Vaultwarden installieren

Wenn ich mich nicht ganz täusche, kommt der Kreisel in der Mitte wenn entweder kein https Zugang eingerichtet wurde oder hier Fehler vorliegen.

Vaultwarden setzt https zwingend Vorraus, sonst funktioniert es nicht.

Beim Admin Passwort / Token stimmt vermutlich eines von beiden nicht, oder schon beim erstellen Fehler gemacht.

Hallo andreas.schoch

Der Link zum Aufruf des Frontends würde laut Anleitung so lauten:
http://ip-adresse-deines-nas:1234 (also z.B. http://192.168.0.21:1234)

Wenn du nicht auf das Frontend kommst, ändere mal den Port 1234:80 testweise auf z.B 6823:80

    ports:
      - "6823:80"  # Externer Port zu internen Port 80 mappen

Der Aufruf des Frontends wäre dann http://ip-adresse-deines-nas:6823 (also z.B. http://192.168.0.21:6823)

Quote from andreas.schoch

Error: Invalid admin token, please try again.

Das Passwort für das Backend ist laut Anleitung test123! es sei denn, du hast dieses im Stack geändert.

VG Willi

Quote from andreas.schoch

Kann ich das mit Nginx Proxy Manager machen?

Ja, hierfür brauchst Du den npm, über den kannst Du Dir auch das benötigte Zertifikat von LetsEncrypt erstellen. Aber hirzu brauchst brauchst Du noch eine DynDNS

andreas.schoch

Hast du ein MacVlan konfiguriert? Hier würds ein Tutorial geben: [TUT] MacVlan konfigurieren - Schritt für Schritt Anleitung

Ich kann dir dann meine Stacks für Vaultwarden und NginX bereitstellen, welche beide für MacVlan konfiguriert sind.

Danach brauchst du dann noch eine eigene Domain und am Router ein Portforwarding der Ports 80 und 443 zum NginX Container.
Außerdem muss dein Router von extern erreichbar sein.

Wenn alles eingerichtet ist, kannst du vaultwarden unter https://deinedomain.de erreichen.

Klar darfst du jederzeit fragen, dafür gibt es unser Forum , hier die zwei Stacks...

services:
  vaultwarden:
    container_name: vaultwarden
    image: vaultwarden/server:latest
    volumes:
      - /volume2/docker/vaultwarden:/data                 #Pfad (vor dem :) anpassen
    restart: unless-stopped
    environment:
     ADMIN_TOKEN: ChangeMe                                #Passwort für den ersten Login im Backend
    networks:
         default:
            ipv4_address: 192.168.178.233                 #IP-Adresse anpassen
networks:
  default:
    name: mvl                                             #Name des MacVlans anpassen
    external: true

services:
  nginx:
    container_name: nginx
    image: jc21/nginx-proxy-manager:latest
    restart: unless-stopped
    ports:
      - 80:80
      - 443:443
      - 81:81
      - 8080:8080      
    volumes:
      - /volume2/docker/npm/data:/data                         #Pfad (vor dem :) anpassen
      - /volume2/docker/npm/letsencrypt:/etc/letsencrypt       #Pfad (vor dem :) anpassen
    networks:
      default:
        ipv4_address: 192.168.178.251                          #IP-Adresse anpassen

networks:
  default:
    name: mvl                                                  #Name des MacVlans anpassen
    external: true

Aufruf vaultwarden:
- Frontend >> http://192.168.178.233, Backend >> http://192.168.178.233/admin

Aufruf nginx:
- Backend >> http://192.168.178.251:81

Die IP-Adressen des Beispiels müssen natürlich deinen entsprechen.
VG Willi

Quote from eineb

Wenn ich mich nicht ganz täusche, kommt der Kreisel in der Mitte wenn entweder kein https Zugang eingerichtet wurde oder hier Fehler vorliegen.

Vaultwarden setzt https zwingend Vorraus, sonst funktioniert es nicht.

Beim Admin Passwort / Token stimmt vermutlich eines von beiden nicht, oder schon beim erstellen Fehler gemacht.

