Guacamole

Guacamole ist ein clientloses Remote-Desktop-Gateway. Das Open-Source-Tool unterstützt wahlweise die Standardprotokolle wie VNC, Microsoft RDP, TELNET und SSH, daher ist eine Öffnung von weiteren Ports in der Firewall oder eine Einrichtung von Port-Weiterleitungen nicht erforderlich.

Auf Benutzerseite reicht ein HTML5-fähiger Browser aus, z.B. Google Chrome, Firefox, Opera, Microsoft Edge oder Safari. Die Installation eines eigenen Client-Programms oder eines Browser-Plug-ins ist nicht erforderlich.

Near Native Performance
Dank moderner Kompressions- und Proxy- Funktionen ist das Arbeiten auf dem HTML5 Interface von Guacamole nahezu gleich schnell wie im lokalen Netzwerk. Mikrofon, Soundausgabe und Zwischenablage stehen dem HTML5 Client und dem Zielserver synchron zur Verfügung. Druckaufträge werden am Client automatisch als PDF geöffnet um diese mühelos zu drucken. Für den Dateiaustausch wird am HTML5 Client ein Web File Manager eingesetzt, die Dateien werden auf dem Zielserver im Laufwerk sichtbar.

Sicherheits- und Zugriffsprotokoll
Aktuelle Security Features wie Audit-Logs, zeitgesteuerter Zugriff, Aufzeichnung der Sitzung und Einschränkung der Features sind im Produkt integriert. Die Guacamole Benutzer werden Zielsystemen (Verbindungen) zugeordnet, die Passwörter sind für den Benutzer nicht sichtbar. Somit entsteht ein geschützter und klar abgegrenzter Account, welcher über die gewünschten Zugriffsrechte des Zielsystems verfügt, jedoch keine Passwörter benötigt.

Schaffen Sie Sicherheit durch Multi-Factor Authentication. Es besteht die Möglichkeit die User Zugriffe mit einem weiteren Faktor (RADIUS, Google Authenticator, SSO, etc.) zu verstärken, um zuverlässig «Man in the middle Attacken» und die Weitergabe von Guacamole User Account Daten zu vermeiden.