Cách thiết lập tiện ích bổ sung Bitwarden tự lưu trữ trên Home Assistant
Cùng một máy chủ Home Assistant giúp ngôi nhà của bạn trở nên thông minh cũng có thể chạy các dịch vụ khác, chẳng hạn như Bitwarden. Tất cả những gì bạn cần làm là thiết lập Máy chủ Bitwarden tự lưu trữ bên trên cài đặt Trợ lý gia đình dưới dạng tiện ích bổ sung. Sau đó, bạn có thể sử dụng máy chủ Bitwarden này để tạo và lưu các mật khẩu phức tạp trên điện thoại thông minh hoặc trong trình duyệt web trên PC của bạn.
Phần tốt nhất là bạn sẽ không bao giờ phải trả tiền cho dịch vụ quản lý mật khẩu vì nó hoàn toàn là mã nguồn mở và miễn phí.
Mục Lục
Những thứ bạn sẽ cần
Bạn sẽ cần Máy chủ Trợ lý Trang chủ chạy trên Raspberry Pi (tốt nhất là Raspberry Pi 4 4GB hoặc 8GB). Mặc dù bạn cũng có thể cài đặt Máy chủ Trợ lý Trang chủ trên PC hoặc phần cứng khác, vì phiên bản đó không được giám sát nên bạn sẽ phải cài đặt và định cấu hình các tiện ích bổ sung theo cách thủ công thông qua trình bao Dòng lệnh.
Khi bạn đã thiết lập Home Assistant trên Raspberry Pi, hãy làm theo các bước bên dưới để cài đặt, định cấu hình và triển khai Bitwarden.
Cài đặt Tiện ích bổ sung Bitwarden
Để cài đặt tiện ích bổ sung Bitwarden trong Home Assistant, hãy làm theo các bước sau:
- Đăng nhập vào Máy chủ trợ lý tại nhà của bạn và điều hướng đến Cài đặt > Tiện ích bổ sung.
- Nhấn vào THÊM CỬA HÀNG cái nút.
- Sử dụng thanh Tìm kiếm để tìm kiếm và nhấp vào Vaultwarden (Bitwarden).
- Nhấn vào Cài đặt để bắt đầu cài đặt tiện ích bổ sung Bitwarden trên Máy chủ hỗ trợ gia đình của bạn. Quá trình này có thể mất đến một phút để hoàn thành.
- Sau khi cài đặt, hãy bật các tùy chọn Bắt đầu khi khởi động, Cơ quan giám sát và Tự động cập nhật.
- Sau đó nhấp vào Bắt đầu.
Nếu bạn không thể tìm thấy nó, hãy nhấp vào liên kết này > Mở liên kết để thêm kho lưu trữ, sau đó tìm kiếm và cài đặt tiện ích bổ sung Bitwarden.
Giờ đây, bạn có thể truy cập IP của Máy chủ hỗ trợ gia đình bằng cổng 7277. Ví dụ, 192.168.0.111:7277.
Bạn cũng có thể nhấp vào nút Giao diện người dùng Web đang mở trên trang bổ trợ để mở Giao diện người dùng Web Bitwarden. Tuy nhiên, bạn không thể tạo tài khoản hoặc đăng ký trừ khi bạn bảo mật Máy chủ Bitwarden.
Định cấu hình SSL bằng Cloudflared Tunnel
Trong Máy chủ hỗ trợ gia đình, bạn có thể cài đặt và sử dụng tiện ích bổ sung Cloudflared để hiển thị máy chủ Bitwarden cục bộ với internet bằng mã hóa SSL / TLS an toàn. Khi bạn bắt đầu đường hầm Cloudflared, bạn hoặc những người dùng khác mà bạn tạo tài khoản trong Bitwarden có thể dễ dàng truy cập và quản lý kho mật khẩu của họ từ trên tất cả các thiết bị của họ.
