Apache Guacamole hosting: op afstand zonder open deur.
Je opent een webpagina, logt in en zit achter het bureaublad van een server of werkplek. Er is niets te installeren.
Kort antwoord
Apache Guacamole geeft toegang op afstand via de browser: een Windows-bureaublad (RDP), of een Linux-machine via SSH of VNC. Je logt in met tweestapsverificatie en sessies kunnen worden opgenomen. Op het apparaat waarmee je werkt, hoef je niets te installeren. Jevana draait Guacamole op eigen hardware in Nederland, als alternatief voor een RDP-poort die openstaat naar het internet.
Een open RDP-poort is een uitnodiging
Een veelgebruikte manier om op afstand bij een server te komen is de RDP-poort openzetten naar het internet. Het werkt. Het is ook hoe veel inbraken beginnen, want die poort wordt de hele dag afgetast, en een gestolen wachtwoord is dan genoeg.
Met Guacamole sluit je die poort. De server hoeft zelf niets aan het internet bloot te geven. Alleen één webpagina staat open, met een login en tweestapsverificatie ervoor, en vanaf daar loopt de verbinding naar binnen.
Een VPN kan hetzelfde doel dienen, op een andere manier. Welke van de twee past, hangt af van wie er binnen moet en vanaf welk apparaat.
VPN voor je organisatieHoe een sessie verloopt
- 01
Inloggen
Je gaat in de browser naar het adres, logt in en bevestigt met een tweede stap.
- 02
Een machine kiezen
Je ziet alleen de machines waar jij bij mag. Een klik, en het bureaublad of de terminal opent in het venster.
- 03
Werken
Het werkt als op afstand zitten: muis, toetsenbord, het klembord. Er wordt niets op je eigen apparaat opgeslagen.
- 04
Terugkijken
Is opnemen ingesteld, dan kun je later nagaan wat er in een sessie is gedaan.
Wat het ondersteunt
Verbindingen
- RDP, voor Windows-bureaubladen
- SSH, voor een terminal op Linux
- VNC, voor andere grafische omgevingen
Toegang
- Per persoon of groep bepalen welke machines zichtbaar zijn
- Tweestapsverificatie bij het inloggen
- Aanmelden via bestaande accounts, als je dat instelt
Wat je moet weten
- Vervangt
- Een RDP-poort die openstaat naar het internet, of een programma als TeamViewer.
- Wat wij doen
- Installeren, bijhouden, back-ups, en de verbinding naar jouw machines inrichten.
- Licentie
- Apache 2.0. Het is een project van de Apache Software Foundation. Wij hebben niets met het project te maken.
- Opnemen
- Optioneel. Of sessies worden opgenomen, bepaal jij.
- Weggaan
- De instellingen en gebruikers zijn te exporteren. Je zit niet vast.
Veelgestelde vragen
Is Apache Guacamole veiliger dan RDP direct op het internet?
Ja, in de zin dat de machine zelf niet meer rechtstreeks bereikbaar is. Alleen de Guacamole-pagina staat open, met inloggen en tweestapsverificatie. Aanvallers die de RDP-poort nu aftasten, vinden daar niets meer. Het blijft een publiek adres met een login, dus de updates moeten kloppen. Dat houden wij bij.
Moet er software op de computer staan waarmee ik inlog?
Nee. Guacamole werkt in de browser, op een laptop, een tablet of een computer die niet van jou is. Wat je daar ziet is het beeld van de machine aan de andere kant. Dat maakt het handig voor beheerders onderweg en voor externe partijen die even moeten meekijken, zonder dat ze iets installeren.
Kunnen we sessies in Apache Guacamole laten opnemen?
Ja, als je dat wilt. Guacamole kan sessies opnemen zodat je later kunt terugkijken wat er is gedaan. Dat is nuttig als een externe leverancier op je servers werkt. Het is ook gegevensverwerking over mensen, dus je legt vast wie het ziet, hoe lang het bewaard blijft en dat medewerkers ervan weten.
Kan Apache Guacamole TeamViewer vervangen?
Voor toegang tot servers en werkplekken die van jou zijn wel. Je bepaalt zelf welke machines bereikbaar zijn en wie erbij mag. Voor ondersteuning aan een klant die op een eigen computer thuis zit, werkt het anders, omdat de machine eerst bereikbaar moet zijn vanuit Guacamole. Dan past een programma met een sessiecode beter.
Past hier ook bij
-
authentik
Eén login voor al je applicaties, met twee-factorauthenticatie, op een server die wij bijhouden.
-
Keycloak
Identity and access management voor grotere organisaties en voor software die je zelf bouwt.
-
Zakelijke VPN
Een versleutelde verbinding tussen thuis en kantoor, of tussen twee vestigingen, alleen waar hij nog nodig is.
-
NetBox
De administratie van je netwerk op één plek: IP-adressen, VLAN's, racks, apparaten en kabels.
Vertel wat er bij jullie draait.
Een kennismaking kost niets. Je praat meteen met een van de twee mensen die het werk daarna ook echt doen.
of mail naar info@jevana.systems