Reprise du message précédent :
@SNoof @Shaad @DannyElfman : merci à vous

Je vois pas mal d'addons qui demandent un certificat SSL pour pouvoir y acceder (bien que, celui-ci peut être desactivé) et notamment EspHome qui possède une fonction bien pratique pour uploader l'image directement via le navigateur.  
 
Il existe quoi comme solutions pour rendre son instance en https en local sur home-assistant Os ?  
 
Pour l'instant j'ai trouvé le self signed certificate mais si c'est pour avoir une alerte à chaque fois que je veux me connecter via le navigateur..  
 
J'ai sinon un nom de domaine, je peux générer un certificat via let's encrypt et le rajouter dans ha tout en gardant uniquement l'accès local sans pour autant devoir y accéder par mon nom de domaine ?

Alors pour le même cahier des charges que toi j'ai choisi Traefik dont on parle occasionnellement.
 
Traefik est une image docker, c'est un proxy qui propose la conversion HTTP -> HTTPS et qui génère et renouvelle automatiquement des certificats pour les conteneurs docker. Il peut aussi faire proxy HTTPS pour n'importe quelle appli HTTP de ton LAN, ça demande quatre lignes dans le fichier de config de Traefik.
 
Par contre il faut ouvrir l'application sur l'extérieur du coup...

Hello.
je suis en train d'étudier un système de vidéo surveillance extérieur.
 
Ca vaut quoi ce genre d'équipement ?  
 
https://www.amazon.fr/Reolink-Surve [...] th=1&psc=1
 
merci

 
Ce n'est pas aussi mauvais qu'on pourrait le penser.    
Je t'invite à prendre 2H de ton temps pour regarder les 2 ou 3 vidéos de la chaine YouTube "The Hook Up" traitant des caméras IP et NVR :
https://www.youtube.com/watch?v=RWJ [...] eq51yA2xlp
 
C'est intéressant. Tu apprendras des choses et ça t'aidera sans doute à cerner ton besoin et identifier le système le plus en adéquation

Merci

 
J'étais sous Traefik avant (conf de base, je ne me suis jamais vraiment penché dedans) quand j'avais tout sous docker, maintenant je suis sous home assistant OS et je me connecte de chez moi en 192.168.XX.XX:8123. Pas sur que Traefik puisse gérer ça non ?

ben si, Traefik ne gère pas le réseau local, j'accède à HA via l'adresse locale chez moi, et via hass.ganfoud.fr à l'extérieur

Traefik peut broyer/mâcher n'importe quel service HTTP de ton LAN pour l'exposer en HTTPS

 
Tu peux aussi utiliser l'adresse hass.ganfoud.fr de chez toi si ta box/routeur gere le DNS loopback (ces batards d'orange l'ont supprimé de la Livebox sur une mise a jour).
C'est pratique pour les appareils mobile, ca permet d'avoir qu'un seul raccourci (ou serveur dans l'appli).

On est d'accord que c'est possible, je dis juste que tu peux toujours accéder aux adresses IP locales...

Une idée de pourquoi ma notification avec snapshot de caméra ne fonctionne pas ? (il ne trouve pas l’image à afficher) Peut-être ai-je raté un pré-requis ?
 
alias: '1'
description: ''
trigger: []
condition: []
action:
  - service: camera.snapshot
    target:
      entity_id: camera.pslnvr_pslcam_nord
    data:
      filename: /media/local/1.jpg
  - service: notify.mobile_app_jeremy_p_iphone
    data:
      message: PSLCAM-Nord mouvement.
      data:
        image: /media/local/1.jpg
mode: single

Tu as suivi la doc ?

]

Effectivement, j’ai réussi à afficher une image mais c’est toujours la même ensuite et si je change le nom du fichier jpg je reprends une erreur.  

Bah dans ce cas ton serveur DNS local prends le relais et fais *.blabla.fr => 192.168.1.x là ou est ton traefik
 
Méthode éprouvée ici avec adguard home

En fait le chemin ne dois pas être le même dans le snapshot et dans la notification. Du coup ça marche. J’aime !  

 
+1 pour un dns local avec orange, ça permet d’être iso en local et l’extérieur  
 
+1 aussi pour Traefik par contre avec un wildcard en challenge dns, ça permet de générer un *.domaine.tld, et donc l’utiliser pour du local privé avec un certificat valide
 
Exemple: app1.domaine.com -> privé
                 Blog.domaine.com -> public
                 Ha.domaine.com -> public et dns privé local
Etc…

Et ddclient pour le dyndns parce qu'on est pas en ipfixe

 
Disons que mon serveur ayant eu ses faiblesses, je voulais laisser le DNS (et le DHCP) sur la livebox mais Orange en a décidé autrement.
C'est fou comment ca c'est passé: une maj de la box et voila, plus de loopback. Des mecs ont gueulés sur leur forum, Orange reconnait avoir désactivé la fonction. Ils ont dit qu'ils regarderaient pour une réintégration mais ils n'ont rien fait de plus. Ca fait plus d'un an.
 
