Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
RDP, VNC, SSH-Zugang über GlobalProtect Clientless VPN - Knowledge Base - Palo Alto Networks

RDP, VNC, SSH-Zugang über GlobalProtect Clientless VPN

252308
Created On 09/25/18 18:55 PM - Last Modified 10/03/22 19:33 PM


Resolution


Von Sivasekharan rajasekaran

@srajasekar

 

GlobalProtect Client less VPN

GlobalProtect Client less VPN unterstützt den Zugriff auf entfernte Desktops (RDPs), VNC oder SSH. Dieses Dokument gibt Auskunft darüber, wie Sie Ihre bestehenden virtuellen oder entfernten Terminal-Anwendungen mit GlobalProtect Clientless VPN in die Lage versetzen können, RDP oder VNC oder SSH durchzuführen.

 

Ermöglichung von RDP/VNC/SSH-Zugriff

Um einen entfernten Desktop-Zugriff über Client less VPN zu ermöglichen, konfigurieren Sie die virtuelle und/oder Terminal-Services-Umgebung, die Sie bereits in Ihrem Unternehmen verwenden, um das RDP/VNC/SSH-Protokoll im Backend in eine der Klientel losen VPN-gestützten Web-Technologien zu übersetzen. im vorderen Ende und veröffentlichen Sie das als Klientel lose VPN-Anwendung für Ihre Endverbraucher. Web-Technologien, die von Clientless VPN unterstützt werden, enthalten HTML, HTML5, HTML5-Web-Sockets.

 

image001.png

 

Hier sind einige Videos, die gängige virtuelle und/oder Terminal-Services-Umgebung demonstrieren, die als Klientel lose VPN-Anwendung für Benutzer zu RDP/VNC oder SSH veröffentlicht werden.

 

  

 

VMware Horizon mit HTML5-Unterstützung

VMware Horizon ermöglicht es Unternehmens Administratoren, entfernte Desktops und Anwendungen in Ihrem Rechenzentrum zu betreiben und diese als verwaltete Dienste an Endverbraucher zu liefern, wo immer Sie sich befinden. VMware Horizon mit HTML5-Zugriff wird benötigt, um mit GlobalProtect Clientless VPN zu arbeiten. Weitere Details zu VMware Horizon und Konfigurations Notizen zur Nutzung von HTML5-Zugriff mit VMware Horizon finden Sie hierund hier.  

 

 

 

VMware vSphere und vCenter mit HTML5-Unterstützung

 VMware vSphere und vCenter ermöglicht es Enterprise Administrator, die virtuelle Infrastruktur von VMware zentral zu verwalten. vSphere 6,5 bietet Unterstützung für HTML5 Web-basierten Zugriff auf vCenter-Server. Solange
vSphere und vCenter Server den HTML5-basierten Zugriff unterstützen, kann er über Globalprotect Clientless VPN abgerufen werden. Weitere Informationen zu vSphere Client finden Sie hier
.

 


 

Citrix XenDesktop (oder XenApp) VDI

Um den Nutzern den sicheren und ferngesteuerten Zugriff auf die Citrix-Umgebung durch GlobalProtect Clientless VPN zu ermöglichen, sollte der Citrix-Einsatz zur Unterstützung von HTML5-basierten Empfängern konfiguriert werden. Der HTML5-basierte Receiver verwendet sichere websockets für die Fernverbindung zu virtuellen LieferAgenten (VDAs). Dies ermöglicht es den Nutzern, auf die veröffentlichten Desktops und Anwendungen aus einem Browser zuzugreifen und muss keine zusätzlichen Plugins oder Software auf dem Rechner des Benutzers installieren.  Weitere Informationen zur Konfiguration der Citrix-Umgebung mit HTML5-Receiver finden Sie hier 

 

