Guía PASO a PASO: Accede a Home Assistant desde fuera de casa en 2024

[@SandraJuarez-um6wc]

Para todos aquellos que usen un router de Digi y no les aparezca la opción de "port forwarding" hay que ir a "Virtual Servers". Ya pensaba que mi router no tenía la opción de "port forwarding" y estaba intentando usar port triggering. Video conciso, corto y perfecto.

[@josexTv]

A parte del contenido en sí, me llama la atención el extremo cuidado del formato que utilizas Jonathan. Desde el HW (camara profesional de cine, luces directas, de ambiente, microfono) hasta el SW (musica, edición profesional, setup youtube...) Francamente impresionado.

[@JonatanCastro]

No te imaginas la ilusión que me hace leer este tipo de comentarios, porque la verdad es que, siendo diseñador de profesión, este tipo de cosas son las que intento hacer lo mejor posible con los conocimientos que tengo actualmente, y he puesto mucho tiempo, esfuerzo (y dinero!) para poder tener una calidad decente. Sigo aprendiendo muchísimo, pero gracias por tu comentario y por valorar ese esfuerzo invisible para muchos!

[@josexTv]

@@JonatanCastro Te confieso que pensaba que este era tu canal secundario o terciario, porque no me creía que este fuera tu primer canal y estos tus primeros vídeos. Enhorabuena de nuevo!🎇 Si eres constante, en menos de un año los 100k. ✈️

[@bhcampos]

Excelente, gracias Jonathan. Para los que estamos bajo CG-NAT una opción es Tailscale, rápido, seguro y sin abrir puertos...

[@JonatanCastro]

gracias! si Tailscale podría ser una opción aunque personalmente cuando activo VPN en el móvil me gasta mucha batería, creo que en su lugar lo haría con túneles de cloudflare

[@j.mp.c1542]

Mil gracias. Esperando estamos...

[@JavierGutierrezAbella]

Perfecto el tema de añadir ese par de líneas en el fichero de configuración, para que si algún robot de Internet intenta acceder a nuestro Home Assistant fallando varias veces la clave banee su IP. Gracias a esas tres simples líneas evitamos ataques de fuerza bruta. Y gracias por el saludo 🤚🤚🤚

[@JonatanCastro]

gracias Javier!!

[@joakintosh7002]

Muchas gracias por el contenido, muy bien relatado paso a paso. Tengo una pregunta, he seguido todos los pasos y después de poner la ip fija y dentro del apartado red solo me muestra las ipv4 y ipv6 pero el menú de URL de home assistant no me aparece, sabes de qué podría ser?. Muchas gracias de antemano.

[@JonatanCastro]

gracias! Tal vez sea por el modo avanzado, prueba a ir a tu usuario > Activar el modo avanzado

[@joakintosh7002]

@@JonatanCastro Era eso. Muchas gracias!!

[@andresfelipeospinaaranzazu2194]

Hola Jonathan como estas. estoy siguiendo tus videos son exelentes. queria preguntarte al dia de hoy 2024 es seguro y funciona bien si instalo dack dns en mi homeassistant os como adon. teniendo ya claudflare y ngix proxi manager? he tenido problemas para securizar mis adon internos de homassiatnt quiero hacer pruebas con dack dns. que me recomiendas? gracias de antemano.

[@JonatanCastro]

Si, nada es seguro al 100% pero usando un proxy con certificados y HTTPS es un buen avance. Activa el 2FA y también el baneado de ip si alguien intenta logearse más de X veces y falla

[@CONDEBRAULIO]

Muchísimas gracias por el tutorial. Me ha venido genial. Me ha costado un poco lo de los puertos, pero al final todo genial.😋 Tienes algún tutorial que hable sobre tu ultimo comentario de seguridad, lo del proxy? Gracias.

[@JonatanCastro]

si el proxy está bien montado y tus servicios están usando SSL es lo mas "seguro" que podrías tener

[@intermauta]

Así lo tengo ahora en un mini pc, pero quiero cambiarlo. Tengo un proxmox y he creado una maquina virtual de ha (copia del mini pc) Al crear el contenedor nginx y redirigir al HA ¿vale con desinstalar nginx home assistant ssl proxy? ¿tendria que hacer algo en configuration.YAML? Muchas gracias

[@JonatanCastro]

si! te diría que uses helper scripts para instalar NGINX como contenedor en LXC, luego regeneres esos certificados SSL y en el configuration.yaml tendrás que poner la IP de ese contenedor en trusted_proxies

[@franciscodavidgonzalezespi4639]

Gracias por este video Jonatan Castro, fijate que he seguido tus instrucciones, pero despues de poner la IP fija, en Ajustes/Sistema/Red no me sale la opcion de URL de Homeassistant, pense que era algun detalle con mi instancia actual en RPi4 en la que he instalado y toqueteado muchas cosas, asi que monte una configuracion totalmente limpia en una RPi3 y tampoco me sale, uso HA por wifi, sera eso por lo que no me aparece la opcion? Saludos desde MTY/MX :)