Depuis je sur passé sur un erlite en double NAT.    
 
--------------
 
Sinon, j'ai des question sur les Shelly.
 
J'achète bientôt une maison, on va faire refaire toute l'elec.
J'ai bien prévu le neutre et les boites avec emplacements modules (en fait des boites classiques que je modifie avec du TPU).
 
J'ai des questions sur les modules en eux memes:
1. Le Shelly Plus 1 apporte quelques fonctions au Shelly 1. Est ce que quelque chose vous parait intéressant et pouvant justifier la différence de prix? Je ne vois rien de fou.
2. Est ce que je peux mettre une sorte de variateur physique derrière un dimmer 2?
3. Le Shelly 2.5. c'est deux appareils (10a x2) mais un ou deux interrupteurs?
4. Sur un Shelly 1, est ce que le bouton peut être délié du relais? Utiliser un bouton d'un shelly (connecté a un appareil) pour contrôler un autre appareil sans faire réagir l'appareil connecté.
5. Quel est le meilleur endroit pour acheter une vingtaine de modules? Le site officiel? un autre? Est ce qu'il y a des promos significatives régulières? Je peux attendre un moment.
 
Merci pour vos réponses !

1. A peine 1€ de plus la version +, et quelques trucs qui pourraient être utiles. Perso, je ne prendrai plus que des "+" à l'avenir.
2. Je ne pense pas mais pas sûr.
3. 2 interrupteurs possibles. Les photos du modules et schémas sont assez clairs.
4. Oui. Oui.
5. Site officiel c'est efficace. Y'a régulièrement des promos. Le seul site qui rivalise en terme de tarifs en général c'est Quintium mais je ne connais pas.

J'ai testé quintium, bonne réactivité que une modification de commande et sur l'envoi, c'était nickel

Petit rex sur un Shelly 1l sans neutre pour domotiser un va et vient selon le schéma co dessous, c'est passé nickel même si je comprends pas comment les inter sont alimentés quand le relai de Shelly est ouvert

https://community.jeedom.com/upload [...] bd3c1.jpeg

Il prend le neutre par le retour de la lampe. Le contact peut être ouvert et la prise de "neutre" avant le contact.

Pas mieux.

Le site officiel va bien, sur les grosses commandes ils t'offrent des cadeaux, sinon quintium va bien aussi, très réactif.

Il faut attendre le black Friday sur le site officiel, il y a de bonnes promotions a ce moment là. De temps en temps ils font des promos, genre 4 achetés 1 offert sinon.

Sur LB4 ils avaient supprimé le loopback avec une MàJ en décembre 2020 je crois, puis la fonction à été rétablie après avec une autre mise à jour en février 2021. Mais bon, à ce moment j'avais donc décidé de passer mon DNS + DHCP sur adguard home et je n'y ai pas retouché depuis.

j'ai eu le même parcours, sauf que j'ai acheté un routeur pour mettre au cul de la LB4, vu que pas possible de remplacer le serveur DNS dans la box
tu as fait comment?

J'ai désactivé le DHCP de la livebox, c'est adguard home qui s'en occupe, et lui tu peux lui imposer de donner telle ou telle IP de DNS aux clients DHCP
Pour ce qui se configure en IP fixe généralement tu peux spécifier les DNS qui t'arrangent.
Du coup ma livebox c'est juste un routeur. Qui fait pas DHCP et personne ne lui demande rien niveau DNS non plus.

 
Pour les 4 Shelly Plus 1PM que j'ai commandé j'ai eu un tournevis testeur de courant en cadeau.

 
Même chose pile-poil chez moi.    

Hier soir d'ailleurs j'ai découvert qu'on peut spécifier un DNS secondaire au cas ou adguard se plante...Bon évidemment s'il plante t'as plus de DHCP, mais pour les devices qui ont eu un bail avant ont toujours un DNS secondaire joignable au cas ou...
Ce n'est pas faisable depuis l'interface web il faut le faire dans le fichier yaml de config :
 

 
pour donner les DNS 1.2.3.4 et 5.6.7.8 par exemple.

