Bitwarden орналастыру

Bitwarden — тіркелгі деректері мен құпияларды қауіпсіз сақтауды және оларды бірлесіп басқаруды қамтамасыз ететін корпоративтік құпиясөз менеджері.

Bitwarden мүмкіндіктері:

• Құпиясөздер мен құпияларды қауіпсіз сақтау: VK Cloud платформасында шифрланған тіркелгілердің, API кілттерінің және басқа да құпия деректердің орталықтандырылған қоймасы.
• Қолжетімділік пен рұқсаттарды басқару: қызметкерлер үшін рөлдік қолжетімділік моделін баптау.
• Сенімді құпиясөздерді генерациялау: әрбір тіркелгі үшін бірегей күрделі құпиясөздер жасау.
• Автотолтыру және синхрондау: браузерлер мен мобильді қосымшаларға арналған кеңейтімдер, логиндер мен құпиясөздерді автоматты түрде енгізу.
• Аудит және есептер: тіркелгіге кірулерді, құпиясөздердің өзгерістерін және пайдаланушылардың басқа әрекеттерін журналға тіркеу.
• Құпиялармен бірлесіп жұмыс істеу: командалар мен жобалар арасында тіркелгі деректері мен құпияларды қауіпсіз алмасу.

Bitwarden сервисін пайдалану арқылы сіз Marketplace VK Cloud және Bitwarden лицензиялық келісімдерімен келісесіз.

VK Cloud жобаңыздағы ВМ-де Bitwarden сервисін орналастыру үшін:

1. Bitwarden ресми бетінде орнату идентификаторы мен кілтін сұратыңыз. Сұрауда Bitwarden хабарламаларын алғыңыз келетін поштаны және EU аймағын көрсетіңіз.

2. Тіркеліңіз және VK Cloud жеке кабинетіне өтіңіз.

3. Орналастырылған сервисі бар ВМ-ге және интернеттен Bitwarden веб-интерфейсіне қол жеткізу үшін:

   1. Егер желі бұрын жасалмаған болса, интернетке қолжетімді желі жасаңыз.
   2. Орналастырылған сервисі бар ВМ орналасатын ішкіжелінің баптауларында Жеке DNS опциясын өшіріңіз.

4. Қосымшалар дүкені бөліміне өтіңіз.

5. Bitwarden сервисінің карточкасын басыңыз.

   Егер бетте Bitwarden сервисінің карточкасы болмаса, Барлық шешімдер батырмасын басып, карточканы каталогтан табыңыз.

6. Bitwarden сервисінің карточкасын басыңыз.

7. Сервис сипаттамасы қойындысында Қосу батырмасын басыңыз.

8. Тариф қойындысында тізімнен сервистің нұсқасын таңдаңыз.

9. Тиісті тарифті таңдаңыз: Базовый немесе Расширенный.

   Базовый тариф

   Расширенный тариф

   Минималды баптаулармен сервисті тез іске қосуға арналған.

   Мүмкіндіктері:

   • Веб-интерфейс арқылы пайдаланушыларды тіркеу.
   • Жаңа пайдаланушыларды тіркеуді өшіру мүмкіндігі (Запретить регистрацию пользователей через Web UI параметрі арқылы).

   Жеке пайдалану, шағын командалар немесе орталықтандырылған басқару қажет емес тестілеу үшін қолайлы.

   Негізгі тарифтің барлық мүмкіндіктерін қамтиды, сондай-ақ:

   • Bitwarden әкімші порталына қолжетімділік, онда пайдаланушылар мен ұйымдарды көруге және жоюға, сондай-ақ ағымдағы конфигурация мен жүйе нұсқасын тексеруге болады;
   • хаттарды жіберу үшін SMTP баптауы (мысалы, құпиясөзді қалпына келтіруге арналған хаттар);
   • порталға қолжетімділігі бар әкімші-пайдаланушыларды тағайындау.

   Кеңейтілген басқару мүмкіндіктері, қолжетімділікті бақылау және корпоративтік инфрақұрылыммен интеграция маңызды болатын командалар мен ұйымдар үшін қолайлы.

