Self-hosted password manager

Iščem dober, po možnosti self-hosted password manager. Ima kdo kako izkušnjo ali nasvet?
Upravljala se bodo gesla za ~20 uporabnikov, na voljo imam windows, linux ali docker (na Synology).

Hvala,
chort

KeePass je super. Kreira ti eno šifirano datoteko, ki služi kot baza. Jaz so med napravami sinhroniziram s Synology drive.

Mogoče je opcija VaultVarden. Ne vem kaj podpira synology

self-hosted bitwarden inštanca.

Vaultwarden.

A ima kdo VW hostanega na proxmoxu? Včeraj sem postavil LXC container (alpine + VW iz proxmox helper scripts) in vidim, da je VW service zagnan, pingam lahko container, ampak ko pa hočem na web interface, (port 8000) se pa ne odziva. Kakšna ideja mogoče?

DamijanD je 8. dec 2024 ob 11:24 izjavil:

Kako dostopate do self hosted PMja? Imate server viden navzven ali dostopate do njega preko VPNja?

obvezno VPN.

Zalaj binse lokalno zakompliciralo s certifikati? Povsem enako lahko nastavis reverse proxy in lokalno preusmeris na njega.

DamijanD je 8. dec 2024 ob 05:35 izjavil:

A ima kdo VW hostanega na proxmoxu? Včeraj sem postavil LXC container (alpine + VW iz proxmox helper scripts) in vidim, da je VW service zagnan, pingam lahko container, ampak ko pa hočem na web interface, (port 8000) se pa ne odziva. Kakšna ideja mogoče?

Jest sem za Vaultwarden zalaufal to skripto in dela s prve. Od zunaj pa dostopam preko Nginy Proxy Manager.

Ali pa proxy, ki dovoli povezavo na specifičen URL, ali pa enostavno ne kompliciraš in ne zapiraš navzven.

DamijanD je 10. dec 2024 ob 17:36 izjavil:

A imaš selfsigned certifikat, ki potem ni trusted? Lets Encrypt rabi dosegljivo domeno, da ti izda certifikat...

Let’s Encrypt ne potrebuje dosegljive domene za izdajo certifikata v lokalnem omrežju. Uporabiti moraš DNS validacijo namesto HTTP validacije.

Če je tvoja domena pri providerju s tega seznama: https://go-acme.github.io/lego/dns/inde..., je postopek enostaven. Pri providerju Ustvariš API ključ, nato pa svojo LE implementacijo skonfiguriraš z ustreznimi podatki za dostop do API-ja. Ob zahtevi za certifikat skripta samodejno ustvari TXT zapis preko API-ja, ki ga LE nato uporabi za validacijo. Po validaciji se ta TXT zapis izbriše, zato v javnih DNS zapisih ne ostane nič.

Vse avtomatsko, set and forget. Nobenega odpiranja servisa v internet, ročnega podaljševanja, self-singed certov.