Apache Guacamole

Apache Guacamole ialah gerbang desktop jauh tanpa klien, sumber terbuka dan percuma yang diselenggara oleh Apache Software Foundation dengan lebih 5,000 bintang GitHub merentasi projek pelayan dan kliennya. Ia menyokong protokol desktop jauh standard — RDP, VNC, SSH, Telnet, dan Kubernetes — dan menyampaikannya melalui mana-mana pelayar web moden, menghapuskan keperluan untuk klien asli, pemalam pelayar, atau konfigurasi setiap pengguna. Dilancarkan pada tahun 2010 dan dinaik taraf sebagai projek Apache peringkat tertinggi pada tahun 2017, Guacamole digunakan oleh perusahaan, universiti, dan pengehos sendiri di seluruh dunia untuk menyediakan akses jauh berasaskan pelayar secara berskala.

Kes Penggunaan Lazim

Pentadbir sistem menggunakan Guacamole sebagai hos lompat berpusat untuk menguruskan kumpulan pelayan Linux dan Windows — setiap sambungan disahkan melalui Guacamole dan diaudit secara berpusat dan bukannya mengedarkan kunci SSH dan kelayakan RDP merentasi komputer riba pengendali. Pasukan pembangunan menggunakannya untuk menyediakan akses selamat dan terhad masa kepada persekitaran makmal kongsi dan pelayan pementasan tanpa memerlukan klien VPN pada setiap mesin pembangun. Organisasi pendidikan dan latihan bergantung pada Guacamole untuk menyampaikan persekitaran makmal yang telah dikonfigurasi melalui mana-mana pelayar web, supaya pelajar mengakses shell Linux, desktop Windows, dan terminal Kubernetes tanpa memasang perisian. Penyedia perkhidmatan terurus menggunakan pautan sesi kongsi dan kebenaran berasaskan peranan untuk memberikan akses kepada berbilang juruteknik kepada infrastruktur pelanggan dengan jejak audit penuh tentang siapa yang menyambung bila.

Ciri Utama

• Akses tanpa klien kepada sambungan RDP, VNC, SSH, Telnet, dan Kubernetes melalui mana-mana pelayar moden
• Penyimpanan kelayakan berpusat supaya kata laluan dan kunci SSH tidak pernah diedarkan kepada pengguna akhir
• Pengurusan pengguna dan kumpulan berasaskan peranan dengan kawalan akses setiap sambungan
• Sambungan pengesahan LDAP, SAML, OpenID Connect, RADIUS, dan TOTP
• Rakaman sesi pilihan dan log aktiviti terperinci untuk pematuhan dan audit keselamatan
• Pautan sesi yang boleh dikongsi untuk penyahpepijatan berpasangan, latihan, dan sokongan vendor
• Kumpulan sambungan, kumpulan pengimbangan, dan senarai sambungan terkini berasaskan sejarah
• Sokongan pemindahan fail untuk RDP dan SSH, termasuk pengalihan pemacu dan pelayaran SFTP
• Kaedah input, kedalaman warna, dan resolusi yang boleh dikonfigurasi setiap sambungan
• REST API untuk mengautomasikan penyediaan sambungan dan kitaran hayat pengguna
• Lesen Apache 2.0 dengan penyelenggaraan aktif oleh yayasan neutral vendor

Integrasi dan Kebolehlanjutan

Seni bina sambungan modular Guacamole membolehkan pentadbir memasang penyedia pengesahan alternatif, bahagian belakang rakaman sesi tersuai, dan sumber sambungan luaran tanpa memecah projek. Sambungan standard dihantar dengan imej Docker rasmi, meliputi pengesahan berbilang faktor LDAP, SAML, OpenID Connect, RADIUS, TOTP, dan stor sambungan JDBC PostgreSQL yang digunakan oleh templat ini. REST API mendedahkan setiap operation available in the web UI, enabling integration with provisioning pipelines, ticketing systems, and identity platforms.

Why deploy Apache Guacamole on Hostinger VPS

Running Guacamole on a Hostinger VPS turns your server into a private, always-online remote desktop gateway that never depends on third-party SaaS or VPN providers. Every connection, every credential, and every session recording stays on hardware you control, which is particularly valuable for organizations with regulatory or contractual obligations around remote access logging. The bundled PostgreSQL database and protocol daemon are tuned to run comfortably on a single VPS instance, while persistent volumes ensure your connection inventory, user accounts, and audit history survive container updates and restarts. With Hostinger's reliable network and full root access, you can integrate Guacamole into your existing identity provider, expose it over HTTPS through the pre-installed Traefik proxy, and grow from a single-administrator setup to a small team without changing infrastructure.