[TUTO] Installer Bitwarden

[unPixel]

J'ai tenté une nouvelle installation hier sur Docker et ça ne passait pas. Il ne reconnaissait pas mon certificat alors que ce dernier n'avait pas changé et qu'il était au bon endroit.

Par contre, pas de changement  observé dans l'installation sur cette dernière version.

Bref, à cause de ce soucis, je suis passé à autre chose...

******************************************

Bitwardenrs 🤗

https://hub.docker.com/r/bitwardenrs/server

Très bonne alternative qui cette fois utilise sqlite et on le ressent grandement sur les performances :

A la base, sqlite est déconseillé pour les grosses bases de données mais je peux vous assurer que c'est pas vous et votre petite instance qui allez la mettre par terre !

Ultraléger alors qu'il contient la même base de donnée qu'il y avait sur mon instance Bitwarden.

Pour en savoir un peu plus sur Bitwardenrs :

https://fiat-tux.fr/2019/01/14/installer-un-serveur-bitwarden_rs/

Pour l'installation, c'est encore plus facile et plus rapide que Bitwarden. Pratiquement rien à configurer et encore moins de certificat à intégrer. Et une règle reverse proxy fonctionne parfaitement bien aussi !

Ah et dernière chose, pas de premium. Tout est dispo gratuitement sur votre instance. Organisations, double authentification etc...

 

Modifié le 12 juin 2019 par Zeus

[pikeupe]

slt

 

donc si j'ai bien compris il utilise les mêmes clients, tu la installé via l'interface docker ou en cmd?

[unPixel]

Oui je l'ai installé via l'interface Docker et oui il utilise à la fois les API de Bitwarden mais aussi les clients (smartphones, navigateurs, ordinateurs etc...).

[pikeupe]

vient de finir l’installe effectivement moins compliqué, par contre le port 3012 il sert a quoi?

 

[unPixel]

Tu peux la supprimer normalement cette ligne concernant ce port.

C'est certainement le port https mais il faut valider ce dernier avec un certificat. J'ai préféré mettre sur le port 80 converti sur un autre port et mettre une règle reverse proxy https sur ce dernier.

 

Modifié le 12 juin 2019 par Zeus

[pikeupe]

par contre plus de mail

[unPixel]

Que veux-tu dire par plus de mails ?

[pikeupe]

quand tu te connecte a ton compte avec un autre appareil tu reçois un mail pour t'en informé

la du coup comme on ne peux pas configuré la partie serveur mail

[unPixel]

Citation

quand tu te connecte a ton compte avec un autre appareil tu reçois un mail pour t'en informé

Désolé mais j'ai jamais vu cette option. Peut-être que j'ai pas assez lu la doc moi aussi lol.

Tu peux configurer le serveur mail, il faut lire la doc...

[pikeupe]

pour le mail je te parle de la première version de bitwarden pas celle que tu viens de proposé vu que je ne voit pas comment lui donné les axe au server mail

voici une image de mail que je reçois

edit: lol vient de voir

 

Modifié le 12 juin 2019 par pikeupe

[unPixel]

Tu pourrais faire une capture d'écran stp de la partie configuration pour cette partie mail.

J'ai jamais vu ça pour Bitwarden.

Je t'ai mit au dessus la configuration du serveur SMTP pour l'envoi de mail.

[pikeupe]

est bien j'ai suivit le tuto rien fait de plus

Nous allons éditer le fichier "global.override.env" qui se trouve dans "/volumex/docker/bitwarden/bwdata/env" afin de configurer le serveur SMTP pour que Bitwarden puisse envoyer les notifications. On va en profiter pour inscrire notre adresse mail pour la partie admin 😉

ci joint mon fichier pour la partie mail

globalSettings__mail__replyToEmail=no-reply@toto.toto.com
globalSettings__mail__smtp__host=smtp.gmail.com
globalSettings__mail__smtp__port=587
globalSettings__mail__smtp__ssl=false
globalSettings__mail__smtp__username=toto
globalSettings__mail__smtp__password=123456
globalSettings__disableUserRegistration=true
adminSettings__admins=toto@gmail.com

Modifié le 12 juin 2019 par pikeupe

[unPixel]

Et bien je n'avais pas ces alertes mails pour ma part. Je recevais bien les mails pour d'autres raisons comme la double authentification ou la demande de connexion à l'espace admin mais je ne recevais pas ce que tu as montré.

Bref, là tu peux configurer ton serveur mail maintenant 😉

Il n'y a que la partie admin qui ne fonctionne pas avec l'adresse mail mais avec un token comme sur ma capture d'écran.

[pikeupe]

ok je vais testé de suite la partie mail

pour le token ça fonctionne comment?

[unPixel]

Tu choisis un token (long mot de passe en gros) et tu devras le rentrer sur la partie admin pour t'y connecter.

[pikeupe]

ok vais testé

merci

 

edit: bon le mail fonctionne et admin aussi, mais je ne reçois pas alerte quand je me connecte sur un autre appareil

         vais creusé l'affaire

Modifié le 12 juin 2019 par pikeupe

[Balooforever]

Je suis finalement pas super fan d'une implémentation à partir des API du truc officiel. Ça reste un gestionnaire de mdp, j'aime pas trop l'idée de bidouiller 😄

[unPixel]

Perso, il est disponible que sur mon réseau et par VPN.

Pour ceux utilisant mon instance, ils attendent d'être chez moi pour la synchro entre le serveur et le client.

Même comme ça, on a toujours accès à ce qui est enregistré dans le client.

 

Et si Framasoft leur font confiance, alors je sais que je peux aussi de mon côté. A la base, ils voulaient juste une version de Bitwarden qui ne bouffe pas 1 Go de RAM et qui utilise des services de Microsoft.

Modifié le 12 juin 2019 par Zeus

[.Shad.]

Pour la dernière mise à jour, la 1.31.1, il faut créer le dossier .../bwdata/logs/events sinon l'installation plante.

[unPixel]

Vive BitwardenRS ou tout fonctionne sur un seul container et ou l'on se prend pas la tête avec des répertoires à créer pendant et après l'installation ou mise à jour...

Sans compter qu'il ne consomme rien du tout contrairement à Bitwarden...

Je comprend toujours pas l'intérêt du créateur de Bitwarden d'être parti et surtout resté sur du C++ en utilisant une base SQL server. Deux trucs proprios de Microsoft quoi et bien lourds en plus !

[.Shad.]

Dans les faits, le container mssql utilise bien moins de mémoire qu'à mes premières versions.
Je dépasse rarement 200 Mo de mémoire vive.
Et puis l'idée de soutenir le projet Bitwarden me plaît assez, j'ai souscrit à l'offre premium et j'ai fait une organisation avec ma famille, honnêtement je ne pourrais plus m'en passer...

[unPixel]

L'organisation ne change rien puisqu'elle est intégrée dans ta sauvegarde et ton serveur. Quant à la licence, je l'ai aussi depuis ses débuts avec réabonnement auto.

Même si j'avoue, avec BitwardenRS, pas besoin de licence 😛

[pikeupe]

Slt

 

⚠️ La dernière maj fait planté

 

[.Shad.]

Un petit peu plus de détail ça serait appréciable, qu'est-ce qui plante ?

Je tenterai de màj ce soir, voir si je rencontre également des soucis.

[pikeupe]

slt

c'est le conteneur d'identité qui redémarre en boucle