10. Сервер параметрлері бетінде деректерді енгізіңіз.

    1. Bitwarden параметрлерін көрсетіңіз:

       • Как будет размещен Bitwarden: сервисті орналастыру түрін таңдаңыз.

         • external — сыртқы IP мекенжайымен және VK Cloud ұсынған домендік атаумен. Орналастырылған Bitwarden сервисі бар ВМ-ге интернеттен қол жеткізу үшін осы орналастыру түрін таңдаңыз.
         • internal — тек VK Cloud ішінде қолжетімділікпен.

       • Включить резервное копирование на S3: Bitwarden деректерінің резервтік көшірмелерін күн сайын VK Cloud объектілік қоймасына жасау үшін опцияны қосыңыз. Қойма автоматты түрде жасалады. Соңғы 7 көшірме сақталады.

       • INSTALLATION ID: Bitwarden ресми сайтынан алынған орнату идентификаторын көрсетіңіз.

       • INSTALLATION KEY: Bitwarden ресми сайтынан алынған орнату кілтін көрсетіңіз.

       • Запретить регистрацию пользователей через Web UI: сервисті орнатқаннан кейінгі алғашқы іске қосу кезінде Bitwarden пайдаланушысын тіркеуді бұғаттамау үшін опцияны өшіріңіз. Кейін бұл опцияны қоса аласыз.

       • Включить мониторинг: Bitwarden орналастырылған виртуалды машинаның метрикаларын Cloud Monitoring сервисіне автоматты түрде жіберу үшін опцияны қосыңыз. Бұл метрикалар жеке кабинеттің Мониторинг бөлімінде қолжетімді болады.

    2. Сервис данасы орналастырылатын виртуалды машинаның параметрлерін көрсетіңіз:

       • Сеть: орналастырылған сервисі бар ВМ орналасатын желіні таңдаңыз. Егер external орналастыру түрін таңдасаңыз, интернетке қолжетімді және Жеке DNS опциясы өшірілген ішкіжелісі бар желіні таңдаңыз.
       • Зона доступности: ВМ іске қосылатын ДО таңдаңыз.
       • Тип виртуальной машины: алдын ала орнатылған ВМ конфигурациясын таңдаңыз.

    3. Жүйелік диск пен деректер дискісінің параметрлерін көрсетіңіз.

       • Размер диска: ВМ дискісінің қажетті өлшемін гигабайтпен көрсетіңіз.
       • Тип диска: диск түрлерінің бірін таңдаңыз — HDD, SSD немесе High-IOPS SSD.

11. Следующий шаг батырмасын басыңыз.

12. Егер Расширенный тарифін таңдасаңыз, сервистің кеңейтілген параметрлерін көрсетіңіз:

    • SMTP User: Bitwarden пайдаланушыларына хаттар жіберілетін пайдаланушыны көрсетіңіз.
    • SMTP Password: Bitwarden пайдаланушыларына хаттар жіберілетін пайдаланушының құпиясөзін көрсетіңіз.
    • SMTP Host: хаттар жіберілетін SMTP серверінің мекенжайын көрсетіңіз, мысалы smtp.gmail.com.
    • SMTP Port: SMTP-провайдеріңіздің құжаттамасына сәйкес SMTP серверінің портын көрсетіңіз, мысалы 587.
    • SMTP SSL: SMTP-провайдеріңіздің құжаттамасына сәйкес опцияны қосыңыз немесе өшіріңіз.
    • Администрирование: Bitwarden сервисін басқаруға рұқсат етілетін пайдаланушылардың пошта мекенжайларын үтір арқылы көрсетіңіз.

    SMTP баптауларын провайдеріңізден алуға болады.

13. Сервисті орналастыруға арналған инфрақұрылым құнымен танысып, Подключить тариф батырмасын басыңыз.

    Бұлттық инфрақұрылымды орналастыру басталып, сервис қасиеттері беті ашылады. Процесс күйі Қосымшалар дүкені → Менің сервистерім бөлімінде де көрсетіледі.

