Hướng dẫn thiết lập Apache Guacamole trên NAS Synology

Apache Guacamole: Là app vào máy tính từ xa, bạn có thể RDP, VNC hoặc SSH vào các thiết bị trên mạng của mình thông qua trình duyệt web. Công cụ này hoạt động rất tốt và cho phép bạn quản lý tất cả các kết nối của mình ở một vị trí tập trung mà trình duyệt web có thể truy cập được.

Việc thiết lập Apache Guacamole trên NAS Synology rất dễ thực hiện và hoạt động rất hiệu quả.

I. Hướng dẫn – Synology NAS Apache Guacamole.

1. Nếu bạn chưa có, hãy tải xuống Docker từ Package Center của Synology.

2. Trong thư mục Docker được tạo tự động, hãy tạo một thư mục mới có tên Guacamole.

3. Vào Registry trong Docker và tìm kiếm Guacamole. Tải xuống oznu / guacamole.

4. Khi tải xuống xong, chọn Image và nhấp đúp vào image oznu / guacamole.

5. Đặt tên cho container và kiểm tra container bằng cách sử dụng high privilege. Khi cảnh báo xuất hiện, hãy chọn có. Sau đó, chọn Cài đặt Advanced Settings.

6. Chọn Bật tự động khởi động lại.

7. Trong phần Volume, chọn Add Folder và chọn thư mục Guacamole mà chúng ta đã tạo ở bước hai. Nhập đường dẫn gắn kết dưới dạng / config.

8. Trong cài đặt Under Port, thay đổi Local Port thành 8080. LƯU Ý: Nếu bạn đang sử dụng cổng 8080 cho một chương trình khác trên NAS Synology của mình, bạn sẽ phải thay đổi cổng này.

9. Apply để cài đặt để hoàn tất thiết lập.

II. Kết nối với Apache Guacamole.

1. Kết nối Apache Guacamole bằng địa chỉ IP và cổng 8080 của NAS.

http://[SYNOLOGY_NAS_IP]:[8080]

2. Khi bạn truy cập trang, hãy đăng nhập bằng tên người dùng guacadmin và mật khẩu guacadmin.

3. Điều đầu tiên chúng ta sẽ làm là tạo tên người dùng mới và xóa guacadmin. Ở trên cùng bên phải, chọn guacadmin, sau đó chọn cài đặt. Chọn Người dùng, sau đó chọn Người dùng mới.

4. Tạo một người dùng mới

LƯU Ý: Có một loạt các tùy chọn khác nhau ở đây mà bạn có thể tự mày mò nếu muốn.

5. Đăng xuất và sau đó đăng nhập với người dùng mới được tạo của bạn. Đến cài đặt và sau đó xóa người dùng guacadmin.

6. Quá trình thiết lập đã hoàn tất!

III. Thiết lập kết nối từ xa – Synology NAS Apache Guacamole:

Thiết lập kết nối từ xa cực kỳ đơn giản. Điều quan trọng là đảm bảo rằng thiết bị đích (PC Windows, Mac, Linux) được định cấu hình đúng cách. Nói chung, bạn sẽ sử dụng phiên RDP hoặc VNC nếu bạn muốn xem màn hình của PC đích và SSH nếu bạn muốn kết nối với thiết bị đầu cuối.
Một lần nữa, điều rất quan trọng là phải thiết lập thiết bị đích để nó có thể chấp nhận các kết nối RDP, VNC hoặc SSH!

1. Cách tạo nhóm kết nối.

Nhóm cung cấp cho bạn một cách dễ dàng để cấu trúc máy của bạn. Điều này sẽ cần được tạo dựa trên yêu cầu của bạn, nhưng tôi thường chia các máy của mình theo danh mục (Windows, Linux).

1. Đến cài đặt và chọn Connections, sau đó chọn New Group.

2. Đặt tên cho nhóm của bạn, sửa đổi bất kỳ cài đặt nào bạn muốn và chọn Save.

2. Tạo một kết nối mới.

Connections là những gì bạn sẽ sử dụng để kết nối với máy của mình. Tôi sẽ không đưa ra các ví dụ cụ thể nhưng sẽ chỉ cho bạn cách bạn có thể tạo các kết nối RDP, VNC hoặc SSH.

