ha内部http+外部https的解决方案

evantalk · 发表于 2020-6-17 00:31:27

本帖最后由 evantalk 于 2020-6-17 22:55 编辑

目的：局域网运行http，外网运行https，因为0.11版本有这个配置了

用frp反代理，文档说支持https2httphttps://github.com/fatedier/frp#enable-https-for-local-http-service

配置文件如下

[hass]
type = https
custom_domains = 我的域名

plugin = https2http
plugin_local_addr = 192.168.2.18:8123
plugin_crt_path = ./frp.crt
plugin_key_path = ./frp.key
plugin_host_header_rewrite = 192.168.2.18
plugin_header_X-From-Where = frp

效果出乎意料：
登录界面正常
捕获.PNG

登录以后一直转圈圈，不知何故
捕获1.PNG

PS: API接口通过域名是能获取HA数据，就是网页打不开，真是怪了

日志有一条，因该是frp在https2http转换过程中不支持websocket
2020-06-17 01:19:31 WARNING (MainThread) [homeassistant.components.websocket_api.http.connection.140554523649552] Disconnected: Did not receive auth message within 10 seconds

多加一步：本地先https代理后再用frp穿透，本以为很复杂，但是有官方插件帮助，非常简单，小白都会。

就是这货，看说明简直相见恨晚：

Sets up an SSL proxy with NGINX web server. It is typically used to forward SSL internet traffic while allowing unencrypted local traffic to/from a Home Assistant instance.

配置也很简单，只需要修改四个地方

FRP服务端配置文件

[common]
bind_port = 7000

# need for https，端口可以换其他的
vhost_https_port = 8123

#auth token
token  = 密码

FRP客户端配置文件

[common]
#指定公网服务器地址
server_addr = 外网服务器ip
server_port = 7000

token = 密码

[ssl_hass]
type = https
custom_domains = <span style="color: rgb(112, 112, 112); font-family: &quot;Noto Sans&quot;, sans-serif; font-size: 16px; text-align: center; white-space: pre-wrap; background-color: rgb(255, 255, 255);">NGINX中一样的域名</span>
local_port = 9443
local_ip = 192.168.2.18
remote_port = 8123