trion bietet Beratung, Support und individuelle Entwicklung für Apache Guacamole, das clientlose Remote-Desktop-Gateway der Apache Software Foundation. Wir begleiten Einführung und Betrieb, binden Guacamole an Ihre Identity-Infrastruktur an und entwickeln Erweiterungen.
Mit Guacamole verbinden sich Benutzer direkt im Browser per RDP, VNC, SSH oder Telnet mit ihren Systemen. Auf dem Client wird dazu lediglich ein Browser benötigt. Weitere Software muss nicht installiert werden. Die Zielsysteme bleiben hinter dem Gateway und sind aus dem Internet nicht direkt erreichbar.
Beratung und Architektur
-
Zielarchitektur mit guacd, Webanwendung und Datenbank entwerfen
-
Unterstützung beim Betrieb mit Docker oder Kubernetes
-
Reverse Proxy mit TLS und WebSockets einrichten, etwa nginx oder Apache HTTP Server
-
Hochverfügbarkeit, Skalierung, Backup und Updates planen
-
Bestehende Installationen prüfen und Fehler diagnostizieren
Integration in Ihre Infrastruktur
Guacamole bringt Extensions für die gängigen Authentifizierungsverfahren mit. Wir richten sie ein und stimmen sie auf Ihre Umgebung ab:
-
Single Sign-On per OpenID Connect oder SAML, zum Beispiel mit Keycloak
-
Benutzer und Gruppen aus LDAP oder Active Directory
-
Mehrfaktor-Authentifizierung mit TOTP oder Duo
-
Verbindungen und Berechtigungen in PostgreSQL, MySQL, MariaDB oder SQL Server
Wenn Sie Keycloak einsetzen, prüfen wir es auf Wunsch mit einem Production Readiness Review.
Sicherheit
Ein Remote-Desktop-Gateway ist der zentrale Zugang zu kritischen Systemen. Wir sichern es auf mehreren Ebenen ab:
-
Webanwendung, guacd und Zielsysteme härten
-
Sitzungen mit Session Recording aufzeichnen und Verbindungen protokollieren
-
Firewall Konfiguration
Auf Wunsch prüfen wir Ihre Installation mit einem Penetrationstest.
Individuelle Entwicklung
Guacamole lässt sich über eine Extension-API erweitern. Als Entwickler setzen wir auch Anpassungen um, die über Konfiguration hinausgehen:
-
Guacamole in eigene Webanwendungen einbetten
-
Extensions für Authentifizierung und Autorisierung entwickeln
-
Guacamole an Ihre bestehenden Systeme anbinden, etwa an eine CMDB
-
Die Oberfläche mit eigenem Logo, Farben und Texten gestalten
-
Verbindungen und Benutzer über die REST-API automatisiert anlegen
Community und Support
Kostenlose Hilfe aus der Community gibt es über die Mailinglisten des Projekts. Unser Support richtet sich an Unternehmen, die Guacamole einführen, betreiben oder weiterentwickeln.
Apache, Apache Guacamole und Guacamole sind Marken der Apache Software Foundation.
Sprechen Sie uns an
Den Umfang legen wir nach Ihrer Ausgangslage fest. Das reicht vom Review einer bestehenden Installation bis zum kompletten Rollout. Für den Einstieg bietet sich ein unverbindliches Erstgespräch an.
Sprechen Sie uns an: Kontakt zu trion.