Peatükk 6 · 6.3
Vaultwardeni kasutamine oma VPS-is
Vaultwarden on paroolihoidla server, mida käitad ise, näiteks VPS-is. See töötab Bitwardeni tavaliste rakenduste ja laiendustega. Sinu hoidla asub siis sinu enda serveris, mitte mõne teise ettevõtte juures. Selles artiklis loed, kuidas Vaultwardeni kasutada. Kuidas seda paigaldada koos Dockeri, https-i ja serveri varukoopiatega, loe VPS-i juhendist, retseptist Vaultwarden: sinu oma paroolihoidla.
Kõigepealt teadmiseks
- Vaultwarden ei kuulu Bitwardenile. See on vabatahtlike mitteametlik projekt, mis räägib Bitwardeni rakendustega sama keelt. Kui sul on probleem, teata sellest Vaultwardenile, mitte Bitwardenile.
- Funktsioonid, mis Bitwardenis kuuluvad tasulise paketi juurde, nagu hädaolukorra juurdepääs ja TOTP-koodide kuvamine, töötavad Vaultwardenis kõigile.
- Haldaja oled sina. Uuendused, turvalisuse, https-i ja varukoopiad teed ise. WebOké ei halda sinu VPS-i ega aita sinu serveris oleva tarkvaraga.
- Pääsuvõtmega hoidlasse sisse logida Vaultwardenis (veel) ei saa. Teiste veebisaitide pääsuvõtmeid hoidlas hoida aga saab (vt Pääsuvõtmete salvestamine ja kasutamine).
Rakenduste ühendamine oma serveriga
- Ava Bitwardeni brauserilaiendus, programm või rakendus.
- Vali sisselogimisekraanil piirkonnaks self-hosted.
- Sisesta serveri URL-i väljale oma Vaultwardeni aadress, näiteks
https://kluis.jouwdomein.nl. Salvesta see. - Logi sisse kontoga, mille lõid oma Vaultwardenis.
Veebihoidla avad brauseris samal aadressil. Aadress peab kasutama https-i kehtiva sertifikaadiga. Ilma https-ita veebihoidla ei tööta ja telefoni rakendused keelduvad sageli ühendusest, kui korralikku sertifikaati pole.
Mida veel korraldada
| Teema | Miks |
|---|---|
| E-kirjade saatmine | Kutsete, hädaolukorra juurdepääsu ja e-postiga saadetavate koodide jaoks peab Vaultwarden saama e-kirju saata. WebOké VPS-is on väljaminev port 25 suletud. Lase Vaultwardenil seetõttu saata e-kirju postkasti kaudu, pordiga 587 või 465 (vt Kõik seaded ühes kohas: serverid, pordid ja turvalisus). |
| Registreerimise sulgemine | Kui oled vajalikud kontod loonud, lülita uute kasutajate registreerimine välja. Muidu saab igaüks internetis sinu serverisse konto luua. |
| Kaheastmeline kinnitamine | Lülita see igal kontol sisse, nagu artiklis Kaitse oma Bitwardeni kontot kaheastmelise kinnitamisega. Hoia taastekood alles. |
| Serveri varukoopia | Vaultwardeni andmebaas ja manused, iga päev, vähemalt üks koopia teises kohas. Testi taastamist. |
| Oma eksport | Tee lisaks kasutajana aeg-ajalt oma hoidlast krüpteeritud eksport (vt Hoidla varukoopia või ekspordi tegemine). Kui serveriga midagi juhtub, on see sul ikka olemas. |
Meeskonnas jagamine ja hädaolukorra juurdepääs töötavad nagu Bitwardenis (vt Paroolide jagamine meeskonna või perega ja Hädaolukorra ligipääs juhuks, kui sind enam pole). Kõigil kasutajatel on siis vaja kontot sinu serveris.
Tähelepanu: Sinu paroolihoidla on kõige tähtsam asi, mis sul on. Kui server on maas, saavad rakendused hoidla küll avada selle põhjal, mis neil juba olemas on, kuid sünkroonida või midagi uude seadmesse lisada ei saa. Käita Vaultwardeni ainult siis, kui tahad haldamisega päriselt tegeleda. Muidu on lihtsam valik Bitwarden Euroopa piirkonnas (vt Bitwarden, KeePassXC, Vaultwarden või sinu brauser: milline sulle sobib?).