[@JonatanCastro]

nada! y en una instalación nueva también te pasa? si no otra opción es ponerla fija en el router y dejar a HA que la pida por DHCP

[@franciscodavidgonzalezespi4639]

@@JonatanCastro lo de la ip fija ya lo hice desde el ruter mi problema es que no me sale esa opción de URL de home assistan para poner ahí el dominio de duckdns

[@JonatanCastro]

@@franciscodavidgonzalezespi4639 umm tienes el modo avanzado activado? Haz click en tu usuario > Modo AVanzado > activar

[@cacharraco]

Hola Jonatan , ¿Cómo seria con Cloudflare? No soy capaz de conseguirlo¡¡¡ Creo el certificado , añado el proxy a Nginx pero nada. No consigo conectar ha desde fuera. Gracias y muy buen trabajo, creo que eres el culpable de pasar de compar una RPi5 a comprar un min pc y ya se me quedo corto...a comprar uno con más prestaciones. :-) Gracias de antemano

[@JonatanCastro]

Tengo un video sobre eso!

[@cacharraco]

@@JonatanCastro me he visto todos los tuyos, 100% Pero no consigo que redirija el dns al HA,bad request. Ya seguiré trasteando. Muchas gracias.

[@jony424]

Buenas, consegui entrar desde mi laptop y desde el movil a traves del navegador con la url de duckdns. Pero al intentar entrar desde la app sin wifi, no levanta HA. Debo configurar algo en el movil para esto? Gracias!

[@JonatanCastro]

no, si está bien configurado la URL debería funcionar desde dentro o fuera. Has abierto los puertos en el router? que error te da?

[@jony424]

@@JonatanCastro gracias! Ya logré entrar. Tenía que cerrar sesión en la app y entrar nuevamente pero colocando la url de duckdns. Ahora si funcionó! Un saludo y gracias nuevamente

[@carlesarbiol476]

Hola! Muy buen comunicador. Tienes video de exponer solo HA sin abrir puertos? Creo q mencionas cloudfare?

[@JonatanCastro]

gracias! Si, tengo uno de cloudflare kzbin.info/www/bejne/faWYfKejhrCXjKs

[@d_fisher996]

Buenas tardes, seguí los pasos exceptuando el de la autentificación, sin embargo no puedo acceder a la URL de DuckDNS, mi suposición es que debe ser un problema con los puertos.

[@JonatanCastro]

Puede ser, pudiste abrirlos? no has hecho que parte?

[@d_fisher996]

@@JonatanCastro No active la autentificación del código QR, pero no consideró que sea algo que afecte. Me es un poco difícil entender el Port Fowarding de mi router, es un Arris. Me pide rangos para Inbound Port y Local Port, coloque el mismo rango en ambos. Creé uno que era de 80 a 443 (misma entrada en local e Inbound) y otro de 8123 a 8123. La siguiente imagen ilustra como es el Port Fowarding de mi router. images.app.goo.gl/EtZ6DoN8aPPdcLtPA

[@sergioarnaizmenendez124]

@@JonatanCastro a mi por ejemplo mi router de sercom no me deja abrir los puertos 443 ni 80 porque los tiene reservados

[@juan4lbino]

En el caso de tener 2 routers como seria abrir los puertos? ya que la mayoria tiene un router del proveedor ISP y otro router conectado a este

[@JonatanCastro]

Como lo hiciste en el email que me enviaste debería servir, no hay ningún firewall de por medio?

[@juan4lbino]

@@JonatanCastro no logre, intente varias cosas. Busque y es un problema comun de doble nat. Y la solucion generalmente es poner el router como AP. Estaria bueno que haya un video de como configurarlo mediante 2 routers, ya que no existe

[@juan4lbino]

@@JonatanCastro Lo hice con Clouflare recien y funciona!. ya esta, por un minimo pago

[@arnauing4]

@@juan4lbino como lo hiciste al final? yo tengo dos routers también y cuando pongo la web de duck dns me redirecciona a mi router porveedor isp

[@arnauing4]

@@juan4lbino he configurado el ISP como dmz y ya funciona

[@JorPio-j4k]

Buenas Jonathan, Ante todo, muchas gracias por la explicación. He realizado todo y no aparenta tener ningún error, pero lamentablemente no logro hacer que funcione desde fuera. Te comento que tengo un router de DIGI (España), el cual solo lo utilizo como ONT para la fibra y tiene deshabilitado el WIFI, ya que para eso utilizo un modelo de TP-Link Deco X55. He probado colocando mi Raspberry en los X55 con su rango de IP 192.168.68.x, y estos están detrás de la 192.168.1.1 como puerta, ya que esa es la que conecta a Internet. Probé también abriendo los puertos en la ONT y en los X55 y nada de nada. No hay forma de acceder. La IP pública está bien en DuckDNS, eso ya lo controlé. También probé colocar la Raspberry directamente a un puerto RJ45 del ONT con un rango de IP 192.168.1.x y de igual manera accedo perfecto desde mi red local, pero no puedo acceder desde fuera. ¿Tienes idea de qué puede ser o por dónde tendría que apuntar para ver de resolverlo? Muchas gracias.

