Domain für Bitwarden Selbsthosting

Pfennig_Fuchs05.03.2021 16:38

was ist Bitwarden? Bitcoin abbauen?

Ja genau das macht bitwarden, denn bit im Namen = Bitcoin, da hat die Cryptowährung Patent drauf...

was ist Bitwarden? Bitcoin abbauen?

Bitwarden benötigt ein gültiges SSL Zertifikat von einer offiziellen CA um die Apps nutzen zu können. Daher fällt localhost weg.

zu deiner Frage: Namecheap. Dort kannst du DynDns mit jeder Domain machen. Zertifikat dann Letsencryp

Namecheap fuer "internationale Domains", fuer .de netcup im Angebot.

Wenn's kostenlos sein soll
freedns.afraid.org

Kostenlose Subdomain einrichten, Webserver auf dem Pi installieren und per letsencrypt Zertifikat anfordern.

Und wie sorgst du dafür, dass die Domain bzw der Nameserver immer deine aktuelle IP kennt, da du das Ding ja anscheinend an deinem normalen Internanschluss hosten willst?

Zur eigentlichen Frage: inwx.de

GelöschterUser26158205.03.2021 16:40

Ja genau das macht bitwarden, denn bit im Namen = Bitcoin, da hat die …Ja genau das macht bitwarden, denn bit im Namen = Bitcoin, da hat die Cryptowährung Patent drauf... Weniger anzeigenMehr anzeigen

hätte ja sein können, aber statt wie ne alte Limone gleich loszumeckern kannste kurz erwähnen was es ist.

KruemelMonster05.03.2021 17:35

Da ich auch zu Bitwarden gewechselt bin mal die Frage: Wofür lohnt sich …Da ich auch zu Bitwarden gewechselt bin mal die Frage: Wofür lohnt sich das selber hosten? Ich sehe da eher ne Menge Probleme.Zurück zum Thema, ich hab eine Domain bei Strato, kostet nicht viel und lässt sich in der Fritzbox hinterlegen, sodass die Domain immer "nach Hause" zeigtWeniger anzeigenMehr anzeigen

Datensicherheit ist wahrscheinlich der wichtigste Punkt

Pfennig_Fuchs05.03.2021 17:23

hätte ja sein können, aber statt wie ne alte Limone gleich loszumeckern k …hätte ja sein können, aber statt wie ne alte Limone gleich loszumeckern kannste kurz erwähnen was es ist.Weniger anzeigenMehr anzeigen

Abgesehen davon, dass ich dem OP soweit ich ihn hier einschätzen kann nicht empfehlen würde, ist es ein selbst gehosteter Password Manager (und eventuell noch mehr Features)

Zur Frage, falls du es dann wirklich tun solltest:

domcomp.com/
Sortieren nach Renew, Klick aufs zahnrad, Order by cheapest

Dns Verwaltung via cloudflare (Nameserver beim registrar ändern)

Cloudflare dyndns Skript bspw auf der Maschine für bitwarden laufen lassen.

Zertifikat via letsencrypt (Acme.sh cloudflare Integration)

Kosten: <2€ pro Jahr für ne Müll Domain, im ersten Jahr sogar günstiger

5€ für ne "ordentliche" (de, eu usw)

7€ für ne short Domain (.yt habe ich mit 1 Zahl und 1 Buchstabe für 7€), also insgesamt 4 Zeichen lang die Domain (bearbeitet)

Kennst du dich denn mit dem certbot und acme aus? Ich hoste bitwarden auch nur intern ohne Zugriff von außen. Um das Letsencrypt Zertifikat zu erhalten benötigt man jedoch einen nach außen offnen Port 80 bzw 443.. Um das zu umgehen kann man acme nutzen. Ganz trivial ist das aber nicht umzusetzen. (bearbeitet)

Subdomain von einem Dydns Service reicht für ein eigenes SSL Cert aus. Kann aber sein, dass Letsencrypt nicht geht, weil die Limits pro Domain haben, dann musst doch eine kaufen. Als dyndns Service kann ich desec.io/ empfehlen.

