Przeglądarkowa platforma zdalnego pulpitu dla firm

Zdalny pulpit otwierający się w karcie przeglądarki

Terralink pozwala pracownikom firmy otworzyć służbowy komputer bezpośrednio w przeglądarce. Pracownik lub podwykonawca loguje się, wybiera maszynę i pracuje na pulpicie Windows przez RDP, jakby siedział przed nim. Bez klienta VPN, bez aplikacji desktopowej, bez niczego do zainstalowania. Zbudowaliśmy platformę od podstaw: badania, interfejs, architekturę i kod.

Tokeny połączeń: most między logowaniem a połączeniem

Przeprowadzenie użytkownika od zalogowania do pracy na zdalnej maszynie wymaga ostrożności, bo bramka obsługująca właściwe połączenie z pulpitem to osobna usługa od backendu Laravel, który wie, kim jesteś. Łączymy je tokenami połączeń. Gdy uwierzytelniony użytkownik prosi o połączenie, backend wystawia krótkotrwały token UUID autoryzujący tę jedną sesję. Guacamole akceptuje token i otwiera pulpit. Użytkownik nigdy nie ma styczności z poświadczeniami do maszyny docelowej. To token przenosi zaufanie przez tę granicę.

Wszystko, czego firma potrzebuje wokół pulpitu, aż po drukowanie do domu

Zdalny pulpit jest użyteczny tylko wtedy, gdy przestaje sprawiać wrażenie zdalnego. Dlatego sesja daje to, czego ludzie oczekują. Jest współdzielony schowek. Jest transfer plików przez SFTP z folderami do pobierania jako zip. I jest mały element, który lubimy: drukowanie. Kliknij drukuj wewnątrz zdalnej sesji Windows, a okno drukowania otwiera się na twoim komputerze, na twojej drukarce - jakby cała praca przez cały czas odbywała się lokalnie. Takie szczegóły to różnica między demo a narzędziem, z którego ludzie chętnie korzystają cały dzień.

Bezpieczeństwo i nadzór zbudowany dla ryzyka jakie niesie zdalny dostęp

Logowanie jest chronione uwierzytelnianiem dwuskładnikowym przez TOTP, a dodatkowo dostępne są wygasanie haseł i geofencing. Administratorzy mogą obserwować aktywne sesje i kończyć każdą z nich. Platforma powiadamia użytkownika gdy administrator zamknął jego sesję. Przeterminowane sesje zamykają się same o ustalonej godzinie. Każde połączenie jest logowane, filtrowalne i eksportowalne. Zaplanowane raporty emailowe przychodzą do skrzynki administratora same - ważne dla nadzoru i zgodności. System potrafi nawet odróżnić prawdziwe wylogowanie od zerwanego połączenia internetowego, więc zapisy pozostają wiarygodne.

Testowanie obciążenia

Najbardziej ryzykowna część takiego systemu to sam tunel - serwlet i guacd przenoszące każde naciśnięcie klawisza i każdą klatkę obrazu między przeglądarką a maszyną. Dlatego przed uruchomieniem przeprowadziliśmy testy obciążeniowe, przeciążając warstwę tunelowania tak długo, aż wiedzieliśmy, jak zachowuje się pod realnym ruchem. To w dużej mierze dzięki tej pracy połączenia pozostają płynne w ruchliwy dzień.