边缘安全与网络
Apache Guacamole
厂商/来源:
Apache Software Foundation
核心功能:
浏览器的“任意门”。它能把 RDP、VNC、SSH 协议转成 HTML5，让你只需一个浏览器，就能操作内网所有的设备屏幕。
| 适用场景 | 远程运维 Windows 上位机 (WinCC/组态王)、堡垒机、向甲方展示操作界面 |
| 架构支持 | Docker (强烈推荐，因为原生编译依赖极其复杂) |
| 核心价值 | Clientless (零客户端)：现场的工控机不需要装任何向日葵/TeamViewer，只要开启系统自带的 RDP/VNC，通过 Guacamole 就能访问。彻底杜绝了“私装远程软件”的安全合规风险。 |
| 审计情报 | 屏幕录像：支持对操作过程进行全程录像（生成图形化日志）。当发生“删库跑路”或误操作事故时，这是定责的铁证。 |
| 避坑指南 | [输入法与性能] 1. 中文输入法地狱：通过网页发送中文到远程 Windows，经常出现乱码或无法输入。对策：在 Guacamole 设置中开启 Disable Audio 和 Enable Drive，并使用剪贴板（Ctrl+Alt+Shift 呼出菜单）粘贴文本，不要直接打字。 2. 视频卡顿：RDP 转 HTML5 消耗大量 CPU 进行图像压缩。如果在远程桌面上看视频，画面会像幻灯片。这不是 Bug，是原理限制。 |
| 推荐搭配 | [Windows 工控机] [Nginx 反向代理] |