 
Je n'ai plus la conf exacte en tête... De mémoire :

• Ma livebox ne sert que de modem ADSL en attendant désespérément la fibre
• Mon routeur Unifi USG assure la gestion du DHCP même si la plupart de mes équipements sont en IP fixe. Dans les paramètres DNS du routeur j'ai spécififé mon serveur AdGuard en tant que serveur DNS primaire, puis un CloudFlare en secondaire et même un de Google en tertiaire je crois.
• AdGuard est installé dans un conteneur Proxmox. Je n'utilise pas l'addon Home Assistant OS. Je trouve ça totalement illogique de mettre un serveur DNS en tant qu'addon domotique. AdGaurd ne gère pas non plus mes baux DHCP, pareil je ne trouve pas ça 'logique'.

La conf DNS secondaire dont tu parles c'est au niveau HA c'est ça ? Je n'ai jamais testé, mais je suppose que dans mon cas, si AdGuard se plante, HA passera comme tout le monde sur le serveur secondaire spécifié dans les paramètres DNS du routeur.

j'ai quasiment la même config, sauf que j'ai deux pi hole qui tournent pour les DNS, le primaire c'est un conteneur proxmox, le second un RPi, donc normalement peu de chances qu'ils tombent tous les deux...

J'avais la même chose initialement, un conteneur et un physique. Dans les faits mon conteneur AdGuard est rock stable depuis des mois (plus que mon ancien PiHole). Et quand-même bien il tomberait, je survivrais à l'utilisation des DNS CloudFlare pour une soirée donc j'ai bazardé le RPi !    
 

ben c'est surtout que si j'ai bien compris, il n'y a pas de priorité du DNS primaire sur le secondaire non? donc tes requêtes peuvent passer par le secondaire même si le primaire est actif
dans les faits chez moi c'est 90% sur le primaire et 10% sur le secondaire

• Ma livebox ne sert que de modem ADSL en attendant désespérément la fibre =>   pareil
• Mon DHCP c'est adguard qui le fait. Quand adguard fait DHCP il ne propose qu'un seul serveur DNS à tes clients => il se propose lui même. Du coup s'il tombe, tes clients n'ont plus de DNS. Ce que j'ai découvert hier c'est que adguard en serveur DHCP peut proposer plus d'une IP de serveur DNS, mais ce n'est pas faisable depuis l'interface, seulement dans le yaml de config de adguard. Du coup maintenant, mon adguard dit a mes clients DHCP : "les serveurs DNS sont : 192.168.1.10 (lui même) et 1.1.1.1 (cloudflare) au cas où je suis pas joignable. Avant avec un seul, si je mettais a jour le CT, pendant 3 4 minutes j'étais sans DNS à la maison... Maintenant, pendant 3 4 minutes c'est cloudflare qui me sert.
• Je milite fortement contre certains addon HA, genre (liste non exhaustive) : influxDB, mariaDB, nginx, adguard... qui n'ont fucking rien à faire dans une solution domotique

Quand à la priorité du DNS primaire/secondaire, chaque client est un peu différent... Windows utilise le primaire, si pas de réponse dans la seconde, hop, secondaire (si y'en a un...). Pour android, ça dépend des constructeurs, mon OnePlus, quand il reçoit un seul DNS, le second il le peuple avec 8.8.8.8 (Google), s'il reçoit les 2 il prends les 2 et fait comme windows... enfin bref, y'a pas de règle absolue là dessus je pense...

 
Tout à fait possible, je ne l'ai pas constaté mais je n'ai pas passé des heures à vérifier non plus.

Du coup vous êtes aussi en double NAT?  

 

 
Le 4. me faisait peut, je vais avoir des shelly1 au niveau des interrupteurs avec des ampoules hue dans le salon. Pouvoir utiliser les actions de l'interrupteur sans toucher au relais inclus c'est juste génial.
 

 

C'est de quel ordre les offres Black friday? je peux attendre un moment.
 
------  
 
Sinon, j'ai avancé sur mes prototypes de boites:
 


 
Je ne sais pas trop si ca vaut le coup de se faire chier mais mon électricien touche les boites vraiment pas cher et je suis arrivé a un process de fabrication assez simple (gabarit de coupe, collage).

Je vous vois échanger pas mal sur les Shelly. J'ai lu à plusieurs endroits que les Shelly étaient déconseillés car auraient une fâcheuse tendance à trop chauffer, voir jusqu'à prendre feu.
 
Du coup, ça m'a refroidi pour en acheter... Mais quand je vous lis, j'ai l'impression que c'est loin d'être systématique...

 
 
Il me semblait que les shelly rentraient dans une boite standard sans rien faire d'autre non (le seul vrai souci en France étant l'absence de neutre sur les interrupteurs) ?

Sinon des pots déjà fabriqué c'est 2€ pièce

C'est surtout les 2.5 qui étaient concernés