Apache Guacamole

Apache Guacamole هي بوابة سطح مكتب بعيد مجانية ومفتوحة المصدر ولا تتطلب عميلاً، تحتفظ بها مؤسسة Apache Software Foundation مع أكثر من 5,000 نجمة على GitHub عبر مشاريع الخادم والعميل الخاصة بها. تدعم بروتوكولات سطح المكتب البعيد القياسية — RDP، VNC، SSH، Telnet، وKubernetes — وتقدمها عبر أي متصفح ويب حديث، مما يلغي الحاجة إلى عملاء أصليين، أو إضافات متصفح، أو تكوين لكل مستخدم. تم إطلاقها في الأصل عام 2010 وتخرجت كمشروع Apache رفيع المستوى في عام 2017، ويستخدم Guacamole من قبل الشركات والجامعات والمستضيفين الذاتيين في جميع أنحاء العالم لتوفير وصول عن بعد قائم على المتصفح على نطاق واسع.

حالات الاستخدام الشائعة

ينشر مسؤولو الأنظمة Guacamole كمضيف قفز مركزي لإدارة أساطيل خوادم Linux وWindows — حيث يتم مصادقة كل اتصال من خلال Guacamole ومراجعته مركزياً بدلاً من توزيع مفاتيح SSH وبيانات اعتماد RDP عبر أجهزة الكمبيوتر المحمولة للمشغلين. تستخدم فرق التطوير Guacamole لتوفير وصول آمن ومحدود زمنياً إلى بيئات المختبر المشتركة وخوادم الاختبار دون الحاجة إلى عملاء VPN على كل جهاز مطور. تعتمد منظمات التعليم والتدريب على Guacamole لتقديم بيئات مختبر معدة مسبقاً عبر أي متصفح ويب، بحيث يتمكن الطلاب من الوصول إلى واجهات Linux الطرفية، وأسطح مكتب Windows، ومحطات Kubernetes الطرفية دون تثبيت برامج. يستخدم مقدمو الخدمات المدارة روابط الجلسات المشتركة والأذونات القائمة على الأدوار لمنح فنيين متعددين الوصول إلى البنية التحتية للعملاء مع سجلات تدقيق كاملة لمن قام بالاتصال ومتى.

الميزات الرئيسية

• وصول بدون عميل لاتصالات RDP وVNC وSSH وTelnet وKubernetes عبر أي متصفح حديث
• تخزين مركزي لبيانات الاعتماد بحيث لا يتم توزيع كلمات المرور ومفاتيح SSH على المستخدمين النهائيين أبداً
• إدارة المستخدمين والمجموعات القائمة على الأدوار مع ضوابط الوصول لكل اتصال
• ملحقات مصادقة LDAP وSAML وOpenID Connect وRADIUS وTOTP
• تسجيل الجلسات الاختياري وسجلات النشاط التفصيلية للامتثال والتدقيقات الأمنية
• روابط جلسات قابلة للمشاركة لتصحيح الأخطاء الثنائي والتدريب ودعم البائعين
• مجموعات الاتصال، ومجموعات الموازنة، وقوائم الاتصالات الحديثة المستندة إلى السجل
• دعم نقل الملفات لـ RDP وSSH، بما في ذلك إعادة توجيه محركات الأقراص وتصفح SFTP
• طرق إدخال قابلة للتكوين، وعمق الألوان، والدقة لكل اتصال
• واجهة برمجة تطبيقات REST لأتمتة توفير الاتصال ودورة حياة المستخدم
• ترخيص Apache 2.0 مع صيانة نشطة من قبل مؤسسة محايدة للبائعين

التكامل وقابلية التوسع

تتيح بنية ملحقات Guacamole المعيارية للمسؤولين توصيل موفري مصادقة بديلين، وواجهات خلفية مخصصة لتسجيل الجلسات، ومصادر اتصال خارجية دون الحاجة إلى تفرع المشروع. تأتي الملحقات القياسية مع صورة Docker الرسمية، وتغطي LDAP وSAML وOpenID Connect وRADIUS ومصادقة TOTP متعددة العوامل، ومتجر اتصال PostgreSQL JDBC المستخدم بواسطة هذا القالب. تكشف واجهة برمجة تطبيقات REST عن كل عملية متاحة في واجهة المستخدم الويب، مما يتيح التكامل مع مسارات التزويد، وأنظمة التذاكر، ومنصات الهوية.

لماذا تنشر Apache Guacamole على Hostinger VPS

يؤدي تشغيل Guacamole على Hostinger VPS إلى تحويل خادمك إلى بوابة سطح مكتب بعيد خاصة ومتصلة دائمًا بالإنترنت، ولا تعتمد أبدًا على خدمات SaaS أو مزودي VPN من جهات خارجية. كل اتصال، وكل بيانات اعتماد، وكل تسجيل جلسة يبقى على الأجهزة التي تتحكم فيها، وهو أمر ذو قيمة خاصة للمؤسسات التي لديها التزامات تنظيمية أو تعاقدية حول تسجيل الوصول عن بُعد. تم ضبط قاعدة بيانات PostgreSQL المرفقة وبروتوكول daemon للعمل بشكل مريح على مثيل VPS واحد، بينما تضمن وحدات التخزين الدائمة بقاء مخزون اتصالاتك وحسابات المستخدمين وسجل التدقيق على قيد الحياة بعد تحديثات الحاويات وإعادة التشغيل. بفضل شبكة Hostinger الموثوقة والوصول الكامل إلى الجذر، يمكنك دمج Guacamole في مزود الهوية الحالي الخاص بك، وكشفه عبر HTTPS من خلال وكيل Traefik المثبت مسبقًا، والتوسع من إعداد مسؤول واحد إلى فريق صغير دون تغيير البنية التحتية.