構築事例:学内教員向けリモートデスクトップ環境の構築
教育機関で手元のコンピュータからリモートでデスクトップの環境を操作するシステムを構築しました。コロナウイルスが流行し、新しい生活様式が広がる中、学校の授業もすべてリモートで行われるようになりました。在宅勤務も増え、企業や組織でのリモートデスクトップ環境の構築は必須となりました。お客様からは、教員のリモートワーク環境を整えたいとのことで依頼を受けました。 ここでは、リモートデスクトップ環境の導入事例を紹介します。
- お客様が悩まれていた課題
- 教師のコンピュータにリモートワーク環境の整備ができていない
- 複数台構築で400名の接続を可能にしたいが、ユーザから見えるフロントエンドのWebUIが複数の種類がある状況は面倒
- 誰がいつ接続したかなどの項目を把握できていない
- +導入企業プロフィール
- ★
導入企業業種
教育
ユーザー規模
400人
利用OS
RedHat Enterprise Linux 8
導入月
2021 年3月
デージーネットが提案した「学内教員向けリモートデスクトップ環境の構築」
Apache Guacamoleを利用したリモートデスクトップ環境の構築
リモート接続するために、Apache GuacamoleというリモートデスクトップのOSSを提案しインストールしました。Apache Guacamoleとは、リモートデスクトップやVNC、SSH、TELNETなど、コンピューターからリモートアクセスのゲートウェイとして動作の役割をするオープンソースソフトウェアです。ライセンスはApacheで公開されています。Apache GuacamoleをCentOSとRHELにインストールする場合には、EPELレポジトリからパッケージを入手可能です。また、DebianやUbuntuでも、パッケージからインストールすることができます。今回は、物理サーバに導入しましたが仮想の環境にも導入することが可能です。
サーバー2台を負荷分散構成、かつ冗長化で構築
導入する際にApache Guacamoleサーバ1台では400名以上の同時接続は帯域原因で頭打ちになるため、技術的に実現不可能でした。そこで弊社からは大人数のデバイスの同時接続を実現するために、負荷分散構成を提案しました。しかし負荷分散構成だけだと、フロントのサーバ1台に障害が発生した時点で、全てのサーバが使えない状態になってしまうという懸念点がありました。そのため今回は、負荷分散構成に加えて、弊社が推奨しているHAクラスタによる冗長構成も追加で選択しました。この構成の変更により、1台のサーバに障害が起きても、200名までの接続はエラーもなく、そのまま正常に確保できるようになりました。
WebUIからアクセスログを確認する方法を提案
次に起動時に名前などのユーザのログイン情報を保存したいというクライアントのご要望に応じ、Apache GuacamoleのWebUIからログイン情報を取得する方法を提案しました。管理ツールからパスワードを入力してログインし、管理者権限の機能を用いることで、セッション開始時間、利用期間やユーザー名、接続元などアカウントのログイン情報などの数種類の情報を検索、表示、チェックすることが有効になります。
ユーザ設定を自動で行うツールを提案
スタート時、事前にお客様から組織のリソースを管理するためにActiveDirectoryやLDAPは使えないという条件がありました。標準では指定された400名分の数のユーザ設定をPCから手打ちで行わなければならず、すべて終了するまで時間がかかるという懸念点がありました。その対応のため、弊社からは、オプションで弊社で作成した入力ツールを用いて自動的に400名分のユーザ設定を順に登録する方法を行いました。結果として、手打ちの作業よりも迅速にユーザのデータをまとめて登録することに成功しました。
Hawkを導入することでWebUI上での管理を可能にした
Hawkとは、PacemakerによるHAクラスタの管理GUIです。管理GUIからリソースやノードを確認することができます。また、Hawkのウェブインタフェースは、英語だけでなく、日本語にも対応しています。Hawkを導入することでWebUI上での管理を行えるようになりました。
負荷分散設定をお客様でも行えるように手順書化
Apache Guacamoleの負荷分散の設定をお客様でも安心して行えるようにという目的で、別途手順書を準備し、提供しました。 実際に順にドキュメントの設定を参照しながらお客様へ説明を展開することで、お客様の理解も深まりました。
導入後の結果
【Webセミナー】Rocket.Chatだけじゃない!OSSビジネスチャットの最新情報
日程: | 12月19日(木)Webセミナー「BigBlueButton」を使用します。 |
内容: | Rocket.Chatの機能制限でお困りの方も必見!ライセンスフリーで利用できるOSSのビジネスチャットを紹介します。 |
ご興味のあるかたはぜひご参加ください。 |