Bitwarden_RS (Raspi / Docker) und OPNSense Absicherung

[mr.sarge]

Hallo,

ich fange gerade an mich mit dem Thema zu beschäftigen und möchte gerne auf einem Raspi 4 / 4GB Bitwarden_RS (Docker, Nginx, LetsEncrypt) laufen lassen. Das Ganze soll dann auch von extern erreichbar sein

Welche Empfehlung gibt es das ganze sicher zu machen? Eine einfache Portweiterleitung scheint mir nicht der richtige Weg zu sein. Auf dem Raspi sollte zudem noch ein weitere Docker Container laufen (UI controller)

Vielleicht kann mir jemand ein paar Tips geben damit ich ich den "richtigen" Pfad einschlage :-)

Vielen Dank!

mfg,

Sarge

[ChrisXY]

hi, an dem Thema bin ich auch gerade dran. Ich will den HA Proxy dafür nutzen. LEIDER ist das nicht ganz so einfach...

[micneu]

ich habe das schon so am laufen, einfach mal googlen, da ist eine ganz gute anleitung, oder auch hier im forum, da hatten wir auch x-mal das thema

[mr.sarge]

Hallo,

mir ging es eigentlich um einen Input in welche Richtung man gehen könnte/sollte um das Ganze bestmöglich abzusichern. Danach wird natürlich recherchiert [emoji4]

Mfg

[hkp]

Ich nutze dafür HA Proxy. Funktioniert sehr gut. Wenn du es entsprechend konfigurierst, kannst du alles über 443 TCP laufen lassen (Bitwarden, Nextcloud,...) und SSL dort terminieren. Dann ist die Zertifikatsverwaltung einfacher.

[mr.sarge]

Ich nutze dafür HA Proxy. Funktioniert sehr gut. Wenn du es entsprechend konfigurierst, kannst du alles über 443 TCP laufen lassen (Bitwarden, Nextcloud,...) und SSL dort terminieren. Dann ist die Zertifikatsverwaltung einfacher.

Danke für den Tip! Ich werd erstmal Bitwarden_RS aufsetzen und mich danach dem Thema HA Proxy widmen :-)

mfg,

[lfirewall1243]

Würde den HAProxy mit Client Zertifikatsauthentifizierung nutzen.
Somit kommen nur gerade an dein Bitwarden Server, welche sich zuvor am HAProxy mit einem Zertifikat authentifiziert haben.

[thogru]

Moin, moin,

Zum Speichern der Passworte nutze KeePass (https://keepass.info/). Das synchronisieren der verschiedenen Geräte habe ich Syncthing (https://syncthing.net/) beziehungsweise über SyncTrayzor (https://github.com/canton7/SyncTrayzor) implementiert.

Gruß
Thomas