Corel adquiere Awingu para acelerar su oferta de espacio de trabajo remoto seguro. Leer más

Awingu vs. Apache Guacamole

¿Cómo comparar Apache Guacamole & Awingu?

Awingu tiene incorporado un RDP a HTML5 gateway. No es de extrañar que de vez en cuando nos comparen con Apache Guacamole. En este blog vamos a echar un vistazo a lo que es Guacamole y cómo se compara con Awingu.

Apache Guacamole es un escritorio remoto sin cliente gateway. Soporta protocolos estándar como VNC, RDP y SSH. Es sin cliente en el sentido de que entrega aplicaciones (o escritorios) en HTML5 cuando Guacamole está instalado en el back-end. Apache Guacamole es una plataforma gratuita y de código abierto mantenida por la comunidad Apache.

Como herramienta gratuita de código abierto, tiene una buena base de fans: desde usuarios domésticos hasta empresas y compañías de software. Estas últimas incorporan Guacamole en sus productos (proveedores de VPN y cortafuegos, por ejemplo, aunque la mayoría de ellos no lo comuniquen).

¿Cuáles son las diferencias entre Apache Guacamole y Awingu?

¿Awingu depende del guacamole?

Para empezar, seamos claros: Awingu no utiliza (se basa en, depende de, ...) Apache Guacamole. Awingu utiliza su propio HTML5 gateway. Con frecuencia escucho la falsa afirmación de que Awingu utilizó esta herramienta de código abierto... y aunque esto es cierto para un número de competidores en nuestro espacio, ciertamente no lo es para Awingu.

¿Es Awingu una herramienta de código abierto?

En segundo lugar, Awingu es un producto comercial con una organización comercial en torno a ella. Esto significa que tenemos una amplia documentación del producto, soporte técnico, formación técnica, modelos comerciales para los socios del canal, obligaciones contractuales, etc. Esto significa, obviamente, que vendemos nuestro producto y no lo ofrecemos gratis. Creemos que esa es la primera gran diferencia. ¿A quién llamarás cuando tengas un problema? ¿Qué ocurre cuando se detectan vulnerabilidades de seguridad? Y así sucesivamente.

Esto también se extiende a la organización detrás de Awingu. Somos una organización muy centrada en la seguridad y el cumplimiento, por ejemplo, tenemos la certificación ISO27001. Por supuesto, tenemos que ser muy cautelosos, ya que no existe la seguridad absoluta: nos sometemos continuamente a pruebas de penetración (por parte de los clientes, internamente y por terceros neutrales) y siempre pasamos el listón.

Además, nuestra hoja de ruta es muy centrado en la seguridad / Zero Trust (con capacidades como MFA, SSL, conocimiento del contexto, auditoría de uso, ...). Apache Guacamole ha sido afectado por una vulnerabilidad bastante grave en julio de 2020. Desde entonces, se han identificado (y corregido) otros 5 CVEs (Common Vulnerabilities and Exposures)

Además, significa que no sólo contamos con un amplio ecosistema de canales con ingenieros formados y certificados que cubren grandes partes del mundo; sino que también tenemos un conjunto de asociaciones tecnológicas probadas (por ejemplo, BlackBerry, OpsWat, IdenProtect, ...) que amplían y complementan el perímetro de Awingu.

¿En qué se diferencia el guacamole del awingu?

En tercer lugar, si echamos un vistazo a la perspectiva tecnológica también hay algunas diferencias obvias (y menos obvias). Awingu se construyó con la idea de que debía ser sencillo de desplegar y trabajar, tanto para los administradores de Windows como de Linux. Creemos que no es una afirmación falsa afirmar que Guacamole tiene más fans en las comunidades de Linux y de código abierto.

Ahora, vamos a profundizar en la arquitectura y las características (no será una lista exhaustiva, pero intentaremos enumerar las principales diferencias):

¿Cuáles son las similitudes?

HTML5 gateway y protocolos compatibles
  • Guacamole soporta SSH, VNC y RDP. De esa lista, Awingu soporta RDP.

  • Sin embargo, Awingu también es compatible con WebDAV, así como con CiFS, y además el proxy inverso incorporado de Awingu es compatible con las aplicaciones web.

Características similares para las aplicaciones publicadas
  • Acceso a HMTL5 (basado en el navegador)

  • Teclado virtual

  • Impresora virtual (pdf)

  • Compartir y grabar sesiones

  • MFA TOTP integrado, incluido el soporte para RADIUS

Las mismas restricciones para determinadas aplicaciones
  • También similar al Awingu, el Guacamole es no está construido para renderizar aplicaciones altamente gráficas (por ejemplo, renderización en 3D), vídeo o realizar llamadas de vídeo/voz

¿Cuáles son las diferencias?

