Apache Guacamole

Apache Guacamole হলো একটি ফ্রি, ওপেন-সোর্স, ক্লায়েন্টলেস রিমোট ডেস্কটপ গেটওয়ে যা Apache Software Foundation দ্বারা পরিচালিত এবং এর সার্ভার ও ক্লায়েন্ট প্রোজেক্ট জুড়ে 5,000-এর বেশি GitHub স্টার রয়েছে। এটি স্ট্যান্ডার্ড রিমোট ডেস্কটপ প্রোটোকল — RDP, VNC, SSH, Telnet, এবং Kubernetes — সাপোর্ট করে এবং যেকোনো আধুনিক ওয়েব ব্রাউজারের মাধ্যমে সেগুলো সরবরাহ করে, যার ফলে নেটিভ ক্লায়েন্ট, ব্রাউজার প্লাগইন বা প্রতি-ইউজার কনফিগারেশনের প্রয়োজন হয় না। ২০১০ সালে চালু হয়েছিল এবং ২০১৭ সালে একটি টপ-লেভেল Apache প্রোজেক্ট হিসেবে গ্র্যাজুয়েট হয়েছিল, Guacamole বিশ্বজুড়ে এন্টারপ্রাইজ, বিশ্ববিদ্যালয় এবং সেলফ-হোস্টাররা ব্রাউজার-ভিত্তিক রিমোট অ্যাক্সেস স্কেলে সরবরাহ করতে ব্যবহার করে।

সাধারণ ব্যবহারের ক্ষেত্র

সিস্টেম অ্যাডমিনরা Linux এবং Windows সার্ভারের ফ্লিট ম্যানেজ করার জন্য Guacamole-কে একটি সেন্ট্রালাইজড জাম্প হোস্ট হিসেবে ব্যবহার করে — প্রতিটি কানেকশন Guacamole-এর মাধ্যমে অথেন্টিকেট করা হয় এবং অপারেটরের ল্যাপটপে SSH কী এবং RDP ক্রেডেনশিয়াল বিতরণ না করে কেন্দ্রীয়ভাবে অডিট করা হয়। ডেভেলপমেন্ট টিমগুলো প্রতিটি ডেভেলপার মেশিনে VPN ক্লায়েন্টের প্রয়োজন ছাড়াই শেয়ার্ড ল্যাব এনভায়রনমেন্ট এবং স্টেজিং সার্ভারে সুরক্ষিত, সময়-সীমিত অ্যাক্সেস সরবরাহ করতে এটি ব্যবহার করে। শিক্ষা ও প্রশিক্ষণ সংস্থাগুলো যেকোনো ওয়েব ব্রাউজারের মাধ্যমে প্রি-কনফিগার করা ল্যাব এনভায়রনমেন্ট সরবরাহ করতে Guacamole-এর উপর নির্ভর করে, যাতে শিক্ষার্থীরা সফটওয়্যার ইনস্টল না করেই Linux শেল, Windows ডেস্কটপ এবং Kubernetes টার্মিনাল অ্যাক্সেস করতে পারে। ম্যানেজড সার্ভিস প্রোভাইডাররা শেয়ার্ড সেশন লিঙ্ক এবং রোল-ভিত্তিক পারমিশন ব্যবহার করে একাধিক টেকনিশিয়ানকে কাস্টমার ইনফ্রাস্ট্রাকচারে অ্যাক্সেস দেয়, যেখানে কে কখন কানেক্ট করেছে তার সম্পূর্ণ অডিট ট্রেইল থাকে।

