NL EN

ICT-beheer
Microsoft 365
Netwerk & beveiliging
Voor wie
Hosting & cloud
Magento
Websites & webshops
Beheerde applicaties

Alle diensten op een rij

Apache Guacamole hosting: op afstand zonder open deur.

Je opent een webpagina, logt in en zit achter het bureaublad van een server of werkplek. Er is niets te installeren.

Tekening van een firewall met een switch ervoor, een glasvezellijn naar buiten en een 4G-router als back-up.Glasvezel4G-back-upFirewallSwitch

Kort antwoord

Apache Guacamole geeft toegang op afstand via de browser: een Windows-bureaublad (RDP), of een Linux-machine via SSH of VNC. Je logt in met tweestapsverificatie en sessies kunnen worden opgenomen. Op het apparaat waarmee je werkt, hoef je niets te installeren. Jevana draait Guacamole op eigen hardware in Nederland, als alternatief voor een RDP-poort die openstaat naar het internet.

Een open RDP-poort is een uitnodiging

Een veelgebruikte manier om op afstand bij een server te komen is de RDP-poort openzetten naar het internet. Het werkt. Het is ook hoe veel inbraken beginnen, want die poort wordt de hele dag afgetast, en een gestolen wachtwoord is dan genoeg.

Met Guacamole sluit je die poort. De server hoeft zelf niets aan het internet bloot te geven. Alleen één webpagina staat open, met een login en tweestapsverificatie ervoor, en vanaf daar loopt de verbinding naar binnen.

Een VPN kan hetzelfde doel dienen, op een andere manier. Welke van de twee past, hangt af van wie er binnen moet en vanaf welk apparaat.

VPN voor je organisatie

Hoe een sessie verloopt

  1. 01

    Inloggen

    Je gaat in de browser naar het adres, logt in en bevestigt met een tweede stap.

  2. 02

    Een machine kiezen

    Je ziet alleen de machines waar jij bij mag. Een klik, en het bureaublad of de terminal opent in het venster.

  3. 03

    Werken

    Het werkt als op afstand zitten: muis, toetsenbord, het klembord. Er wordt niets op je eigen apparaat opgeslagen.

  4. 04

    Terugkijken

    Is opnemen ingesteld, dan kun je later nagaan wat er in een sessie is gedaan.

Wat het ondersteunt

Verbindingen

  • RDP, voor Windows-bureaubladen
  • SSH, voor een terminal op Linux
  • VNC, voor andere grafische omgevingen

Toegang

  • Per persoon of groep bepalen welke machines zichtbaar zijn
  • Tweestapsverificatie bij het inloggen
  • Aanmelden via bestaande accounts, als je dat instelt

Wat je moet weten

Vervangt
Een RDP-poort die openstaat naar het internet, of een programma als TeamViewer.
Wat wij doen
Installeren, bijhouden, back-ups, en de verbinding naar jouw machines inrichten.
Licentie
Apache 2.0. Het is een project van de Apache Software Foundation. Wij hebben niets met het project te maken.
Opnemen
Optioneel. Of sessies worden opgenomen, bepaal jij.
Weggaan
De instellingen en gebruikers zijn te exporteren. Je zit niet vast.

Veelgestelde vragen

Is Apache Guacamole veiliger dan RDP direct op het internet?

Ja, in de zin dat de machine zelf niet meer rechtstreeks bereikbaar is. Alleen de Guacamole-pagina staat open, met inloggen en tweestapsverificatie. Aanvallers die de RDP-poort nu aftasten, vinden daar niets meer. Het blijft een publiek adres met een login, dus de updates moeten kloppen. Dat houden wij bij.

Moet er software op de computer staan waarmee ik inlog?

Nee. Guacamole werkt in de browser, op een laptop, een tablet of een computer die niet van jou is. Wat je daar ziet is het beeld van de machine aan de andere kant. Dat maakt het handig voor beheerders onderweg en voor externe partijen die even moeten meekijken, zonder dat ze iets installeren.

Kunnen we sessies in Apache Guacamole laten opnemen?

Ja, als je dat wilt. Guacamole kan sessies opnemen zodat je later kunt terugkijken wat er is gedaan. Dat is nuttig als een externe leverancier op je servers werkt. Het is ook gegevensverwerking over mensen, dus je legt vast wie het ziet, hoe lang het bewaard blijft en dat medewerkers ervan weten.

Kan Apache Guacamole TeamViewer vervangen?

Voor toegang tot servers en werkplekken die van jou zijn wel. Je bepaalt zelf welke machines bereikbaar zijn en wie erbij mag. Voor ondersteuning aan een klant die op een eigen computer thuis zit, werkt het anders, omdat de machine eerst bereikbaar moet zijn vanuit Guacamole. Dan past een programma met een sessiecode beter.

Vertel wat er bij jullie draait.

Een kennismaking kost niets. Je praat meteen met een van de twee mensen die het werk daarna ook echt doen.