Kann ich eine sichere Verbindung auch ohne Internet einrichten? Wenn ja gibt es dazu ein Tutorial?

Eine sicher Verbindung kannst Du nur mit einer DynDNS und gültigem Zertifikat erstellen.

Es gibt da noch eine Möglichkeit über pi-hole 6 (bitte drauf achten Version .... 6 verwenden, ist die neueste Version)

Kann Dir aber hierzu zur Einrichtung nichts sagen, da ich das bisher nicht nutze. Ich habe bisher nur darüber gelesen.

Ich habe eine Frage an euch ist es möglich eine Domain auf die Nas zu leiten zwecks SSL Zertifikate. Aber das man die Nas nur Lokal mit der Domain aufrufen kann? Ich hoffe man versteht meine Frage.

Das kennst Du vermutlich von der Synology, daß man die example.Synology.me DNS auf die Interne IP auflösen lassen kann.

So etwas geht mit UGOS leider nicht.

Mit duck DNS kannst Du es zb. einrichten, da bekommst Du max. 5 Adressen inkl. Subdomains kostenlos und kannst es direkt in der Systemsteuerung / Geräteverbindung einrichten.

Allerdings würde ich zuvor den npm (nginxproxymanager) über Docker installieren.

Hiermit kannst Du alles über den Port 443 laufen lassen und musst sonst keine weiteren Ports öffnen. Und das LetsEncrypt Zertifikat kannst Du dann auch gleich kostenlos über den npm erstellen.

Denk aber auch daran dann die Firewall zu aktivieren.

Firewall habe ich aktiv ich habe mir auch eine eigene Domain gekauft gibt es eine Anleitung für den Nginx über Portainer zu installieren?

Nein Synology habe ich keine Ahnung. Ugreen ist meine erste NAS. Ich möchte eben SSL nutzen was ich ja bei Vaultwarden brauche aber möchte diese dienste eben nur Lokel am besten über Wireguard erreichen das sollte mögleich sein?

quiet86
Man kann im Nginx Proxymanager unter dem Menüpunkt "Advanced" auch den Zugriff von extern verbieten.
Im Screenshot z.B. wird der Zugriff von extern auf https://meinedomain/admin unterbunden.

This image is exclusive to our members!
Please log in or register for free to view graphics and attachments.

Um den gesamten Zugriff von extern zu verbieten, kannst du das hier im Feld "Custom Nginx Configuration" eintragen, nach dem Speichern ist deine vaultwarden Instanz unter deiner https-Adresse nicht mehr erreichbar.

location {
  deny all;
}

Quote from quiet86

gibt es eine Anleitung für den Nginx über Portainer zu installieren?

Das Problem ist ja bereits gelöst.

Du hast ihn, wie Du mir in Deiner PN geschrieben hast ja bereits am laufen, nur daß hier diese Frage nicht mehr unbeantwortet bleibt. 😉

Ich hätte hier noch eine Frage wie kann ich im stack einbauen das eine Log datei geschrieben wird?

Hallo!

Wenn ich mich als Umsteiger mal einklinke. Ich habe auch Probleme mit NGINX und Vaultwarden. Habe alles wie bei Synology eingerichtet ,daber da es bei Ugreen keinen einfachen Reverse Proxy gibt komme ich nicht auf Vaultwarden über https. In Vaultvarden habe ich Port 5151 eingerichtet. DynDns habe ich auch ,aber leider kommt bei NGINX (sofern ich das richtig eingetragen habe) immer bei SSL Internal Fehler. Muss ich Port 80 im Router auf den Port 9981 von NGINX weiterleiten? Was genau müsste man in NGINX eintragen ,wenn man von extern über xy.ddn.com Port 5153 auf den vaultwarden Port 5151 zugreifen will? Finde Synology hat das viel einfacher gelöst.

Hi,

ich hab noch (kein) Ugreen, aber die Portweiterleitungen bzw.. Freigaben hast du gesetzt?