Marouane8706.03.2021 08:12

Danke. Aber NextCloudPi hat schon ein optimiertes OS für Raspberry Pi mit …Danke. Aber NextCloudPi hat schon ein optimiertes OS für Raspberry Pi mit einfacher Konfiguration, oder habe ich etwas falsch verstanden?Weniger anzeigenMehr anzeigen

Dietpi geht weiter...jede Software ist auf einander abgestimmt viele Routinen die autom. vorhanden sind und angepasst werden können...deutlich besserer Umgang mit Ressourcen und viele sinnvolle Anpassungen durch die Entwickler und Community Voralpen der Aspekt der Wartung und ständigen Änderungen sind hier halt einfach gelöst...bspw bitwarden Installation mit allem in wenigen Minuten erledigt...Nextcloud auch. Einbindung zusätzlicher Laufwerke und und...solltest dir digitizing anschauen...kein kleines Projekt

Inwx kann ich auch empfehlen.
Alternativ einen dyndns Anbieter nehmen, dann kostet es auch nichts oder wenig.
Soweit ich mich erinnere verdockert man Bidwarden sowieso, weil es händisch wohl keinen Spaß macht. Treafik davor und gut.
Habe ich mal testweise mit einem Jitsi-Container gemacht. Ging super.
Soweit ich gehört habe, braucht Bitwarten viel Ressourcen, keine Ahnung ob man da auf einer Himbeere glücklich wird.

Mich würde es wundern wenn man dafür eine Domain braucht. SSL-Zertifikat für localhost ggf?

Da ich auch zu Bitwarden gewechselt bin mal die Frage: Wofür lohnt sich das selber hosten? Ich sehe da eher ne Menge Probleme.
Zurück zum Thema, ich hab eine Domain bei Strato, kostet nicht viel und lässt sich in der Fritzbox hinterlegen, sodass die Domain immer "nach Hause" zeigt

Dummbatz12305.03.2021 18:07

Datensicherheit ist wahrscheinlich der wichtigste Punkt

Na dann viel Spaß die zu gewährleisten. Das überlass ich dann doch lieber den Profis, aber jeder wie er mag.

KruemelMonster05.03.2021 19:12

Na dann viel Spaß die zu gewährleisten. Das überlass ich dann doch lieber d …Na dann viel Spaß die zu gewährleisten. Das überlass ich dann doch lieber den Profis, aber jeder wie er mag.Weniger anzeigenMehr anzeigen

Also, Sicherheit und auch mehr Kontrolle über meine Daten.
Ich weiß Die Passwörte in der Cloud verschlüsselt sind. Trotzdem finde ich die Idee nicht angenehme.

Marouane8705.03.2021 19:21

Also, Sicherheit und auch mehr Kontrolle über meine Daten. Ich weiß Die P …Also, Sicherheit und auch mehr Kontrolle über meine Daten. Ich weiß Die Passwörte in der Cloud verschlüsselt sind. Trotzdem finde ich die Idee nicht angenehme.Weniger anzeigenMehr anzeigen

Naja, ob es wirklich sicherer ist, ich würde es mir jedenfalls nicht zutrauen, gerade weil dermaßen sensible Daten dahinter stehen. Ich hab beruflich aber schon genug mit IT-Sicherheit zu tun und will mir das privat nicht auch noch antun. Vielleicht noch ein Tipp: Keepass + Syncthing

was hast du denn für einen router? einige router haben kostenloses dyndns über den Routerhersteller (fritzbox, asus, synology, ...)

Obs mit der Fritzbox wirklich geht hab ich nicht ausprobiert. Asus und Synology hatte ich aber beides schon. Aktuell hab ich ein Synology-NAS, das das übernimmt.

tutonaut.de/anleitung-myfritz-konto-als-dyndns-ersatz-nutzen/

Das wär dann komplett für lau und mit letsencrypt kannst du dir dein kostenloses ssl zertifikat besorgen. (bearbeitet)

KruemelMonster05.03.2021 19:33

Naja, ob es wirklich sicherer ist, ich würde es mir jedenfalls nicht …Naja, ob es wirklich sicherer ist, ich würde es mir jedenfalls nicht zutrauen, gerade weil dermaßen sensible Daten dahinter stehen. Ich hab beruflich aber schon genug mit IT-Sicherheit zu tun und will mir das privat nicht auch noch antun. Vielleicht noch ein Tipp: Keepass + SyncthingWeniger anzeigenMehr anzeigen

Ich verstehe. Deswegen wollte ich dass Zugriff auf die Daten nur innerhalb mein LAN erlaubt ist. Aber du hast recht, manchmal denke ich vielleicht ist es auch riskant wenn man nicht so gut bei Network ist (wie ich).
Leider Syncthing und iPhone sind nicht „Freunde“
Ich überlege auch ob NextCloudPi mit Keepass wäre nicht einfacher und sicherer Lösung ohne die ganze Zertifikate Geschichte.

