Seminar Bitwarden – Self-Hosting mit Docker und Linux

Self-Hosting verlagert Kontrolle und Verantwortung in die eigene Organisation. Neben der Anwendung müssen DNS, Zertifikate, Mail, Datenbank, Persistenz, Updates und Überwachung als ein gemeinsamer Dienst betrieben werden.

Das Seminar führt eine Installation von der Infrastrukturprüfung bis zum gehärteten Regelbetrieb durch. Konfigurationsänderungen werden dokumentiert und mit Funktions- sowie Fehlerfalltests abgesichert.

Einordnung und Nutzen

Drei Tage sind notwendig, weil Installation, Härtung, Update, Basisbackup und Troubleshooting praktisch durchgeführt werden. Zwei Tage würden meist bei einer funktionierenden Erstinstallation enden, aber den sicheren Lebenszyklus auslassen.

Zielgruppe

• Linux- und Containeradministration
• Bitwarden-Betrieb und technische Architektur
• Rechenzentrums-, Netzwerk- und Security-Teams
• Organisationen mit On-Premises- oder souveränen Betriebsanforderungen

Voraussetzungen

• Sichere Linux- und Containerkenntnisse
• Grundlagen zu DNS, TLS, SMTP, Reverse Proxy und Firewall
• Zugriff auf eine vorbereitete Linux-Laborumgebung

Lernziele

• Ein passendes Self-Hosting-Betriebsmodell auswählen
• Linux-, Container-, DNS-, TLS- und Mailvoraussetzungen bereitstellen
• Bitwarden installieren, konfigurieren und funktional prüfen
• Netz- und Administrationszugänge härten
• Updates, Überwachung, Basisbackup und Fehleranalyse organisieren

Seminarinhalte

Architektur und Vorbereitung

• Dienste, Container, Datenbank, Persistenz und externe Abhängigkeiten
• Kapazität, DNS, Zeit, Mail, Zertifikate und Firewall
• Standard-, Lite-, manuelle, Offline-, Helm- und Marketplace-Bereitstellung fachlich abgrenzen

Installation

• Installationsparameter und Verzeichnisstruktur
• Containerimages, Umgebungswerte und sensible Konfiguration
• Start, Erstzugriff, Organisation, Lizenz und Mailtest

TLS, Proxy und Netzgrenzen

• Direkte TLS-Terminierung oder vorgeschalteter Reverse Proxy
• Weitergeleitete Header, Uploadgrenzen und vertrauenswürdige Netze
• Administrationspfade, Egress und unnötige Dienste begrenzen

Härtung und Betrieb

• Host-, Container- und Dateiberechtigungen
• Administratorzugänge, Zwei-Schritt-Anmeldung und Notfallkonten
• Protokollierung, Monitoring, Zertifikats- und Kapazitätsalarme

Updates und Wartung

• Release- und Kompatibilitätsprüfung
• Sicherung, Wartungsfenster, Update und Funktionsprüfung
• Fehlererkennung, kontrollierte Rücknahme und Dokumentation

Backup und Fehleranalyse

• Datenbank, vollständiges bwdata-Verzeichnis, Anhänge, Konfiguration und Identitätsmaterial einordnen
• Nächtliche MSSQL-Sicherung nicht mit einem vollständigen Desaster-Backup verwechseln
• Grundlegender Wiederherstellungstest
• Containerstatus, Logs, Datenbankjobs, DNS, TLS, Mail und Client-Synchronisation systematisch prüfen

Praktische Übungen

• Infrastruktur- und Portprüfung vor der Installation
• Installation einer vollständigen Laborinstanz
• Einbindung eines TLS-Zertifikats und Test des Clientzugriffs
• Härtung von Host, Dateirechten und Netzpfaden
• Durchführung eines kontrollierten Updates
• Analyse mehrerer vorbereiteter DNS-, TLS- und Mailfehler

Methodik

Alle Schritte werden als Betriebsrunbook dokumentiert. Änderungen erfolgen kontrolliert mit Vorprüfung, Sicherung, Funktionskontrolle und klarer Rücknahmeoption.