Apache Guacamole

Apache Guacamole to darmowa, otwartoźródłowa, bezklientowa brama pulpitu zdalnego utrzymywana przez Apache Software Foundation z ponad 5 000 gwiazdek na GitHubie w swoich projektach serwerowych i klienckich. Obsługuje standardowe protokoły pulpitu zdalnego — RDP, VNC, SSH, Telnet i Kubernetes — i dostarcza je za pośrednictwem dowolnej nowoczesnej przeglądarki internetowej, eliminując potrzebę natywnych klientów, wtyczek przeglądarki lub konfiguracji dla każdego użytkownika. Pierwotnie uruchomiony w 2010 roku i ukończony jako projekt Apache najwyższego poziomu w 2017 roku, Guacamole jest używany przez przedsiębiorstwa, uniwersytety i osoby samodzielnie hostujące na całym świecie do zapewniania zdalnego dostępu opartego na przeglądarce na dużą skalę.

Typowe przypadki użycia

Administratorzy systemów wdrażają Guacamole jako scentralizowany host przesiadkowy do zarządzania flotami serwerów Linux i Windows — każde połączenie jest uwierzytelniane przez Guacamole i centralnie audytowane, zamiast rozpowszechniać klucze SSH i poświadczenia RDP na laptopach operatorów. Zespoły deweloperskie używają go do zapewniania bezpiecznego, ograniczonego czasowo dostępu do współdzielonych środowisk laboratoryjnych i serwerów testowych bez potrzeby klientów VPN na każdej maszynie dewelopera. Organizacje edukacyjne i szkoleniowe polegają na Guacamole w dostarczaniu wstępnie skonfigurowanych środowisk laboratoryjnych za pośrednictwem dowolnej przeglądarki internetowej, dzięki czemu studenci uzyskują dostęp do powłok Linuxa, pulpitów Windows i terminali Kubernetes bez instalowania oprogramowania. Dostawcy usług zarządzanych używają udostępnionych linków sesji i uprawnień opartych na rolach, aby zapewnić wielu technikom dostęp do infrastruktury klienta z pełnymi ścieżkami audytu, kto i kiedy się połączył.

Kluczowe funkcje

• Bezklientowy dostęp do połączeń RDP, VNC, SSH, Telnet i Kubernetes za pośrednictwem dowolnej nowoczesnej przeglądarki
• Scentralizowane przechowywanie poświadczeń, dzięki czemu hasła i klucze SSH nigdy nie są rozpowszechniane wśród użytkowników końcowych
• Zarządzanie użytkownikami i grupami oparte na rolach z kontrolą dostępu dla każdego połączenia
• Rozszerzenia uwierzytelniania LDAP, SAML, OpenID Connect, RADIUS i TOTP
• Opcjonalne nagrywanie sesji i szczegółowe dzienniki aktywności dla zgodności i audytów bezpieczeństwa
• Udostępniane linki sesji do debugowania w parach, szkoleń i wsparcia dostawców
• Grupy połączeń, grupy równoważenia obciążenia i listy ostatnich połączeń oparte na historii
• Obsługa transferu plików dla RDP i SSH, w tym przekierowanie dysków i przeglądanie SFTP
• Konfigurowalne metody wprowadzania, głębia kolorów i rozdzielczość dla każdego połączenia
• API REST do automatyzacji udostępniania połączeń i cyklu życia użytkownika
• Licencja Apache 2.0 z aktywnym utrzymaniem przez fundację neutralną wobec dostawców

Integracja i rozszerzalność

Modułowa architektura rozszerzeń Guacamole pozwala administratorom podłączać alternatywnych dostawców uwierzytelniania, niestandardowe zaplecza nagrywania sesji i zewnętrzne źródła połączeń bez rozwidlania projektu. Standardowe rozszerzenia są dostarczane z oficjalnym obrazem Docker, obejmując uwierzytelnianie wieloskładnikowe LDAP, SAML, OpenID Connect, RADIUS, TOTP oraz magazyn połączeń PostgreSQL JDBC używany przez ten szablon. API REST udostępnia każdy operacja dostępna w interfejsie webowym, umożliwiająca integrację z potokami aprowizacji, systemami zgłoszeń i platformami tożsamości.

Dlaczego warto wdrożyć Apache Guacamole na Hostinger VPS

Uruchomienie Guacamole na Hostinger VPS zamienia Twój serwer w prywatną, zawsze dostępną bramę pulpitu zdalnego, która nigdy nie zależy od zewnętrznych dostawców SaaS ani VPN. Każde połączenie, każde poświadczenie i każde nagranie sesji pozostaje na sprzęcie, który kontrolujesz, co jest szczególnie cenne dla organizacji z regulacyjnymi lub umownymi zobowiązaniami dotyczącymi logowania dostępu zdalnego. Dołączona baza danych PostgreSQL i demon protokołu są dostosowane do wygodnego działania na pojedynczej instancji VPS, podczas gdy trwałe woluminy zapewniają, że Twój spis połączeń, konta użytkowników i historia audytu przetrwają aktualizacje i restarty kontenerów. Dzięki niezawodnej sieci Hostinger i pełnemu dostępowi root, możesz zintegrować Guacamole z istniejącym dostawcą tożsamości, udostępnić je przez HTTPS za pośrednictwem wstępnie zainstalowanego proxy Traefik i rozwinąć się z konfiguracji dla jednego administratora do małego zespołu bez zmiany infrastruktury.