Certificados GRATIS con Nginx Proxy Manager, Let's Encrypt y DuckDNS
Вставка
- Опубліковано 12 вер 2024
- En este tutorial vamos a descubrir como utilizar Nginx Proxy Manager junto a DuckDNS para generar certificados SSL con Let's Encrypt para nuestros servicios internos. Podremos utilizarlo para securizar nuestras instalaciones bajo Docker de ESPHome, VaultWarden, Home Assistant, Node Red... y todo lo que queráis. Por supuesto, GRATIS.
Junto a un buen acceso VPN os permitirá un acceso completamente seguro. Además, en el caso de ESPHome, os permitirá poder grabar vuestros dispositivos ESP directamente desde el navegador.
Importante : La versión de Nginx Proxy Manager como addon de Home Assistant es muy antigua y no soporta DuckDNS.
🛑 ¿Te gusta lo que hago? Puedes invitarme a un café: www.buymeacoff...
👉 Únete a nuestro canal de Telegram: t.me/unlocoysu...
==== OTROS VÍDEOS DEL CANAL ====
📌 Duplicati: • Backup FÁCIL de Docker...
📌 WireGuard: • ¡ADIOS OpenVPN, HOLA W...
📌 TailScale: • Ni una SOLA LINEA de c...
📌 PiHole: • Como bloquear anuncios...
📌 Home Assistant y Node Red con Docker: • Instalar HOME ASSISTAN...
📌 ¿Cómo actualizar Home Assistant?: • ¿Cómo actualizar Home ...
📌 Instalación de HACS en Home Assistant: • Instalación de HACS en...
📌 Home Assistant Cloud: • Pagarías por Home Assi...
📌 Conectar Node-Red y Home Assistant: • Home Assistant y Node ...
🧰 ¿Necesitas comprar material?
✅ Raspberry PI 4 4GB Kit: amzn.to/3sf6JLn
✅ NUC Celeron: amzn.to/3J1BtoS
✅ NUC i5: amzn.to/3p70cjU
✅ Adaptador SATA a USB: amzn.to/3FViTgk
En este vídeo hablamos de: #nginxproxymanager #ssl #docker
Increíble que dos años después de publicado este videotutorial, siga funcionando a la perfección!!! Muchas gracias compa me sirvió super bien para mi CasaOS, saludos desde la lluviosa CDMX!!!!!
Llegué acá luego que vi que monitoreas tu BMS daly mediante un ESP32, creo que estoy cerca de llegar a la meta. Saludos desde chile y gracias por tus videos, me han ayudado muchisimo.
me acuerdo que hace un tiempo quise exponer algunos servicios con NPM y no podía ....y ahora con este video acabo de hacerlo con vaultwarden
pero ya quiero llegar a casa y empezar a probar con la raspberry y hacer muchas cosas
Muchas gracias!! por el video y la buena explicación
Visto así es súper fácil. Cuando yo me lo monte hace ya un añito no me pareció tanto XDDD.
Como idea estaría bien el tener un dominio propio y no tener las limitaciones de DuckDns. Eso se merece otro video 👍
Muchas gracias por todo!!!
Con un vídeo siempre es más fácil :)
Me apunto lo del dominio, no sé cuanta gente puede querer o tener uno, pero desde luego es más flexible. Un saludo!
Voto arriba lo del dominio propio
Yo me uno a la petición, tengo uno casi sin uso y me vendría genial.
Pues yo también me apunto. Tengo un dominio sin uso que apuntaba a OHV antes del incendio :-)
+1 al video con dominio propio!
Muchas gracias, para mi es descubrir unmundo nuevo. Soy backend dev y me es muy util gracias
Fenomenal, no conocía la opción del DNS challenge y el uso en red interna. Gracias Carlos.
Gracias a ti!
¿Es posible que nadie haya sido capaz de hacérnoslo ver tan fácil? Enhorabuena de nuevo, mi pelea con nginx proxy manager en casa ha sido legendaria.
Espero que así se acabe la pelea 😉
La mía continua.
Otro vídeo en tu línea, genial!!! Sólo como apunte comentar que DuckDNS dispone únicamente de 5 subdominios con la cuenta Free.
