Apache Guacamole Hosting VPS

Acerca de Apache Guacamole

Apache Guacamole es una puerta de enlace de escritorio remoto sin cliente que admite protocolos estándar como VNC, RDP y SSH. Accesible a través de un navegador web, permite a los usuarios acceder de forma segura a sus sistemas desde cualquier lugar sin necesidad de software cliente.

El Bitnami Guacamole v1 Stack incluye Apache Tomcat, MySQL y otras dependencias, lo que permite un despliegue rápido y sencillo en tu VPS con una configuración mínima.

• Acceso remoto sin cliente a través de cualquier navegador web moderno.
• Admite los protocolos RDP, VNC y SSH.
• No requiere complementos ni instalación de cliente.
• Sesiones de escritorio remoto seguras y cifradas.
• El stack de Bitnami garantiza una configuración rápida y sencilla.

Apache Guacamole en un VPS: guía práctica

Guacamole da a tu equipo acceso a escritorios remotos desde el navegador: RDP para equipos Windows, VNC y SSH para el resto, sin instalar nada en el lado del usuario. Aquí tienes lo que necesita del servidor, con qué plan empezar y cómo evitar los problemas habituales de la primera semana.

Qué necesita Guacamole del servidor

En el VPS funcionan tres partes. guacd se conecta a tus equipos remotos y traduce RDP, VNC y SSH al protocolo de Guacamole; es lo que más CPU consume. La aplicación web corre sobre Java (Tomcat en esta imagen) y sirve el cliente del navegador y la pantalla de acceso. MySQL guarda usuarios, conexiones y permisos.

La carga crece con el número de sesiones abiertas a la vez y con lo que ocurre en pantalla. Una terminal SSH es ligera. Un escritorio Windows por RDP, con vídeo o con redibujados frecuentes de pantalla completa, es el caso más exigente. Importa mucho más el número de sesiones simultáneas que el número de cuentas.

Con qué plan empezar:

• 1 vCPU, 2 GiB RAM, 30 GiB: pruebas, un solo administrador, 4 USD/mes
• 2 vCPU, 4 GiB RAM, 60 GiB: equipo pequeño, pocas sesiones a la vez, sobre todo SSH y VNC, 8 USD/mes
• 4 vCPU, 8 GiB RAM, 120 GiB: equipo de 10-20 personas con sesiones RDP habituales, 20 USD/mes
• 8 vCPU, 16 GiB RAM, 240 GiB: muchos escritorios RDP simultáneos, grabación de sesiones, 40 USD/mes

Tómalos como punto de partida. Observa la CPU en la hora de más uso: si guacd mantiene un núcleo ocupado, sube un plan. Cambiar de plan conserva tus datos, y una instantánea gratuita antes del cambio te deja una vuelta atrás. Si grabas las sesiones, dimensiona el disco para las grabaciones, no para Guacamole.

Dónde ubicarlo

Cada actualización de pantalla viaja del equipo remoto a guacd y de ahí al navegador, así que la latencia es lo que notan los usuarios. Sitúa el VPS cerca de los equipos a los que te conectas, o cerca de tus usuarios si los equipos están repartidos. Tenemos servidores en 14 ubicaciones de EE. UU., Canadá, Reino Unido, Alemania y Francia, por ejemplo Miami, Fráncfort y París.

Primeros pasos

1. Despliega la imagen de Apache Guacamole desde esta página. El servidor está listo en un minuto aproximadamente.
2. Abre http://your-vps-ip/guacamole/ e inicia sesión como guacadmin.
3. Cambia la contraseña de guacadmin de inmediato, crea tu propio administrador y después desactiva o elimina guacadmin. La cuenta por defecto es lo primero que prueban los escáneres.
4. Pon la página de acceso detrás de HTTPS con un certificado de Let’s Encrypt antes de usarla desde internet.
5. Activa el inicio de sesión en dos pasos: Guacamole tiene una extensión TOTP oficial.
6. Añade tus conexiones (RDP, VNC o SSH) y asígnalas a usuarios o grupos.

Esta imagen incluye Guacamole 1.5.3; la versión actual del proyecto es la 1.6.0. Actualiza los componentes del servidor después del despliegue, sobre todo antes de conectarte a servidores VNC que no controlas: las nuevas versiones corrigen fallos de seguridad en el código que se comunica con los equipos remotos.

Ajustes y problemas habituales

• La conexión RDP falla o muestra una pantalla negra. Normalmente es el modo de seguridad. Configura la seguridad de la conexión según el equipo Windows (NLA en la mayoría de los casos) y permite un certificado autofirmado en el equipo RDP si no tiene uno de confianza.
• El escritorio va lento. Mantén desactivados el fondo de pantalla, los temas y el suavizado de fuentes en las conexiones RDP (lo están por defecto) y reduce la profundidad de color para sedes con mala conexión.
• El disco se llena. Las grabaciones de sesión crecen rápido. Guárdalas en una ruta aparte, rótalas o elige el plan pensando en ellas.
• Detrás de un proxy inverso, las sesiones se cortan. Guacamole prefiere WebSocket y, si no puede, usa HTTP normal. Asegúrate de que el proxy permite la actualización a WebSocket.
• Exposición. Abre a internet solo HTTPS. Los puertos RDP, VNC y SSH de los equipos detrás de Guacamole no deben ser accesibles desde fuera; usa el firewall en la nube de INET.WS para mantenerlo así.

Preguntas frecuentes

¿Los usuarios tienen que instalar algo?
No. Guacamole funciona en cualquier navegador moderno; la sesión remota se dibuja en HTML5.

¿Puedo conectarme a escritorios Windows?
Sí, por RDP. Las licencias de Windows de los equipos a los que te conectas siguen siendo responsabilidad tuya.

¿Cómo actualizo sin riesgo?
Haz antes una instantánea (son gratuitas), actualiza y, si algo falla, vuelve a la instantánea.

Credenciales de Apache Guacamole v1 por Bitnami en VPS

Tras el despliegue, accede a Guacamole a través de:

• Interfaz web: http://your-vps-ip/guacamole/
• Usuario: guacadmin
• Contraseña: la definida durante la instalación o, por defecto, guacadmin

Documentación

• Documentación oficial de Apache Guacamole
• Soporte de la comunidad de Bitnami

Conexión SSH / SFTP / SCP

Usa las siguientes credenciales para conectarte a tu VPS:

• Host SSH: your-vps-ip
• Puerto: 22
• Usuario: bitnami
• Clave privada / Contraseña: (disponible en el panel de tu VPS)

Conéctate de forma segura mediante la terminal, PuTTY o WinSCP para la gestión y las transferencias de archivos.

Aviso legal:

Esta imagen de VPS incluye Apache Guacamole v1 preinstalado mediante Bitnami, que se proporciona tal cual. Todas las marcas comerciales y logotipos pertenecen a sus respectivos dueños. Apache Guacamole se distribuye bajo la Apache License 2.0. Asegúrate de que tu despliegue esté protegido y actualizado antes de usarlo en producción.