parallels-awingu

Corel acquiert Awingu pour accélérer son offre d'espace de travail à distance sécurisé. Lire la suite

Awingu vs. Apache Guacamole

Comment comparer Apache Guacamole et Awingu ?

Awingu a un RDP intégré vers HTML5 gateway. Pas étonnant que nous soyons comparés à Apache Guacamole de temps en temps. Dans ce blog, nous allons voir ce qu'est Guacamole et comment il se compare à Awingu.

Apache Guacamole est un bureau à distance sans client gateway. Il prend en charge les protocoles standard comme VNC, RDP et SSH. Il est sans client dans le sens où il fournit des applications (ou des bureaux) en HTML5 lorsque Guacamole est installé sur le back-end. Apache Guacamole est une plateforme gratuite et open-source maintenue par la communauté Apache.

En tant qu'outil gratuit à code source ouvert, il a trouvé une bonne base de fans : des utilisateurs privés aux entreprises en passant par les sociétés de logiciels. Ces derniers intègrent Guacamole dans leurs produits (les fournisseurs de VPN et de pare-feu, par exemple, même si la plupart d'entre eux restent discrets à ce sujet).

Quelles sont les différences entre Apache Guacamole et Awingu ?

Est-ce que Awingu compte sur le Guacamole ?

Pour commencer, soyons clairs : Awingu n'utilise pas (se base sur, s'appuie sur, ...) Apache Guacamole. Awingu utilise son propre HTML5 propriétaire gateway. J'entends souvent la fausse affirmation selon laquelle Awingu utilise cet outil open-source ... et si cela est vrai pour un certain nombre de concurrents dans notre espace, ce n'est certainement pas le cas pour Awingu.

L'Awingu est-il un outil open-source ?

Deuxièmement, Awingu est un produit commercial avec une organisation commerciale. qui l'entoure. Cela signifie donc que nous disposons d'une documentation produit complète, d'un support technique, de formations techniques, de modèles commerciaux pour les partenaires de distribution, d'obligations contractuelles, etc. Cela signifie évidemment que nous vendons notre produit et que nous ne l'offrons pas gratuitement. Nous pensons que c'est la première grande différence. Qui appellerez-vous lorsque vous aurez un problème ? Que se passe-t-il lorsque des failles de sécurité sont identifiées ? Et ainsi de suite.

Cela s'applique également à l'organisation derrière Awingu. Nous sommes une organisation très axée sur la sécurité et la conformité, par exemple, nous sommes certifiés ISO27001. Nous devons bien sûr être très prudents, car la sécurité absolue n'existe pas : nous sommes continuellement soumis à des tests de pénétration (par les clients, en interne et par des tiers neutres) et nous passons toujours la barre.

De plus, notre feuille de route est très axé sur la sécurité / Zero Trust (avec des fonctionnalités telles que MFA, SSL, connaissance du contexte, audit d'utilisation, ...). Apache Guacamole a été touché par une vulnérabilité assez sévère en juillet 2020. Depuis lors, 5 autres CVE (Common Vulnerabilities and exposures) ont été identifiées (et corrigées !).

En outre, cela signifie que nous ne disposons pas seulement d'un large écosystème de canaux avec des ingénieurs formés et certifiés qui couvrent une grande partie du globe, mais aussi que nous avons un ensemble de partenariats technologiques éprouvés (par exemple BlackBerry, OpsWat, IdenProtect, ...) qui étendent et complètent le périmètre d'Awingu.

En quoi le guacamole est-il différent de l'awingu ?

Troisièmement, si nous jetons un coup d'œil à la perspective technologique, il y a aussi quelques différences évidentes (et moins évidentes). Awingu a été construit avec l'idée qu'il devrait être simple à déployer et à utiliser, pour les administrateurs Windows ou Linux. Nous pensons qu'il n'est pas faux de dire que Guacamole a plus de fans dans les communautés Linux et open-source.

Maintenant, examinons de plus près l'architecture et les fonctionnalités (il ne s'agit pas d'une liste exhaustive, mais nous allons essayer de répertorier les principales différences) :

Quelles sont les similitudes ?

HTML5 gateway & Protocoles supportés
  • Guacamole supporte SSH, VNC et RDP. Dans cette liste, Awingu supporte RDP.

  • Cependant, Awingu supporte également WebDAV ainsi que CiFS et de plus le proxy inverse intégré d'Awingu supporte les applications web.

Caractéristiques similaires pour les applications publiées
  • Accès à HMTL5 (par navigateur)

  • Clavier virtuel

  • Imprimante virtuelle (pdf)

  • Partage et enregistrement de sessions

  • MFA TOTP intégré, y compris le support pour RADIUS

Mêmes restrictions pour certaines applications
  • Egalement similaire à l'Awingu, le Guacamole est n'est pas conçu pour rendre des applications hautement graphiques (par exemple, le rendu 3D), vidéo ou lancer des appels vidéo/voix

Quelles sont les différences ?

Accès au serveur de fichiers
  • Awingu inclut l'accès aux serveurs de fichiers via WebDAV ou CIFS via la section 'fichiers' d'Awingu. Les fichiers peuvent être ouverts à partir de la section 'fichiers' de l'Awingu avec les applications publiées associées.