    Сәтті орналастырылғаннан кейін VK Cloud аккаунтыңызға байланыстырылған поштаға мына хабарламалар келеді:

    • VK Cloud жеке кабинетіндегі сервис данасына сілтемесі бар хабарлама;
    • сервиске қолжетімділік деректері бар бір реттік сілтемесі бар хат.

14. Хаттағы бір реттік сілтеме бойынша өтіп, сервиске қол жеткізу деректерін сақтаңыз:

    • bitwarden_admin_url — Bitwarden веб-интерфейсіне қол жеткізу сілтемесі.
    • bitwarden_db_pass — сервистің қызметтік ақпараты сақталатын Bitwarden дерекқорына қол жеткізу құпиясөзі (пайдаланушы профильдерінің деректері, ұйымдар құрамы, баптаулар, оқиғалар журналдары).
    • os_service_user — сервис данасы орналастырылған ВМ-де Bitwarden сервисін іске қосу және басқару логині.
    • bitwarden_os_service_user_pass — os_service_user жүйесіне қосылу құпиясөзі.
    • os_user — сервис данасы орналастырылған ВМ-ге SSH арқылы қосылу логині, өйткені Bitwarden қауіпсіздік саясатына сәйкес әдепкі логинді (ubuntu) пайдалануға болмайды. Бұл операциялық жүйені жаңарту, файрволды баптау, мониторинг және орналастырылған сервисі бар ВМ-ді әкімшілендірудің басқа міндеттері үшін қажет болуы мүмкін.
    • keypair — сервис данасы орналастырылған ВМ-ге қосылуға арналған жеке SSH кілті.

15. Bitwarden веб-интерфейсіне сервисті орнатқаннан кейінгі алғашқы кіру үшін тиісті нұсқаны пайдаланыңыз:

    Вход в качестве пользователя

    Вход на портал администрирования

    1. Bitwarden сервисі данасының баптауларында Запретить регистрацию пользователей через Web UI опциясы өшірулі екеніне көз жеткізіңіз:

       1. VK Cloud жеке кабинетінде Қосымшалар дүкені → Менің сервистерім бөліміне өтіңіз.
       2. Bitwarden сервисі данасының атауын басыңыз.
       3. Тарифтік жоспарлар қойындысына өтіп, Настроить тариф батырмасын басыңыз.
       4. Егер Запретить регистрацию пользователей через Web UI опциясы қосулы болса, оны өшіріп, өзгерістерді сақтаңыз.

    2. bitwarden_admin_url ішіндегі сілтеме бойынша өтіңіз.

    3. Жаңа аккаунт жасау батырмасын басыңыз.

    4. Поштаны және мастер-құпиясөзді көрсетіңіз.

    1. bitwarden_admin_url ішіндегі сілтеме бойынша өтіп, мекенжайға /admin қосыңыз, мысалы https:/<bitwarden_admin_url>/admin

    2. Администрирование өрісінде көрсеткен поштаңызды енгізіңіз.

       Осыдан кейін көрсетілген поштаға Bitwarden-нан әкімшілендіру порталына өтуге арналған бір реттік шақыруы бар хат келеді.

    3. Bitwarden-нан келген хаттағы сілтеме бойынша өтіңіз.

16. Орналастырылған Bitwarden сервисі данасы үшін Web UI арқылы пайдаланушыларды тіркеуге тыйым салуды баптаңыз:

    1. VK Cloud жеке кабинетінде Қосымшалар дүкені → Менің сервистерім бөліміне өтіңіз.
    2. Bitwarden сервисі данасының атауын басыңыз.
    3. Тарифтік жоспарлар қойындысына өтіп, Настроить тариф батырмасын басыңыз.
    4. Запретить регистрацию пользователей через Web UI опциясын қосып, өзгерістерді сақтаңыз.

17. (Қосымша) Сервисті пайдалануды бастау үшін Bitwarden ресми құжаттамасын пайдаланыңыз.