Itseisännöidyn Bitwarden-lisäosan määrittäminen Home Assistantissa

Sama Home Assistant -palvelin, joka tekee kodistasi älykkään, voi käyttää myös muita palveluita, kuten Bitwardenia. Sinun tarvitsee vain määrittää itseisännöity Bitwarden-palvelin Home Assistant -asennuksen päälle lisäosana. Tämän Bitwarden-palvelimen avulla voit luoda ja tallentaa monimutkaisia ​​salasanoja älypuhelimeesi tai tietokoneesi verkkoselaimeen.

Parasta on, että sinun ei koskaan tarvitse maksaa salasananhallintapalvelusta, koska se on täysin avoimen lähdekoodin ja ilmainen.

Asioita, joita tarvitset

Tarvitset Home Assistant Server toimii Raspberry Pi: llä (mieluiten Raspberry Pi 4 4GB tai 8GB). Vaikka voit myös asentaa Home Assistant Server PC: lle tai muu laitteisto, koska kyseistä versiota ei valvota, sinun on asennettava ja määritettävä lisäosat manuaalisesti komentoriviltä.

Kun olet määrittänyt Home Assistantin Raspberry Pi -laitteessa, asenna, määritä ja ota Bitwarden noudattamalla alla olevia ohjeita.

Asenna Bitwarden-lisäosa

Asenna Bitwarden-lisäosa Home Assistantiin seuraavasti:

1. Kirjaudu Home Assistant -palvelimellesi ja siirry kohtaan asetukset > Lisäosat.
2. Klikkaa LISÄVARUSTEET -painiketta.
3. Käytä hakupalkkia etsiäksesi ja napsauta Vaultwarden (Bitwarden).
4. Klikkaa Asentaa -painiketta aloittaaksesi Bitwarden-lisäosan asentamisen Home Assistant -palvelimellesi. Tämä saattaa kestää minuutin.
5. Kun olet asentanut, ota käyttöön Käynnistä käynnistyksen yhteydessä, Watchdog ja Auto-update -asetukset.
6. Napsauta sitten alkaa.

Jos et löydä sitä, napsauta tämä linkki> Avaa linkki lisätäksesi arkiston ja etsi sitten ja asenna Bitwarden-lisäosa.

Voit nyt käydä portilla varustetun Home Assistant -palvelimesi IP-osoitteessa 7277. Esimerkiksi, 192.168.0.111:7277.

Voit myös avata Bitwarden Web UI -käyttöliittymän napsauttamalla lisäosasivulla olevaa Open Web UI -painiketta. Et kuitenkaan voi luoda tiliä tai rekisteröityä, ellet suojaa Bitwarden-palvelinta.

Määritä SSL käyttämällä Cloudflared Tunnelia

Home Assistant -palvelimessa voit asentaa ja käyttää Cloudflared-lisäosaa paljastaaksesi paikallisen Bitwarden-palvelimen Internetiin suojatulla SSL/TLS-salauksella. Kun käynnistät Cloudflared-tunnelin, sinä tai muut käyttäjät, joille luot tilit Bitwardenissa, pääset helposti käsiksi ja hallita salasanasäilöjään kaikilta laitteiltaan.

Vaiheet ovat seuraavat:

1. Rekisteröi ilmainen verkkotunnus Freenom.comissa tai voit ostaa uuden verkkotunnuksen Bitwarden-palvelimesi isännöintiä varten. Kun sinulla on verkkotunnus, luo tili Cloudflareen ja lisää verkkotunnuksesi. Ota myös HTTPS käyttöön.
2. Klikkaa tämä linkki ja napsauta sitten Avaa linkki vaihtoehto. Tämä avaa paikallisen Home Assistant -esiintymän ja voit lisätä tämän mukautetun arkiston Home Assistantiin tarvittavan Cloudflared-lisäosan asentamista varten.
3. Klikkaus Lisätä lisätäksesi arkiston.
4. Alla asetukset > Lisäosat, etsi Cloudflared ja napsauta Asentaa.
5. Ota käyttöön asennuksen jälkeen Aloita käynnistyksestä ja Vahtikoira vaihtoehtoja.
6. Napsauta sitten Kokoonpano ja napsauta sitten kolme pistettä > Muokkaa YAML: ssa.
7. Liitä seuraava koodi Asetukset-kenttään. Muista korvata 'SinunDomainName' verkkotunnuksen nimesi ja IP-osoitteesi kanssa Palvelu: Home Assistant Server -IP-osoitteesi kanssa. Säilytä portti 7277.

   extra_hosts:
   -isäntänimi: bitwarden.DomainName.org
    palvelu: http://192.168.0.111:7277
   ulkoinen_isäntänimi: SinunDomainName.org
   tunnelin_nimi: bitwardenserver
   tunnel_token: ""
   nginx_proxy_manager: väärä
   log_level: debug
   warp_enable: totta
   warp_routes:
    - 192.168.0.2/24

8. Klikkaus Tallentaa ja napsauta sitten Käynnistä ADD-ON uudelleen.
9. Avaa Cloudflared-lisäosasivu ja napsauta Hirsi -välilehti.
10. Muutaman sekunnin kuluttua näet Cloudflare-URL-osoitteen. Kopioi tämä URL-osoite ja liitä se selaimeesi. Tämä avaa Cloudflare-sivun.
11. Kirjaudu Cloudflareen ja valitse sitten lisäämäsi verkkotunnus.
12. Klikkaus Valtuuta. Kun lisäosa on valtuutettu, se luo suojatun tunnelin Bitwarden-palvelimellesi.
13. Avata Tiedostoeditori ja napsauta kansio kuvake vasemmassa yläkulmassa.
14. Klikkaa Configuration.yaml tiedosto ja liitä seuraavat rivit alla olevan kuvan mukaisesti ja napsauta Tallentaa kuvake.

