Optimisation du temps de connexion pour la prise en main des postes.
Pour réduire le temps de connexion pour la prise en main des postes à distance :
Vérifier les points suivants :
- L'exécutable ssh (C:\Program Files\OpenSSH\ssh.exe) est exclus de la recherche en temps réel de vos antivius et EDR
- L'exécutable medulla (C:\Program Files\Python3\medulla.exe) est exclus de la recherche en temps réel de vos antivius et EDR
- Le trafic XMPP sortant des clients (vers le port 5222 du serveur) et son pendant entrant est exclus de l'analyse de paquets des firewalls (ne pas oublier le firewall de la machine client)
- Le trafic SSH sortant des clients (vers le port 22 ou 2002 du serveur) et son pendant entrant est exclus de l'analyse de paquets des firewalls (ne pas oublier le firewall de la machine client)
Une fois les points précédents vérifiés, si la connexion reverse ssh met moins de 30 secondes à s'effectuer, il est possible de diminuer le temps d'attente.
Cette modification se fait dans le fichier /etc/mmc/mmc.ini.local.
Il conviendra d'ajouter une section guacamole et définir le paramètre reversessh_timeout (en secondes).
Exemple pour passer le timeout à 20 secondes:
[guacamole]
reversessh_timeout = 20
La modification de ce paramètre est disponible dans la version 5.5.1 minimum.