Un saludo compi 🖖🏻
Al final los servicios tienen que tener opciones de pago para poder vivir. Si no quieres un dominio propio y quieres tirar de duck, o pagas un poquito, o te generas varias cuentas... :P
Muy buena explicación para duckdns, pero en mi caso tengo un dominio propio, podrías explicar lo del DNS de cloudflare, me pierdo en las opciones que da cloudflare, muchas gracias por compartir tu conocimiento
Muchas gracias, funcionó a la primera. Tengo una consulta: ¿Es normal que siga resolviendo tanto la IP como el dominio después de configurar DuckDNS? ¿O una vez configurado, debería resolver únicamente el dominio de DuckDNS?
Genial el video. Bien explicado y la verdad que bastante sencillo de aplicar, sobre todo si estas usando DuckDNS.
Ahora si tienes dominio propio
Gracias Sebastian!
Duckdns no te deja registrar todos los dominios que querais, solo permite 5 dominios por cuenta de usuario.
he seguido este tutorial para poner esphome dashboard y va perfecto. habria alguna forma de configurar un home assistant en docker para que escuche en el puerto 80 el emulated hue, ya que esta utilizado para el proxy...
Genial. Me viene al pelo este video....muchas gracias 👏👏
Gracias a ti!
Fantástico video, pero me he quedado en la instalación para certificados de Home Assistant, para añadir al yml en docker
Y de esta manera y abriendo el puerto sería accesible desde el exterior o solo tienes el certificado para uso local?
que simple lo haces en cada video . espero que sigas asi saludos de argentina .
Gracias! Saludos!
Muchas gracias por el vídeo. Como siempre son de gran ayuda. Saludos
Muchas gracias!!!
Hola Carlos con mi intención de poder acceder a a la ip local de mi Ha con certificado SSL, he instalado el complemento de Nginx Proxy Manager en HAsOs, pero me salta un error: "Error: Command failed: pip install certbot-dns-duckdns~=0.9" .
He visto que esta extendido este problema, podias "recliclar" el video y asesorarnos para conseguirlo.
Gracias¡¡¡¡
Buenísima información me ayudo mucho ... simple y conciso. Una duda, que servicio dices que podria usar para acceder desde la LAN -usando el subdominio duckDNS por IP publica- al servidor web interno? Gracias de antemano por tu tiempo!
Excelente explicacion, pero tengo un problema, DUCKDNS me muestra la ip publica y no la ip interna como en el tutorial; alguna ayuda? Muchas gracia.
hola loco gran video tengo una duda, despues de obtenmert el certificado y apunta la ip al dominio tengo que abrir algun puerto en opnsense por que no esta funcionando jejeje tengo rato intentando y no carga cuabdo entro pro el dominio
Muchas gracias por el video.. una duda, dices que te puedes crear los dominios que quieras en duckdns, pero solo deja 5, no? si se necesita un host para cada servicio.. tengo mas de 5 ...muchas gracias por la ayuda...
Buenos días: Lo primero darte la enhorabuena por el vídeo. Me podrías decir cómo puedo hacer para que a través de nginx se actualicen solos los certificados? Cada 3 meses me caducan e incluso a veces me da error al renovar... GRACIAS
Yo ya, con cada video que haces es para hacerte la ola :). Ya había montado el proxymanager con retazos de tus otros videos :). Te queria hacer una preguntilla. Actualmente uso duckdns pero tiene el problema de que solamente te deja configurar 5 subdominios. Con lo que había pensado comprar un domonio propio, y aqui viene mi pregunta. Que proveedor recomiendas para comprar el dominio? sobre todo porque tienen que soportar algo para ir actualizando tu ip según vaya cambiando en el router y no tengo muy claro como se gestionaria esto.
Hola Julio.
Mírate cloudflare, porque aparte de ser un buen gestor DNS y permitir todo el tema de letsencrypt, tiene un servicio ddns :)
Tus videos son geniales! He aprendido mucho. Tengo un par de preguntas que quizá puedas ayudarme:
-Tengo un amigo que se ha hecho una pequeña instalación de HA en una huerta y no le sale a cuenta pagar por Nabu (según dice) y quiere abrir puertos para poder conectar con google assistant HA, he intentado buscar una forma de que siga accediendo por VPN a su HA y que funcione la integración de google assistant. ¿existe alguna forma sin que pase por Nabu?
-La otra pregunta, siempre que instalas una app la despliegas con docker, quizá no lo he encontrado, pero tienes algún video donde expliques exactamente como desplegar un docker desde portainer (en plan para zotes como yo). He visto el que los actualizas, el de instalar portainer, pero no he encontrado donde expliques directamente la instalación de un docker a través de portainer.