Acceso al servidor de archivos
  • Awingu incluye el acceso a servidores de archivos vía WebDAV o CIFS a través de la sección 'archivos' de Awingu. Los archivos se pueden abrir desde Awingu 'archivos' con las aplicaciones publicadas asociadas

  • A través de Awingu files, también se pueden "compartir" archivos (grandes o pequeños) de forma similar al funcionamiento de WeTransfer (con la excepción de que no es necesario subir los archivos a un cloud de terceros)

Proxy inverso incorporado
  • Awingu viene con un Proxy inverso integrado para permitir el acceso a las aplicaciones web (internas) sin necesidad de RDP (ni de CALs de servidor de escritorio remoto (RDS))

UX
  • Somos demasiado parciales para juzgar la intuitividad y el aspecto del front-end del espacio de trabajo. No hay comentarios al respecto 😊.

Captura de pantalla del espacio de trabajo de Awingu.
El espacio de trabajo de Awingu es muy intuitivo. Puedes acceder a archivos, aplicaciones de diferentes tipos, así como a los escritorios de forma sencilla.
Capacidades multimonitor
  • Capacidades multimonitor en Awingu se desarrollan mejor con múltiples opciones

Compatibilidad con tarjetas inteligentes (uso dentro de la aplicación)
  • Compatibilidad con tarjetas inteligentes (uso dentro de la aplicación): Awingu puede soportar el uso de la tarjeta inteligente (por ejemplo, la tarjeta eID) dentro de las aplicaciones (por ejemplo, la lectura de la información de una tarjeta eID) con el apoyo de su RAH (Remote Application Helper).

  • El RAH es la única excepción en la historia centrada en HTML5 de Awingu. El RAH es un agente que necesita ser instalado en los ordenadores locales (Windows, MacOS o Linux). El uso dentro de la aplicación no es compatible con la herramienta gratuita de Apache.

  • ¡Es importante decir que, además, no es necesario instalar ningún plugin o cliente para trabajar con Awingu!

Seguridad y cumplimiento

Awingu también cuenta con interesantes funciones que te ayudarán a proteger aún más tus datos.

  • incorporado Capacidades de conocimiento del contexto

    • por ejemplo, en función de la ubicación o la dirección IP, ya que el acceso contextual puede desactivarse para un usuario (grupo)

    • esto le da al administrador capacidades de control adicionales

  • incorporado auditoría de uso y detección de anomalías

    • que puede conectarse a un SIEM)

  • Inicio de sesión único (SSO) a través de SAML o OpenID Connect

    • sin guardar las contraseñas en el dispositivo Awingu.

    • Guacamole admite SSO, pero aprovecha el almacenamiento en caché de las contraseñas.

    • Creemos que la configuración de Awingu es más segura.

  • Encriptación SSL incorporado

  • No hay datos locales

Resumen de las capacidades del Zero Trust de Awingu
Visión general de las capacidades del Zero Trust de Awingu de espacio de trabajo unificado.
Arquitectura

Además, desde un perspectiva de la arquitectura hay diferencias:

  • Awingu se entrega en forma de dispositivo virtual, mientras que Guacamole requiere la instalación de varios servicios (o varios contenedores Docker que requieren ser enlazados).

    • Creemos que el dispositivo virtual no sólo ofrece importantes ventajas en cuanto a la velocidad de implantación, sino que destaca especialmente por su sencillez.

  • Dentro del Servidor Guacamole, Guacamole se comportará de forma diferente a Awingu, ya que aprovecha un protocolo de traducción interno (protocolo RDP Guacamole HTML5) mientras que Awingu no lo hace.

    • Esto hace que Awingu sea más recurso optimizado HTML5 gateway (pero obviamente, Awingu ejecuta muchos otros servicios en el mismo dispositivo virtual).

  • Awingu puede habilitar HA (Alta Disponibilidad). Esto significa que, en un despliegue de varios nodos, Awingu puede conmutar por error entre ellos cuando surjan problemas.

  • Awingu viene con la caja de fábrica multi-tenancy.

Visión general de la arquitectura simple de Awingu
La arquitectura de Awingu es realmente sencilla y no intrusiva para su infraestructura.

¿Conclusión?

Entonces, ¿comparamos el guacamole con el awingu? Vemos muchas similitudes, pero aún más diferencias. Esta entrada del blog se basa en nuestro conocimiento de Guacamole -que puede no ser completo, no pretendemos ser expertos en Guacamole- y profundiza en los elementos de los que más hablan nuestros clientes.

Hablando de esos clientes de Awingu, podría ser interesante saber que suelen formar parte de estos grupos

  • Organizaciones (públicas o privadas) que permiten:

    • Trabajar desde casa

    • Acceso de contratistas (Awingu es una alternativa perfecta para la VPN, por ejemplo)

    • Acceso seguro dentro de la red

  • Proveedores de servicios en la nube/gestionados que ofrecen a sus clientes un espacio de trabajo digital

  • ISVs (haciendo que las aplicaciones legacy estén disponibles en el navegador, como el SaaS)

Sobre el autor
plaza arnaud
Arnaud Marliere

Director de Ventas y Marketing

Índice de contenidos
¿Quiere saber más sobre Awingu?
Este sitio web utiliza cookies. Lea nuestra transparencia política de cookies!