মূল বৈশিষ্ট্য

• যেকোনো আধুনিক ব্রাউজারের মাধ্যমে RDP, VNC, SSH, Telnet, এবং Kubernetes কানেকশনে ক্লায়েন্টলেস অ্যাক্সেস
• সেন্ট্রালাইজড ক্রেডেনশিয়াল স্টোরেজ, যাতে পাসওয়ার্ড এবং SSH কী শেষ ব্যবহারকারীদের কাছে বিতরণ করা না হয়
• প্রতি-কানেকশন অ্যাক্সেস কন্ট্রোল সহ রোল-ভিত্তিক ইউজার এবং গ্রুপ ম্যানেজমেন্ট
• LDAP, SAML, OpenID Connect, RADIUS, এবং TOTP অথেন্টিকেশন এক্সটেনশন
• কমপ্লায়েন্স এবং সিকিউরিটি অডিটের জন্য ঐচ্ছিক সেশন রেকর্ডিং এবং বিস্তারিত অ্যাক্টিভিটি লগ
• পেয়ার ডিবাগিং, ট্রেনিং এবং ভেন্ডর সাপোর্টের জন্য শেয়ারযোগ্য সেশন লিঙ্ক
• কানেকশন গ্রুপ, ব্যালেন্সিং গ্রুপ এবং হিস্টরি-ভিত্তিক সাম্প্রতিক কানেকশন তালিকা
• RDP এবং SSH-এর জন্য ফাইল ট্রান্সফার সাপোর্ট, যার মধ্যে ড্রাইভ রিডাইরেকশন এবং SFTP ব্রাউজিং অন্তর্ভুক্ত
• প্রতি কানেকশনে কনফিগারযোগ্য ইনপুট মেথড, কালার ডেপথ এবং রেজোলিউশন
• কানেকশন প্রভিশনিং এবং ইউজার লাইফসাইকেল স্বয়ংক্রিয় করার জন্য REST API
• একটি ভেন্ডর-নিরপেক্ষ ফাউন্ডেশন দ্বারা সক্রিয় রক্ষণাবেক্ষণ সহ Apache 2.0 লাইসেন্স

ইন্টিগ্রেশন এবং এক্সটেনসিবিলিটি

Guacamole-এর মডুলার এক্সটেনশন আর্কিটেকচার অ্যাডমিনিস্ট্রেটরদের প্রোজেক্ট ফর্ক না করেই বিকল্প অথেন্টিকেশন প্রোভাইডার, কাস্টম সেশন রেকর্ডিং ব্যাকএন্ড এবং এক্সটার্নাল কানেকশন সোর্স প্লাগ ইন করতে দেয়। স্ট্যান্ডার্ড এক্সটেনশনগুলো অফিসিয়াল Docker ইমেজ সহ আসে, যার মধ্যে LDAP, SAML, OpenID Connect, RADIUS, TOTP মাল্টি-ফ্যাক্টর অথেন্টিকেশন এবং এই টেমপ্লেট দ্বারা ব্যবহৃত PostgreSQL JDBC কানেকশন স্টোর অন্তর্ভুক্ত। REST API প্রতিটি

ওয়েব UI-তে উপলব্ধ অপারেশন, যা প্রভিশনিং পাইপলাইন, টিকিটিং সিস্টেম এবং আইডেন্টিটি প্ল্যাটফর্মের সাথে ইন্টিগ্রেশন সক্ষম করে।

হোস্টিংগার VPS-এ অ্যাপাচি গুয়াকামোল কেন ডেপ্লয় করবেন

হোস্টিংগার VPS-এ গুয়াকামোল চালানো আপনার সার্ভারকে একটি ব্যক্তিগত, সর্বদা-অনলাইন রিমোট ডেস্কটপ গেটওয়েতে পরিণত করে যা তৃতীয় পক্ষের SaaS বা VPN প্রদানকারীদের উপর নির্ভর করে না। প্রতিটি কানেকশন, প্রতিটি ক্রেডেনশিয়াল এবং প্রতিটি সেশন রেকর্ডিং আপনার নিয়ন্ত্রিত হার্ডওয়্যারে থাকে, যা রিমোট অ্যাক্সেস লগিং সম্পর্কিত নিয়ন্ত্রক বা চুক্তিভিত্তিক বাধ্যবাধকতাযুক্ত সংস্থাগুলির জন্য বিশেষভাবে মূল্যবান। বান্ডেল করা PostgreSQL ডেটাবেস এবং প্রোটোকল ডেমোন একটি একক VPS ইনস্ট্যান্সে স্বাচ্ছন্দ্যে চলার জন্য টিউন করা হয়েছে, যখন পারসিস্টেন্ট ভলিউমগুলি নিশ্চিত করে যে আপনার কানেকশন ইনভেন্টরি, ইউজার অ্যাকাউন্ট এবং অডিট হিস্টরি কন্টেইনার আপডেট এবং রিস্টার্টের পরেও অক্ষত থাকে। হোস্টিংগারের নির্ভরযোগ্য নেটওয়ার্ক এবং সম্পূর্ণ রুট অ্যাক্সেসের মাধ্যমে, আপনি গুয়াকামোলকে আপনার বিদ্যমান আইডেন্টিটি প্রদানকারীর সাথে ইন্টিগ্রেট করতে পারেন, প্রি-ইনস্টল করা Traefik প্রক্সির মাধ্যমে HTTPS-এর উপর এটিকে এক্সপোজ করতে পারেন এবং অবকাঠামো পরিবর্তন না করেই একক-অ্যাডমিনিস্ট্রেটর সেটআপ থেকে একটি ছোট টিমে পরিণত হতে পারেন।