Apache Guacamole

Apache Guacamole centralise l’accès aux bureaux distants directement via navigateur, sans installation de client sur le poste utilisateur. Ce remote desktop gateway repose sur un moteur de traduction de protocoles pour permettre l’accès à des postes Windows, Linux ou serveurs, répondant aux contraintes d’administration centralisée et aux besoins de connexion depuis divers postes. Les organisations recherchant des accès distants flexibles, sans générer de points de vulnérabilité liés à la multiplication de logiciels locaux, peuvent choisir Apache Guacamole dans des environnements comprenant des PC partagés, des équipes distantes ou des besoins d’accès à des machines virtuelles.

Sur une plateforme de services IT, Apache Guacamole s’intègre dans un portail d’accès utilisateur web pour les équipes de support ou formation, sans recourir à des solutions propriétaires ou à un déploiement d’applications client. Un administrateur peut accorder un accès temporaire ou limité à certains environnements grâce à l’interface web, limiter les droits avec la gestion des groupes, et suivre les accès sans manipuler la sécurité machine par machine. L’intégration de la multi-authentification permet une adaptation à la politique d’utilisation en place.

La solution prend en charge plusieurs protocoles standards comme RDP, VNC et SSH, permettant différentes connexions distantes. L’interface propose le file transfer, le partage du presse-papiers et l’authentification à plusieurs facteurs, afin de s’aligner avec les politiques de sécurité internes. Les administrateurs déploient Apache Guacamole sur un conteneur Docker ou un serveur Tomcat, et connectent l’authentification au LDAP, au RADIUS ou à l’OpenID Connect. Un reverse proxy gère le chiffrement SSL/TLS.

Dans une cellule IT, la délégation des accès à des groupes permet de fiabiliser les opérations sur des serveurs à distance via guacd. L’approche web limite l’externalisation des machines tout en offrant un contrôle précis, avec possibilités d’extensibilité de l’authentification, de zoom d’affichage, de clavier à l’écran et de synchronisation du presse-papiers. Les API disponibles servent à l’intégration à des portails métiers, tout en permettant la maintenance et l’ajout de plugins d’authentification selon les besoins, comme démontré par l’activation de l’authentification par clé