOST console.xxx.cn;
        proxy_pass http://localhost:180/api/websocket;

   }

}

外网服务器frps配置：

[common]
bind_port = 17000
vhost_http_port=180

token=xxxxxxxxxxxxxx
其它安全配置项自己根据文档加啊。这里面只列关键相关参数，便于解决问题。

内网frpc配置：
[common]
server_addr = 外网服务器IP
server_port = 17000
token = xxxxxxxxxxxxxx
[web3]
type = http
local_ip = 127.0.0.1
local_port = 8123
custom_domains = console.xxx.cn

houhd

我是直接用群晖的反向代理服务，走群晖的ddns。

howelljiang

houhd 发表于 2020-10-25 11:06
我是直接用群晖的反向代理服务，走群晖的ddns。

哦，他那个不能绑定自己的域名吧?

xuyang

我的配置中没有用：外网服务器nginx
ssl_certificate xxx.pem这些配置也只用在内网ha服务器上。

aiqienanguatou

不会呀，没整明白

howelljiang

aiqienanguatou 发表于 2020-10-28 10:29
不会呀，没整明白

百度一下frp的介绍。还是很简单的。

howelljiang

xuyang 发表于 2020-10-28 04:37
我的配置中没有用：外网服务器nginx
ssl_certificate xxx.pem这些配置也只用在内网ha服务器上。 ...

你内外网都是同样的域名吗?那外网nginx也要配置证书吧。

xuyang

howelljiang 发表于 2020-11-3 09:23
你内外网都是同样的域名吗?那外网nginx也要配置证书吧。

内外网使用相同的域名

pikaq

你这个略麻烦了，frp + nginx proxy manager不香吗？

ignite

有个免费的内网穿透服务，大家可以试试。www.igniteiot.com。