Apache Guacamole

Apache Guacamole im Überblick

Apache Guacamole ist ein clientless Remote-Desktop-Gateway — es stellt RDP, VNC und SSH direkt im Browser bereit, ohne Client-Installation. Das Projekt veröffentlicht regelmäßige Releases; als aus dem Netz erreichbarer Zugang zu internen Systemen ist die Absicherung besonders wichtig.

Für Admins besteht Guacamole aus mehreren Teilen (guacd, der Web-Anwendung, der Datenbank), die versionsseitig zusammenpassen sollten. Updates spielt man durch Austausch ein; vorher ein Backup. Als Gateway zu RDP/SSH-Zielen gehört Guacamole zwingend hinter TLS, mit starker Authentifizierung (idealerweise mit zweitem Faktor) und nicht ungeschützt ins Internet. Wer Guacamole kompromittiert, erreicht die dahinter liegenden Systeme. Die gespeicherten Verbindungsdaten und die Zugriffsrechte gehören restriktiv verwaltet; die eingesetzte Version zeitnah aktuell halten.