Các bước thực hiện như sau:
- Đăng ký một miền miễn phí trên Freenom.com hoặc bạn có thể mua một miền mới để lưu trữ máy chủ Bitwarden của mình. Sau khi bạn có miền, hãy tạo tài khoản trên Cloudflare và thêm miền của bạn. Ngoài ra, hãy bật HTTPS.
- Nhấp vào liên kết này và sau đó nhấp vào Mở liên kết quyền mua. Thao tác này sẽ mở phiên bản Trợ lý tại nhà tại địa phương của bạn và cho phép bạn thêm kho lưu trữ tùy chỉnh này vào Trợ lý tại nhà để cài đặt tiện ích bổ sung Cloudflared cần thiết.
- Nhấp chuột cộng để thêm kho lưu trữ.
- Dưới Cài đặt > Bổ trợtìm kiếm Cloudflared và nhấp vào Cài đặt.
- Sau khi cài đặt, hãy bật Bắt đầu khởi động và Cơ quan giám sát tùy chọn.
- Sau đó nhấp vào Cấu hình và sau đó nhấp vào Ba chấm > Chỉnh sửa trong YAML.
- Dán mã sau vào trường Tùy chọn. Đảm bảo thay thế ‘YourDomainName‘với tên miền của bạn và địa chỉ IP trong Dịch vụ: với IP Máy chủ Trợ lý Trang chủ của bạn. Giữ cổng 7277.
additional_hosts:
- hostname: bitwarden.YourDomainName.org
service: http:
external_hostname: YourDomainName.org
tunnel_name: bitwardenserver
tunnel_token: ""
nginx_proxy_manager: false
log_level: debug
warp_enable: true
warp_routes:
- 192.168.0.2/24 - Nhấp chuột Tiết kiệm và sau đó nhấp vào Khởi động lại ADD-ON.
- Chuyển đổi trang bổ trợ Cloudflared và nhấp vào Nhật ký chuyển hướng.
- Sau một vài giây, bạn sẽ thấy URL Cloudflare. Sao chép và dán URL này vào trình duyệt web của bạn. Thao tác này sẽ mở trang Cloudflare.
- Đăng nhập vào Cloudflare và sau đó chọn tên miền bạn đã thêm.
- Nhấp chuột Ủy quyền. Sau khi được ủy quyền, tiện ích bổ sung sẽ tạo một đường hầm an toàn cho máy chủ Bitwarden của bạn.
- Mở Trình chỉnh sửa tệp và nhấp vào thư mục biểu tượng ở trên cùng bên trái.
- Bấm vào Configuration.yaml tập tin và dán các dòng sau như được hiển thị bên dưới và nhấp vào Tiết kiệm biểu tượng.
http:
use_x_forwarded_for: true
trusted_proxies:
- 172.30.33.0/24 - Đi tới Công cụ dành cho nhà phát triển và nhấp vào Kiểm tra cấu hình. Nếu nó hiển thị Cấu hình hợp lệ, hãy nhấp vào Khởi động lại. Chờ máy chủ khởi động lại.
- Sau khi khởi động lại, bạn có thể truy cập URL https://bitwarden.yourdomainname.com để truy cập máy chủ Bitwarden trên internet với mã hóa SSL / TLS an toàn.
Bây giờ bạn có thể đăng ký và tạo tài khoản người dùng cho chính mình và gia đình và bạn bè của bạn.
Tắt đăng ký
Hiện tại, bất kỳ ai có URL Bitwarden của bạn đều có thể đăng ký và tạo vault. Để tránh điều này, bạn có thể tắt đăng ký. Đối với điều này, bạn cần truy cập bảng quản trị Bitwarden tại địa chỉ sau:
https://bitwarden.yourdomainname.org/admin
Sau đó, dán mã thông báo quản trị (lấy mã thông báo / mật khẩu quản trị trong nhật ký) để mở bảng điều khiển quản trị. Nếu bạn không thấy mã thông báo truy cập, hãy cài đặt lại tiện ích bổ sung lần nữa rồi kiểm tra lại nhật ký sau khi khởi động tiện ích bổ sung.
