Aide pour l'installation de Vaultwarden et accès extérieur

[cubitus_syno]

Niveau : néophyte

Image : https://registry.hub.docker.com/r/vaultwarden/server/

Interface : contener manager par l'interface NAS DSM 7.2.1

Bonjour 

j'essaie d'installer et de faire fonctionner le gestionnaire de mot de passe Vaultwarden.

L'installation sur le NAS c'est passé sans difficulté en suivant des tutos sur YouTube et sur le net.

J'ai activé une redirection DDNS avec le certificat Let'sEncrypt.

Là où ça bloque, c'est lorsque je veux accéder à la création d'un compte sur mon IP locale, il me dit qu'il me faut une connexion sécurisée ☹

Sur mon réseau local, je n'arrive pas à accéder au nom donné par le DDNS

J'ai bien ouvert les ports adéquats sur ma box qui est une livebox 3, je peux accéder à mon NAS de l'extérieur.

Mais j'aimerais pouvoir gérer Vaultwarden sur mon LAN, c'est quand même là où je l'utiliserai le plus souvent.

Je suis un petit peu coincé à ce niveau-là et la plupart du temps dans les tutos c'est un petit peu la zone qui est pas bien expliquée et je n’arrive pas à m'en sortir…

Modifié le 28 mars par cubitus_syno

[.Shad.]

Peut-tu te référer au sujet épinglé en tête de section : 

Je n'ai aucune idée du ou des tutos que tu as suivis, je ne sais pas si tu as fait les redirections de port nécessaires, ajouter les règles adéquates dans ton pare-feu, etc...
Il faut beaucoup plus d'info pour pouvoir t'aider.

[cubitus_syno]

c'est complété

Vaultwarden est accessible de l'extérieur...

mais pas sur mon lan à la maison

dans le routeur NAT j'ai une redirection du port 3013 en TCP vers le NAS

Rien de particulier sur le pare feu

le tuto https://www.it-connect.fr/auto-hebergement-installer-vaultwarden-bitwarden-sur-son-nas-synology/

je n'ai pas encore configuré le reverse proxy c'est ici que je suis bloqué...

Modifié le 28 mars par cubitus_syno

[.Shad.]

Il y a 2 heures, cubitus_syno a dit :

Sur mon réseau local, je n'arrive pas à accéder au nom donné par le DDNS

Tu peux :

 - soit définir un host manuel sur ton PC (si Windows), il faut éditer le fichier C:\Windows\System32\drivers\etc\hosts et ajouter une ligne :

192.168.1.52   xxxxxx.synology.me

Bien entendu, tu dois adapter l'IP du NAS et le DDNS à ton cas.

 - soit mettre en place une zone DNS locale, mais c'est un sujet plus complexe :

[cubitus_syno]

super bravo, ca avance bien.

j'ai mis dans le host

192.168.0.20  xxx.myds.me

quand dans le navigateur je tape xxx.myds.me j'obtiens https://xxx.myds.me:66666/#/signin

et j'ai bien la page d'accès de mon nas.

si dans mon navigateur je tape xxx.myds.me:3013 j'ai une erreur "Échec de la connexion sécurisée" l'adresse dans la barre de navigation est du type https://xxx.myds.me:3013

si j'enlèle le s de https, j'ai la page de connecion de Vaultwarden mais comme ce n'est pas sécurisé je ne peux pas créer de compte...

[.Shad.]

Il te faut faire l'étape du reverse proxy, vaultwarden (si j'en crois la doc) ne prend pas naturellement en charge le chiffrement de son interface.

Il y a un tuto à ce sujet sur le forum d'ailleurs.

[cubitus_syno]

c'est fait

[cubitus_syno]

c'est bon j'ai trouvé

dans le proxy inversé j'avais laissé 443 il fallait mettre le port de connexion du nas