Guacamole

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Guacamole

Saguu

Bonjour !

Actuellement en BTS Système/Réseaux, je viens de découvrir Guacamole : http://guac-dev.org/

J'éprouve quelques soucis pour le configurer sous Debian

Y a-t-il quelques personnes qui auraient déjà utilisé ceci ?

Je suis avide de feedback !

Merci !

Saguu

Message édité par Saguu le 10-01-2017 à 18:51:09

Publicité

Fork Bomb

Obsédé textuel

http://guac-dev.org/doc/gug/configuring-guacamole.html

---------------
Décentralisons Internet-Bépo-Troll Bingo - "Pour adoucir le mélange, pressez trois quartiers d’orange !"

Saguu

Merci de la baffe ! J'avais lu en diagonale, et je ne parvenais pas à faire fonctionner. J'ai relu correctement, c'est plus ou moins fonctionnel

En effet, je tente un rdp sur une machine w8.1, l'accès se fait, mais le pointage du curseur (ça se dit ça?) est vraiment horrible

Je n'ai rien trouvé dans les options qui permettent de corriger le tir !

Saguu.

Saguu

Bon, ça passe sur les autres OS ! Par contre, chaud pour sécuriser tomcat

basketor63

Gauche = TT

Tu veux dire pour le faire tourner en ssl ?

Saguu

Ou le vieux post ! ça date d'un an Depuis oui tout tourne crème, faudrait même que je fasse les màj :jap:

basketor63

Gauche = TT

J'ai finis par réussir à utiliser ssl.
J'utilise apache en reverse proxy ssl, et je redirige vers le port non ssl de tomcat.
Sinon j'ai pas réussit à faire ssl apache vers ssl tomcat, et c'est en fait pas utile pour mon install.

Cependant ça marche pas très bien, et j'ai des déconnections fréquentes, par rapport à la solution en forward du port rdp par ssh et client lourd rdp.

trictrac

J'utilise au quotidien, avec un reverse via Apache en ssl, et ca marche du tonnerre ....
Dans ton apache, tu as bien mis les options comme dans la doc, specifiques au websocket ?

basketor63

Gauche = TT

Je pense pas non.
Rien qui m'evoque ça donc ça doit être là clef du problème.

mirtouf

Light is right !

La documentation a été mise à jour car depuis au moins la version 0.9.7, l'application est plus exigeante sur ce point :
http://guac-dev.org/doc/gug/proxying-guacamole.html

Et il existe des options pour régler le problème du curseur.

Message édité par mirtouf le 15-08-2015 à 13:24:23

---------------
-~- Libérez Datoune ! -~- Camarade, toi aussi rejoins le FLD pour que la flamme de la Révolution ne s'éteigne pas ! -~- A VENDRE

Publicité

basketor63

Gauche = TT

Il faut faire quelque choe de particulier pour activer websocket côté guacamole ?

snipereyes

non juste avoir au moins tomcat 7.0.36 je crois

mirtouf

Light is right !

C'est ça, il faut faire attention à la version de tomcat utilisée.

---------------
-~- Libérez Datoune ! -~- Camarade, toi aussi rejoins le FLD pour que la flamme de la Révolution ne s'éteigne pas ! -~- A VENDRE

Mc Kagan

J'avais réussi à le configurer parfaitement. Mais ça m'avais pris un temps monstre! Mais tout fonctionnait par contre.
Le ssh, rdp...

mirtouf

Light is right !

Je crois que j'ai passé plus de temps à configurer les différents hôtes qu'installer proprement dit le logiciel.

---------------
-~- Libérez Datoune ! -~- Camarade, toi aussi rejoins le FLD pour que la flamme de la Révolution ne s'éteigne pas ! -~- A VENDRE

Mc Kagan

Moi ça a été l'inverse!!!
Quoi qu'il en soit c'est super galère. Mais je n'ai jamais eu a configurer le moindre websocket par contre.

basketor63

Gauche = TT

Alors moi la première galère, fut de comprendre déjà pourquoi je pouvais pas l'installer avec apt-get.
"can't install package A car la version machin du paquet B truc doit être supérieure à muche".
"can't install package B car la version machin du paquet C truc doit être supérieure à muche".
"can't install package C car la version machin du paquet D truc doit être supérieure à muche".

Au final le paquet qui bloquait c'était java7.
En effet le guacamole packagé, installe direct un tomcat6, et on sait pas pourquoi, c'est pas compatible avec les paquets de java7, ce qui n'a bien-sur aucun sens, car java7 doit pouvoir faire tourner tomcat6.