moritzf05.03.2021 19:35

was hast du denn für einen router? einige router haben kostenloses dyndns …was hast du denn für einen router? einige router haben kostenloses dyndns über den Routerhersteller (fritzbox, asus, synology, ...)Obs mit der Fritzbox wirklich geht hab ich nicht ausprobiert. Asus und Synology hatte ich aber beides schon. Aktuell hab ich ein Synology-NAS, das das übernimmt. tutonaut.de/anleitung-myfritz-konto-als-dyndns-ersatz-nutzen/Das wär dann komplett für lau und mit letsencrypt kannst du dir dein kostenloses ssl zertifikat besorgen.Weniger anzeigenMehr anzeigen

Da Internet schon vorhanden bei die Miete ist, habe ich leider nur einen China Schrott bekommen, und als er funktioniert habe ich nicht etwas anderes überlegt.

Marouane8705.03.2021 19:48

Ich verstehe. Deswegen wollte ich dass Zugriff auf die Daten nur innerhalb …Ich verstehe. Deswegen wollte ich dass Zugriff auf die Daten nur innerhalb mein LAN erlaubt ist. Aber du hast recht, manchmal denke ich vielleicht ist es auch riskant wenn man nicht so gut bei Network ist (wie ich).Leider Syncthing und iPhone sind nicht „Freunde“ Ich überlege auch ob NextCloudPi mit Keepass wäre nicht einfacher und sicherer Lösung ohne die ganze Zertifikate Geschichte.Da Internet schon vorhanden bei die Miete ist, habe ich leider nur einen China Schrott bekommen, und als er funktioniert habe ich nicht etwas anderes überlegt.Weniger anzeigenMehr anzeigen

Alternativ zu Syncthing könnte man Resilio nehmen. Ist dann aber nicht mehr OSS.

Und naja, mit einem Schrott-Router kann man oft nichtmal Ports freigeben.

Du weißt nicht wo du sinnvoll eine Domain buchen willst, meinst aber, dass du alle deine Passwörter sicherer auf einem Raspberry Pi hosten kannst als irgendein Anbieter, der das hauptgewerblich macht?

KruemelMonster05.03.2021 20:11

Alternativ zu Syncthing könnte man Resilio nehmen. Ist dann aber nicht …Alternativ zu Syncthing könnte man Resilio nehmen. Ist dann aber nicht mehr OSS.Und naja, mit einem Schrott-Router kann man oft nichtmal Ports freigeben.Weniger anzeigenMehr anzeigen

Ich bleibe lieber bei OSS (Ich weiß, iPhone und OSS gehen nicht wirklich zusammen, aber es bleibt bessere meiner Meinung nach als Google bei Android).

FoxyJackal05.03.2021 20:15

Du weißt nicht wo du sinnvoll eine Domain buchen willst, meinst aber, dass …Du weißt nicht wo du sinnvoll eine Domain buchen willst, meinst aber, dass du alle deine Passwörter sicherer auf einem Raspberry Pi hosten kannst als irgendein Anbieter, der das hauptgewerblich macht? Weniger anzeigenMehr anzeigen

Ich habe nach „Empfehlungen“ gefragt, das kann immer zukünftig helfen (bearbeitet)

Dummbatz12305.03.2021 21:16

Kennst du dich denn mit dem certbot und acme aus? Ich hoste bitwarden auch …Kennst du dich denn mit dem certbot und acme aus? Ich hoste bitwarden auch nur intern ohne Zugriff von außen. Um das Letsencrypt Zertifikat zu erhalten benötigt man jedoch einen nach außen offnen Port 80 bzw 443.. Um das zu umgehen kann man acme nutzen. Ganz trivial ist das aber nicht umzusetzen.Weniger anzeigenMehr anzeigen

Danke. Das habe ich bemerkt. Langsam orientiere ich mich nach NextCloudPi um einfach Keepass Datenbank zu scharen. (bearbeitet)

Marouane8705.03.2021 21:49

Danke. Das habe ich bemerkt. Langsam orientiere ich mich nach NextCloudPi …Danke. Das habe ich bemerkt. Langsam orientiere ich mich nach NextCloudPi um einfach Keepass Datenbank zu scharen.Weniger anzeigenMehr anzeigen

Versuchs einfach mit dietpi.com ?

Mark_Webb06.03.2021 07:31

Versuchs einfach mit https://dietpi.com 🙃

Danke. Aber NextCloudPi hat schon ein optimiertes OS für Raspberry Pi mit einfacher Konfiguration, oder habe ich etwas falsch verstanden?