自建 bitwarden 的一些咨询

[ugenehan]

背景： 一台群晖；一台阿里云 ECS 服务器，一个域名 需求： 在群晖中部署 bitwarden ，由于 bitwarden 需要 SSL 访问，目前使用的群晖反向代理，并通过 FRP 穿透进行访问。现在打算使用域名+证书的方式，请问有什么好的实现方案吗？该怎么配置 ECS 和群晖？

[dlwlrm]

@icaolei 原来如此……我都是氪金的

[KegFmn]

公网：nginx proxy manager 负责 SSL ，frps 转发
内网：openwrt frpc 转发

[sowhen]

cf tunnel 不二之选，方便快捷

[BAT]

@dlwlrm #9 可能为了使用两步验证和上传文件功能

[icaolei]

@dlwlrm #21 是的，开订阅可以解决功能使用问题。但是管理和数据自持这俩问题还是解决不了。有服务器的情况下自建还是比较优的，做好数据备份就行了。我用了 vaultwarden-backup 项目，每个小时把数据库加密备份到本地、坚果云、阿里云、百度云、群晖上，理论上没有任何风险了。

[lxh1983]

域名指向群晖，群晖 ssl 反代不就可以了吗？都用不着 ecs 啥事

[ugenehan]

@lxh1983 手机客户端不能正常登录吧？

[lxh1983]

@ugenehan 不管手机还是 web 都能正常访问啊

[ugenehan]

@lxh1983 群晖是公网 IP ？

[ugenehan]

@totoro625 有个奇怪的问题，frpc 日志显示代理成功了，frps 中却查不到这个端口

[totoro625]

@ugenehan #30 frps 的 log 显示有客户端连接了吗

[ugenehan]

@totoro625 对应的代理，日志显示 start proxy success 了

[lxh1983]

@ugenehan 对的，双栈公网

[ugenehan]

@lxh1983 我没公网，只能用 ECS

[totoro625]

阿里云管理面板里面放行端口了吗？
frps 会有一个 http 端口，在那台机器上 curl 一下看看返回什么内容
另外，你的域名备案了吗

[ugenehan]

@totoro625 找到原因了，设置了两个规则，一个是子域名，一个是端口。删除其中一个就好了