Dotaz: Guacamole - web funguje, připojení na SSH a RDP už nikoliv

[Pavel Kmoch]

Přeji hezký den. Z práce jsem se potřeboval skrz korporátní proxy připojit na RDP a SSH a nainstaloval jsem na svůj domácí server Guacamole. To mi běží na standardním portu 8080 a skrz proxy se na web guacamole dostanu. Problém nastane až ve chvíli, kdy se chci připojit na SSH nebo RDP. Objeví se hláška "Connected, waiting for first update..." a spojení neproběhne. Ještě doplním, že Apache2 (SSL) mi běží na portu 8443, protože používám SSLH na portu 443 pro OpenVPN a SSH. Prosím o radu.

Odpovědi

[NN]

Obrat se na vaseho korporatniho spravce site..

[Pavel Kmoch]

Díky... Ale v tom případě by celý projekt Guacamole postrádal smysl, kdyby byla Vaše rada něco platná:)

[DarkKnight]

Pustte guacd s verbose logem - guacd -L debug a zkuste se pripojit, detaily by mely byt v logu (plus si zkontrolujte, zda neni nakonfigurovane NLA pro RDP - na strane serveru i na strane Guacamole to musi byt stejne)

[Pavel Kmoch]

Pokud se přihlásím přes internet v mobilu (tzn. bez proxy), RDP i VNS funguje.

[Pavel Kmoch]

ale toto je zajímavé:

Apr 24 19:46:09 server guacd[14079]: Guacamole proxy daemon (guacd) version 0.8.3
Apr 24 19:46:09 server guacd[14079]: Unable to bind socket to host ::1, port 4822: Address family not supported by protocol
Apr 24 19:46:09 server guacd[14079]: Unable to bind socket to host 127.0.0.1, port 4822: Address already in use
Apr 24 19:46:09 server guacd[14079]: Unable to bind socket to any addresses.

Nic jiného na tom portu nemám.

[Pavel Kmoch]

Po restartu tomcatu problém s portem vyřešen.

dub 24 20:17:13 server guacd[28378]: Unable to bind socket to host ::1, port 4822: Address family not supported by protocol
dub 24 20:17:13 server guacd[28378]: Successfully bound socket to host 127.0.0.1, port 4822
dub 24 20:17:13 server guacd[28370]: Starting Guacamole proxy server: guacd.

Ale je zajímavé, že když změním port v /etc/guacamole/guacamole.properties a restartuji tomcat i guacd, nemá to žádný vliv...

[DarkKnight]

V konzoli prohlizece neco je? Je mozne, ze pouzita webproxy nejaky typ trafficu blokuje (pokud to teda je webproxy, z popisu mi to neni moc jasne).

[Pavel Kmoch]

To nemůžu teď ověřit. Ano, je to webová proxy a blokuje traffic, proto bych to rád poslal přes https, ta by měla být ok. Ale na portu 8443 mi beží apache2 skrytý za 443, což je sslh.

[PEE]

Na Apache nahoď reverzní proxy.

<IfModule mod_proxy.c>
<Location /guacamole/>
      Order allow,deny
      Allow from all
      ProxyPass http://localhost:8080/guacamole/ flushpackets=on
      ProxyPassReverse http://localhost:8080/guacamole/
</Location>