Muchas gracias
Un saludo
Quiero ver los logs donde los veo en docker linux en tu video pones miro los logs pero no la ruta. Creo que son logs dhcp lo podías comentar un saludo.
Hola gracias por tu vídeo
No tuve problemas al crear 2 certificados
Pero al querer hacer un tercero me da un mensaje que dice error interno y no se crea el certificado
Sabras a que se debe ese error?
Hola, muchas gracias por este video, tengo una consulta, yo estoy usando dos raspberrys, si el servicio que quiero usar esta en la raspberry distinta a donde tengo instalado el NGINX podria funcionar? Gracias por anticipado
Hola. Buen video. Alguna video ayuda para pihole?
gracias. no habria problema que por ejemplo me cree alguna que otra cuenta en duckdns? para tener mas subdominios
Muy buena info, pero como se añadiria un panel de autentificacion? Si lo pongo publico cualquiera podria entrar a mis servicios y quiero entrar solo yo.
Hola, pero si tengo otros servicios corriendo en docker que tienen el puerto 443 y 80 me dice que estan en uso, que recomiendas cambiar?
Me pasaba lo mismo. Lo solucioné siguiendo estos pasos: ua-cam.com/video/kzeFX--sg2A/v-deo.html
Buenas Carlos, una pregunta, admite Cloudflare subdominios apuntando a IPs locales? No he conseguido que funcione! Gracias por el video!
Hola! en el caso de tener el NGINX en el HAAS como addon. En trusted colocas la misma ip del HAAS? solamente eso?
la ip de duck dns se cambia y se pone la publica por defecto, eso me está pasando a mí! alguien sabe la solución?
Hola Loco, gracias por el tutorial. Lo seguí al pie de la letra y me funcionó perfecto a la hora de crear por primera vez el certificado. Ya luego de 3 meses de esto, debo renovarlo y es ahí donde estoy teniendo problemas. He renovado el certificado con Let's Encript¡, pero al parecer me falta algún paso, pues el certificado se renueva, pero al invocar la URL me manda error de certificado vencido. Será que hay que publicarlo de alguna forma con tal de que al llamar a la URL se descague el nuevo desde el dispositivo que invoca a la URL? De ante mano muchas gracias.
y se puede usar nginx para acceder a varios contenedores (p.e. home assistant y wareguard) desde el mismo subdominio con un "subdominio"/wareguard o un "subdominio"/hassistant ????
Excelente Explicacion!!!!!!!
Muchas gracias!
Hola, tengo un servidor nextcloud con apache y he instalado NPM para probarlo porque me ha parecido interesante yfacil pero ahora tengo un problema es que no me funciona el caldav y carddav que tenia configurado y no consigo hacer que me haga el redireccionamiento.
sabes como configurarlo en el NPM
Gracias!
Buen video bro. Quiero hacerte una consulta tengo instalado en un equipo que uso en mi red local Casaos, me gustaria instalar LAMP para desplegar sitios web, tendras algun video que lo muestre como hacerlo, adicional me gustaria que los sitios desplegados en el LAMP puedan ser accesibles, actualmente estoy usando cloudflared con un dominio. De antemanos muchas gracias...
Hola tengo un problema por mas que le instale el certificado, mis placas esp32 no me las deja flashear desde wifi? no entiendo porque, desde mi home asistant las veo y le cambio los estados. Te comento que tengo instalado todo con docker sin supervisor. Que me puede estar pasando que no me deje flashear con wifi, ni siquiera me muestra los logs. Muchas gracias
Hola!!
Tengo una duda, a ver si soy capaz de explicarme bien.
Tengo duckdns funcionando y con 5 dominios.... pero necesito más.
Podría asociar otra cuenta de duckdns para poder tener mas direcciones?? Es decir, asociar otro mail para tener otras 5 y agregar otro token en algún sitio.
Un saludo!!
Me leíste la mente con lo del proxy y Lets Encryp para mis contenedores :) Gracias!!!
Gracias a ti!
Hola buen manual ,hago todos los pasos y me da error vaultwarden hay que tocar algo en el router abrir puertos, gracias, ah tengo vaultwarden en un servidor con Docker , no se si hy que poner la ip del servidor o la del contenedor
Muy buenos días saludos desde Colombia un excelente tutorial me encontrado por aquí, tengo una inquietud ,después de haber hecho las configuraciones en Nginx Proxy Manager no abre subdominio con el protocolo https pero si abre de modo inseguro, lo estoy usando con un vps en Ubuntu, o que otra configuración debo seguir para que el ssl responda, le quedaría muy agradecido por su respuesta.
