6. nodaļa · 6.3
Vaultwarden izmantošana savā VPS
Vaultwarden ir paroļu glabātuves serveris, kuru darbināt Jūs, piemēram, VPS. Tas darbojas ar parastajām Bitwarden lietotnēm un paplašinājumiem. Jūsu glabātuve tad atrodas Jūsu serverī, nevis pie citas kompānijas. Šajā rakstā uzzināsiet, kā izmantot Vaultwarden. Kā to instalēt ar Docker, https un servera rezerves kopijām, lasiet VPS rokasgrāmatā, receptē Vaultwarden: Jūsu pašu paroļu glabātuve.
Vispirms jāzina
- Vaultwarden nepieder Bitwarden. Tas ir neoficiāls brīvprātīgo projekts, kas runā tajā pašā valodā kā Bitwarden lietotnes. Ja rodas problēma, ziņojiet par to Vaultwarden, nevis Bitwarden.
- Funkcijas, kas Bitwarden ir iekļautas maksas abonementā, piemēram, ārkārtas piekļuve un TOTP kodu rādīšana, Vaultwarden darbojas visiem.
- Administrators esat Jūs. Par atjauninājumiem, drošību, https un rezerves kopijām rūpējaties Jūs. WebOké nepārvalda Jūsu VPS un nepalīdz ar programmatūru Jūsu serverī.
- Pieteikties glabātuvē ar piekļuves atslēgu (passkey) Vaultwarden (vēl) nevar. Glabāt citu vietņu piekļuves atslēgas savā glabātuvē gan var (skatiet Piekļuves atslēgu saglabāšana un izmantošana).
Lietotņu savienošana ar savu serveri
- Atveriet Bitwarden pārlūka paplašinājumu, programmu vai lietotni.
- Pieteikšanās ekrānā pie reģiona izvēlieties pašmitināts.
- Laukā servera URL ievadiet sava Vaultwarden adresi, piemēram,
https://kluis.jouwdomein.nl. Saglabājiet to. - Piesakieties ar kontu, ko izveidojāt savā Vaultwarden.
Tīmekļa glabātuvi atverat tajā pašā adresē pārlūkā. Jūsu adresei jāizmanto https ar derīgu sertifikātu. Bez https tīmekļa glabātuve nedarbojas, un tālruņa lietotnes bieži atsakās veidot savienojumu bez pareiza sertifikāta.
Ko vēl iestatīt
| Tēma | Kāpēc |
|---|---|
| E-pasta sūtīšana | Lai sūtītu ielūgumus, ārkārtas piekļuves paziņojumus un kodus pa e-pastu, Vaultwarden jāspēj sūtīt e-pastu. WebOké VPS izejošais ports 25 ir slēgts. Tāpēc ļaujiet Vaultwarden sūtīt e-pastu caur pastkasti, izmantojot portu 587 vai 465 (skatiet Visi iestatījumi vienuviet: serveri, porti un drošība). |
| Reģistrācijas slēgšana | Kad nepieciešamie konti ir izveidoti, izslēdziet jaunu lietotāju reģistrāciju. Citādi ikviens internetā var izveidot kontu Jūsu serverī. |
| Divpakāpju pieteikšanās | Ieslēdziet to katram kontam, kā aprakstīts rakstā Jūsu Bitwarden konta aizsardzība ar divpakāpju pieteikšanos. Saglabājiet atkopšanas kodu. |
| Servera rezerves kopija | Vaultwarden datubāze un pielikumi, katru dienu, ar vismaz vienu kopiju citā vietā. Pārbaudiet atjaunošanu. |
| Personīgs eksports | Papildus tam laiku pa laikam izveidojiet savas glabātuves šifrētu eksportu (skatiet Jūsu glabātavas rezerves kopijas vai eksporta izveide). Ja ar serveri kaut kas notiek, šis eksports Jums vienmēr būs. |
Kopīgošana komandā un ārkārtas piekļuve darbojas tāpat kā Bitwarden (skatiet Paroļu kopīgošana ar Jūsu komandu vai ģimeni un Ārkārtas piekļuves nodrošināšana gadījumam, ja Jūs vairs nevarat rīkoties). Visiem lietotājiem tad nepieciešams konts Jūsu serverī.
Ņemiet vērā: Jūsu paroļu glabātuve ir pats svarīgākais, kas Jums ir. Ja serveris nedarbojas, lietotnes joprojām var atvērt glabātuvi ar jau saglabātajiem datiem, taču Jūs nevarat sinhronizēt vai iestatīt glabātuvi jaunā ierīcē. Darbiniet Vaultwarden tikai tad, ja patiešām vēlaties uzņemties tā pārvaldību. Citādi vienkāršāka izvēle ir Bitwarden Eiropas reģionā (skatiet Bitwarden, KeePassXC, Vaultwarden vai Jūsu pārlūks: kas Jums der vislabāk?).