Apache Guacamole

Apache Guacamole je besplatan, otvorenog koda, gateway za udaljenu radnu površinu bez klijenta koji održava Apache Software Foundation s preko 5.000 GitHub zvjezdica na svojim poslužiteljskim i klijentskim projektima. Podržava standardne protokole udaljene radne površine — RDP, VNC, SSH, Telnet i Kubernetes — i isporučuje ih putem bilo kojeg modernog web preglednika, eliminirajući potrebu za izvornim klijentima, dodacima preglednika ili konfiguracijom po korisniku. Izvorno pokrenut 2010. godine i promoviran u vrhunski Apache projekt 2017. godine, Guacamole koriste poduzeća, sveučilišta i samostalni hosteri diljem svijeta za pružanje udaljenog pristupa putem preglednika u velikom opsegu.

Uobičajeni slučajevi upotrebe

Sistemski administratori implementiraju Guacamole kao centralizirani jump host za upravljanje flotama Linux i Windows poslužitelja — svaka veza se autentificira putem Guacamolea i centralno revidira umjesto distribucije SSH ključeva i RDP vjerodajnica na prijenosna računala operatera. Razvojni timovi ga koriste za pružanje sigurnog, vremenski ograničenog pristupa zajedničkim laboratorijskim okruženjima i staging poslužiteljima bez potrebe za VPN klijentima na svakom razvojnom stroju. Obrazovne i trening organizacije oslanjaju se na Guacamole za isporuku unaprijed konfiguriranih laboratorijskih okruženja putem bilo kojeg web preglednika, tako da studenti pristupaju Linux shellovima, Windows radnim površinama i Kubernetes terminalima bez instaliranja softvera. Pružatelji upravljanih usluga koriste dijeljene veze sesija i dozvole temeljene na ulogama kako bi omogućili višestrukim tehničarima pristup korisničkoj infrastrukturi s potpunim revizijskim tragovima tko se kada povezao.

Ključne značajke

• Pristup bez klijenta RDP, VNC, SSH, Telnet i Kubernetes vezama putem bilo kojeg modernog preglednika
• Centralizirana pohrana vjerodajnica tako da se lozinke i SSH ključevi nikada ne distribuiraju krajnjim korisnicima
• Upravljanje korisnicima i grupama temeljeno na ulogama s kontrolama pristupa po vezi
• LDAP, SAML, OpenID Connect, RADIUS i TOTP proširenja za autentifikaciju
• Opcijsko snimanje sesija i detaljni zapisi aktivnosti za usklađenost i sigurnosne revizije
• Dijeljive veze sesija za zajedničko otklanjanje pogrešaka, obuku i podršku dobavljača
• Grupe veza, grupe za balansiranje i popisi nedavnih veza temeljeni na povijesti
• Podrška za prijenos datoteka za RDP i SSH, uključujući preusmjeravanje pogona i SFTP pregledavanje
• Konfigurabilne metode unosa, dubina boje i razlučivost po vezi
• REST API za automatizaciju dodjele veza i životnog ciklusa korisnika
• Apache 2.0 licenca s aktivnim održavanjem od strane dobavljački neutralne zaklade

Integracija i proširivost

Guacamoleova modularna arhitektura proširenja omogućuje administratorima da priključe alternativne pružatelje autentifikacije, prilagođene pozadinske sustave za snimanje sesija i vanjske izvore veza bez forkanja projekta. Standardna proširenja dolaze s službenom Docker slikom, pokrivajući LDAP, SAML, OpenID Connect, RADIUS, TOTP višefaktorsku autentifikaciju i PostgreSQL JDBC pohranu veza koju koristi ovaj predložak. REST API izlaže svaku

operacija dostupna u web korisničkom sučelju, omogućujući integraciju s pipelineovima za provisioniranje, ticketing sustavima i platformama za identitet.

Zašto implementirati Apache Guacamole na Hostinger VPS

Pokretanje Guacamolea na Hostinger VPS-u pretvara vaš poslužitelj u privatni, uvijek online pristupnik za udaljenu radnu površinu koji nikada ne ovisi o SaaS ili VPN pružateljima trećih strana. Svaka veza, svaka vjerodajnica i svaka snimka sesije ostaje na hardveru koji vi kontrolirate, što je posebno vrijedno za organizacije s regulatornim ili ugovornim obvezama vezanim uz bilježenje udaljenog pristupa. Uključena PostgreSQL baza podataka i protokolski demon prilagođeni su za ugodan rad na jednoj VPS instanci, dok trajni volumeni osiguravaju da vaš inventar veza, korisnički računi i povijest revizije prežive ažuriranja i ponovna pokretanja kontejnera. Uz Hostingerovu pouzdanu mrežu i potpuni root pristup, možete integrirati Guacamole u vaš postojeći pružatelj identiteta, izložiti ga putem HTTPS-a kroz unaprijed instalirani Traefik proxy i rasti od postavljanja s jednim administratorom do malog tima bez promjene infrastrukture.