Met heel veel dank aan Lixandru Marius Bogdan (mariushosting) die sinds januari 2019 op zijn website https://mariushosting.com heel veel duidelijke uitleg geeft over diverse installaties van software en programma’s op de Synology.
Zo was ik al een tijdje op zoek naar een goede (gratis) wachtwoordmanager op mijn Synology en Marius Bogdan legt op deze webpagina perfect uit hoe je Vaultwarden, een fork van Bitwarden moet installeren. Zelf schrijft hij erover: “Vaultwarden is an unofficial Bitwarden server implementation written in Rust. Vaultwarden is compatible with the official Bitwarden clients, and is ideal for self-hosted deployments where running the official resource-heavy service is undesirable.
Hoewel de installatie maar liefst 40 stappen en aanvullende stappen nodig heeft werkt het precies zoals bedoeld. Vakwerk dus van Marius !
Hieronder een klikbare afbeelding van zijn Vaultwarden webpagina:
Op deze pagina staan behalve de 40 stappen ook een aantal andere stappen die uitgevoerd moeten worden. Dit zijn de volgende:
1. Het creëren van een Portainer (Grafisch Docker) installatie op de Synology
2. Het aanmaken van een “Wildcard / Let’s Encrypt” certificaat om een https verbinding te maken naar de Vaultwarden installatie op bijvoorbeeld een synology.me subdomein
3. SMTP installeren op de Synology voor het Gmail account dat tbv de installatie wordt gebruikt
(noodzakelijk om bij stap 22 een E-mail account verificatie te kunnen ontvangen)
Als alles goed is gegaan en bij mij was dat het geval, zal de volgende interface worden getoond:
Een groot voordeel is dat de officiële Bitwarden apps gebruikt kunnen worden om te verbinden met de zelf-gecreëerde server zoals hieronder zichtbaar is. De wachtwoorden worden op alle apparaten waarop een Bitwarden app draait of Vaultwarden web-based wordt gebruikt, gesynchroniseerd.
Ook zijn er Bitwarden browser extensies die het beheer van wachtwoorden en het automatisch invullen ervan een stuk makkelijker maken. Ze zijn er voor de volgende platforms (en MacOs):
Tenslotte is het om de Vaultwarden omgeving nog veiliger te maken verstandig om in de applicatie zelf 2FA (Tweestapsauthenticatie) aan te zetten. Vaultwarden biedt de volgende opties, zelf kies heb ik de Google Authenticator gekozen.