[@JonatanCastro]

@@JorPio-j4k creo que sería mejor que lo miráramos por email porque hay muchas variables. Desde las distintas redes .68 y .1 puedes hacer Ping? Que error te da al acceder desde la URL si la IP está bien?

[@JorPio-j4k]

@@JonatanCastro Vale, ahi te escribi por instagram. Si puedo hacer ping y da bien. Gracias !!

[@dalevichh]

Muchas gracias. Parece fácil.

[@JonatanCastro]

Gracias! Ya me cuentas

[@joshuar467]

Gracias por el video, lo he seguido todo pero me da error en registro en nginx, sabes por que puede ser? te lo adjunto: nginx: [warn] the "listen ... http2" directive is deprecated, use the "http2" directive instead in /etc/nginx.conf:30 nginx: [warn] the "listen ... http2" directive is deprecated, use the "http2" directive instead in /etc/nginx.conf:54

[@JonatanCastro]

No lo tengo claro, que dice Google?

[@javilerma89]

Gracias! Cortito y al pie! Podrias hacer un tutorial para acceder a otros servicios usando un reverse proxy? Estoy usando proxmox, y me gustaria poder acceder a todo desde fuera... Muchas Gracias!!!

[@JonatanCastro]

gracias! si si, lo tengo pendiente... pronto lo hago

[@j.mp.c1542]

Jonathan y un tutorial actual de cloudflare? Es una sugerencia, de nuevo, muchas gracias por tu trabajo. Un saludo

[@JonatanCastro]

Si si, ese viene en camino también. Aunque CREO que no se puede usar duckdns y por lo tanto habría que asumir el costo de un dominio

[@manuela.9087]

Yo me apunto también, a ver ese tutorial de Cloudflare al no tener que abrir puertos Creo que es más Seguro.

[@dalevichh]

Yo también me apunto. Los que ya tenemos algún dominio te lo agradeceremos

[@JonatanCastro]

@@dalevichh si, creo que entre hoy y mañana lo grabo que estoy terminando otro!

[@nordine.7572]

Ahora me interesa que expliques cómo se hace mediante CloudFlare

[@JonatanCastro]

a ver si este te sirve kzbin.info/www/bejne/faWYfKejhrCXjKssi=ix2uZ-zIFCeuN_3X

[@sobri23j]

Debo ser el más tonto de la red. 3 veces he seguido y realizado al pie de la letra y no hay manera. No accedo desde la direccion de Duckdns, ni desde fuera...resumiendo solo accedo en modo local con la ip que tengo. Excelente explicación pero como digo yo no se qué tendré mal que no hay manera. Lo del video lo hago todo tal cual. EN el certificado del navegador pone certificado no valido pero luego dentro del mismo me sale todo como a ti.

[@JonatanCastro]

si haces ping a tu dirección de duckdns te da tu ip publica?

[@sobri23j]

@@JonatanCastro Sí, lo acabo de hacer y me da mi ip publica. He tenido que buscar como se hacía para que veas cual es mi dominio de la materia

[@carlos19989]

No pienso abrir puertos en el router. Pero gracias

[@JonatanCastro]

Yo también los cerré hace tiempo, ahora Tailscale para todo

[@sobri23j]

Con mi desesperación he cambiado la submascara y la ip y logicamente he perdido el acceso. Ahora tocará formatear de nuevo y empezar de 0.

[@JonatanCastro]

y eso???!!

[@sobri23j]

@@JonatanCastro Pues después de hacer todo el proceso al pie de la letra no había forma de que funcionara, entonces he decidido poner la dirección de la puerta de enlace y dns como tenias tú, aún a riesgo de saber que me podía quedar sin acceso a HA. Es lo que hace la desesperación y el desconocimiento.

[@sondetti]

Se deberia fomentar el uso de Nabu que apoya al proyecto y nos asegura que siga creciendo

[@JonatanCastro]

sin duda!

[@devlewiso]

Ya no logre ingresar a mi home assitant jahjaja

[@JonatanCastro]

en donde te trabaste?

[@PedroMonrealGamer]

Una cosa, yo he probado esto con varios tutoriales pero desde dentro de casa no tengo acceso. (SOLUCIONADO)

[@JonatanCastro]

Que URL usas y que error te sale? No te funciona ni usando el dominio ni la IP local?

[@PedroMonrealGamer]

@@JonatanCastro Muchas gracias por contestar tan rápido, he conseguido resolverlo, lo único que desde la red local no tengo acceso seguro, algunas funciones como assist necesitan ssl para el microfono. Eso no sé como hacerlo. Por el resto, muy buen video.

[@JonatanCastro]

@@PedroMonrealGamer podrías usar la URL de duckdns incluso dentro de casa o la red local para tener SSL!