Vaultwarden per Docker auf DS1513+

[lukass2000]

Denk daran, auch die Firewall zu aktivieren, mit Geoblock, Blockscript, usw.

Link zum Blockscript

Warum soll jetzt die Firewall in der DS aktiviert werden?
Port 443 ist im Router Freigegeben, alles andere (hoffe ich) blockt doch die Router-Firewall schon?
Welche Firewall Regeln sollten da auf der DS noch benötigt werden?
LG

 

[alexhell]

Da geht es um Geoblocking. Z.b muss wahrscheinlich niemand aus China, USA oder sonst so drauf zugreifen. Jedenfalls im Alltag

 

[lukass2000]

Hmmm, okay, da könnte ich bestimmte Länder per DSM-Firewall blockieren, wäre eine Überlegung...?

Kann ich denn direkt auf der DS irgendwo einsehen, wer sich erfolglos versucht auf meiner DS anzumelden?

 

[*kw*]

Ja, in den Protokollen --> Verbindungsübersicht + Blockingliste

Edit: ansonsten würde ich heutzutage alle Sicherheitsfeatures aktivieren, so lange sie dich nicht stören/behindern.

 

[plang.pl]

bestimmte Länder per DSM-Firewall blockieren, wäre eine Überlegung...?

Genauso ist es. Das sollte man schon nutzen, wenn es die Möglichkeit gibt.

 

[lukass2000]

Habe heute mal meine neuen Vaultwarden Möglichkeiten getestet und etwas rumprobiert.
Das läuft schon ganz schick

Eine Frage kam da aber noch auf:
Wie oder wo aktualisiere/update ich denn eigentlich die Vaultwarden Docker-Installation?

 

[*kw*]

Installiere in docker einfach Watchtower, das kümmert sich auch um die anderen Container.

 

[plang.pl]

Ja entweder mit watchtower Updates automatisieren lassen oder halt im Container-Manager das Image updaten

 

[*kw*]

Vollständigkeitshalber die passende github-Seite

 

[lukass2000]

Habe jetzt mal per DSM Firewall alle Länder außer AT und DE geblockt.
Wenn ich meinen PC nun per VPN "über" z.B. Frankreich verbinde, müsste ich dann nicht abgewiesen werden?

 

[Monacum]

Verbindet er sich denn über das Internet mit der DS oder weiterhin über IP? Aber ja, grundsätzlich müsste das funktionieren.

 

[lukass2000]

Verbinde mich per https://vaultwarden.xxxxx.synology.me, da sollte es doch übers Internet laufen, oder?
Über IP kann ich Vaultwarden gar nicht aufrufen, da unsicher

 

[Benie]

Das geht deshalb nicht über IP, da Vaultwarden ein Zertifikat verlangt. Ein Zertifikat gilt nicht für die IP. Deshalb nur über DynDNS.

 

[lukass2000]

Bist Du im W-Lan unterwegs?

Edit: Damit es im W-Lan funktioniert, mußt Du die DynDNS auf Deine interne IP umbiegen.

Anhang anzeigen 90460

Würde das gerne mal im LAN probieren.
Welche IP Adresse muss ich dafür als IPv4 eintragen, die der DiskStation, des Routers,...?

 

[*kw*]

IP der DS mit dem Vaultwarden Port

 

[Benie]

https://www.synology-forum.de/threads/vaultwarden-per-docker-auf-ds1513.131206/page-2#post-1133585

 

[lukass2000]

Und der Aufruf erfolgt dann per https://192.168.xxx.xxx:12345

oder doch über die URL https://vaultwarden.xxxxx.synology.me

Wenn per IP, müsste ich dann auch in den Proxyregeln den Hostname auf die IP umändern, oder bleibt dort die URL bestehen?

 

[Benie]

oder doch über die URL https://vaultwarden.xxxxx.synology.me

das hier für die Anmeldung im Browser Netzintern

Im ReverseProxy brauchst Du nichts zu ändern.

 

[lukass2000]

Wunderbar, soweit läuft das Vaultwarden Projekt nun erstmal ganz geschmeidig.
Wird nun erstmal einige Tage in der Praxis von Frau und mir getestet

Da wäre noch ein Punkt zu dem Thema Sicherheit im Admin Portal.
Habe da folgende Meldung



Der Grund der Meldung ist mir absolut verständlich und soll behoben werden
Der Lösungsweg dagegen ist mir fragwürdig.
Habe mich gestern damit schon auseinander gesetzt und etwas recherchiert.
Da gibt es Lösungen mit seitenweisen Vorgangs-schritten, dann ganz kurze und praktikable Lösungen, manche führen über Aufrufe in der Docker Console usw....

Meine Frage dazu wäre folgende zu einer extrem simplen, aber nirgendwo erwähnten Lösung:
Wenn ich mir HIER mittels Argon2 Hash Generator einen Code erzeuge



und im Adminpanel unter General-Settings dann das blanke Passwort durch den Code ersetze,



müsste dann nicht alles konfiguriert sein?
Die Meldung ist danach jedenfalls weg.

Oder wäre diese Lösung ganz falsch?
LG

 

[*kw*]

Das ist schon korrekt.