[TUTO] Installer Bitwarden

[Pascalou59]

Bonsoir @EVOTk

J'ai voulu faire la migration vers Vaultwarden

[MilesTEG1]

+1 avec @EVOTk pour la migration.

il y a une heure, Pascalou59 a dit :

@MilesTEG1 j'ai suivi ce qu'il y ecrit sur Cachem Vaultwarden remplace Bitwarden_RS. dont tu es aussi l'auteur . Il ne manquerai pas quelque chose dans le proxy inversé ?

Je n'ai pas reussi a me connecter , j'ai pas eu la page d’accueil ,J'ai remis en route Bitwarden ouf tout mes login sont revenus .

Et pour l'article de Cachem, je n'en suis pas l'auteur 😉 
Par contre, j'ai rédigé ce tuto : [Tuto] Installer Vaultwarden avec une sauvegarde automatique de la base de données - Forum des NAS (forum-nas.fr)

Qu'entends-tu par "manque quelque chose dans le reverse-proxy" ?

[Pascalou59]

@MilesTEG1 c'est le même pseudo a la fin 😎

Dans notre nas il faut bien mettre une règle pour bitwarden mais Vaultwarden ?

[MilesTEG1]

@Pascalou59 Ha oui, il faut créer la règle. Je l'ai dit dans le tuto sans mettre une capture en effet... Je pourrais un ajouter une.

Attention, la source doit être le nom de domaine, pas * 😉 sinon tout ce qui arrive sur le port 843 est redirigé sur le serveur bitwarden.
Après, c'est un choix de mettre un port en entrée, mais dans ce cas là, il faut router le port dans la box/routeur... 
Perso je préfère ne pas ouvrir de port autre que le 80 et 443 et tout faire passer par le port 443.

[Jeff777]

Bonsoir, Je viens de migrer de Bitwarden_RS en docker-compose vers Vaultwarden. Je donne les étapes de ma migration, j'en ai peut-être fait plus que nécessaire mais cela a fonctionné et ne change pas mes habitudes.

Exporter le coffre de bitwardenrs

Télécharger l'image vaultwarden/server latest dans l'onglet registre de Docker

Créer le dossier vaultwarden dans le répertoire docker. Dans ce dossier créer les répertoires vaultwarden-data et vaultwarden-backup. Copier le docker-compose de bitwarden_rs modifié comme suit :

remplacer bitwarden_rs et bitwarden par vaultwarden (avec WINSCP c'est rapide). J'ai aussi modifié le token mais ce n'est pas nécessaire.

Créer le network bridge vaultwarden_network 

 

Arrêter le container bitwardenrs en SSH (docker-compose down)

Créer vaultwarden (docker-compose up -d)

Créer son compte dans https://vaultwarden.ndd. Utiliser les mêmes identifiants que bitwardenrs pour ne pas changer ses habitudes.

outil/Importer le coffre de bitwardenrs

Quand vous êtes confiant que tout fonctionne bien et que vous avez un backup, vous pouvez effacer l'export fait au début ainsi que le container bitwardenrs.

Edit : par contre on dirait qu'il y a un pb avec les organisations ([vaultwarden::api::core::organizations][ERROR] Only allowed when not self hosted.) 

Pourtant cela ne posait pas de problème avec bitwardenrs....à creuser 

Modifié le 4 mai 2021 par Jeff777

[MilesTEG1]

Je n'ai pas procéder de la même manière.
J'ai pas recréé la base de donnée, je l'ai reprise telle quelle.
Par contre, j'ai changé le nom des dossiers, de l'image du conteneur, du nom de domaine, du réseau.

Et je n'ai pas eu d'erreur...

@Jeff777 Crée un ticket d'erreur sur le github de Vaultwarden.

[Jeff777]

Il y a 8 heures, MilesTEG1 a dit :

J'ai pas recréé la base de donnée, je l'ai reprise telle quelle.
Par contre, j'ai changé le nom des dossiers, de l'image du conteneur, du nom de domaine, du réseau.

Bonjour @MilesTEG1. Que veux-tu dire par là ? Tu n'as pas fait d'export/import du coffre? tu as changé les nom dans le docker-compose ou bien dans le docker du DSM? tu as redémarré le container ?

Il y a 8 heures, MilesTEG1 a dit :

Crée un ticket d'erreur sur le github de Vaultwarden.

Je ne suis pas sûr que le pb ne vienne pas de moi. D'ailleurs la collection de l'organisation est conservée il faut juste que je recrée l'organisation et que je partage avec mon utilisateur. 

[MilesTEG1]

Il y a 4 heures, Jeff777 a dit :

Bonjour @MilesTEG1. Que veux-tu dire par là ? Tu n'as pas fait d'export/import du coffre? tu as changé les nom dans le docker-compose ou bien dans le docker du DSM? tu as redémarré le container ?

