PUSCHPULL: dříve jsem používal Pydio, ale po letech jsem se na to díval, a jsou tam změny, které se mi nelíbí ..

Přeji klidné Velikonoce a mám tu jeden dotaz:

Mám na svém hostingu poměrně dost prostoru a chtěl bych si tam vytvořit svůj osobní "cloud".
Chtěl bych tam instalovat něco, co by mělo podporu doma na mém stolním PC, na cestách v NTB a hlavně samozřejmě v mobilu (Android).
Posílání fotek z mobilu a sdílení souborů je minimum.
Možnost zaheslované sekce, veřejné sekce atpod.
Zatím jsem nic nehledal, nevím od čeho se odpíchnout.
Uvítám nějaké tipy a doporučení, ideálně s něčím co už má dotučný odzkoušené.

Děkuji

QWWERTY: taktez si jedu selfhosted vaultvarden a klient bnitwarden.
SANTUS: tak vaultvarden umi docle obstojne sdilet hesla. Proste reknes, ze tohle heslo uvidi i XY, a je to.

AQUARIUS: jo, vypada to dobre. pgsql to umi a vsecko, co bych pro osobni pouziti mohl potrebovat tez, takze asi bude cas pomalu ale jiste prejit. Ze maji hotovej kontak je uplne supr :)

QWWERTY: bitwarden jsem chtel, ale nutnost .NETu,MSSQL a dalsichmshovadin mi to tak trosku zatrhla. Tak jedu se syncthing+keepassx a jsem vlastne docela spokojenej. Ale ted koukam, ze variant je tu vic, tak mozna zase premigruju.. :)

V tomhle ohledu jsem zkousel Bitwarden jako nahradu za 1Pass a dosli jsme k tomu, ze si nechame 1Pass hlavne kvuli tomu sharingu nekterych loginu nebo poznamek :]

ZBYNEK: pro osobni ucely ho opoustet nechci a docela mi vyhovuje. i pro sdilenou penezenku, kdy s druhym uzivatelem sdilime pristupovy heslo a oba mame pristup ke vsem zaznamum

ale narazili jsme ted s kolegou na use-case, kdy by bylo fajn mit sdilenou penezenku v ramci pracovniho tymu. nejlip s nejakym dobre zpracovanym sdilenim, tzn. kazdy user ma vlastni heslo nebo aby napr. technik nevidel admin-level only hesla. a nativni online sync bez nutnosti treti sluzby by se mi taky libil

tak se snazim zjistit, jake mame moznosti krome placeni subscription, protoze budget na side-projekt nam nikdo neda a platit za to mesicne z vlastni kapsy se mi moc nechce. on si kolega dokonce plati 1pass, ale uz ma vsechny family sloty plny

nejaky tip na password manager?
pozadavky: multiplatformni klient (win/linux/android/ios), online sync, family sharing, soubory
nice to have: aby se to umelo chovat jako SSH agent (viz KeeAgent) - i.e. ulozim do penezenky SSH klice, mam je vsechny na jednom miste a pri otevirani spojeni si vyberu, ktery se ma pouzit

aktualne funguju s KeePassem + sync mezi pocitaci a mobilem mi resi Drive od Synology (ale ofc se da resit i syncthingem, etc..)

koukal jsem, ze spousta lidi chvali bitwarden .. ale i kdyz je selfhosted, tak za ukladani souboru a sdileni stejne musim platit subscription? wtf...
you're ready to start your organization and port it over to your self-hosted server. For billing purposes, organizations must first be created in the Bitwarden cloud web vault
Once your cloud organization is created, follow these instructions to retrieve your license from the cloud
Self-hosted Bitwarden organizations will be able to utilize all paid features provided by their chosen plan. Only Families and Enterprise organizations can be imported to self-hosted servers.
Well, it's free. But if you're going to use 2fa, attach files to password entries or use it as team password manager (share password for multiple users) - you need to pay. Even if it self-hosted

Bez znalosti WD My Cloud muj use case na neverejne IP vedl cestou Cloudflare.

Downloads · Cloudflare Zero Trust docs
https://developers.cloudflare.com/cloudflare-one/connections/connect-networks/downloads/

Conf soubor definuje, ktera IP:PORT bude spojeny s CNAME.DOMENA.TLD
Pravidla pristupu (geoblock, nejaka 2FA apod.) se daji pak nastavit v cloudflare dashbordu.

Zarizeni, na kterem by ten `cloudflared` bezel, ktere vidi obsah toho www, by tak slouzil jako prostrednik.
Ale s verejnou IP bude/muze byt scenar jiny, holt nemam zkusenost :/

Tak jsem našel pěknou vychytávku. Skoro. Mám WD My Cloud a zjistil jsem, že když přejmenuju /var/www na třeba vvv a pak udělám link ln -s /mnt/HD/HD_a2/Public/www /var/www, tak mám v podstatě hotový web server - co dám do adresáře www v Public, to se zobrazí. Problém nastává, že se to zobrazí jen z lokální IP. Když dám forwarding na routeru portu 80 a 443 na lokální IP toho WD My Cloud, tak z venku se mi zobrazí jen bílá stránka. Forwarding je funkční - když ho pošlu na jinou IP tak se nezobrazí nic. Tedy usuzuju, že WD My Cloud má ochranu a zobrazuje web jen pro lokální síť.
Jak ho donutím, nebo obelžu, aby fungoval i z Internetu? (moje google-fu je zřejmě na to slabé)

me bavil tenhle manik https://www.youtube.com/@WolfgangsChannel
co mate za inspiracni zdroje vy? :)

me se libily zimaboardy https://www.zimaboard.com/ ale u me je rozpocet na hrani okolo litru, takze az me pusti tvurci blok :( pustim se do toho armbianu viz nize :)

Btw, pro případ od id HOWKING to je trochu zbytečně výkonné, ale já už nějakou dobu pokukuju po tomle: https://www.ikoolcore.com/collections/ikoolcore