Startseite

Linux

Bitwarden_RS auf einem Debian Buster 10 Server installieren!

Um was geht es? Es gibt eine Firma, die einen Passwortsafe entwickelt und vertreibt - Bitwarden. Bitwarden ist ein zentraler Server, der eine verschlüsselte Datenbank der Logins speichert. Mit zahlreichen Clients kann man dann auf diese Datenbank zugreifen. Sollte der Server gehackt werden, sind diese Daten immer noch ausreichend sicher, da verschlüsselt!

Die Software ist OpenSource und den Quellcode kann man auf Github betrachten usw.

>  Bitwarden is an open source password manager. The source code for Bitwarden is hosted on GitHub and everyone is free to review, audit, and contribute to the Bitwarden codebase.
>
> We believe that being open source is one of the most important features of Bitwarden. Source code transparency is an absolute requirement for security solutions like Bitwarden.

Jede Firma möchte Geld verdienen, so das sie auch einen Service anbieten, den Passwortsafe direkt auf ihren Servern zu erstellen und zu benutzen. Aus Sicherheitsgründen, kein Problem, da alle Daten verschlüsselt abgelegt werden. Die Preise sind voll in Ordnung und für einen einzelnen Account kann man das auch kostenlos nutzen. Aber, da mein Trend weg von solchen Diensten geht, muss es eine Lösung sein, die man selber betreibt. Ja, für den kostenbewussten User, nicht die beste Lösung, aber Kontrolle kostet halt etwas. Als kleine Anregung, was macht man wenn die NSA bei Bitwarden den Stecker zieht? Sehr unwahrscheinlich, aber ich kann mich noch gut an ein Tool erinnern, was es heute nicht mehr gibt.

Wie kommt man auf so eine Idee? Tja, das passiert wenn man sich mit Profis über alles mögliche in der Computerwelt unterhält und man dann auf so was hingewiesen wird. Danke Nico! Und da ich immer neugierig bin, probiere ich sehr viel aus.

Und nun wollen wir das mal umsetzen...

Plan

  • Cloud Server (ich werde hier als Beispiel Hetzner Cloud Server benutzen, das geht natürlich mit allen anderen auch ;) )
  • Bitwarden_RS, was das ist erkläre ich gleich noch

Server aufsetzen und absichern

Installation

Wie geschrieben, nehmen wir einen Cloud Server von Hetzner zum Testen.

Bevor wir anfangen, legen wir ein neues Projekt an. Innerhalb dieses Projektes benötigen wir einen SSH-Key. Ohne SSH-Key erfolgt der Rootzugang mittels Passwort, das Euch per Mail zugesendet wird. Das möchten wir aber nicht, also legen wir einen SSH-Key an.

SSH.png

Danach richten wir eine Firewall ein. Seit kurzem kann man das über Hetzner direkt machen, ist simpel und einfach zu erstellen. Ich bevorzuge aber weiterhin iptabels und fail2ban. Aber für Einsteiger nicht das Schlechteste. Hier ein Beispiel wie das Aussehen kann.

Wenn ihr wissen wollt, wie es weitergeht, lest doch den kompletten Beitrag in meinem Forum.

python3

Irgendwann letztes Jahr kam ich auf die Idee mir ein wenig Python beizubringen. Dazu schwebte mir ein User-Interface für Restic vor. Meine Wahl für das Webinterface fiel auf PyQt5.

Also ging ich an die Arbeit, ohne Vorkenntnisse und habe meine ersten Versuche gemacht. Am Anfang mit dem Qt-Designer. Das war aber für mich ungeeignet, da mir die grundlegenden Vorkenntnisse fehlten. Dann halt von der Picke auf und Zeile für Zeile erarbeiten. Hinterher hat sich für mich raus gestellt, das ich die Zusammenhänge so viel besser verstanden habe.

Die Wahl auf Restic fiel, weil ich Restic für sämtliche Datensicherungen einsetze. Da die Daten verschlüsselt sind ist es auch egal wenn sie z.B. auf meiner Nextcloud Instanz liegen. Außerdem kenne ich Restic mittlerweile sehr gut, so das mir von dieser Seite aus relativ wenig Probleme Schwierigkeiten bereiten sollten.

Hier ein paar Eindrücke vom Projekt.

Startfenster

Wir legen ein neues Backup an

Eingabe für neues Backup

Linux

Mail Problem

So Hobby Admins stoßen immer mal wieder auf neue Probleme, vor allen Dingen wenn man Lösungen mit irgendwelchen Anbietern umsetzt. Ich verschicke seit fast zwei Jahren Mails von meinem NAS oder auch von meinen Servern an einen EMail-Dienst.

https://forum.frank-mankel.org/topic/705/mail-vom-nas-verschicken

Das funktioniert seit ein paar Tagen nicht mehr, da die Mails als SPAM geflaggt werden. Vieles versucht, Umleitung rausgenommen, anderen Dienst als Ziel usw. Problem blieb aber für mich nicht lösbar. Anders ausgedrückt, ich war unzufrieden.

Der Plan stand, es musste eine andere Lösung her. Ich brauchte den Rat von einem Profi und Nico meinte ganz trocken - mit checkmk 

Rest-Server

Worum geht es denn? Ich benutze einen Rest-Server zur Sicherung von Backups mit dem Tool Restic. Dieser Server hat dann früher die Mails verschickt. Ok, das soll jetzt ersetzt werden mit checkmk.

checkmk läuft auf meinem Haupt-PC in einem Docker Container. Dort soll das jetzt überwacht werden. Da schaue ich regelmäßig rein, so das ich dann auch zeitnah mitbekomme, wenn es mal irgendwo klemmt.

Da der Rest-Server sowieso mit checkmk überwacht wird, sollte das relativ einfach umzusetzen sein. Ok, das war etwas optimistisch, es hat was länger gedauert bis ich alles verstanden hatte.

Lösung

Ich hatte erst ein wenig mit den Plugins rum gespielt. Da bekam ich aber nicht wirklich was ans Laufen.

2d0d3cbc-1e68-42ff-80ed-b9ebcf5d5db8-image.png

Also die Dokumentation von checkmk durchsuchen.... Die ist übrigens vorbildlich! Nach einiger Zeit war klar, ich brauche lokale Checks (Scripte) dafür.

NanoPI R4S

Mittlerweile sind 14 Tage vergangen, ein kurzes Fazit.

In der Zwischenzeit hat sich ein zweiter NanoPi R4S hier eingefunden, da ich den NanoPi R4S im Alugehäuse mittlerweile als Firewall einsetze.

Der liegt jetzt auf meinem NAS und macht einen Router mit Firewall auf Basis von OpenWrt. An der LAN Buchse ist ein Switch, der mir VLANs verteilt. Das läuft bis heute absolut stabil.

Aktuelle Beiträge / Forum

Suchen..

Werbung

Top Artikel

Login Form

© 2021 frank-mankel.de