javascript - Guacamole WebRDP 防病毒 SSL 扫描问题

Question

我们正在使用 Guacamole我们应用程序中的 HTML5 远程桌面功能。然而，一旦我们部署了 Guacamole 服务器并且我们的客户尝试从他们的公司网络访问它，他们就一直在报告连接问题。

事实证明，大多数防病毒软件(Bitdefender、AVG 等...)都通过其 SSL 扫描功能阻止访问 Guacamole 服务器。如果我们禁用 SSL 扫描，那么我们的客户就可以连接到 Guacamole 服务器。但是，我们不能指望我们的客户从他们的防病毒软件中永久关闭 SSL 扫描。

我们还发现 Guacamole 创建了一个 HTTP 隧道，JS 客户端不断发送读写请求。这些读/写请求属于应用程序/八位字节流类型。大多数防火墙阻止应用程序/八位字节流，我们猜测防病毒软件中的 SSL 扫描功能也因为这种 MIME 类型而被阻止。

我们想知道是否有任何解决方法可以防止防病毒软件在不启用 SSL 扫描功能的情况下阻止 Guacamole 流量。我们将不胜感激在这方面的任何帮助、反馈或建议。

Answer 1

在 Guacamole 支持团队的帮助下，我找到了解决方案。我们没有在我们的 Guacamole 服务器上使用最新版本的 NGINX 和 Tomcat。一旦我们升级到这些软件的最新版本，整个通信就开始使用 websockets。这也解决了我们在使用防病毒软件时遇到的所有问题。