Configurazione di Cloudflare per HA

Gianpi

Breve guida per l'utilizzo di Cloudflare

1) Intanto cosa è Cloudflare? CloudFlare è un caching reverse proxy, ovvero un servizio che si pone tra il server dove risiede HA e il visitatore, svolgendo funzioni di sicurezza e caching dei contenuti.
2) Cosa serve per utilizzare CLoudflare?
Comprate un dominio di primo livello su OVH o Google Domains o altro, per esempio pippo.com
Registrarsi su Cloudflare e aggiungere il dominio appena acquistato pippo.com
3) Configurare il dominio appena acquistato
sul pannello di amministrazione del proprio dominio aggiungete i DNS di Cloudflare: aiden.ns.cloudflare.com, tricia.ns.cloudflare.com
4) Configurare Cloudflare
Nel pannello DNS aggiungete il record A pippo.com come Name e l'indirizzo IP pubblico assegnato al vostro router come Content , passate al CNAME aggiungendo www (o altro) come Name e pippo.com come Content
Nel pannello SSL/TLS voce "Origin Server" generate certificato free firmato da Cloudflare che una volta scaricato andrà inserito nella cartella /ssl del vostro HA.
5) Configurare HA
Occorre configurare la sezione http: seguendo l'impostazione seguente, se utilizzate NGINX ssl certificate e key non saranno gestiti da HA quindi vanno commentati

http:
  base_url: https://www.pippo.com
  ssl_certificate: certificate_ssl
  ssl_key: key_ssl
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.32.0/23

Gianpi

Beh sono 4 cose, poi aggiungo anche lo script di allineamento dell'indirizzo IP

Gianpi

Automazione per comunicare a cloudflare il cambio di indirizzo IP della propria linea Internet tramite integrazione ufficiale HA (da condfigurare come indicato qui: https://www.home-assistant.io/integrations/cloudflare/)
Personalizzate secondo i vostri gusto il servizio di notifica.

sensor:
#WAN IP
  - platform: rest
    scan_interval: 300
    resource: https://icanhazip.com
    name: External IP
    value_template: '{{ value }}'
    
 automation:
 - alias: Notify of New External IP and upgrade Cloudflare
    initial_state: true
    trigger:
      platform: state
      entity_id: sensor.external_ip
    condition:
      - condition: template
        value_template: "{% if trigger.from_state and trigger.to_state %} true {% else %} false {% endif %}"
      - condition: template
        value_template: "{% if trigger.from_state.state == 'unknown' %} false {% else %} true {% endif %}"
      - condition: template
        value_template: "{% if trigger.to_state.state == 'unknown' %} false {% else %} true {% endif %}"
      - condition: template
        value_template: "{{ trigger.from_state.state != trigger.to_state.state }}"
    action:
    - service: script.my_notify
      data:
        mute: 1
      data_template:
        title: "-- IP WAN --"
        message: "IP geografico cambiato da {{ trigger.from_state.state }} a {{ trigger.to_state.state }}. Lancio aggiornamento Cloudflare"
    - service: cloudflare.update_records

Gianpi

Se per qualche motivo non dovesse funzionare o non vi piascesse l'integrazione ufficiale si può utilizzare uno script bash da inserire in una sottocartella di /config.
L'automazione rimane la stessa fino all'ultima riga che andrà sostituita con:

- service: script.update_cloudflare


shell_command:
  update_cloudflare: "/bin/bash /config/www/script/cloudflare.sh"

script:
  update_cloudflare:
    sequence:
      - service: shell_command.update_cloudflare

per lo script bash potete utiilzzare questo:
https://gist.github.com/awkto/8514cbc93e200f905f8d3e81fb7c5f40