Guten Abend,

habe heute mal Vaultwarden per apps installiert, stehe jedoch vor dem problem das ich nicht in das frontend komme.

192.168.x.x:4743/admin funktioniert tadellos

192.168.x.x:4743 zeigt mir nur das Logo und ein spinning

 

In der log wird kein Fehler angezeigt.

Jemand eine Idee woran es hängen könnte?

Vaultwarden erwartet HTTPS.

 

Du musst z.B. eine DynDNS Adresse haben um dann auf deinen Reverse Proxy (z.B. Nginx Proxy Manager) zu kommen.
Im Reverse Proxy leitest / zeigst du auf deinen Vaultwarden (Docker [IP Adresse]).

Das ganze musst du z.B. mit einem Let´s Encrypt Lertifikat absichern.

 

Dann musst du in der FritzBox (falls du eine hast | bei anderen Routern weiß ich nicht wie man es macht)

eine Portweiterleitung einrichten. Auf Port 80 und 443 die wiederum auf deinen nginx Proxy Manager zeigt.

 

Ich habe eine eigene Domain bei All-Inkl und dort kann man eine Subdomain einrichten und diese als DDNS

weiterleitung verwenden.

Vielleicht helfen dir die Youtube Videos:

 

 

 

 

 

 

 

 

 

 

Edited February 7, 20251 yr by mikiunraid

ah ok danke, mir war nicht bewusst das es https sein muss.

Bei mir läuft das alles. Nur wenn ich z.B. im Browser etwas ändere oder hinzufüge dann wird die App auf dem Handy nicht automatisch
aktuallisiert. Das muss ich dann immer manuel machen. Wenn du da eine Lösung hast dann melde dich doch bitte einmal wie es geht.

Da hab ich noch keine Lösung für.
Schau im Adminteil das du unter Diagnostics Bereich alles auf grün hast.

Unter Settings im Adminbereich musst du auch unter General settings - Domain URL deine DynDNS Adresse oder eben die Subdomain eintragen.
 

 

 

 

Edited February 7, 20251 yr by mikiunraid

Ja das geht schon, allerdings habe ich ein anderes setup.

Ich selber gebe an der FB nichts frei, ich schleife alles über meinen Rootserver und dann per Wireguard ins Büro. So kommt alles an den Endgeräten an.

Hallo zusammen,

ich hänge mich mal an diesem Topic dran da ich das gleiche Fehlerbild habe, die Lösungsantwort bei mir jedoch so nicht zutrifft.

Es ist mir nicht möglich die Login Seite im Browser für den Vault zu öffnen. Es kommt zwar eine Seite mit dem Vaultwarden Logo und es dreht sich der der Punktekreis doch sonst passiert nichts. Getstet habe ich es mit Safari, Edge, Firefox und Chrome auf MacOS und Windows.

Folgendes funktiuoniert jedoch:

Die Admin-Seite lokal unter http://192.168.188.50:4743/admin funktioniert.

Die Windows App von Bitwarden kann intern unter http://192.168.188.50:4743 auf den Vault zugreifen.

Die Windows App von Bitwarden kann extern unter subdomain.meine-domain.de auf den Vault zugreifen.

Von extern im Browser unter https://subdomain.meine-domain.de kommt auch die Loginseite für den Vault. Ebenso die Admin Seite mit /admin.

Bitwarden Apps unter iOS funktionieren mit dem FQDN.

Andere Webseiten lokaler Server als Docker Container funktionieren.

Meit Setup:

Vaultwarden als Docker Container auf UnRaid. Netzwerkschnittstelle des Containers ist Bridge (mit separate IP auch getestet). 

NGinX mit SSL Zertifikat für die Domain subdomain.meine-domain.de. Scheme = http.

Router ist eine Fritzbox.

Irgenwas muss ich ja richtig gemacht haben und irgend etwas nicht, aber was? Was machen die Apps anders als der Aufruf im Browser? Da die Seite ja sich meldet jedoch nur so halb, habe ich keine Idee mehr wo ich ansetzen kann. 

Viele Grüße

On 11/3/2025 at 12:59 PM, BeUnRaider said:

Es ist mir nicht möglich die Login Seite im Browser für den Vault zu öffnen. Es kommt zwar eine Seite mit dem Vaultwarden Logo und es dreht sich der der Punktekreis doch sonst passiert nichts. Getstet habe ich es mit Safari, Edge, Firefox und Chrome auf MacOS und Windows.