Hola, algo no tengo bien, configuro todo como tu pero no entro de forma segura desde mi red interna y si puedo acceder de forma segura desde el exterior. Cambio la ip publica por mi ip interna en ducdns y me dice que se ha cambiado correctamente, pero si vuelvo a entrar esta la ip publica. ¿Será por eso?
Muchas gracias :)
Tengo home assistant so.
¡Muchas gracias!
Yo, como algunos compañeros, uso el addon en Home Assistant OS y no tengo previsto cambiar a Docker.
¿Podrías explicar como hacerlo con CloudFlare?
Gracias de nuevo
Lo tengo apuntado, pero recordad que necesitaréis tener un dominio propio!
Hola loco, excelente canal, me estoy tragando todos los videos en una semana! :) Muchas gracias por tus videos.
Tengo un problema tratando de generar un certificado para una IP interna. Mi router tiene todos los puertos cerrados. Tengo creado el dominio en duckDNS apuntando a la IP interna (eso funciona en el navegador). Al tratar de generar el cert como DNS challenge me da un timeout. ¿Es posible que tenga que abrir algún puerto en el router/firewall? Porque eso me echaría bastante para atrás, casi prefiero tener todo capado y usar http internamente. No necesito ni quiero acceder a mi red desde fuera, solamente quiero el cert para usar https internamente. ¿Alguna sugerencia? Gracias de nuevo!
Hola Sergi. Perdona el retraso en contestar. No necesitas abrir ningún puerto. Por lo visto duckdns ha tenido algún problema estos días, pero por lo que he leído funciona todo correctamente ya. Has podido volver a probar?
@@unlocoysutecnologia Carlos, no hacía falta que te disculpases, hombreeee! Solo faltaba, por favor. Pues tienes razón, era problema de Duck, lo acabo de probar y funciona perfectamente! Muchas gracias por el seguimiento, y sobretodo por el excelente canal.
Ostras por lo que veo no va a ser tan simple. Estoy usando una red macvlan para poder tener IPs propias en cada servicio que levanto desde su propio compose. Sin usar el proxy todo bien con sus IP, incluso se pueden ver unas a otras (comprobado por ejemplo con el uptime kuma, que por cierto es fantástico, puedes hasta mandarte alertas por telegram). Al meter certificados para esos servicios en el proxy (el propio nginx tiene su cert), creo que no puede acceder a las otras IP. Es raro porque en realidad el dominio solamente apunta a una IP local, pero me debo estar perdiendo algo. Si se te ocurre alguna idea será super bienvenida. Gracias de nuevo.
Interesante video como de costumbre. Otro mas para mi coleccion privada. Una pregunta, no me es posible conectarme con el movil por la App de HA por wifi de casa, por red 4G si. Que me estoy dejando?, Muchas gracias por todo . Mil 👍👌 por tu canal.
Que url tienes puesta en HA?
Esta parte ya la veo mucho más clara, pero para rizar el rizo, se podira acceder desde fuera de nuestra red y usando el nginx que todo quede securizado? O cual seria la mejor forma de acceder desde fuera de nuestra red a nuestros servicios? gracias crack!
Hola Vicente. Claro, eso sería lo más típico, abrir puertos y que el subdominio de duck tire de tu IP pública. Desde un punto de vista de seguridad no es lo mejor... mírate los vídeos que tengo en el canal sobre VPNs, son la mejor opción. Un saludo :)
@@unlocoysutecnologia muchas gracias, lo miro y ya te contaré que tal. Un saludo!
Te agradecería indicaras como hacer para que Homeassistant docker funcione con esto entrando desde el exterior. Me funciona con Nodered, y Grafana, pero con HASS docker, me dice simpre 400:bad request .
mismo problema aca.! puedo acceder a todo en la red, pero no el HAAS!
Hola. Podrias decirme si Nginx Proxy Manager es un proxy reverso como Nginx Proxy de Jwilder? Tengo varios contenedores docker de paginas web que mediante la variable VIRTUAL_HOST acceden a un sitio web u otro. Pero me gustaría saber, si puedo sustituirlo por Nginx Proxy Manager. En todos los videos que he visto, no termino de tenerlo claro. Un saludo
Correcto, es un proxy inverso :)
Que ventaja tiene tenerlo bajo un certificado ssl? Soy muy novato pero seguro q mas de uno tiene la misma duda. Gracias!