Du coup, il a fallut installer tomcat7 séparement, et le bon paquet de guacamole.
Et là je dirais que ça a pu aller, car je connais bien java, mais bon en bossant professionnellement là dedans, c'était pas super clair

Après avec apache ce fut la misère, tellement ça faisait longtemps que j'en avais pas fait.

D'ailleurs j'ai installé gitlab, je me suis arraché les cheveux, pour arriver à la conclusion que pour rendre gitlab de l'extérieure, il me faudrait acheter un vrai dns, car il supporte pas le changement de contexte web.
Ils auraient pu faire un truc genre http://x.y.z.t:8080/gitlab pour qu'on puisse au moins reforwarder, mais non, c'est directement http://x.y.z.t:8080 ... [:clooney8]

Message édité par basketor63 le 19-08-2015 à 19:58:55

Saguu

Hello ici !

Je remonte le topic, j'ai changé de boite entre temps et j'ai eu l'occasion de redéployer Guacamole pour prendre la main sur les serveurs/switches qui utilisent ssh/est/vnc. Du coup, ma hiérarchie est heureuse. Par contre j'ai une demande de mon chef concernant l'utilisation de l'authentification Active Directory pour se connecter sur Guacamole, sans modification de schéma. A priori c'est possible : https://sourceforge.net/p/guacamole [...] /?limit=25

Avez-vous déjà tenté ceci ? [:tombig:4]

Merci de vos retours !

Message cité 1 fois

snipereyes

J'ai déjà jeté un oeil, c'est galère, mais faisable. Je te souhaite en tout cas bon courage.

---------------
-- Topic de vente -- FeedBack --

roondar

Saguu a écrit :

Hello ici !

Je remonte le topic, j'ai changé de boite entre temps et j'ai eu l'occasion de redéployer Guacamole pour prendre la main sur les serveurs/switches qui utilisent ssh/est/vnc. Du coup, ma hiérarchie est heureuse. Par contre j'ai une demande de mon chef concernant l'utilisation de l'authentification Active Directory pour se connecter sur Guacamole, sans modification de schéma. A priori c'est possible : https://sourceforge.net/p/guacamole [...] /?limit=25

Avez-vous déjà tenté ceci ? [:tombig:4]

Merci de vos retours !

Je confirme c'est possible.

Saguu

Hello,
Tu aurais une procédure ou un how to ? J'ai tenté ça hier sans grand succès

Au redémarrage du service j'avais une erreur lorsqu'il chargeait un module ..

Message cité 1 fois

roondar

Saguu a écrit :

Hello,
Tu aurais une procédure ou un how to ? J'ai tenté ça hier sans grand succès

Au redémarrage du service j'avais une erreur lorsqu'il chargeait un module ..

Je tente de retrouver ça.

Saguu

En te remerciant !

Bocal83

Hello,

Voici un petit guide permettant d'installer Guacamole from scratch sur une Debian :

Citation :

# Ce guide est basé sur l'installation de Guacamole 0.9.10

# Pour éviter tout problème, il est préférable d'éxecuter les commandes en tant que root
su

# Installation des prérequis
apt-get -y install libjpeg62-turbo-dev libavcodec-dev libavutil-dev libswscale-dev libcairo2-dev libossp-uuid-dev libpng12-dev libfreerdp-dev libssh2-1-dev libpango1.0-dev libtelnet-dev libvncserver-dev libpulse-dev libssl-dev libvorbis-dev libwebp-dev freerdp mysql-server mysql-client mysql-common mysql-utilities tomcat8

# Création d'un répertoire pour récupérer les fichiers de Guacamole
mkdir Guacamole_0.9.10
cd Guacamole_0.9.10/

# Téléchargement des fichiers de Guacamole
wget -O guacamole-0.9.10-incubating.war http://downloads.sourceforge.net/p [...] bating.war
wget -O guacamole-server-0.9.10-incubating.tar.gz http://downloads.sourceforge.net/p [...] ing.tar.gz
wget -O guacamole-auth-jdbc-0.9.10-incubating.tar.gz http://sourceforge.net/projects/gu [...] ing.tar.gz
wget -O mysql-connector-java-5.1.40.tar.gz http://dev.mysql.com/get/Downloads [...] .40.tar.gz

# Extraction des fichiers
tar -xzf guacamole-server-0.9.10-incubating.tar.gz
tar -xzf guacamole-auth-jdbc-0.9.10-incubating.tar.gz
tar -xzf mysql-connector-java-5.1.40.tar.gz

