Seminar Vaultwarden – Grundlagen, Architektur & sichere Installation

Lernziele

• Architektur, Datenhaltung und Verschlüsselungsmodell korrekt einordnen.
• Vaultwarden sicher bereitstellen (Docker/Podman oder Systemd‑Service).
• Reverse‑Proxy/TLS, SMTP und Basis‑Policies (Registrierung/Invite) konfigurieren.
• Backup/Restore und Update‑Routine standardisieren.

Agenda

1. Architektur, Verschlüsselung Endpunkt‑basiert, Daten‑ und Dateipfade.
2. Deployment‑Wege: Container vs. Host, Persistenz, Umgebungsvariablen.
3. Reverse‑Proxy/TLS‑Terminierung, Security‑Header.
4. Admin‑Panel, Registrierungsregeln, Einladungs‑ und Domänen‑Allowlist.
5. SMTP/Benachrichtigung, E‑Mail‑Zustellung testen.
6. Backup/Restore, Updates, Wiederanlauf.

Praxislabs (Step‑by‑Step)

• Lab 1: Container‑Deployment
  1. Volumes für Daten/Anhänge anlegen.
  2. Container starten, Health prüfen.
  3. Basis‑Konfiguration über Umgebungsvariablen setzen.
• Lab 2: Reverse‑Proxy & TLS
  1. vHost konfigurieren.
  2. TLS/ACME aktivieren, HSTS/Header prüfen.
• Lab 3: SMTP & Registrierung
  1. SMTP‑Parameter hinterlegen.
  2. Registrierung steuern: öffentlich, Domänen‑Allowlist, Einladungen.
• Lab 4: Backup/Restore
  1. Konsistentes Backup von DB/Anhängen erstellen.
  2. Restore in Staging‑Instanz validieren.
• Lab 5: Update‑Pfad
  1. Wartungsfenster planen.
  2. Rollback dokumentieren.