Optimización del tiempo de conexión para la puesta en marcha de los equipos.

Aplicable a:Medulla 
Versión: 5.5.1 y posteriores
Entorno:On-Premise
Categoría: PMAD

Para reducir el tiempo de conexión al iniciar sesión en los equipos remotos:

Comprueba los siguientes puntos: 

• El ejecutable ssh (C:\Program Files\OpenSSH\ssh.exe) está excluido de la búsqueda en tiempo real de sus antivirus y EDR
• El ejecutable Medulla (C:\Program Files\Python3\medulla.exe) está excluido del análisis en tiempo real de su antivirus y EDR
•  El tráfico XMPP saliente de los clientes (hacia el puerto 5222 del servidor) y su tráfico entrante correspondiente deben estar excluidos del análisis de paquetes de los cortafuegos (no olvides el cortafuegos del equipo cliente)
• El tráfico SSH saliente de los clientes (hacia el puerto 22 o 2002 del servidor) y su tráfico entrante correspondiente están excluidos del análisis de paquetes de los cortafuegos (no olvides el cortafuegos del equipo cliente)

Una vez comprobados los puntos anteriores, si la conexión SSH inversa tarda menos de 30 segundos en establecerse, es posible reducir el tiempo de espera.

Este cambio se realiza en el archivo /etc/mmc/mmc.ini.local.
Habrá que añadir una sección «guacamole» y definir el parámetro «reversessh_timeout» (en segundos).

Atención: escribe toda la configuración en minúsculas

Ejemplo para establecer el tiempo de espera en 20 segundos:

[guacamole]
reversessh_timeout = 20

A continuación, hay que reiniciar el servicio mmc-agent:

systemctl restart mmc-agent

La modificación de este parámetro está disponible a partir de la versión 5.5.1.