Apache Guacamole

Apache Guacamole on ilmainen, avoimen lähdekoodin, asiakasohjelmaton etätyöpöytäyhdyskäytävä, jota ylläpitää Apache Software Foundation ja jolla on yli 5 000 GitHub-tähteä sen palvelin- ja asiakasprojekteissa. Se tukee standardeja etätyöpöytäprotokollia – RDP, VNC, SSH, Telnet ja Kubernetes – ja toimittaa ne minkä tahansa modernin verkkoselaimen kautta, mikä poistaa natiivien asiakasohjelmien, selainlaajennusten tai käyttäjäkohtaisen konfiguroinnin tarpeen. Alun perin vuonna 2010 julkaistu ja vuonna 2017 huipputason Apache-projektiksi valmistunut Guacamole on käytössä yrityksissä, yliopistoissa ja itseisännöijillä maailmanlaajuisesti tarjoamaan selainpohjaista etäkäyttöä laajassa mittakaavassa.

Yleisiä käyttötapauksia

Järjestelmäylläpitäjät ottavat Guacamolen käyttöön keskitettynä hyppyisäntänä Linux- ja Windows-palvelinryhmien hallintaan – jokainen yhteys todennetaan Guacamolen kautta ja auditoidaan keskitetysti sen sijaan, että SSH-avaimia ja RDP-tunnuksia jaettaisiin operaattoreiden kannettaviin tietokoneisiin. Kehitystiimit käyttävät sitä tarjotakseen turvallisen, aikarajoitetun pääsyn jaettuihin laboratorioympäristöihin ja testipalvelimiin ilman VPN-asiakasohjelmia jokaisella kehittäjän koneella. Koulutusorganisaatiot luottavat Guacamoleen tarjotakseen esikonfiguroituja laboratorioympäristöjä minkä tahansa verkkoselaimen kautta, jotta opiskelijat voivat käyttää Linux-komentorivejä, Windows-työpöytiä ja Kubernetes-päätteitä asentamatta ohjelmistoja. Hallitut palveluntarjoajat käyttävät jaettuja istuntolinkkejä ja roolipohjaisia käyttöoikeuksia antaakseen useille teknikoille pääsyn asiakkaan infrastruktuuriin täydellisten tarkastuslokien kera siitä, kuka yhdisti milloin.

Tärkeimmät ominaisuudet

• Asiakasohjelmaton pääsy RDP-, VNC-, SSH-, Telnet- ja Kubernetes-yhteyksiin minkä tahansa modernin selaimen kautta
• Keskitetty tunnistetietojen tallennus, joten salasanoja ja SSH-avaimia ei koskaan jaeta loppukäyttäjille
• Roolipohjainen käyttäjä- ja ryhmähallinta yhteyskohtaisilla pääsynhallinnoilla
• LDAP-, SAML-, OpenID Connect-, RADIUS- ja TOTP-todennuslaajennukset
• Valinnainen istunnon tallennus ja yksityiskohtaiset toimintalokit vaatimustenmukaisuuden ja tietoturvatarkastusten vuoksi
• Jaettavat istuntolinkit pariohjelmointiin, koulutukseen ja toimittajatukeen
• Yhteysryhmät, tasapainotusryhmät ja historiaan perustuvat viimeisimmät yhteysluettelot
• Tiedostonsiirtotuki RDP:lle ja SSH:lle, mukaan lukien aseman uudelleenohjaus ja SFTP-selailu
• Konfiguroitavat syöttötavat, värisyvyys ja resoluutio yhteyskohtaisesti
• REST API yhteyksien provisionoinnin ja käyttäjän elinkaaren automatisointiin
• Apache 2.0 -lisenssi aktiivisella ylläpidolla toimittajariippumattomalta säätiöltä

Integraatio ja laajennettavuus

Guacamolen modulaarinen laajennusarkkitehtuuri antaa järjestelmänvalvojille mahdollisuuden liittää vaihtoehtoisia todennuspalveluntarjoajia, mukautettuja istunnon tallennuksen taustajärjestelmiä ja ulkoisia yhteyslähteitä ilman projektin haarauttamista. Vakiolaajennukset toimitetaan virallisen Docker-kuvan mukana, kattaen LDAP:n, SAML:n, OpenID Connectin, RADIUS:n, TOTP-monivaiheisen todennuksen ja tämän mallin käyttämän PostgreSQL JDBC -yhteystietovaraston. REST API paljastaa jokaisen toiminto saatavilla verkkokäyttöliittymässä, mahdollistaen integroinnin provisionointiputkiin, tikettijärjestelmiin ja identiteettialustoihin.

Miksi ottaa Apache Guacamole käyttöön Hostinger VPS:llä

Guacamolen käyttäminen Hostinger VPS:llä muuttaa palvelimesi yksityiseksi, aina online-tilassa olevaksi etätyöpöytäyhdyskäytäväksi, joka ei koskaan riipu kolmannen osapuolen SaaS- tai VPN-palveluntarjoajista. Jokainen yhteys, jokainen tunnistetieto ja jokainen istunnon tallennus pysyy hallitsemallasi laitteistolla, mikä on erityisen arvokasta organisaatioille, joilla on sääntelyyn tai sopimuksiin perustuvia velvoitteita etäkäytön lokituksen suhteen. Mukana toimitettu PostgreSQL-tietokanta ja protokollademon on viritetty toimimaan mukavasti yhdellä VPS-instanssilla, kun taas pysyvät tallennustilat varmistavat, että yhteysluettelosi, käyttäjätilisi ja tarkastushistoriasi säilyvät säilöjen päivitysten ja uudelleenkäynnistysten jälkeen. Hostingerin luotettavan verkon ja täyden pääkäyttäjäoikeuden ansiosta voit integroida Guacamolen olemassa olevaan identiteettipalveluusi, paljastaa sen HTTPS:n kautta esiasennetun Traefik-välityspalvelimen avulla ja kasvaa yhden järjestelmänvalvojan asetelmasta pieneen tiimiin ilman infrastruktuurin muutoksia.