HobLink WebTerm Express

HOBLink WebTerm Express bietet HTML5-basierten RDP & SSH-Zugriff auf Windows, Linux (mit HOB X11Gate) und Mac (mit HOB MacGate)-Maschinen über jeden Webbrowser. HOBLink WebTerm Express übersetzt RDP im Backend auf HTML5-Web-Sockets in der Front, so dass es kompatibel ist, um mit GlobalProtect Clientless VPN zu verwenden. Mit der Single Sign-On-Funktion müssen Nutzer Ihre Berechtigungen nur einmal eingeben, wenn Sie auf GlobalProtect zugreifen. Weitere Details, die Installations-und Konfigurations Notizen, finden Sie unter HOBLink WebTerm Express (http://www.hobsoft.com/Products/Connect/webterm_rdp.jsp) oder schreiben Sie eine e-Mail an intsales@hobsoft.com.

 

 

 

Thinfinity Workstation 

Thinfinity Remote Desktop Server ermöglicht es Nutzern, sicher auf entfernte Windows-Desktops und-Anwendungen von jedem Gerät mit einem HTML5-kompatiblen Browser zuzugreifen. GlobalProtect Clientless VPN kann RDP-Zugriff auf Windows-Desktops mit Thinfinity ermöglichen. Weitere Details zu Thinfinity finden Sie hier.

 

 

 

Guacamole

Verwenden Sie Apache Guacamole, um VNC, SSH und RDP-Zugriff über Client less VPN zu ermöglichen.

Apache Guacamole ist ein Klientel Loses Remote-Desktop-Gateway. Es unterstützt Standard-RDP, VNC und SSH-Protokolle und nutzt HTML5, um den Zugriff auf den Endverbraucher zu ermöglichen. Weitere Details zu Apache Guacamole finden Sie hier.

 

 

 

Die folgenden Anweisungen sind für die Einrichtung von Guacamole auf einem Ubuntu-Rechner.

 

1. Holen Sie sich alle Updates für Ihre Ubuntu-Maschine

  • Sudo apt-Get update

 

2. Installieren Sie alle erforderlichen Abhängigkeiten für Ihre Ubuntu-Maschine

  • sudo apt-get install libcairo2-dev libjpeg62-dev libpng12-dev libossp-uuid-dev libfreerdp-dev libpango 1.0-dev libssh2-1-dev libssh-dev tomcat7 tomcat7-admin tomcat7-Benutzer

 

3. Guacamole Server HerunterLaden und konfigurieren

4. Guacamole Client HerunterLaden und konfigurieren
  1. CD/var/lib/tomcat7/

  2. sudo wget http://sourceforge.net/projects/Guacamole/files/Current/Binary/Guacamole-0.9.9.war

  3. sudo mv Guacamole-0.9.9. war Guacamole. war

  4. sudo mkdir/etc/Guacamole

  5. sudo mkdir/usr/share/tomcat7/.Guacamole

  6. CD/etc/Guacamole/

  7. sudo VI Guacamole. Properties

    • guacd-Hostname: localhost

    • guacd-Port: 4822

    • User-Mapping:/etc/Guacamole/User-Mapping.XML

    • auth-Anbieter: net. sourceforge. Guacamole. net. Basic. Basicfileauthentifikations Anbieter

    • Basic-User-Mapping:/etc/Guacamole/User-Mapping.XML

  8. sudo ln-s/etc/Guacamole/Guacamole.Properties/usr/share/tomcat7/.Guacamole/

  9. sudo VI User-Mapping. XML

 Screenshot 2017-07-19 um 9.46.19 Uhr. png

 

10. sudo chmod 600/etc/Guacamole/User-Mapping.XML
11. sudo chown tomcat7: tomcat7/etc/Guacamole/User-Mapping.XML

12. CD/var/lib/tomcat7/
13. sudo cp Guacamole. war webapps/.

 

5. Start Guacamole

  • sudo Service tomcat7 Start 2
  • sudo/usr/local/sbin/guacd &


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClRaCAK&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language