Rozdział 6 · 6.3
Korzystanie z Vaultwarden na własnym serwerze VPS
Vaultwarden to serwer sejfu na hasła, który uruchamiają Państwo samodzielnie, na przykład na serwerze VPS. Współpracuje on ze zwykłymi aplikacjami i rozszerzeniami Bitwarden. Sejf znajduje się wtedy na Państwa własnym serwerze, a nie u innej firmy. W tym artykule opisujemy, jak korzystać z Vaultwarden. Jak go zainstalować, z użyciem Dockera, https i kopii zapasowych serwera, opisujemy w podręczniku VPS, w przepisie Vaultwarden: własny sejf na hasła.
Co warto wiedzieć na początek
- Vaultwarden nie należy do Bitwarden. Jest to nieoficjalny projekt wolontariuszy, który posługuje się tym samym językiem co aplikacje Bitwarden. W razie problemu prosimy zgłosić go do Vaultwarden, a nie do Bitwarden.
- Funkcje, które w Bitwarden wchodzą w skład płatnej subskrypcji, takie jak dostęp awaryjny i wyświetlanie kodów TOTP, działają w Vaultwarden dla wszystkich.
- To Państwo są administratorem. Aktualizacje, zabezpieczenia, https i kopie zapasowe wykonują Państwo samodzielnie. WebOké nie zarządza Państwa serwerem VPS i nie udziela pomocy w zakresie oprogramowania na Państwa serwerze.
- Logowanie do sejfu za pomocą passkey nie jest (jeszcze) możliwe w Vaultwarden. Przechowywanie w sejfie passkeys do innych stron internetowych jest natomiast możliwe (zob. Zapisywanie i używanie kluczy dostępu).
Łączenie aplikacji z własnym serwerem
- Prosimy otworzyć rozszerzenie przeglądarki, program lub aplikację Bitwarden.
- Na ekranie logowania, w polu regionu, wybrać samodzielnie hostowany.
- W polu adresu URL serwera wpisać adres swojego serwera Vaultwarden, na przykład
https://kluis.jouwdomein.nl. Zapisać ustawienie. - Zalogować się na konto utworzone na swoim serwerze Vaultwarden.
Sejf internetowy otwierają Państwo pod tym samym adresem w przeglądarce. Adres musi korzystać z https z ważnym certyfikatem. Bez https sejf internetowy nie działa, a aplikacje na telefonie często odrzucają połączenie bez prawidłowego certyfikatu.
Co jeszcze należy skonfigurować
| Zagadnienie | Dlaczego |
|---|---|
| Wysyłanie poczty | Do wysyłania zaproszeń, obsługi dostępu awaryjnego i kodów przesyłanych e-mailem Vaultwarden musi mieć możliwość wysyłania wiadomości. Na serwerze VPS WebOké wychodzący port 25 jest zablokowany. Dlatego prosimy skonfigurować Vaultwarden tak, aby wysyłał pocztę przez skrzynkę pocztową, z użyciem portu 587 lub 465 (zob. Wszystkie ustawienia w jednym miejscu: serwery, porty i zabezpieczenia). |
| Zablokowanie rejestracji | Po utworzeniu potrzebnych kont prosimy wyłączyć rejestrację nowych użytkowników. W przeciwnym razie każdy w internecie może założyć konto na Państwa serwerze. |
| Logowanie dwustopniowe | Prosimy włączyć je na każdym koncie, tak jak opisano w Zabezpieczanie konta Bitwarden logowaniem dwustopniowym. Należy zachować kod odzyskiwania. |
| Kopia zapasowa serwera | Baza danych i załączniki Vaultwarden, codziennie, z co najmniej jedną kopią w innym miejscu. Prosimy przetestować przywracanie. |
| Własny eksport | Dodatkowo, jako użytkownik, warto od czasu do czasu wykonać zaszyfrowany eksport swojego sejfu (zob. Tworzenie kopii zapasowej lub eksportu sejfu). Jeśli z serwerem coś się stanie, ten eksport nadal pozostanie do Państwa dyspozycji. |
Udostępnianie w zespole i dostęp awaryjny działają tak samo jak w Bitwarden (zob. Udostępnianie haseł zespołowi lub rodzinie i Dostęp awaryjny na wypadek, gdyby zabrakło Państwa). Wszyscy użytkownicy potrzebują wtedy konta na Państwa serwerze.
Uwaga: Sejf na hasła to najważniejsza rzecz, jaką Państwo mają. Gdy serwer nie działa, aplikacje nadal mogą otworzyć sejf na podstawie danych, które już posiadają, ale nie można synchronizować danych ani skonfigurować sejfu na nowym urządzeniu. Prosimy uruchamiać Vaultwarden tylko wtedy, gdy naprawdę chcą Państwo zajmować się administracją. W przeciwnym razie prostszym wyborem jest Bitwarden w regionie europejskim (zob. Bitwarden, KeePassXC, Vaultwarden czy przeglądarka: co najlepiej pasuje do Państwa potrzeb?).