In welcher Situation genau tritt das auf? Versuchst du die http Adresse lokal im Netz aufzurufen? Das geht nämlich von vornherein nicht, Vaultwarden verlangt https für den Zugriff auf die web-vault, Punkt. Einzige Ausnahme ist wenn du auch localhost für die Vaultwarden Instanz bist.

Genau, im Browser per http. OK, wenn Vaultwarden https verlangt, dann wurde es aus meiner Sicht nicht logisch/konsequent umgesetzt. Die Admin-Seite ist per http aufrufbar. Und die bietet doch mehr Potenzial. Aber auch die original Bitwaren App für Windows/macOS ermöglicht den Login per http. Das kann ich nicht verstehen. Nun denn. Was muss ich denn genau wo einstellen damit es per https intern geht? In General Settings / Domain URL steht bei mir http://localhost. Aber auch mit dem FQDN funktioniert es intern nicht - Verbindung fehlgeschlagen.

4 hours ago, BeUnRaider said:

dann wurde es aus meiner Sicht nicht logisch/konsequent umgesetzt. Die Admin-Seite ist per http aufrufbar. Und die bietet doch mehr Potenzial.

Nur sollte die halt nicht extern aufrufbar sein.

On 11/6/2025 at 8:20 AM, BeUnRaider said:

Genau, im Browser per http. OK, wenn Vaultwarden https verlangt, dann wurde es aus meiner Sicht nicht logisch/konsequent umgesetzt. Die Admin-Seite ist per http aufrufbar. Und die bietet doch mehr Potenzial.

Die WebCrypto-API Browser Funktionalität, die im web-vault wohl eine Voraussetzung ist, setzt eine sichere Umgebung voraus -> HTTPS Zwang. https://github.com/dani-garcia/vaultwarden?tab=readme-ov-file#usage
Das gilt nicht für die Admin Oberfläche, die verwendet die WebCrypto-API wohl nicht. Auch keine Ahnung was die App da anders macht im Zugriff, aber der Browser basierte Zugriff auf deine Vault selbst will eben HTTPS.

Und mit Vaultwarden lokal ansprechen kommt man da eben in die HTTPS im lokalen Netz Problematik, dass kann man verschieden lösen, häufig mit viel Kopfschmerz je nachdem was dein lokales Netzwerk Setup so hergibt.

Ich hab mich selber einfach dazu entschieden in den sauren Apfel zu beissen und die externe URL meiner domain auch lokal zu verwenden. Bedeutet zwar, dass ich dafür eben traffic technisch kurz mein lokales Netz verlasse (Hüpfer zu dem Router meines ISPs, der mich dann wieder Richtung meines eigenen Router umbiegt, nehm ich mal an). Aber so klappts für mich und ist unkompliziert.

Ein fester Eintrag deiner externen Domain und der IP deines Unraid servers in die hosts Datei von Windows könnte das vllt auch schon lösen? Macht natürlich am meisten Sinn, wenn die lokale IP deines Unraid Servers auch gleich bleibt (statisch oder DHCP Reservation). Setzt voraus, dass du mit deinem lokal zugreifenden Gerät auch immer nur lokal bleibst ;) Ansonsten muss man den Eintrag auch wieder entfernen, sobald das Gerät mal von woanders aus auf deine Domain zugreifen will. Hab ich mir deswegen erspart.

Die alternative ansonsten ist, sich dann mit einem lokalen eigenen DNS Server rumzuschlagen, der für dich das Auflösen einer Domain auch komplett lokal machen kann, was ich mir bislang mangels Zeit erspart habe und leider keine Tipps selber zu geben kann...

Jetzt habe ich für mich eine Lösung gefunden. Ich nutze AdGuard Home (auch auf UnRaid). AdGuard Home bietet ja eine sog. DNS-Umschreibungen. Dort habe ich die Domain des Vaultwarden (vaultwarden.meinedomain.dyndns.de) eingetragen und als Ziel den Nginx Proxy Manager (NPM). Natürlich greifen alle meine Geräte netzintern auf AdGuard für DNS Anfragen zu. Also geht es vom Gerät zu AdGuard, dann zum NPM, der hat ja auch das Zertifikat und leitet zu Vaultwarden weiter. Alles netzintern. Dann habe ich noch den Zugriff per NPM auf das interne Netz beschränkt und komme von unterwegs per VPN auf Vaultwarden. Ich möchte Vaultwarden nicht so ins weite Netz stellen. Funktioniert alles per https.

Damit ist der Fall für mich gelöst.