hass 通过 nginx+frp 进行远程访问

raoul1996

通过 FRP 可以将没有公网地址的设备暴露在公网上。前提是需要有一台带有公网 IP 的云主机或者轻量应用服务器（目前我使用的就是腾讯云，大概一年不到 100 块钱，相当划算）+ 一个域名（一年30块钱左右）。

服务器镜像推荐使用 Debian 10 64bit，不熟悉的同学使用 ubuntu 64bit 也可，大差不差。

PS：在将 hass 暴露在公网上之前，务必要考虑好数据安全（设置高强度密码，开启 OTP）。目前使用的方式有一定瑕疵，localhost 到主机走的是 http 协议，安全性不太好。后续还可以在这点上继续进行优化，实现全链路 HTTPS。

略过的部分

• 域名证书签发可以使用 let’s encrypt 获取免费的泛域名证书。
• 具体 FRP 相关配置略过。
  
  

Nginx Configration


论坛的编辑器对markdown 支持不太好，具体的配置详情回复在下面

raoul1996

```nginx
server {
  listen 80;
  server_name hass.xxxx.com;
  proxy_set_header    Host              $host;
  proxy_set_header    X-Real-IP         $remote_addr;
  proxy_set_header    X-Forwarded-For   $proxy_add_x_forwarded_for;
  proxy_set_header    X-Forwarded-SSL on;
  proxy_set_header    X-Forwarded-Proto $scheme;
  # disable http scheme
  return 301 https://$host$request_uri$is_args$args;
}
server {
    # enable HTTP2
        listen 443 ssl http2;
        listen [::]:443 ssl http2;
        server_name hass.xxxx.com;

        # Note: You should disable gzip for SSL traffic.
        # See: https://bugs.debian.org/773332
        #
        # Read up on ssl_ciphers to ensure a secure configuration.
        # See: https://bugs.debian.org/765782
        #
        # Self signed certs generated by the ssl-cert package
        # Don't use them in a production server!
        #
        # include snippets/snakeoil.conf;


        location / {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    # must set these header below , don't ask me why...
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection upgrade;
   
    # reverse proxy to the FRP listen addr.
    proxy_pass http://127.0.0.1:58123;
        }


```

zxyny1989

火线留名，谢谢分享

sdfd

为什么要用代理？frp直接映射ha不就行了？

raoul1996

sdfd 发表于 2021-6-10 09:03
为什么要用代理？frp直接映射ha不就行了？

服务器上跑的不只有 hass，本身就已经运行了很多服务，所以 80 和 443 这种小于 1024 的端口没有分配给 frp 用。

nginx 这一层只做了一个域名到 IP 到 PORT的映射。

gzwireless

自己搭frp确实不错，就是这些XX云都是老用户和狗不得入内，过几年续费就不划算了