6 skyrius · 6.3
Vaultwarden naudojimas savame VPS
Vaultwarden yra Jūsų slaptažodžių saugyklos serveris, kurį paleidžiate patys, pavyzdžiui, VPS. Jis veikia su įprastomis Bitwarden programėlėmis ir plėtiniais. Tada Jūsų saugykla yra Jūsų pačių serveryje, o ne kitos įmonės. Šiame straipsnyje sužinosite, kaip naudotis Vaultwarden. Kaip jį įdiegti su Docker, https ir serverio atsarginėmis kopijomis, rasite VPS vadove, recepte Vaultwarden: Jūsų nuosava slaptažodžių saugykla.
Ką svarbu žinoti
- Vaultwarden nepriklauso Bitwarden. Tai neoficialus savanorių projektas, kuris kalba ta pačia kalba kaip Bitwarden programėlės. Jei kyla problema, praneškite apie ją Vaultwarden, o ne Bitwarden.
- Funkcijos, kurios Bitwarden yra mokamoje prenumeratoje, pavyzdžiui, skubi prieiga ir TOTP kodų rodymas, Vaultwarden veikia visiems.
- Administratorius esate Jūs. Atnaujinimus, saugumą, https ir atsargines kopijas atliekate patys. WebOké neadministruoja Jūsų VPS ir nepadeda su programine įranga Jūsų serveryje.
- Prisijungti prie saugyklos naudojant passkey Vaultwarden (kol kas) negalima. Tačiau saugoti kitų svetainių passkeys savo saugykloje galima (žr. Prieigos raktų išsaugojimas ir naudojimas).
Programėlių susiejimas su Jūsų serveriu
- Atidarykite Bitwarden naršyklės plėtinį, programą arba programėlę.
- Prisijungimo ekrane prie regiono pasirinkite self-hosted.
- Serverio URL lauke įveskite savo Vaultwarden adresą, pavyzdžiui,
https://kluis.jouwdomein.nl. Išsaugokite. - Prisijunkite su paskyra, kurią sukūrėte savo Vaultwarden.
Žiniatinklio saugyklą atidarysite tuo pačiu adresu savo naršyklėje. Jūsų adresas turi naudoti https su galiojančiu sertifikatu. Be https žiniatinklio saugykla neveikia, o programėlės telefone dažnai atsisako jungtis be tinkamo sertifikato.
Ką dar reikia sutvarkyti
| Tema | Kodėl |
|---|---|
| El. laiškų siuntimas | Kvietimams, skubiai prieigai ir kodams el. paštu Vaultwarden turi galėti siųsti el. laiškus. WebOké VPS išeinantis prievadas 25 yra uždarytas. Todėl leiskite Vaultwarden siųsti per pašto dėžutę, naudojant prievadą 587 arba 465 (žr. Visi nustatymai vienoje vietoje: serveriai, prievadai ir saugumas). |
| Registracijos išjungimas | Kai sukūrėte reikalingas paskyras, išjunkite naujų naudotojų registraciją. Kitaip bet kas internete galės susikurti paskyrą Jūsų serveryje. |
| Dviejų žingsnių prisijungimas | Įjunkite jį kiekvienoje paskyroje, kaip aprašyta Bitwarden paskyros apsauga dviejų žingsnių prisijungimu. Išsaugokite atkūrimo kodą. |
| Serverio atsarginė kopija | Vaultwarden duomenų bazė ir priedai, kasdien, su bent viena kopija kitoje vietoje. Išbandykite atkūrimą. |
| Nuosavas eksportas | Be to, kaip naudotojas retkarčiais pasidarykite šifruotą savo saugyklos eksportą (žr. Een back-up of export van je kluis maken). Jei su serveriu kas nors nutiktų, jį visada turėsite. |
Bendrinimas komandoje ir skubi prieiga veikia taip pat kaip Bitwarden (žr. Slaptažodžių bendrinimas su komanda ar šeima ir Skubios prieigos nustatymas, jei Jūsų nebūtų šalia). Tada visiems naudotojams reikia paskyros Jūsų serveryje.
Dėmesio: Jūsų slaptažodžių saugykla yra svarbiausia, ką turite. Jei Jūsų serveris neveikia, programėlės vis dar gali atidaryti saugyklą su tuo, ką jau turi, tačiau negalėsite sinchronizuoti ar perkelti nieko į naują įrenginį. Naudokite Vaultwarden tik tada, jei tikrai norite patys jį administruoti. Priešingu atveju paprastesnis pasirinkimas yra Bitwarden Europos regione (žr. Bitwarden, KeePassXC, Vaultwarden ar naršyklė: kuri tinka Jums?).