[Gelöst] [V4.0 IP 1] Bitwarden Passwortmanager - kein Zugriff über mobile Appps

[cheater]

Hallo Leute,
ich nutze schon seit längerem Bitwarden auf dem TW und war bisher sehr zufrieden. Mein ursprünglicher Beitrag dazu.
viewtopic.php?f=25&t=597&hilit=bitwarden

Jetzt hat es sich die Tage ergeben, das man sich mit den Browser Addons nicht mehr anmelden konnte (ich glaube weil der Zugang nicht per https stattfand). Also habe ich das zum Anlass genommen den Container mal neu aufzusetzen. Heisst jetzt auch Vaultwarden und ist ein anderes Repo ( vaultwarden/server:latest). Meine Passwörter habe ich alle erfolgreich übertragen.

Um nun einen Zugriff via https zu haben, habe ich zum ersten mal einen Revers Proxy im Timberwolf konfiguriert. Nun kann ich den Tresor über "https://timberwolfxxx.local/proxy/bitwarden" im Browser aufrufen. Die Browserapps erhalten Zugriff mit "https://ip-des-timberwolf/proxy/bitwarden". Leider klappt das aber nicht mit den mobilen Apps (Android und iOS).

Wenn ich den Apps als Host die IP des TW angebe erhalte ich:

Es ist ein Fehler aufgetreten.
Exception message : Hostname ip-des-timberwolf not verified: certifivate: sha1.........

Gebe ich Timberwolfxxx.local ein erhalte ich:

Exception message: Unable to resolve host "timberwolfxxx.local": No Adress associated with hostname

Nutzt von euch jemand ebenfalls Bitwarden und hat eine Idee woran das liegen könnte?

[blaubaerli]

Hallo Dominic,

Netzwerkthemen haben gerne komplexe Ursachen. Daher lass uns das doch mal einfach beginnen.

Klappt der Zugriff auf die Weboberfläche des Timberwolf, also bei dir https://timberwolf126.local mit deinen mobilen Devices, wenn du dich gesichert im lokalen Heimat WLAN befindest?

Wenn da schon was klemmt, dann versorge uns bitte zunächst mit mehr Details zum Aufbau deines lokalen Netzes.

Beste Grüße
Jens

[starwarsfan]

Hallo miteinander

Also habe ich das zum Anlass genommen den Container mal neu aufzusetzen. Heisst jetzt auch Vaultwarden und ist ein anderes Repo ( vaultwarden/server:latest).

Nur der Vollständigkeit halber: Das ist kein offizielles Image, siehe hier.

[cheater]

Hallo Yves,
sieht du da sicherheitstechnisch ein Problem? Was wäre eine Alternative?

Edit: Jens, du hast mich auf die richtige Spur gebracht. Das Problem war der piHole, den ich noch betreibe. Ich habe bei Local DNS einen Local DNS Record hinzugefügt, der timberwolf126.local auf die IP umbiegt. Nun funktioniert das mit den Apps.

Super, danke