Despliega tu propio Passbolt: Gestor de contraseñas en tu servidor
¿Por qué querrías ejecutar una instancia autohospedada de Passbolt?
Si tu proyecto u organización necesita guardar información sensible y no quieres confiarla a servidores de terceros, es posible que desees ejecutar una instancia autohospedada de Passbolt. Si te sientes cómodo usando Docker, esta es una solución infalible para proteger tus contraseñas de brechas, como lo que ocurrió recientemente con LastPass.
Si Passbolt suena como un administrador de contraseñas adecuado para tus necesidades, aprende cómo se puede implementar con la ayuda de Docker.
Lo que necesitarás para implementar Passbolt
Para ejecutar la versión autohospedada de Passbolt, necesitarás un servidor con un sistema operativo que admita Docker. Demostraré con Ubuntu Server 22.04 y la última versión de Docker CE; para ello, necesitarás una instancia en ejecución de Ubuntu Server y un usuario con privilegios sudo.
Cómo instalar Docker
Primero, agrega la clave GPG oficial de Docker con el siguiente comando:
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
Con la clave en su lugar, agrega el repositorio de Docker con el siguiente comando:
Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivelecho "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
A continuación, instala las dependencias necesarias con el siguiente comando:
sudo apt-get install apt-transport-https ca-certificates curl gnupg lsb-release -y
Actualiza apt e instala Docker CE con los siguientes comandos:
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io -y
Asegúrate de que tu usuario siga siendo miembro del grupo de Docker con el siguiente comando:
Cómo proteger tu computadora de los virus: métodos y consejossudo usermod -aG docker $USER
Cierra sesión y vuelve a iniciar sesión para que los cambios surtan efecto.
Descarga el archivo Passbolt Docker Compose YAML con:
wget https://download.passbolt.com/ce/docker/docker-compose-ce.yaml
Abre ese archivo para editarlo con el siguiente comando:
nano docker-compose-ce.yaml
¡Defiéndete! Protege tu seguridad en línea contra amenazas críticasRecorre el archivo y edita las entradas que necesites. Por ejemplo, puedes cambiar la línea APP_FULL_BASE_URL: para reflejar la dirección IP o el nombre de host de tu servidor. Una vez que hayas editado el archivo, guárdalo y ciérralo. Luego puedes iniciar los contenedores con el siguiente comando:
docker-compose -f docker-compose-ce.yaml up -d
Una vez que se hayan iniciado los contenedores, debes crear tu primer usuario administrador con el siguiente comando:
docker-compose -f docker-compose-ce.yaml exec passbolt su -m -c "/usr/share/php/passbolt/bin/cake passbolt register_user -u EMAIL -f FIRSTNAME -l LASTNAME -r admin" -s /bin/sh www-data
Donde:
- EMAIL es tu dirección de correo electrónico.
- FIRSTNAME es tu nombre.
- LASTNAME es tu apellido.
El comando anterior devolverá una dirección como esta:
Protege tus contraseñas con PAM: Tu aliado para la seguridadhttps://192.168.1.60/setup/install/f398345d-3bee-897d-afe5-321ea3dd3a5b/724fe653-80d7-4042-8667-ea61ddd104c6
Abre tu navegador web predeterminado, que debe ser Firefox, Chrome, Edge, Brave o Vivaldi, pega la dirección devuelta y presiona Enter. Ahora puedes crear una frase de paso para tu bóveda (Figura A), asegurándote de que sea fuerte y única.
Figura A
Haz clic en Siguiente, guarda el archivo del kit de recuperación en tu disco local y haz clic en Siguiente nuevamente. Se te pedirá que elijas un color y escribas tres caracteres al azar (Figura B).
Figura B
Cómo configurar un servidor VPN para hacer conexiones a través de firewalls 
Haz clic en Siguiente, y te encontrarás en la ventana principal de Passbolt (Figura C), donde puedes comenzar a agregar entradas de bóveda.
Figura C
Otro recurso de seguridad que puedes utilizar es la política de gestión de contraseñas de Newsmatic Premium.
Suscríbete al canal de YouTube de Newsmatic How To Make Tech Work para obtener los últimos consejos tecnológicos para profesionales empresariales de Jack Wallen.
¡Alerta! Un nuevo gusano de Linux está propagándoseEn Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Despliega tu propio Passbolt: Gestor de contraseñas en tu servidor , tenemos lo ultimo en tecnología 2023.
Artículos Relacionados