Apache Guacamole

https://www.altlinux.org/Guacamole

Guacamole — бесплатная и свободная программа с открытым исходным кодом, которая после установки на сервер и поднятия RDP-сервера предоставляет вам дистанционный доступ ко всем своим клиентским машинам через веб-интерфейс. То есть на ваш собственный компьютер, с которого вы удалённо администрируете клиентскими машинами, не нужно устанавливать никаких плагинов и стороннего программного обеспечения, всё работает по HTML5.

Установка

Установка Guacamole

Необходимо установить пакеты:

• guacd — сервер guacamole;

В зависимости от того, какие протоколы необходимо поддерживать, следует установить один или несколько пакетов libguac-client-* для обеспечения поддержки этих протоколов:

• libguac-client-rdp — RDP;
• libguac-client-ssh — SSH;
• libguac-client-vnc — VNC;
• libguac-client-telnet — telnet.

Установка пакетов:

apt-get update
apt-get install guacd libguac-client-rdp libguac-client-ssh libguac-client-vnc libguac-client-telnet tomcat tomcat-webapps tomcat-admin-webapps tomcat-guacamole-webapps

Настройка Guacamole

Добавить в автозагрузку и запустить сервисы:

systemctl enable --now tomcat.service guacd.service

После установки сервер будет доступен по адресу: ip_адрес:8080/guacamole

Тонкая настройка Guacamole:

1. Создать зашифрованный пароль (вместо password следует указать свой пароль):

echo -n password | openssl md5
(stdin)= 5f4dcc3b5aa765d61d8327deb882cf99

2. Отредактировать файл /etc/guacamole/user-mapping.xml. Указать в нём пользователя и его зашифрованный пароль, а также настройки подключений. Например:

<user-mapping>
<!-- Per-user authentication and config information --> 
<!-- A user using md5 to hash the password
example below uses the md5 hash of "PASSWORD")--> 
    <authorize 
            username="admin"
            password="5f4dcc3b5aa765d61d8327deb882cf99"
            encoding="md5">
        <!-- RDP connection -->
                <connection name="RDP SL">
            <protocol>rdp</protocol>
            <param name="hostname">192.168.0.128</param>
            <param name="port">3389</param>
            <param name="username">user</param>
            <param name="ignore-cert">true</param>
        </connection>
        <!-- SSH connection -->
        <connection name="ssh SL">
            <protocol>ssh</protocol>
            <param name="hostname">192.168.0.190</param>
            <param name="port">22</param>
           </connection>
        <!-- VNC authorized connection -->
        <connection name="VNC WORK">
            <protocol>vnc</protocol>
            <param name="hostname">192.168.0.120</param>
            <param name="port">5900</param>
            <param name="username">user</param>
            <param name="password">123</param>
        </connection>
   </authorize>
</user-mapping>

3. После внесения изменений в файл /etc/guacamole/user-mapping.xml, перезапустить сервис:

systemctl restart guacd.service

Примечание: Т.к. tomcat, также как и веб-интерфейс ЦУС, по умолчанию работает на порту 8080, то перед запуском tomcat необходимо, либо остановить службу ahttpd:

systemctl disable --now ahttpd

либо изменить порт 8080 в файле /etc/tomcat/server.xml на другой допустимый номер порта, например 8081:

<Connector port="8081" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />

и перезапустить tomcat:

systemctl restart tomcat

Подключение

Веб-интерфейс доступен по адресу: ip_адрес:8080/guacamole: