Bonjour,
 
j'ai effectué une installation de CentOS sur une VM Hyper-V pour y mettre Guacamole.
 
Étant novice de chez novice dans Linux, j'ai suivi ce tuto :
 
https://www.reddit.com/r/homelab/co [...] r_dummies/
 
Puis celui-ci :
 
https://thatservernerd.com/2016/02/ [...] -easy-way/
 
L'installation s'est à priori déroulée sans problème mais la page de login est vierge, que ce soit en HTTP ou en HTTPS. Ça a tout l'air d'être un problème sur le serveur web.
 
Après quelques recherches, j'ai trouvé ça :
 
https://sourceforge.net/p/guacamole [...] /75b87792/
 
mais en l'absence d'interface graphique je suis perdu.
 
Quelqu'un saurait-il quoi faire? Une commande a entrer en tant que root pour corriger un fichier de config?
 
Merci!

Salut,
 
Utilise ce script pour une install avec authentification en local : https://sourceforge.net/projects/gu [...] allscript/  
 
Ça peut t’épargner de perdre du temps
 
Saguu

Merci pour le tuyau.
Je vais réinstaller un CentOS tout neuf et lancer ce script.
Je te tiens au courant!

Parfait ça marche enfin!
 
Mais un nouveau problème s'est glissé : j'ai créé une connexion RDP qui ne fonctionne pas et à chaque connexion d'un user cette connexion se lance automatiquement, impossible de stopper cette connexion pour revenir au menu de paramétrage, si ce n'est de déconnecter et de reloger, et donc problème en boucle.

si tu n'as qu'une seule connexion rdp possible il fonctionne effectivement comme cela, si tu veux passer par la "page d"accueil" il te faut au minimum deux connexions possibles.
Rien ne t'empeche de créer deux connexions rdp differentes pour la même machine, une via son fqdn et l'autre via son IP au niveau du nom d'hôte.

et bah encore une subtilité très pratique ^^
Pour le coup je suis en train de refaire une install propre puisque je ne parvenais pas à me sortir de ce cercle infernal!
 
Merci pour le tuyau!

aller une subtilité de plus c'est ton jour de chance lol

Si guacamole n'est pas dans ton domaine (perso je n'ai pas reussi a le faire entrer proprement dans mon domaine AD)

Au niveau de la config des connexions tu met:

identifiant: ${GUAC_USERNAME}
password: ${GUAC_PASSWORD}
domaine: ben la il faut ecrire ton nom de domaine qui correspond simplement au prefixe du login

ainsi le login et le password de connexion à guacamole sera automatiquement celui utilisé pour se connecter sur les PC via rdp

il suffit donc juste de créer les comptes user avec le bon login, et les différents utilisateurs modifient manuellement le pass par défaut que tu as mis pour qu'il corresponde à celui qu'ils utilisent sur le domaine

Comme cela, hop connexion automatique à la machine dés qu'ils cliquent sur la connexion choisie.

C'est quand même une sacrée usine à gaz ces histoires avec Linux!
Reste à l'écoute, je risque d'avoir besoin d'autres tuyaux!

Bon ça marche pas mal ce truc.
Par contre j'ai mis un reverse proxy en réécriture d'URL depuis mon IIS, les connexions plantent en permanence , mais pas de soucis en accès direct.

Dernière chose, si quelqu'un sait quoi modifier et où pour que la saisie dans les consoles se passe en AZERTY et non en QWERTY et après je vous laisse tranquille!

 
 
loadkeys fr dans ta console  

C'est fait merci!
 
Et pour réussir à accéder aux disques locaux (je parle bien des disques locaux, pas des disques du serveur sur lequel est héberge guacamole), il y a possibilité?
A mon avis non (HTML5) mais sait-on jamais.

Ben pour ma part pas de soucis pour accéder aux disques locaux windows via guacamole, de même aux disques réseaux.
Je ne comprend pas très bien quel est ton soucis.

 
Pour cette partie la, j'ai également un reverseproxy, mais pour des raisons de sécurité j'ai autorisé l'accès guacamole que sur le LAN donc connexion VPN au réseau au préalable si on veut se connecter depuis le WAN. De cette manière c'est stable.
 
Par contre voila un tuto pour mettre un proxy apache en protection de guacamole https://www.cb-net.co.uk/linux/debi [...] -fail2ban/
A tester donc.

Pour la partie reverse proxy en extranet j'ai quelque peu contourné le problème en faisant un enregistrement TXT dans ma zone DNS et ça fonctionne à merveille.
 
Me reste plus qu'à monter des lecteurs comme avec le client RDP de Microsoft et je serai comblé!

Ben pourquoi tu ne monte pas les disques réseaux à l'ouverture de la session ?? rdp ou pas? c'est beaucoup plus simple.

@HPIR je cherche à ce que les disques du PC depuis lequel on lance la page de guacamole soient accessibles sur les serveurs distants, pas ceux du serveur qui héberge guacamole.
Avec le RDP de MS, on peut paramétrer dans l'onglet "ressources locales/autres" les disques locaux.
Sur l'interface de paramétrage de guacamole, on a bien les disques "locaux" mais du serveur.

Ok je n'avais pas compris cela
 
Ben ce n'est pas possible.
Guacamole à la base est prévu pour une connexion bureau à distance de n'importe où via un simple navigateur internet et sans java, même à partir d'un smartphone ou d'une tablette, donc pas de montage distant d'un disque local origine de la connexion vers le PC cible.

OK merci pour toutes ces infos et l'aide, Guacamole est enfin mis en production!

Hello,
 
Quelqu’un a réussi à faire du SSO sur Guacamole avec Active Directory ? A priori on peut utiliser openID mais je ne connais pas du tout ..
 
Merci !

J'ai essayé ldap authentification mais bizarrement alors que d'autres ont, soit disant, réussi, moi ça plante lamentablement à chaque fois

LDAP pas de soucis de mon côté, on peut regarder ensemble si tu veux.
Là je voudrais essayer le SSO, ça serait top moumoute

Ben pour ldap si tu as un fichier de conf qui fonctionne je suis preneur comme modele

Up, quelqu’un a réussi à faire du SSO avec Guacamole ?