Seminar Apache Guacamole Server Sicherheit, Identitäten und Zugriffskonzepte

Dieses 3-tägige Aufbauseminar konzentriert sich auf die Sicherheits- und Identitätsschicht von Apache Guacamole Server. Im Mittelpunkt stehen abgesicherte Zugriffe, nachvollziehbare Berechtigungen und die saubere Kopplung an vorhandene Verzeichnis- und Identitätssysteme. Behandelt wird nicht nur, wie eine Anmeldung technisch funktioniert, sondern wie daraus ein belastbares Zugriffskonzept für produktive Umgebungen wird.

Zielgruppe

Geeignet ist das Seminar für Administratoren, IAM- und Security-Verantwortliche, Plattformteams und technische Berater, die Guacamole in bestehende Sicherheits- und Identitätslandschaften integrieren wollen.

Voraussetzungen

Vorausgesetzt werden Kenntnisse der Guacamole-Basisinstallation oder vergleichbare Praxiserfahrung. Grundlagen zu LDAP, Active Directory, Reverse Proxy oder Single Sign-on sind hilfreich.

Inhalte

• Reverse Proxy, TLS-Terminierung und saubere Netzgrenzen für Guacamole
• Schutz vor Passwortangriffen und sichere Standardkonfigurationen
• LDAP- und Active-Directory-Anbindung sowie empfohlene Kombination mit Datenbank-Backends
• Single Sign-on mit OIDC, SAML oder CAS und Einordnung alternativer Verfahren
• Mehrfaktorverfahren mit TOTP, providergestützter MFA und RADIUS-Szenarien
• Zeit-, Host- und Nutzungsrestriktionen für Logins, Verbindungen und Gruppen
• Geheimnisverwaltung, Token-Nutzung und organisatorische Prinzipien wie Least Privilege
• Sitzungsfreigaben, Aufzeichnungen und Nachvollziehbarkeit im sicheren Betrieb

Praxis

Im Laborteil werden Identitätsquellen angebunden, Berechtigungsmodelle getestet, Restriktionen formuliert und typische Sicherheitsfehler nachgestellt. So wird deutlich, wo Konfigurationen sauber ineinandergreifen und wo gern gefährliche Abkürzungen genommen werden.

Nutzen

Nach dem Seminar lässt sich Apache Guacamole Server deutlich kontrollierter in bestehende Sicherheitsarchitekturen einbinden. Teilnehmende können bereichsübergreifend entscheiden, welche Identitätsquellen, Schutzmechanismen und Freigabemodelle im eigenen Umfeld tragfähig sind.