    http:
    use_x_forwarded_for: totta
    luotetut_välityspalvelimet:
    - 172.30.33.0/24

15. Siirry Kehittäjätyökaluihin ja napsauta Tarkista kokoonpano. Jos se näyttää Configuration valid, napsauta Uudelleenkäynnistää. Odota, että palvelin käynnistyy uudelleen.
16. Kun olet käynnistänyt uudelleen, voit käydä osoitteessa https://bitwarden.yourdomainname.com URL-osoite, jolla pääset Bitwarden-palvelimeen Internetissä suojatulla SSL/TLS-salauksella.

Voit nyt rekisteröityä ja luoda käyttäjätilejä itsellesi ja perheellesi ja ystävillesi.

Poista kirjautuminen käytöstä

Tällä hetkellä kuka tahansa, jolla on Bitwarden-URL-osoitteesi, voi rekisteröityä ja luoda varastoja. Voit välttää tämän poistamalla kirjautumiset käytöstä. Tätä varten sinun on käytettävä Bitwardenin hallintapaneelia seuraavassa osoitteessa:

https://bitwarden.yourdomainname.org/admin

Liitä sitten järjestelmänvalvojan tunnus (hae järjestelmänvalvojan tunnus/salasana lokeihin) avataksesi hallintapaneelin. Jos et näe käyttöoikeustunnusta, asenna lisäosa uudelleen ja tarkista sitten loki uudelleen lisäosan käynnistämisen jälkeen.

Lisäosa näyttää järjestelmänvalvojan tunnuksen vain kerran. Merkitse se ylös turvalliseen paikkaan.

Kun pääset hallintapaneeliin, voit muokata ja muuttaa erilaisia ​​asetuksia, mukaan lukien kirjautumisten poistaminen käytöstä. Voit myös ottaa käyttöön kaksivaiheisen todennuksen ja luoda käytäntöjä siitä, kuinka käyttäjät voivat päästä ja käyttää Home Assistant -palvelimellasi isännöityjä Bitwarden-tilejä.

Käytä Bitwardenia Android- tai iOS-laitteissa

Jotta voit käyttää ja käyttää Bitwardenia Android- tai iOS-laitteellasi, sinun on asennettava Bitwarden Password Manager -sovellus Google Play Kaupasta tai App Storesta.

Kun sovellus on asennettu, noudata näitä ohjeita Android- tai iOS-laitteellasi:

1. Avaa Bitwarden Password Manager -sovellus ja napauta sitten vaihde -kuvake sovelluksen vasemmassa yläkulmassa.
2. Syötä sinun Bitwarden-palvelimen URL-osoite, eli https://bitwarden.yourdomainname.com, ja tallenna se.
3. Napauta sitten Kirjaudu sisään -painiketta ja anna käyttäjänimi ja salasana kirjautuaksesi sisään Bitwarden Server -varastoon ja käyttääksesi kaikkia salasanoja.

Asenna Bitwarden verkkoselaimessa

Jotta voit käyttää ja käyttää Bitwarden-palvelinta ja tilejä verkkoselaimissasi, sinun on asennettava Bitwardenin salasananhallintalaajennus. Laajennus on saatavilla kaikille yleisimmille selaimille, kuten Chrome, Edge, Mozilla Firefox jne.

Kun olet asentanut laajennuksen, määritä se ja käytä tai tallenna kaikki salasanasi turvallisesti verkkoselaimissasi kaikilla laitteilla noudattamalla näitä ohjeita.

1. Vuonna Kromi selain, napsauta Bitwarden laajennus ja napsauta sitten Gear kuvake.
2. Anna Bitwarden-palvelimesi URL-osoite, esim. https://bitwarden.yourdomainname.com, ja napsauta Tallentaa.
3. Klikkaus Kirjaudu sisään ja anna sitten käyttäjänimi ja salasana Bitwarden-palvelimellesi. Jos olet ottanut kaksivaiheisen todennuksen käyttöön, kirjaudu sisään antamalla koodi.
4. Voit nyt käyttää kaikkia salasanoja ja hallita niitä turvallisesti suoraan verkkoselaimellasi.

Vaiheet ovat enemmän tai vähemmän samanlaisia ​​kuin muissa selaimissa.

Ilmainen salasananhallinta elinikäiselle

Nyt kun asennus on valmis, voit viedä kaikki salasanasi verkkoselaimestasi JSON- tai CSV-muodossa ja tuoda ne suoraan BitWarden-varastoon.

Itse isännöidyn Bitwarden-palvelimen avulla sinun ei koskaan tarvitse tilata salasananhallintaa. SSL/TLS-suojattu Cloudflared-tunnelin ja monitekijätodennuksen (MFA) kautta, palvelimesi pysyy suojattuna ja salasanat pysyvät salattuina kaikilla laitteillasi. Salasanat synkronoidaan myös automaattisesti kaikkien laitteidesi välillä. Plus Bitwarden ilmoittaa sinulle myös, jos jokin salasanoistasi löytyy vuodoista tai tietomurroista.