कैसे आप (लगभग) Google क्लाउड का उपयोग कर कोई लागत नहीं पर स्व-मेजबान बिटवर्डन कर सकते हैं

एक पासवर्ड मैनेजर दुर्भावनापूर्ण अभिनेताओं और चोरी के खिलाफ आपकी ऑनलाइन पहचान को सुरक्षित रखने के सबसे आसान तरीकों में से एक है। उपलब्ध विकल्पों में से असंख्य, बिटवर्डन और कीप जैसी ओपन-सोर्स परियोजनाओं को सार्वभौमिक रूप से सबसे भरोसेमंद माना जाता है।

लेकिन क्या होगा अगर आप एक कदम आगे जाना चाहते हैं? क्या आप अपनी सुरक्षा बढ़ाने के लिए एक निजी सर्वर पर बिटवर्डन की मेजबानी कर सकते हैं?

क्यों स्व-मेजबान बिटवर्डन?

कोलतार प्रदान करता है एक सुविधाजनक होस्ट समाधान अधिकांश उपयोगकर्ताओं के लिए जो कोई भी मुफ्त या एक मामूली मासिक शुल्क के लिए उपयोग कर सकता है — आपके द्वारा निर्धारित सुविधा के आधार पर। चूंकि आपके पासवर्ड एक एन्क्रिप्टेड प्रारूप में संग्रहीत किए जाते हैं, इसलिए भी बिटवर्डन के डेवलपर्स उन्हें एक्सेस नहीं कर सकते हैं।

हालांकि, अधिक समझदार और गोपनीयता उन्मुख लोक अभी भी अपने पासवर्ड, एन्क्रिप्टेड या नहीं पर पूर्ण नियंत्रण रखना चाहते हैं। उस छोर तक, बिटवर्डन एक स्व-होस्ट विकल्प प्रदान करता है, जो आपको अपने पासवर्ड पर संपूर्ण पासवर्ड प्रबंधन सॉफ़्टवेयर को तैनात करने की अनुमति देता है। पासवर्ड प्रबंधक आधिकारिक तौर पर "ऑन-प्रिमाइसेस" विकल्प का समर्थन करता है।

आत्म-होस्टिंग के लिए सबसे बड़ी बाधा, हालांकि, सॉफ़्टवेयर को तैनात करने के लिए हमेशा उपलब्ध कंप्यूटर ढूंढ रहा है। जब आप बिल्कुल एक होम कंप्यूटर के रूप में एक स्पेयर कंप्यूटर या यहां तक ​​कि रास्पबेरी पाई का उपयोग कर सकते थे, वे विश्वसनीय से बहुत दूर हैं।

दूसरी ओर एक ऑफ-साइट सेवा, अपटाइम की गारंटी देती है। उदाहरण के लिए, Google क्लाउड गारंटी देता है कि उनके सर्वर उनके तहत कम से कम 99% उपलब्ध होंगे संगणना इंजन सेवा स्तर समझौता.

इसके अलावा, यदि आपका सर्वर निष्क्रिय है, तो जब तक आप इसे ठीक नहीं करते, आपको कोई सिंक गंतव्य नहीं छोड़ा जाएगा। दूसरी ओर एक नए क्लाउड सर्वर का उदाहरण देना, त्वरित है और इसके लिए व्यापक हार्डवेयर समस्या निवारण की आवश्यकता नहीं है।

सेल्फ-होस्टिंग का मतलब यह भी है कि आप अपने पासवर्ड मैनेजर की सुरक्षा के नियंत्रण में हैं। यहां तक ​​कि अगर सार्वजनिक बिटवर्डन सेवा भविष्य में सुरक्षा उल्लंघन का शिकार हो जाती है, तो भी आपका डेटाबेस निजी और अप्रभावित रहेगा।

आपको कौन सा क्लाउड स्टोरेज प्रदाता चुनना चाहिए?

Google क्लाउड, Microsoft Azure और Amazon AWS बाज़ार में हिस्सेदारी के लिए तीन सबसे बड़े क्लाउड सेवा प्रदाता हैं।

सौभाग्य से हमारे लिए, सभी तीनों के पास मुफ्त टियर हैं - जो आपको बिना किसी लागत के कम संख्या में सेवाओं की मेजबानी करने की अनुमति देते हैं। स्वाभाविक रूप से, कुछ प्रतिबंध हैं, जैसे कि हार्डवेयर विनिर्देशों और भौगोलिक स्थिति, लेकिन उन्हें केवल स्व-होस्टिंग बिटवर्डन के लिए बहुत ज्यादा मायने नहीं रखना चाहिए।

हमारे तीन उपलब्ध विकल्पों में से, हालांकि, Google क्लाउड ही एकमात्र सेवा है जो a हमेशा-मुक्त टियर प्रारंभिक 12 महीने की परीक्षण अवधि से परे। इस सर्वर के साथ सबसे बड़ी सीमा यह है कि यह पैलेट्री बैंडविड्थ और भंडारण भत्ते के साथ आता है। हालाँकि, चूंकि हम केवल इसका उपयोग पासवर्ड होस्टिंग के लिए कर रहे हैं, उनमें से कोई भी सीमा समस्या नहीं होगी।