Pour passer de Bitwarden_RS à Vaultwarden, l'auteur a dit qu'il suffisait juste d'arrêter le conteneur et de le supprimer (attention à bien avoir un volume pour les données, sinon on perd tout), de recréer le conteneur en remplaçant l'ancienne image par la nouvelle (celle avec le nouveau nom vaultwarden).

Moi j'ai suivi ça, mais en uniformisant toutes les anciennes appellations bitwarden_rs, c'est-à-dire en renommant en vaultwarden tout ce qui contenait bitwarden_rs

c'est-à-dire :

• les dossiers et donc les volumes :

• le nom du fichier log (voir mon docker-compose) :

 

• L'image, le nom des conteneurs (voir aussi une des captures précédentes) et le nom du réseau (en deux endroits dans le docker-compose) :

• Les variables suivantes :
  • - DOMAIN=https://... pour le nom de domaine que j'ai aussi changé.
  • - INVITATION_ORG_NAME=Vaultwarden (_Bitwarden_) pour avoir un nom d'organisation dans les invitations en cohérence avec le nom du conteneur
  • - SMTP_FROM_NAME=Vaultwarden (_Bitwarden_) pour que l'expéditeur de mes emails ait le bon Nom

Tout ce qui est en violet est facultatif, le nom de domaine peut aussi rester le même qu'avant...

Voilà voilà, je n'ai jamais exporté mes données via l'interface de Bitwarden_RS pour les importer dans un Vaultwarden tout neuf. Et d'ailleurs je n'ai jamais parlé de ça 🙂 
Par contre, pour passer de Bitwarden Officiel à Vaultwarden, là par contre, je pense qu'il n'y a pas le choix que de faire ceci... mais je n'ai jamais testé car je n'ai jamais utilisé le serveur officiel.

[Kramlech]

Je viens de suivre le tuto de @MilesTEG1 sur forum-nas.fr pour installer Vaultwarden.

J'accède bien à la page d'identification (ainsi qu'à la page /admin d'ailleurs), mais lorsque j'essaie de créer le premier compte, je me fais jeter !!! (Registration noyt allowed or user already exists).

Pour que je puisse créer ce premier user, il faut que j'affecte à la variable "SIGNUPS_ALLOWED" la valeur "true" au lieu de "false".

Ceci peut paraitre logique, mais cela veut dire que si on veut garder le blocage des inscriptions, il faut que pour la création du premier compte, on fasse une invitation.

Est-ce normal ? Et si oui, il faudrait peut être que @MilesTEG1 le précise dans son tuto ! (je viens de passer près de trois heures sur ce problème !!!)

[MilesTEG1]

il y a 22 minutes, Kramlech a dit :

Est-ce normal ? Et si oui, il faudrait peut être que @MilesTEG1 le précise dans son tuto ! (je viens de passer près de trois heures sur ce problème !!!)

Hello !
Bien vu ! Je vais aller préciser ça dans le tuto.
Je ne me rappelle plus trop comment j'avais fait mon 1er compte... Mais du coup si on ne veut pas recréer le conteneur avec la variable à false après avoir créé le premier compte, il faut se faire une invitation via la console d'administration.

Il me faut donc bien entendu modifier mon tuto.
Je vais aller faire ça de ce pas.

Merci bien pour cette remarque 🙂

PS : je suis présent aussi sur l'autre forum 😉 vous auriez pu laisser un message là-bas 😉

Modifié le 15 mai 2021 par MilesTEG1
orthographe

[Kramlech]

à l’instant, MilesTEG1 a dit :

PS : je suis présent aussi sur l'autre forum 😉 vous auriez pu laisser un message là-bas 

Oui, mais j'avoue que j'ai eu la flemme de me créer un compte sur ce forum !!! 😉

 

[MilesTEG1]

@Kramlech Je m'en suis douté 😄

[MilesTEG1]

@Kramlech et à tous les autres : j'ai mis à jour mon tuto Vaultwarden 🙂 à propos de la variable SIGNUP_ALLOWED.

[Diabolomagic]

@MilesTEG1 Merci beaucoup pour ton tuto, voilà un moment que je souhaite pouvoir héberger mes mots de passe.

Cependant n'ayant pas un NAS capable de faire tourner Docker, j'utilise un PC qui fait tourner une VM Debian via Proxmox dans laquelle j'ai installé le paquet Docker. Ce PC est assez puissant, full SSD, 16Go de RAM.

Me conseilles tu quand même d'y installer Vaultwarden ?
Car si j'ai bien compris Vaultwarden est une version allégée de Bitwarden ?

[MilesTEG1]

il y a 5 minutes, Diabolomagic a dit :

@MilesTEG1 Merci beaucoup pour ton tuto, voilà un moment que je souhaite pouvoir héberger mes mots de passe.

