APACHE GUACAMOLE

🌐🔐 Despliegue de Apache Guacamole como Bastión de Acceso Remoto Web

En esta práctica se desplegará Apache Guacamole en un servidor Ubuntu con el objetivo de convertirlo en un bastión de acceso remoto centralizado, accesible únicamente a través del navegador web. Este enfoque permite gestionar conexiones remotas sin necesidad de clientes locales, mejorando la seguridad y la operatividad.

Se configurará el servicio guacd utilizando un usuario dedicado, garantizando la correcta compatibilidad y estabilidad de las conexiones SSH y RDP, así como aplicando buenas prácticas de seguridad.

Una vez desplegado el entorno, se validará el acceso remoto por SSH a un sistema Ubuntu Desktop y por RDP a un sistema Windows 11, todo desde la interfaz web de Guacamole.

Posteriormente, se habilitará el acceso gráfico a Ubuntu Desktop mediante RDP, asegurando su compatibilidad con Guacamole. El resultado final será una pasarela segura, centralizada y controlada para el acceso remoto a sistemas dentro de una red interna.

🧰 Tecnologías empleadas

Apache Guacamole

Apache Guacamole es una pasarela de acceso remoto basada en web que permite conectarse a sistemas mediante protocolos como SSH, RDP y VNC sin necesidad de instalar clientes adicionales. Todo el acceso se realiza desde el navegador.

guacd

guacd es el servicio backend de Apache Guacamole encargado de gestionar las conexiones remotas. Su correcta configuración es clave para garantizar estabilidad, compatibilidad y seguridad.

Ubuntu Server

Ubuntu Server actúa como sistema anfitrión donde se despliega Apache Guacamole y desde el cual se centraliza el acceso remoto a otros sistemas de la red.

Ubuntu Desktop

Ubuntu Desktop se utiliza como sistema remoto accesible tanto por SSH como por acceso gráfico, permitiendo validar distintos tipos de conexión.

Windows 11

Windows 11 se emplea como sistema remoto accesible mediante RDP, validando la integración de Guacamole con entornos Windows modernos.

🎯 Objetivos de la práctica

• Desplegar Apache Guacamole en un servidor Ubuntu.

• Configurar guacd utilizando un usuario dedicado.

• Garantizar compatibilidad y seguridad en conexiones SSH y RDP.

• Validar acceso SSH a Ubuntu Desktop desde Guacamole.

• Validar acceso RDP a Windows 11 desde Guacamole.

• Habilitar acceso gráfico a Ubuntu Desktop mediante RDP.

• Centralizar el acceso remoto a sistemas internos desde el navegador.

• Implementar un bastión de acceso remoto seguro.

🧩 Aspectos clave de la práctica

🌐 Apache Guacamole como bastión de acceso

Apache Guacamole actúa como un punto único de entrada para el acceso remoto, permitiendo:

• Eliminar la necesidad de clientes locales.

• Centralizar la autenticación y el control de accesos.

• Reducir la superficie de ataque de la red interna.

• Acceder a sistemas desde cualquier navegador moderno.

👤 Configuración segura de guacd con usuario dedicado

El servicio guacd se configurará para ejecutarse con un usuario dedicado, lo que permite:

• Evitar el uso de cuentas genéricas o privilegiadas.

• Garantizar un entorno de ejecución controlado.

• Mejorar la compatibilidad con RDP y SSH.

• Aplicar el principio de mínimo privilegio.

🔐 Acceso SSH a Ubuntu Desktop

Se validará el acceso remoto por SSH a un sistema Ubuntu Desktop desde Guacamole, comprobando:

• Conectividad correcta.

• Autenticación funcional.

• Estabilidad de la sesión.

• Integración total desde el navegador.

Este paso demuestra el uso de Guacamole para administración por consola.

🖥️ Acceso RDP a Windows 11

Se configurará y validará el acceso remoto RDP a Windows 11, verificando:

• Compatibilidad con sistemas Windows modernos.

• Fluidez y estabilidad de la sesión.

• Correcta gestión de credenciales.

• Visualización completa desde la interfaz web.

🧑‍💻 Acceso gráfico a Ubuntu Desktop mediante RDP

Para habilitar el acceso gráfico a Ubuntu Desktop:

• Se configurará RDP en el sistema Linux.

• Se asegurará su compatibilidad con Guacamole.

• Se validará el acceso gráfico vía RDP desde el navegador.

Esto amplía las capacidades de Guacamole más allá del acceso por consola.

🧪 Validación del entorno

Para validar el despliegue completo:

1. Se accederá a la interfaz web de Guacamole.

2. Se establecerá una conexión SSH a Ubuntu Desktop.

3. Se establecerá una conexión RDP a Windows 11.

4. Se verificará el acceso gráfico a Ubuntu Desktop mediante RDP.

5. Se confirmará la estabilidad y seguridad de las sesiones.

Esto garantiza que el bastión está plenamente operativo.

🔍 ¿Por qué es importante esta práctica?

Esta práctica reproduce un escenario real de bastión de acceso remoto, habitual en entornos empresariales y SOCs. Permite comprender:

• Cómo centralizar accesos remotos de forma segura.

• Cómo eliminar dependencias de clientes locales.

• Cómo proteger sistemas internos mediante una pasarela.

• Cómo integrar entornos Linux y Windows.

• Cómo aplicar buenas prácticas de seguridad en accesos remotos.

Es especialmente relevante para entornos corporativos y de ciberseguridad.

✅ Resultados esperados

• Apache Guacamole desplegado y operativo en Ubuntu Server.

• Servicio guacd configurado con usuario dedicado.

• Acceso SSH funcional a Ubuntu Desktop desde navegador.

• Acceso RDP funcional a Windows 11 desde navegador.

• Acceso gráfico a Ubuntu Desktop mediante RDP.

• Bastión de acceso remoto centralizado y seguro.

• Comprensión completa del uso de Guacamole como pasarela de acceso.

🔗 Enlaces de interés

      DOCUMENTACIÓN                        

⚙️ Estructura de red