Tiện ích bổ sung chỉ hiển thị mã thông báo quản trị một lần. Ghi lại nó ở một nơi an toàn.
Sau khi truy cập bảng quản trị, bạn có thể chỉnh sửa và thay đổi các cài đặt khác nhau, bao gồm cả việc tắt đăng ký. Bạn cũng có thể bật xác thực hai yếu tố và tạo các chính sách về cách người dùng có thể truy cập và sử dụng tài khoản Bitwarden của họ được lưu trữ trên Máy chủ trợ lý tại nhà của bạn.
Sử dụng Bitwarden trên thiết bị Android hoặc iOS
Để truy cập và sử dụng Bitwarden trên thiết bị Android hoặc iOS, bạn cần cài đặt Ứng dụng quản lý mật khẩu Bitwarden từ Cửa hàng Google Play hoặc App Store.
Sau khi ứng dụng được cài đặt, hãy làm theo các bước sau trên thiết bị Android hoặc iOS của bạn:
- Mở ứng dụng Trình quản lý mật khẩu Bitwarden và sau đó nhấn vào Hộp số ở trên cùng bên trái của ứng dụng.
- Nhập của bạn URL máy chủ bitwardentức là https://bitwarden.yourdomainname.com và lưu nó.
- Sau đó nhấn vào Đăng nhập và nhập tên người dùng và mật khẩu để đăng nhập vào kho tiền Máy chủ Bitwarden của bạn và truy cập tất cả mật khẩu.
Thiết lập Bitwarden trên Trình duyệt Web
Để truy cập và sử dụng Máy chủ Bitwarden và các tài khoản trên trình duyệt web của bạn, bạn cần cài đặt tiện ích mở rộng trình quản lý mật khẩu Bitwarden. Tiện ích mở rộng có sẵn cho tất cả các trình duyệt web chính, chẳng hạn như Chrome, Edge, Mozilla Firefox, v.v.
Sau khi cài đặt Tiện ích, hãy làm theo các bước sau để định cấu hình Tiện ích và truy cập hoặc lưu tất cả mật khẩu của bạn một cách an toàn trên trình duyệt web của bạn trên tất cả các thiết bị.
- bên trong Trình duyệt Chrome trình duyệt web, nhấp vào Bitwarden và sau đó nhấp vào Bánh răng biểu tượng.
- Nhập URL máy chủ Bitwarden của bạn, tức là https://bitwarden.yourdomainname.com và nhấp vào Tiết kiệm.
- Nhấp chuột đăng nhập và sau đó nhập tên người dùng và mật khẩu trên máy chủ Bitwarden của bạn. Nếu bạn đã bật Xác thực hai yếu tố, hãy nhập mã để đăng nhập.
- Giờ đây, bạn có thể truy cập vào tất cả các mật khẩu và quản lý chúng một cách an toàn ngay trên trình duyệt web của mình.
Các bước này ít nhiều giống với các trình duyệt web khác.
Trình quản lý mật khẩu miễn phí suốt đời
Bây giờ quá trình thiết lập đã hoàn tất, bạn có thể xuất tất cả mật khẩu từ trình duyệt web của mình ở định dạng JSON hoặc CSV và nhập chúng trực tiếp vào vault BitWarden của bạn.
Với Máy chủ Bitwarden tự lưu trữ, bạn sẽ không bao giờ phải đăng ký trình quản lý mật khẩu. Được bảo mật với SSL / TLS qua đường hầm Cloudflared và xác thực đa yếu tố (MFA), máy chủ của bạn vẫn an toàn và mật khẩu vẫn được mã hóa trên tất cả các thiết bị của bạn. Mật khẩu cũng được tự động đồng bộ hóa trên tất cả các thiết bị của bạn. Thêm vào đó, Bitwarden cũng sẽ thông báo cho bạn nếu bất kỳ mật khẩu nào của bạn bị phát hiện bị rò rỉ hoặc vi phạm dữ liệu.