Dokümanlar
CerberusD ve Apache Guacamole
Clientless remote desktop gateway yaklaşımıyla CerberusD'nin karar, oturum politikası ve kanıt modelini karşılaştırır.
Apache Guacamole; RDP, SSH ve VNC gibi uzak masaüstü protokollerini istemci kurulumu olmadan web tarayıcısına taşıyan açık kaynaklı bir clientless gateway çözümüdür.
CerberusD tarayıcı tabanlı çalışma yüzeyini daha geniş bir erişim operasyonunun parçası yapar: kimlik sinyali, atama, kaynak hazırlığı, credential custody, oturum politikası, kapanış ve kanıt.
Mimari katman farkı
Apache Guacamole, uzak masaüstü protokollerini tarayıcıya taşımak için güçlü bir gateway motorudur. Bu görev protokol taşıma ve web tabanlı oturum yüzeyiyle ilgilidir.
CerberusD bu çalışma yüzeyini erişim kararına bağlar. Oturum başlatılmadan önce SSO sinyali, zaman kısıtlı atama, rol sorumluluğu ve kaynak hazırlığı değerlendirilir. Windows Agent kullanılan kaynaklarda yerel hesap hazırlığı oturum akışına katılır. Oturum kapandığında karar, kapanış ve önemli olaylar kanıt akışında okunur.
Temel yetenekler
- Oturum katmanı yönetimi: Gateway bağlantılarını kimlik sinyali, atama ve politika bağlamıyla açma.
- Windows Agent hazırlığı: Windows kaynaklarda yerel hesap ve makine hazırlığını oturum öncesi karara bağlama.
- Politika denetimi: Süre, dosya aktarımı ve pano gibi oturum davranışlarını desteklenen akışlarda yönetme.
- Kanıt akışı: Başlatma kararı, kapanış ve önemli olayları kayıtla ilişkilendirme.
Konumlandırma
Apache Guacamole clientless remote desktop gateway olarak güçlü bir açık kaynak motorudur. CerberusD, tarayıcı oturumunu kaynak ataması, credential custody, Windows Agent hazırlığı, oturum politikası ve kanıtla birlikte yöneten daha geniş bir operasyon katmanı sunar.