Удаленный доступ к управляемым устройствам

Open Single Management Platform позволяет устанавливать удаленное подключение к управляемым устройствам. Вы можете получить удаленный доступ к управляемому устройству с помощью Агента администрирования, установленного на устройстве. Удаленное подключение к клиентскому устройству с помощью Агента администрирования возможно и в том случае, если TCP- и UDP-порты клиентского устройства закрыты для доступа. После подключения к устройству администратор получает полный доступ к информации на этом устройстве и может управлять приложениями, установленными на нем.

Способы установки удаленного подключения зависят от того, какая платформа используется на устройстве с OSMP Console. Консоль OSMP может быть установлена на устройство с операционной системой Windows или Linux, отличное от устройства Сервера администрирования.

От Консоли OSMP, установленной на устройстве с операционной системой Linux, вы можете установить следующие подключения:

• К управляемому устройству с операционной системой Linux с помощью:
  • Удаленное подключение к рабочему столу (Remote desktop connection, RDP).
  • Virtual Network Computing (VNC).
• К управляемому устройству с операционной системой Windows с помощью:
  • Удаленное подключение к рабочему столу (Remote desktop connection, RDP).
  • Virtual Network Computing (VNC).

От Консоли OSMP, установленной на устройстве с операционной системой Windows, вы можете установить следующие подключения:

• К управляемому устройству с операционной системой Linux с помощью:
  • Удаленное подключение к рабочему столу (Remote desktop connection, RDP).
  • Virtual Network Computing (VNC).
• К управляемому устройству с операционной системой Windows с помощью:
  • Удаленное подключение к рабочему столу (Remote desktop connection, RDP).
  • Совместный доступ к рабочему столу (Windows Desktop Sharing, WDS).

Чтобы установить удаленное подключение с устройством, у вам потребуется следующее:

• Утилита klsctunnel.

  Утилита "Лаборатории Касперского" используется для туннелирования соединения между управляемым устройством и Сервером администрирования.

  Open Single Management Platform позволяет туннелировать TCP-соединения от Консоли OSMP через Сервер администрирования и далее через Агент администрирования к заданному порту на управляемом устройстве. Туннелирование используется для подключения клиентского приложения, находящегося на устройстве с установленной Консолью OSMP, к TCP-порту на управляемом устройстве, если прямое соединение устройства с Консолью OSMP с устройством невозможно.

  Туннелирование соединения удаленного клиентского устройства с Сервером администрирования необходимо, если на устройстве недоступен порт для соединения с Сервером администрирования. Порт на устройстве может быть недоступен в следующих случаях:

  • Удаленное устройство подключено к локальной сети, в которой используется механизм NAT.
  • Удаленное устройство входит в локальную сеть Сервера администрирования, но его порт закрыт сетевым экраном.

  Утилиту можно скачать, когда удаленное подключение установлено с помощью Консоли OSMP или вручную. Утилита klsctunnel установлена на устройстве Сервера администрирования.

  Утилита klsctunnel используется для всех типов удаленного подключения (RDP, VNC, WDS).

• RDP- или VNC-клиент.

  RDP- или VNC-клиент установлен на устройстве Сервера администрирования. Этот клиент позволяет вам получить удаленный доступ к управляемому устройству, используя адрес и порт для локального подключения, предоставленные утилитой klsctunnel.

  RDP-подключение к существующему сеансу удаленного рабочего стола пользователя осуществляется без уведомления пользователя. Как только вы подключаетесь к сеансу, пользователь устройства автоматически отключается от сеанса без получения уведомления.

• Совместный доступ к рабочему столу Windows (только для управляемых устройств с операционной системой Windows)

  Эта функция позволяет вам подключиться к существующему сеансу на клиентском устройстве, не отключая пользователя, работающего в этом сеансе. В этом случае у администратора и пользователя сеанса на устройстве есть совместный доступ к рабочему столу.

  При подключении к существующему сеансу удаленного рабочего стола пользователь этого сеанса на устройстве получит запрос от администратора на подключение. Информация о процессе удаленной работы с устройством и результатах этой работы не сохраняется в отчетах Open Single Management Platform.

  Администратор может настроить аудит действий на удаленном клиентском устройстве. В ходе аудита приложение сохраняет информацию о файлах на клиентском устройстве, которые открывал и/или изменял администратор.