Cependant n'ayant pas un NAS capable de faire tourner Docker, j'utilise un PC qui fait tourner une VM Debian via Proxmox dans laquelle j'ai installé le paquet Docker. Ce PC est assez puissant, full SSD, 16Go de RAM.

Me conseilles tu quand même d'y installer Vaultwarden ?
Car si j'ai bien compris Vaultwarden est une version allégée de Bitwarden ?

Ton PC pourrait largement faire tourner plusieurs conteneur avec l'image officielle.
Donc tu peux très très largement suivre mon tuto Vaultwarden 😉
Ce n'est pas parce que Vaultwarden est tagué "image allégée" que ce n'est réservé qu'aux petites machines 😉

Par contre, faut que ton PC soit tout le temps allumé pour garder le bénéfice du serveur 🙂 

[Diabolomagic]

@MilesTEG1OK ça roule merci. Je m'y colle dés que possible. 🤞

 

[Kramlech]

Est-ce que quelqu'un saurait comment exécuter l'interface en ligne de commande (Bitwarden CLI) ?

https://bitwarden.com/help/article/cli/

[MilesTEG1]

il y a 23 minutes, Kramlech a dit :

Est-ce que quelqu'un saurait comment exécuter l'interface en ligne de commande (Bitwarden CLI) ?

https://bitwarden.com/help/article/cli/

Mais tu es partout 😁🤪

[Kramlech]

Ben oui, quand j'ai une idée derrière la tête que je n'arrive pas à concrétiser, je cherche de partout !!!! 😜

[Kramlech]

Je viens de trouver : il faut installer le CLI à part. Ce n'est qu'un simple exécutable, qui n'est pas inclus dans les Docker (ni bitwarden, ni vaulwarden).

Et une fois installé, il se connecte au coffre, comme les clients des navigateurs ou des devices ...

Et en fait le CLI existe en version Linux, Windows, et MacOS...

Modifié le 21 mai 2021 par Kramlech

[MilesTEG1]

Salut à tous 👋🏻

J'utilise Vaultwarden (ex BitwardenRS) depuis pas mal de mois maintenant, j'en suis plutôt satisfait sauf deux/trois points, et je voudrais savoir si vous avez pu avoir une solution 🙂

1. Les icônes des sites : pour les sites internet, j'ai rarement des problèmes, mais pour les sites locaux, c'est-à-dire ceux définis par une adresse IP LAN avec port de connexion.
   Par exemple pour DSM, défini avec l'IP du NAS et son port de connexion, aucun icône n'est présent...
   Et c'est valable pour tous les services hébergés par le NAS sur des ports différents, que ce soit directement sur le NAS ou via docker en bridge/host. Seul mon conteneur macvlan qui dispose de sa propre IP possède une icône (mais ce dernier n'a pas de port personnalisé, c'est le 80).
   Existe-t-il une solution pérenne pour avoir des icônes pour ces sites ? (autre que d'essayer de placer une icône personnalisée dans le dossier /docker/vaultwarden/vaultwarden-data/icon_cache car ça ne fonctionne pas...
    
2. Le second point concerne l'absence de liaison entre l'application desktop, et les extensions des navigateurs : si on se connecte sur l'application, les extensions ne sont pas déverrouiller en même temps...
   Et là, j'ai peur que personne n'ai de solution... j'ai pourtant essayé plein de choses trouvées sur le forum officiel de Bitwarden et sur celui de Vaultwarden...
    
3. Et sous windows (car j'ai pas sur mon mac) impossible de faire fonctionner les extensions avec le déverrouillage via windows Hello...
   Là aussi, j'ai peur que personne n'ai de solution... j'ai pourtant essayé plein de choses trouvées sur le forum officiel de Bitwarden et sur celui de Vaultwarden...

Si jamais vous aviez une solution sur un de ces points, je serais preneur 🙂 

++

[Dimebag Darrell]

Une petite question, en cas de perte du password master, y a-t-il un moyen de de rester celui-ci ?

 

[MilesTEG1]

il y a 14 minutes, Dimebag Darrell a dit :

Une petite question, en cas de perte du password master, y a-t-il un moyen de de rester celui-ci ?

 

Si tu veux parler de reseter, non. Si tu perds ton mot de passe principal c’est mort ! Tu n’as aucun moyen de récupérer l’accès au coffre fort.

C’est pour cela qu’il faut bien le connaître par cœur et ne pas l’oublier, tout en ayant un mot de passe costaud.

[.Shad.]

Pour compléter la réponse de @MilesTEG1 : https://bitwarden.com/help/article/forgot-master-password/

[Dimebag Darrell]

Je vais partager ça à mon épouse... 🙂