[V4.0 IP7] Aktualisierung Anleitung Bitwarden/Vaultwarden Container

[cheater]

Hallo zusammen,
ich nutze gerne das Vaultwarden Image auf dem Timberwolf. Leider bekomme ich in letzter Zeit immer wieder Probleme, wenn ich auf den Container zugreifen möchte. Leider auch gefühlt immerzu ein neuer Fehler. (Aktuell 502 Bad Gateway)

Wäre es für einen der Profi Nutzer eventuell möglich die bestehende Anleitung zu aktualisieren?

app.php/kb/viewarticle?a=108

Vielleicht kann ich dann nochmal einen Container frisch aufsetzen und sehen wo es hapert? Wahrscheinlich irgendwo in den Untiefen zwischen Reserve Proxy und Zertifikat.

Hinweis: Ich nutze auch einen piHole, vielleicht ist das ja wichtig.

[gbglace]

Ich bin wahrlich kein Netzwerkexperte.

Da man diese Applikation durch einen VPN-Tunnel ja auch gern direkt anspricht, würde ich diesen Container in einem MAC-VLAN Netzwerk laufen lassen, damit erscheint er dann quasi auch als eigener Teilnehmer in der Fritzbox im Netzwerk.

Angenehm ist dann auch, dass kein Portmapping angegeben werden muss da der Container als eigene IP-Adresse im heimischen LAN alle Ports zur Verfügung hat und sich nicht diese mit dem TWS selbst teilen muss.

Mit einem TWS-Zertifikat sollte das dann auch nix zu tun haben, da man sich gegen den Container selbst anmeldet nicht gegen den TWS.

Reverse-Proxy sollte da auch nicht notwendig sein.

Das Pi hole kann stören wenn das schlecht eingerichtet ist, das sollte dann aber kein "mal geht" "mal geht nicht" Phänomen sein.

[cheater]

Hallo Göran,

Ich bin wahrlich kein Netzwerkexperte.

Ich erst recht nicht.

So gerade mal einen firschen Container mit MacVlan aufgesetzt und Vaultwarden installiert. Wichtig: man kann höchstens die Version 1.29.1 installieren. Für alles andere ist Docker leider zu alt. Wenn man dies berücksichtigt läuft die Installation auch durch und man kann das Webportal mit http://192.168.102.xx/#/ aufrufen. Will man sich jetzt ein Konto erstellen wird gemeckert, dass man kein https benutzt.

Also einen Reverse Proxy einrichten und zwar ohne Authentication.

Resultat: Am PC klappts, das Handy (Android mit installiertem Zertifikat) meckert aber: Exception message: Hostname "IP-des TW" not verified: certificate: ..... (kann leider keinen Screenshot machen).

[gbglace]

Dann ist es scheinbar noch das Problem, sein Endgerät das TWS Zertifikat bekannt zu machen und zu akzeptieren. Da gibt es la einen laufenden Threads wo das immer mal wieder aufgefrischt wird.