  • Grâce aux fichiers Awingu, il est également possible de "partager" des fichiers (petits ou grands) de manière similaire au fonctionnement de WeTransfer (à l'exception du fait que vous n'avez pas besoin de télécharger votre/vos fichier(s) sur un site tiers cloud).

Proxy inverse intégré
  • L'Awingu est livré avec un Reverse proxy intégré pour permettre l'accès à des applications web (internes) sans avoir besoin de RDP (ni de CAL de serveur de bureau à distance (RDS)).

UX
  • Nous sommes trop partiaux pour juger de l'intuitivité et de l'apparence du front-end de l'espace de travail. Pas de commentaire sur ce point. 😊

Capture d'écran de l'espace de travail d'Awingu.
L'espace de travail d'Awingu est très intuitif. Vous pouvez accéder aux fichiers, aux applications de différents types ainsi qu'aux bureaux d'une manière simple.
Capacités multi-moniteurs
  • Capacités multi-moniteurs à Awingu sont mieux développés avec des options multiples

Support des cartes à puce (utilisation in-app)
  • Support des cartes à puce (utilisation in-app): Awingu peut supporter l'utilisation d'une carte à puce (par exemple une carte eID) dans les applications (par exemple lire les informations d'une carte eID) avec le support de son RAH (Remote Application Helper).

  • Le RAH est la seule exception dans l'histoire de l'Awingu centrée sur le HTML5. Le RAH est un agent qui doit être installé sur les ordinateurs locaux (Windows, MacOS ou Linux). L'utilisation in-app n'est pas prise en charge par l'outil gratuit Apache.

  • En outre, vous n'avez pas besoin d'installer de plugins ou de clients pour travailler avec Awingu !

Sécurité et conformité

Awingu est également doté de fonctionnalités intéressantes pour vous aider à sécuriser encore davantage vos données.

  • intégré Capacités de connaissance du contexte

    • par exemple, sur la base de la localisation ou de l'adresse IP, l'accès contextuel pouvant être désactivé pour un utilisateur (groupe).

    • cela donne à l'administrateur des capacités de contrôle supplémentaires

  • intégré audit de l'utilisation et détection des anomalies

    • qui peut être connecté à un SIEM)

  • Ouverture de session unique (SSO) via SAML ou OpenID Connect.

    • sans stocker les mots de passe dans l'appliance Awingu.

    • Guacamole prend en charge le SSO, mais utilise la mise en cache des mots de passe.

    • Nous pensons que la configuration Awingu est plus sûre.

  • Cryptage SSL intégré

  • AUCUNES DONNÉES LOCALES

Aperçu des capacités Zero Trust de l'Awingu
Aperçu des capacités Zero Trust de l'espace de travail unifié Awingu.
Architecture

De plus, d'un perspective architecturale il y a des différences :

  • Awingu est livré sous forme de appliance virtuelletandis que Guacamole nécessite l'installation de plusieurs services (ou de plusieurs conteneurs docker qui doivent être liés).

    • Nous pensons que l'appliance virtuelle n'offre pas seulement des avantages significatifs en termes de rapidité de déploiement, mais se distingue surtout par sa simplicité.

  • À l'intérieur du serveur Guacamole, Guacamole se comporte différemment de l'Awingu car il utilise un protocole de traduction interne (protocole RDP Guacamole HTML5) alors que l'Awingu ne le fait pas.

    • Cela fait de l'Awingu un plus ressources optimisées HTML5 gateway (mais évidemment, Awingu fait tourner beaucoup d'autres services sur la même appliance virtuelle).

  • Awingu peut permettre HA (Haute disponibilité). Cela signifie que dans un déploiement multi-nœuds, Awingu peut basculer entre les nœuds en cas de problème.

  • L'Awingu est livré prêt à l'emploi la multi-location.

Aperçu de l'architecture simple de l'Awingu
L'architecture d'Awingu est vraiment simple et non intrusive pour votre infrastructure.

Conclusion ?

Alors, on compare Guacamole et Awingu ? Nous voyons beaucoup de similitudes, mais encore plus de différences. Cet article de blog est basé sur notre connaissance de Guacamole - qui n'est peut-être pas complète, nous ne prétendons pas être des experts en Guacamole - et jette un regard plus approfondi sur les éléments dont nos clients nous parlent le plus.

En parlant de ces clients Awingu, il serait intéressant de savoir qu'ils font généralement partie des groupes suivants :

  • Les organisations (publiques ou privées) qui permettent :

    • Travail à domicile

    • Accès aux contractants (Awingu est une alternative parfaite au VPN par exemple)

    • Accès intra-réseau sécurisé

  • Les fournisseurs de services en nuage ou gérés qui offrent à leurs clients un espace de travail numérique.

  • ISVs (rendre les applications legacy disponibles dans le navigateur, tout comme le SaaS)

A propos de l'auteur
place arnaud
Arnaud Marliere

Directeur général des ventes et du marketing

Table des matières
Vous voulez en savoir plus sur l'Awingu ?
Ce site web utilise des cookies. Lisez notre transparent politique en matière de cookies!