अधिक विशेष रूप से, Google क्लाउड जब तक आप इसे विशिष्ट क्षेत्रों में होस्ट करते हैं, तब तक एक f1-micro सर्वर उदाहरण मुफ्त में प्रदान करता है। प्रकाशन के समय, विकल्प ओरेगन, आयोवा और दक्षिण कैरोलिना तक सीमित हैं।

यहां तक ​​कि अगर आप इन क्षेत्रों से दूर रहते हैं, तब भी, बिटवर्डन की प्रयोज्यता उस सभी को प्रभावित नहीं करेगी। आपके और डेटा केंद्र के बीच की भौतिक दूरी वीडियो स्ट्रीमिंग जैसी बड़ी फ़ाइलों वाले अनुप्रयोगों के लिए बहुत अधिक मायने रखती है।

अंत में, Google केवल हर महीने आपके मुफ्त उदाहरण के लिए 1GB आउटगोइंग नेटवर्क बैंडविड्थ का प्रावधान करता है। हर बार आपके द्वारा लोड किए जाने पर बिटवर्डन का वेब इंटरफ़ेस कुछ मेगाबाइट डेटा का उपयोग करता है, लेकिन बस अपने पासवर्ड को नियमित रूप से सिंक करना आपको इस सीमा से अधिक नहीं धकेलना चाहिए।

ध्यान दें: जबकि Google का Free Tier आपको मुफ्त में हार्डवेयर को पट्टे पर देने की अनुमति देता है, लेकिन आपको एक स्थिर IP पते को जमा करने के लिए थोड़ा शुल्क देना होगा। ऐसा इसलिए है क्योंकि इंटरनेट पहले ही IPv4 पतों से बाहर चला गया है। चूंकि मांग आपूर्ति से अधिक है, इसलिए Google क्लाउड वर्तमान में $ 0.002 प्रति आईपी पते प्रति घंटे चार्ज करता है। यदि आप अपने Bitwarden सर्वर को पूरे महीने के लिए 24/7 चलाते हैं, तो आपको $ 1.44 का बिल दिया जाएगा।

पहला कदम: बिटवर्डेन के लिए एक सर्वर की व्यवस्था करना

आरंभ करने के लिए, पर जाएँ Google क्लाउड कंसोल और अपने Google खाते में प्रवेश करें। फिर, प्लेटफ़ॉर्म के कंप्यूट इंजन सेक्शन में नेविगेट करें और नए वर्चुअल मशीन इंस्टेंस को स्पिन करने के लिए button क्रिएट ’बटन को हिट करें।

मशीन के लिए एक नाम दर्ज करें और ड्रॉपडाउन मेनू में उपरोक्त क्षेत्रों में से एक का चयन करें। अगला, मशीन कॉन्फ़िगरेशन अनुभाग के तहत, अपने सर्वर प्रकार के रूप में 'f1-micro' का चयन करना सुनिश्चित करें। ये सेटिंग्स यह सुनिश्चित करेंगी कि आपका सर्वर Google के हमेशा फ्री टियर के अंतर्गत आता है।

अंत में, बस अपनी वर्चुअल मशीन की बूट छवि के रूप में ’डेबियन’ या as उबंटू ’चुनें और 30GB का एक डिस्क आकार सेट करें - अधिकतम अनुमत। अपने नए वर्चुअल मशीन के निर्माण की पुष्टि करने के बाद, वीएम की सूची में दिखाने के लिए कुछ मिनट प्रतीक्षा करें।

इसके बाद, आपको अपनी वर्चुअल मशीन को एक स्थिर IP पता देना होगा। इस तरह, आप हर बार उसी IP से अपने Bitwarden उदाहरण तक पहुँच सकते हैं। ऐसा करने के लिए, बस इस प्रलेखन पृष्ठ का पालन करें.

एक बार जब आपके पास अपना स्थिर आईपी हो, तो अपने डोमेन प्रदाता को नेविगेट करें और उसी पते की ओर इशारा करते हुए एक DNS रिकॉर्ड स्थापित करें। इस चरण के लिए निर्देश आपके द्वारा उपयोग किए गए प्रदाता के आधार पर अलग-अलग होंगे - बस उनके प्रलेखन का संदर्भ लें।

यह मानकर कि आपने सब कुछ सही ढंग से सेट किया है, आपका डोमेन नाम (abc.xyz) जल्द ही सीधे आपके Google क्लाउड VM पर इंगित करेगा।

अब हम इस वर्चुअल मशीन पर बिटवर्डन स्थापित करने के लिए तैयार हैं! यहां क्लिक करके VMs की सूची पर वापस जाएं और SSH बटन पर क्लिक करके इसे कनेक्ट करें।

अपने सर्वर पर बिटवर्डन तैनात करें

अपने वर्चुअल मशीन से सफलतापूर्वक कनेक्ट होने के बाद, आधार ऑपरेटिंग सिस्टम को अपडेट करने के लिए निम्न कमांड चलाएं।

सूडो एप्ट-गेट अपडेट

सूडो एप्ट-गेट अपग्रेड

फिर, दर्ज करके डॉकर स्थापित करें:

कर्ल-एफएफएसएल https://get.docker.com —सा मिलना- docker.sh

sh get-docker.sh

मामले में उपरोक्त स्थापना स्क्रिप्ट विफल रहता है, या तो मैन्युअल रूप से डॉकर स्थापित करें या का पालन करें आधिकारिक दस्तावेज.

