Optimización del tiempo de conexión para la puesta en marcha de los puestos.
Para reducir el tiempo de conexión al iniciar sesión en equipos remotos:
Compruebe los siguientes puntos:
- El ejecutable ssh (C:\Program Files\OpenSSH\ssh.exe) está excluido de la búsqueda en tiempo real de sus antivirus y EDR
- El ejecutable medulla (C:\Program Files\Python3\medulla.exe) está excluido de la búsqueda en tiempo real de su antivirus y EDR
- El tráfico XMPP saliente de los clientes (hacia el puerto 5222 del servidor) y su equivalente entrante están excluidos del análisis de paquetes de los cortafuegos (no olvide el cortafuegos del equipo cliente)
- El tráfico SSH saliente de los clientes (hacia el puerto 22 o 2002 del servidor) y su equivalente entrante están excluidos del análisis de paquetes de los cortafuegos (no olvide el cortafuegos del equipo cliente)
Una vez comprobados los puntos anteriores, si la conexión SSH inversa tarda menos de 30 segundos en establecerse, es posible reducir el tiempo de espera.
Esta modificación se realiza en el archivo /etc/mmc/mmc.ini.local.
Se deberá añadir una sección guacamole y definir el parámetro reversessh_timeout (en segundos).
Ejemplo para establecer el tiempo de espera en 20 segundos:
[guacamole]
reversessh_timeout = 20
A continuación, hay que reiniciar el servicio mmc-agent:
systemctl restart mmc-agent
La modificación de este parámetro está disponible a partir de la versión 5.5.1.