La primera es seguridad. Ademas de eso, algunas apps como esphome o vaultgarden necesitan ssl para ir al 100%
Muy buenas!! muy buen video, pero a pesar de seguir todos los pasos, no consigo entrar en home assistant dentro de mi red con el dominio duckdns, me aparece la direccion del router. Sin embargo desde fuera de mi red si que accedo con duckdns. Sabrias el porque? en el router tengo los puertos 80, 443, 8123 abiertos. Estoy configurando una nueva instalación con docker ya que antes la tenia en OS y funcionaba correctamente, antes tenia tambien el addon dnsmasq, haria falta ahora?. Muchas gracias
Dentro de tu red no tienes un servidor DNS... O montas uno interno o dentro de tu red tienes que poner la IP privada.
@@danielabad6662 Gracias por responder!! Al final lo solucione, el problema era las direcciones IP en el docker, mire el log de error y puse la IP que aparecía y ya todo correcto 👍🏼
tengo un problema y es que uso los puertos 80 y 443, y me da fallo , no se levanta el contenedor, como puedo haver?
a mi me pasa igual lo instalo por portainer se crea el contenedor pero no levanta
El problema es que tengo esos puertos ocupados ,el 80 con deconz y el 443 a. Let's encrynt instalado como un servicio
Hola. Si ya tienes esos puertos ocupados, el nginx proxy manager no te va a servir de mucho. Puedes modificar los puertos en la definición del docker compose y levantarlo con otros, pero no se si te va a resultar útil en el día a día
Bueno, debo ser el unico que no le funciona esto. Cuando intento hacer el certificado en Dns Provider no sale el servicio de duckdns. Cojo DNSimple y lo adapto , pero me da un error
Muy raro, es el primer caso que oigo. Seguro que estás utilizando esa imagen de docker en la última versión?
@@unlocoysutecnologia perdón, no había mencionado que tengo home assistant OS y estoy utilizando el addon
@@Jose-zb2en a mi me pasa exactamente lo mismo desde home assistant OS.
Me pasa lo mismo, tengo Home Assistant OS y no sale el DuckDns. ¿Alguna solución?
He actualizado la descripción, después de volver a mirar, básicamente no parece que le den mucho cariño al addon de nginx proxy manager bajo Home Assistant y está bloqueado en una versión muy vieja. No tienen intención de actualizarlo, así que si queréis usarlo, tendréis que montarlo por separado.
Muchas gracias! Al entrar al host https me sigue poniendo No seguro y he de clicar en avanzado para entrar. ¿Sabes por qué?
He generado certificados y creado el host.
Gracias
Has seleccionado el certificado en el host?
@@unlocoysutecnologia estoy viendo que no me redirige al puerto que le he dado. Es muy estraño. Cuando voy al dominio de duckdns me va directamente al 80. Gracias igualmente!
Hola buenas.
Estoy siguiendo tu vídeo pero en el paso de agregar el certificado SSL me falla, da un error sobre la versión de Python o algo así. Te he enviado un email con el fallo a ver si se te ocurre que puede estar pasando, gracias de antemano.
Un saludo.
Hola Carlos. Lo intento mirar, pero tengo muchos mails acumulados, lo siento. ¿Estás utilizando la última versión del contenedor?
@@unlocoysutecnologia hola de nuevo. He vuelto a empezar y está vez he usado la versión que muestras en el vídeo (2.9.12) y ahora sí que me ha funcionado la agregación del certificado. No entiendo porque con la última versión (2.9.16) y la anterior no funcionaba, estaba ya desesperado.
Una duda, la renovación de certificados es automática o manual?
A mí también me da error al agregar el certificado SSL. Cuando verifico da error. No logro solucionarlo..
Hola Carlos, yo llevo días atascado con el error 400, tengo HAOS en lugar de Docker el añadí en el .yaml lo que marca la documentación y nada no me pasa de hay, no he encontrado nada en internet de información sobre ello y preguntando en telegram algunos compañeros me han intentado ayudar pero aun no han sabido tampoco. Los avanzados no tienen HAOS, podías hacer un video sobre ello para todos los que somos nuevos que somos muchos y no me veo avanzado como para Docker pero quiero poder tener lo mas seguro con Nginx Proxy y aprovechar sus ventajas. Bueno que
Se me envio, no te quieto mas tiempo que es lo que menos tendrás, un gran abrazo y ya sabés la envidia sana que das makina 👌👍
Pasada de video!!!
Gracias!