# Création des répertoires système
mkdir /etc/guacamole
mkdir /etc/guacamole/lib
mkdir /etc/guacamole/extensions

# Paramètrage de l'environnement
echo "" >> /etc/default/tomcat8
echo "# GUACAMOLE EVN VARIABLE" >> /etc/default/tomcat8
echo "GUACAMOLE_HOME=/etc/guacamole" >> /etc/default/tomcat8

# Installation de la partie serveur de Guacamole
cd guacamole-server-0.9.10-incubating
./configure --with-init-dir=/etc/init.d
make
make install
ldconfig
systemctl enable guacd
cd ..

# Copie des fichiers de la partie cliente de Guacamole
cp guacamole-0.9.10-incubating.war /etc/guacamole/guacamole.war
cp guacamole-0.9.10-incubating.war /var/lib/tomcat8/webapps/guacamole.war
cp mysql-connector-java-5.1.40/mysql-connector-java-5.1.40-bin.jar /etc/guacamole/lib/
cp guacamole-auth-jdbc-0.9.10-incubating/mysql/guacamole-auth-jdbc-mysql-0.9.10-incubating.jar /etc/guacamole/extensions/

# Paramétrage des propriétés de Guacamole
echo "mysql-hostname: localhost" >> /etc/guacamole/guacamole.properties
echo "mysql-port: 3306" >> /etc/guacamole/guacamole.properties
echo "mysql-database: guacamole_db" >> /etc/guacamole/guacamole.properties
echo "mysql-username: guacamole_user" >> /etc/guacamole/guacamole.properties

# Remplacer la valeur "PASSWORD" par ce que vous voulez
echo "mysql-password: PASSWORD" >> /etc/guacamole/guacamole.properties
rm -rf /usr/share/tomcat8/.guacamole
ln -s /etc/guacamole /usr/share/tomcat8/.guacamole

# Redémarrage de Tomcat
service tomcat8 restart

# Connexion à la base de données MySQL avec les identifiants créés ultérieurement
/etc/guacamole/guacamole.properties
mysql -u root -pMYSQLROOTPASSWORD
create database guacamole_db;
create user 'guacamole_user'@'localhost' identified by 'PASSWORD';
GRANT SELECT,INSERT,UPDATE,DELETE ON guacamole_db.* TO 'guacamole_user'@'localhost';
flush privileges;
quit

# Configuration de la base de données pour Guacamole
cat guacamole-auth-jdbc-0.9.10-incubating/mysql/schema/*.sql | mysql -u root -pMYSQLROOTPASSWORD guacamole_db

# Redémarrage du serveur pour s'assurer que tout démarre correctement
reboot

# Ouvrir http://yourguacamolehost:8080/guacamole/# et se logger avec les identifiants par défaut guacadmin/guacadmin

# Vous pouvez supprimer le répertoire créé au début de la procédure si vous le désirez
rmdir -rf Guacamole_0.9.10

Et en voici un autre permettant de faire l'upgrade

Citation :

# Notez que vous devez modifier x.xx selon la version que vous voulez installer
# Si Guacamole est installé sur une VM, faites un snapshot de la VM

# Pour éviter tout problème, il est préférable d'éxecuter les commandes en tant que root
su

# Mise à jour des paquets du système
apt-get update && apt-get -y upgrade && apt-get -y dist-upgrade && apt-get -y autoremove

# Arrêt des services
service guacd stop
service tomcat8 stop

# Création d'un répertoire pour récupérer les fichiers de Guacamole
mkdir Guacamole_0.x.xx
cd Guacamole_0.x.xx/

# Téléchargement des fichiers de Guacamole
wget -O guacamole-0.x.xx-incubating.war http://downloads.sourceforge.net/p [...] bating.war
wget -O guacamole-server-0.x.xx-incubating.tar.gz http://downloads.sourceforge.net/p [...] ing.tar.gz
wget -O guacamole-auth-jdbc-0.x.xx-incubating.tar.gz http://sourceforge.net/projects/gu [...] ing.tar.gz
wget -O mysql-connector-java-5.1.40.tar.gz http://dev.mysql.com/get/Downloads [...] .40.tar.gz

# Extraction des fichiers
tar -xzf guacamole-server-0.x.xx-incubating.tar.gz
tar -xzf guacamole-auth-jdbc-0.x.xx-incubating.tar.gz
tar -xzf mysql-connector-java-5.1.40.tar.gz

# Installation de la partie serveur de Guacamole
cd guacamole-server-0.x.xx-incubating
./configure --with-init-dir=/etc/init.d
make
make install
ldconfig
systemctl enable guacd
cd ..