1. Đến cài đặt và chọn Connections, sau đó chọn New Connection.

2. Nhập Tên và sau đó chọn một nhóm. Trong Giao thức, chọn RDP, VNC hoặc SSH.

3. Có rất nhiều cài đặt ở đây, nhưng chỉ cần nhập thông tin vào phần Tham số là bạn sẽ kết nối được. Thêm Tên máy chủ và cổng của bạn (3389 cho RDP, 5900 cho VNC, 22 cho SSH). Sau đó thêm Tên người dùng và Mật khẩu của bạn vào thiết bị đích và lưu kết nối. Có rất nhiều tùy chọn khác có thể được thay đổi, nhưng nói chung, đây là những tùy chọn quan trọng nhất.

IV. Xác thực Multi-factor

Có nhiều lý do muốn đưa Apache Guacamole ra internet bên ngoài. Nói chung, chúng tôi đề xuất rằng thay vì để lộ dịch vụ, bạn nên sử dụng VPN để truyền trở lại mạng gia đình của mình. Tuy nhiên, nếu bạn muốn hiển thị điều này với Internet, tốt nhất là bạn nên sử dụng proxy ngược. Bạn có thể sử dụng proxy ngược được tích hợp sẵn của Synology (tôi có một hướng dẫn ở đây về cách sử dụng Bitwarden, nhưng bạn sẽ phải thay thế cổng 5555 trong hướng dẫn bằng cổng 8080 và tạo Chứng chỉ mã hóa Let’s) hoặc Nginx Proxy Manager. Để bật xác thực hai yếu tố, hãy làm theo các bước sau.

1. Dừng Apache Guacamole Docker.
2. Edit container và chọn Environment.
3. Chọn Thêm và nhập EXTENSIONS vào variable và auth-totp vào value. Sau đó chọn Apply.

4. Khởi động, bạn sẽ được yêu cầu thiết lập xác thực đa yếu tố!

V. Kết luận

Apache Guacamole là một công cụ nhỏ tuyệt vời và quá dễ dàng để thiết lập trên NAS Synology. Thật tuyệt khi có thể quản lý các kết nối từ xa ở một vị trí trung tâm và thật tuyệt khi nó hoạt động trên tất cả các thiết bị có trình duyệt web! Tôi luôn sử dụng các công cụ kết nối máy tính từ xa nhưng đó là một thiết lập toàn bộ mỗi khi tôi muốn triển khai nó trên một thiết bị mới. Đây là một cách dễ dàng để truy cập tất cả các thiết bị của bạn cùng một lúc!

Hiện nay, Mstar Corp là Service Provider duy nhất của Synology tại Việt Nam. Có đội ngũ IT trình độ chuyên môn cao về NAS Synology cũng như các sản phẩm của Synology. Đã có kinh nghiệm triển khai nhiều dự án từ doanh nghiệp nhỏ cho đến lớn, hay cả đơn vị chính phủ. Liên hệ ngay với đội ngũ Mstar Corp để được hỗ trợ tư vấn về các sản phẩm.

Tham gia Group những người dùng NAS Synology để cùng tìm hiểu sâu hơn về NAS Synology tại đây nhé: Synology Vietnam | Hỗ trợ kỹ thuật – Giải Pháp NAS

MODEL ĐỀ XUẤT

---

THÔNG TIN LIÊN HỆ: MSTAR CORP

Hotline: 0943199449 – 0909514461

Email: [email protected]

Fanpage: https://www.facebook.com/mstarcorp/

Group hỗ trợ kỹ thuật: https://www.facebook.com/groups/synologyvn/

Website: mstarcorp.vn

Store: https://store.mstarcorp.vn/

Trụ sở: Tầng 1, 75 Hoàng Văn Thụ, phường 15, quận Phú Nhuận, TP. HCM

Chi nhánh Hà Nội : Tầng 11, tòa nhà Zen Tower, 12 đường Khuất Duy Tiến, P.Thanh Xuân Trung, Q. Thanh Xuân, TP. Hà Nội