इस बिंदु पर, जो कुछ भी करना बाकी है, वह है बिटवर्डन की डॉकर छवि को डाउनलोड करना और उसे चलाना। निम्नलिखित आदेश बस यही पूरा करते हैं:

docker bitwardenrs / server को खींचते हैं: नवीनतम

docker run -d --name bitwarden -v / bw-data /: / data / -p 80:80 bitwardenrs / server: latest

इस बिंदु पर, बिटवर्डेन आपके सर्वर पर पूरी तरह से स्थापित है। हालाँकि, बाहरी ग्राहक अभी तक आपके Bitwarden उदाहरण से नहीं जुड़ सकते हैं। उसके लिए, आपको एक मान्य TLS प्रमाणपत्र के साथ वेबसर्वर प्रदान करना होगा। यह आवश्यकता यह सुनिश्चित करने के लिए है कि आपके पासवर्ड सुरक्षित रहें जबकि उन्हें आगे और पीछे भेजा जा रहा हो।

Caddy के साथ प्रॉक्सी और SSL रिवर्स करें

कैडी एक ओपन-सोर्स रिवर्स प्रॉक्सी है जो हमारे लिए इस जटिलता का सबसे अधिक सार करता है। जब तक आपका डोमेन सही तरीके से कॉन्फ़िगर नहीं हो जाता है, तब तक कैडी स्वचालित रूप से आवश्यक प्रमाण पत्र उत्पन्न और नवीनीकृत करेगा।

डॉकर के माध्यम से कैडी को स्थापित करने के लिए, बस निम्नलिखित कमांड दर्ज करें:

docker खींचना Caddy / कैडी: अल्पाइन

इसके बाद, अपने प्रमाणपत्र और फ़ाइलों को चलाने और संग्रहीत करने के लिए Caddy के लिए एक निर्देशिका बनाएं। दूसरा कमांड एक खाली कॉन्फ़िगरेशन फ़ाइल बनाता है:

सुडोकू mddir / etc / Caddy

सुडो नैनो / आदि / Caddyfile

निम्नलिखित सामग्री चिपकाएँ:

yourbitwardendomain.com {
रिवर्स_प्रोक्सी / सूचनाएं / हब / बातचीत 0.0.0.0:80
रिवर्स_प्रोक्सी / सूचनाएं / हब 0.0.0.0:3012
रिवर्स_प्रोक्सी 0.0.0.0:80
}

अपने डोमेन के साथ उपरोक्त ब्लॉक में end yourbitwardendomain.com ’को बदलना न भूलें। दबाएँ Ctrl + X बचाना।

फिर, केवल डॉकटर कंटेनर आरंभ करें:

sudo docker run -d --name Caddy -v / etc / Caddyfile: / etc / Caddy / Caddyfile -v /etc/caddy:/root/.local/share/caddy --net host-restart on-विफलता कैडी / कैडी: अल्पाइन

और बस! अपने डोमेन पर जाकर अब आपको सीधे Bitwarden पर लाना चाहिए - एक सुरक्षित कनेक्शन पर, कम नहीं।

यदि पृष्ठ किसी कारण से लोड होने में विफल रहता है, तो आप एक कदम चूक सकते हैं या कैडी को गलत तरीके से कॉन्फ़िगर कर सकते हैं। याद रखें, बिटवर्डेन केवल HTTPS कनेक्शन पर काम करेगा, इसलिए इसे सीधे आपके सर्वर के सार्वजनिक आईपी पते पर नेविगेट करके नहीं पहुँचा जा सकता है।

बिटवर्डन के लिए अपने पासवर्ड का बैकअप लेना शुरू करें

एक बार जब आपका बिटवर्डन स्वयं-होस्टेड सर्वर उठ रहा है और चल रहा है, तो आप अपने पासवर्ड अपलोड करने और सुरक्षित रूप से शुरू करने के लिए स्वतंत्र हैं।

मैक्सिम झगुलेव /unsplash

5 सर्वश्रेष्ठ ओपन-सोर्स पासवर्ड मैनेजर

ओपन-सोर्स पासवर्ड मैनेजर पारदर्शिता और सुरक्षा दोनों प्रदान करते हैं। यहां सबसे अच्छे ओपन-सोर्स पासवर्ड मैनेजर उपलब्ध हैं।

लेखक के बारे में