Развертывание личного менеджера паролей на базе PassBolt на виртуальной машине

Перед началом работы

1. Зарегистрируйтесь в личном кабинете Cloud.ru.

   Если вы уже зарегистрированы, войдите под своей учетной записью.

2. Создайте домен с помощью сервиса nip.io, если не планируете использовать собственное зарегистрированное доменное имя.

1. Разверните ресурсы в облаке

1. В поле Название укажите название виртуальной машины, например passbolt-server.

2. На вкладке Публичные выберите образ Ubuntu 22.04.

3. Назначьте публичный IP-адрес виртуальной машине — оставьте включенной опцию Подключить публичный IP. Для виртуальной машины будет арендован и назначен прямой публичный IP.

4. В поле Логин укажите имя пользователя виртуальной машины, например user1.

5. Выберите метод аутентификации — пароль.

6. В поле Имя хоста укажите уникальное имя устройства, по которому можно идентифицировать виртуальную машину в сети, например passbolt-server.

• отображается виртуальная машина passbolt-server;

• статус виртуальной машины — «Запущена»;

• виртуальной машине назначен публичный IP-адрес.

2. Настройте группы безопасности

1. Выберите Зону доступности, в которой необходимо разместить группу безопасности. Укажите ту же зону доступности, что выбрана для виртуальной машины passbolt-server.

2. Укажите Название группы безопасности, например passbolt-server.

3. Добавьте правила входящего и исходящего трафика.

   Правила входящего трафика:

   1. Правило 1:

      1. Протокол — TCP

      2. Порт — 443

      3. Тип источника — IP-адрес

      4. Источник — 0.0.0.0/0

   2. Правило 2

      1. Протокол — TCP

      2. Порт — 80

      3. Тип источника — IP-адрес

      4. Источник — 0.0.0.0/0

   Правила исходящего трафика:

   1. Протокол — любой

   2. Порт — оставьте пустым

   3. Тип адресата — IP-адрес

   4. Адресат — 0.0.0.0/0

4. Назначьте созданную группу безопасности виртуальной машине wordpress-server. Если в группе безопасности присутствуют другие виртуальные машины, исключите их из группы.

3. Установите Passbolt

1. Подключитесь к виртуальной машине passbolt-server через серийную консоль.

2. Обновите индекс пакетов ОС и установите обновления пакетов:

   sudo apt update -y
   sudo apt upgrade -y
   
   

3. Скачайте и запустите скрипт настройки репозиториев Passbolt:

   wget "https://download.passbolt.com/ce/installer/passbolt-repo-setup.ce.sh"
   wget https://github.com/passbolt/passbolt-dep-scripts/releases/latest/download/passbolt-ce-SHA512SUM.txt
   sha512sum -c passbolt-ce-SHA512SUM.txt && sudo bash ./passbolt-repo-setup.ce.sh  || echo \"Bad checksum. Aborting\" && rm -f passbolt-repo-setup.ce.sh
   
   

   В результате выполнения скриптов вы увидите сообщение, что настройка репозиториев завершена успешно.

   Вывод команды

1. Подготовьте доменное имя вида {Публичный_IP-адрес_виртуальной_машины_passbolt-server}.nip.io, например 1.1.1.1.nip.io. Или используйте собственный зарегистрированный домен.

2. Сконфигурируйте параметры установки:

     echo passbolt-ce-server passbolt/mysql-configuration boolean true | sudo debconf-set-selections
     echo passbolt-ce-server passbolt/mysql-passbolt-username string pb_user | sudo debconf-set-selections
     echo passbolt-ce-server passbolt/mysql-passbolt-password password P@ssw0rd | sudo debconf-set-selections
     echo passbolt-ce-server passbolt/mysql-passbolt-password-repeat password P@ssw0rd | sudo debconf-set-selections
     echo passbolt-ce-server passbolt/mysql-passbolt-dbname string passbolt | sudo debconf-set-selections
     echo passbolt-ce-server passbolt/nginx-configuration boolean true | sudo debconf-set-selections
     echo passbolt-ce-server passbolt/nginx-configuration-three-choices select auto | sudo debconf-set-selections
     echo passbolt-ce-server passbolt/nginx-domain string 176.109.108.146.nip.io | sudo debconf-set-selections
   
   В ``P@ssw0rd`` задайте пароль.
   
   

3. Выполните установку Passbolt:

   sudo DEBIAN_FRONTEND=noninteractive apt-get install passbolt-ce-server -y
   
   

4. Настройте Passbolt

1. Откройте в браузере {Публичный_IP-адрес_виртуальной_машины_passbolt-server}.nip.io, например 1.1.1.1.nip.io.

2. Нажмите Get Started.

3. В открывшемся окне проверьте, что все обязательные поля заполнены и нажмите Start cofiguration.

   

4. Заполните параметры базы данных:

   • Database connection url — localhost.

   • Username — pb_user.

   • Password — пароль, который вы указали на шаге 3.

   • Database name — passbolt.

5. Нажмите Next.

6. На странице «Create a new OpenPGP key for your server» заполните поля:

   • Server Name — укажите произвольное имя сервера.

   • Server Email —- укажите вашу электронную почту.

7. Перейдите на вкладку Emails и укажите параметры почтового сервера.

   Вы можете использовать вашу личную почту, а параметры конфигурации (SMTP Host, Port и т.д.) получить в документации вашего почтового провайдера.

8. Нажмите Next.

9. Заполните обязательные поля на странице «Admin user details» — First name, Last name, Username.

10. Нажмите Next.

    Дождитесь завершения настройки Passbolt.

1. После окончания настройки, появится окно с предложением установить расширение для браузера. Скачайте и установите расширение.

2. Создайте новый ключ. Passbolt попросит вас создать или импортировать ключ, который будет позже использоваться для вашей идентификации и шифрования ваших паролей. Ваш ключ должен быть защищен паролем.

3. Загрузите комплект восстановления.

   Это необходимый шаг. Ваш ключ — единственный способ получить доступ к вашей учетной записи и паролям. Если вы потеряете ключ, ваши зашифрованные данные будут утеряны, даже если вы помните свою парольную фразу.

4. Определите токен безопасности. Выбор цвета и трех символов — вторичный механизм безопасности, который поможет вам митигировать фишинговые атаки. Каждый раз, когда вы выполняете критичные операции, вы должны видеть этот токен.

5. Ваша учетная запись администратора настроена.

   Вы будете перенаправлены на страницу входа в Passbolt.

• создать пароль в браузере;

• при переходе на сайты заполнить внесенные пароли через расширение браузера;

• подключить приложение на мобильном телефоне к вашему серверу Passbolt.

Что дальше