Удаленный доступ с Linux-устройства с Kaspersky Security Center Web Console к управляемому Windows-устройству

Удаленное подключение к рабочему столу (Remote desktop connection, RDP).

Предварительные требования

Прежде чем приступать, убедитесь, что вы выполнили следующее:

• Удаленное подключение разрешено в параметрах операционной системы управляемого устройства.
• На управляемом устройстве с операционной системой Windows установлен Агент администрирования версии 13 или выше.
• У администратора есть право Запуск RDP-сеансов для установления RDP-соединений.
• Порт для туннелирования RDP-соединений открыт (в окне свойств Сервера администрирования в разделе Порты подключения включен параметр Открыть порт для туннельного RDP-подключения).

Чтобы подключиться к управляемому устройству с операционной системой Windows по RDP с помощью приложения Kaspersky Security Center Web Console, которое открыто на устройстве с операционной системой Linux:

1. В главном меню перейдите в раздел Управление активами → Активы (Устройства) или откройте выборку устройств.
2. Установите флажок рядом с управляемым устройством, к которому вы хотите подключиться удаленно и нажмите на кнопку Подключиться к удаленному рабочему столу.

   Откроется окно Подключиться к удаленному рабочему столу.

   Если вы выберете несколько устройств, мобильное устройство или устройство с операционной системой macOS, кнопка Подключиться к удаленному рабочему столу будет неактивна.

3. В окне Подключиться к удаленному рабочему столу выберите тип подключения RDP.
4. Если удаленное подключение не разрешено в параметрах операционной системы управляемого устройства, разрешите удаленное подключение централизованно, нажав на кнопку Изменить параметры.

   Если параметры применены правильно, отображается уведомление. Также на управляемом устройстве в разделе Параметры → Система → Удаленный рабочий стол должен быть включен параметр Включить удаленный рабочий стол.

   Если удаленное подключение разрешено в параметрах операционной системы управляемого устройства, кнопка Изменить параметры не отображается.

5. Скачайте утилиту klsctunnel, нажав на кнопку Скачать, и запустите ее.

   При скачивании утилиты учитывайте следующее:

   • Чтобы получить актуальную версию утилиты klsctunnel убедитесь, что Сервер администрирования имеет доступ к серверам обновлений "Лаборатории Касперского".

     Вы можете запустить задачу Загрузка обновлений в хранилище Сервера администрирования и выбрать серверы обновлений "Лаборатории Касперского" в качестве источника обновлений. Если задача завершается успешно, Сервер администрирования имеет доступ к серверам обновлений "Лаборатории Касперского".

   • Если файл утилиты недоступен для скачивания, отображается сообщение об ошибке. В этом случае скачайте утилиту вручную и поместите ее на устройство, на котором установлен Сервер администрирования, в директорию /var/opt/kaspersky/klnagent_srv.
6. Создайте текстовый BLOB-объект с зашифрованными параметрами подключения, нажав на кнопку Сгенерируйте BLOB-объект, скопируйте и вставьте текст в соответствующее поле в утилите klsctunnel.

   BLOB-объект содержит параметры, необходимые для установки соединения между Сервером администрирования и управляемым устройством. BLOB-объект действителен в течение трех минут. Если срок его действия истек, сгенерируйте BLOB-объект повторно.

7. Если вы используете прокси-сервер, в утилите klsctunnel укажите параметры подключения к прокси-серверу.

   Утилита klsctunnel отображает адрес и порт для локального подключения удаленного устройства.

   Утилита позволяет администратору закрыть туннельное соединение. Если туннельное соединение закрыто, текущее соединение с удаленным рабочим столом прекращается.

8. Запустите RDP-клиент и подключите его к управляемому устройству, используя адрес и порт, предоставленные утилитой klsctunnel.

Соединение с управляемым устройством установлено. Рабочий стол доступен в окне RDP-клиента.

Подключение к существующему сеансу удаленного рабочего стола пользователя осуществляется без уведомления пользователя. Как только вы подключаетесь к сеансу, пользователь устройства автоматически отключается от сеанса без получения уведомления.

Система Virtual Network Computing (VNC)

Предварительные требования

Прежде чем приступать, убедитесь, что вы выполнили следующее:

• На управляемом устройстве с операционной системой Windows установлен Агент администрирования версии 13 или выше.
• На управляемом устройстве с операционной системой Windows установлен VNC-сервер.
• У администратора есть право Создание туннелирования для установки туннельного соединения для VNC.
• Порт для туннелирования RDP-соединений открыт (в окне свойств Сервера администрирования в разделе Порты подключения включен параметр Открыть порт для туннельного RDP-подключения).

Чтобы подключиться к управляемому устройству с операционной системой Windows по VNC с помощью приложения Kaspersky Security Center Web Console, которое открыто на устройстве с операционной системой Linux:

1. В главном меню перейдите в раздел Управление активами → Активы (Устройства) или откройте выборку устройств.
2. Установите флажок рядом с управляемым устройством, к которому вы хотите подключиться удаленно и нажмите на кнопку Подключиться к удаленному рабочему столу.

   Откроется окно Подключиться к удаленному рабочему столу.

   Если вы выберете несколько устройств, мобильное устройство или устройство с операционной системой macOS, кнопка Подключиться к удаленному рабочему столу будет неактивна.

3. В окне Подключиться к удаленному рабочему столу выберите тип подключения VNC.
4. Скачайте утилиту klsctunnel, нажав на кнопку Скачать, и запустите ее.

   Если файл утилиты недоступен для скачивания, отображается сообщение об ошибке. В этом случае скачайте утилиту вручную.

5. В окне Подключиться к удаленному рабочему столу укажите порт VNC-подключения. По умолчанию номер порта – 5900.
6. Создайте текстовый BLOB-объект с зашифрованными параметрами подключения, нажав на кнопку Сгенерируйте BLOB-объект, скопируйте и вставьте текст в соответствующее поле в утилите klsctunnel.

   BLOB-объект содержит параметры, необходимые для установки соединения между Сервером администрирования и управляемым устройством. BLOB-объект действителен в течение трех минут. Если срок его действия истек, сгенерируйте BLOB-объект повторно.

7. Если вы используете прокси-сервер, в утилите klsctunnel укажите параметры подключения к прокси-серверу.

   Утилита klsctunnel отображает адрес и порт для локального подключения VNC-клиента.

   Утилита позволяет удаленному пользователю закрыть туннельное соединение. Если туннельное соединение закрыто, текущее соединение с удаленным рабочим столом прекращается.

8. Запустите VNC-клиент и подключите его к управляемому устройству, используя адрес и порт, предоставленные утилитой klsctunnel.

Соединение с управляемым устройством установлено. Рабочий стол доступен в окне VNC-клиента.