# Suppression de l'ancienne partie cliente de Guacamole
rm /etc/guacamole/guacamole.war
rm /var/lib/tomcat8/webapps/guacamole.war

# Copie des fichiers de la partie cliente de Guacamole
cp guacamole-0.x.xx-incubating.war /etc/guacamole/guacamole.war
cp guacamole-0.x.xx-incubating.war /var/lib/tomcat8/webapps/guacamole.war
cp guacamole-auth-jdbc-0.x.xx-incubating/mysql/guacamole-auth-jdbc-mysql-0.x.xx-incubating.jar /etc/guacamole/extensions/

# Mise à jour du schéma de la base de données MySQL
mysql -u root -p guacamole_db < guacamole-auth-jdbc-0.x.xx-incubating/mysql/schema/upgrade/upgrade-pre-0.x.xx.sql

# Redémarrage de Tomcat
service tomcat8 restart

# Redémarrage du serveur pour s'assurer que tout démarre correctement
reboot

# Patientez quelques minutes (parfois jusqu'à 10 minutes) et ouvrez http://yourguacamolehost:8080/guacamole/#
# Connectez vous avec vos identifiants

# Vous pouvez supprimer le répertoire créé au début de la procédure si vous le désirez
rmdir -rf Guacamole_0.x.xx

Il y a certainement moyen d'automatiser tout ça mais ça devient hors de mes compétences

mirtouf

Light is right !

docker

---------------
-~- Libérez Datoune ! -~- Camarade, toi aussi rejoins le FLD pour que la flamme de la Révolution ne s'éteigne pas ! -~- A VENDRE

Ekath

Salut,

Un peu en retard mais on ne sait jamais.
J'ai un guacamole 0.9.11 opérationnel avec authentification MySQL+AD, donc si tu as besoin d'aide là dessus, n'hésites pas.
Par contre, est-ce que tu as réussi à monter le répertoire virtuel? Je galère un peu là-dessus.

---------------
Topic vente

Saguu

Hello,

Écoute j'ai réussi à tout faire fonctionner.

Quel est ton soucis du coup ?

snipereyes

Dans ce cas pour la partie AD vous pourriez nous faire un petit howto ?

---------------
-- Topic de vente -- FeedBack --

Ekath

Salut,

J'ai réussi à régler mon problème. J'avais oublié de copier les librairies guac*.so après la mise à jour.
On l'utilise dans l'équipe pour l'instant, puis on ouvrira à tous les utilisateurs ayant besoin de faire du rdp.

---------------
Topic vente

Saguu

@snipereyes : j'essaye de te faire ça demain, quand j'aurais fini de me battre avec NextCloud..

snipereyes

Génial merci

---------------
-- Topic de vente -- FeedBack --

Ekath

Je peux voir pour faire une version expurgée des informations sensibles de la documentation que j'ai réalisée au boulot.

---------------
Topic vente

Ekath

Voila là doc : https://drive.google.com/open?id=0B [...] mVYSk9BTTA
Il y l'installation de tous les pré-requis, guacamole-server, guacamole-client, reverse proxy ssl, et authentification mysql+ad.

---------------
Topic vente

Bocal83

Je prend aussi !
Merci !

snipereyes

Merci

---------------
-- Topic de vente -- FeedBack --

Saguu

Pour info, si certaines personnes veulent monter un server NextCloud ( Comme j'essaie de le faire ici : http://forum.hardware.fr/hfr/OSAlt [...] 5757_1.htm ), les paramètres sont identiques pour le champs DN, CN, etc ..

Publicité

FORUM HardWare.fr

Linux et OS Alternatifs

Logiciels

Guacamole

Sujets relatifs
[Debian] Impossible de désactiver IPv6	[Debian] SIGTERM en pleine install
[fetchmail/Debian] specifier le mda dans /etc/default/fetchmail	Partition Serveur DEBIAN kimsufi
Aix To Solaris et RHEL to Debian	Serveur sous debian qui ne boot plus
Debian 7.2 - interface graphique volatilisée	Gestion port réseau sur Debian
Debian wheezy : quelle carte son PCIe ?	configuration d'un serveur mail avec postfix sous debian
Plus de sujets relatifs à : Guacamole

Page générée en 0.086 secondes