Удаленный доступ с Windows-устройства с Kaspersky Security Center Web Console к управляемому Windows-устройству

Удаленное подключение к рабочему столу (Remote desktop connection, RDP).

Предварительные требования

Прежде чем приступать, убедитесь, что вы выполнили следующее:

• На управляемом устройстве с операционной системой Windows установлен Агент администрирования версии 13 или выше.
• У администратора есть право Запуск RDP-сеансов для установления RDP-соединений.
• Порт для туннелирования RDP-соединений открыт (в окне свойств Сервера администрирования в разделе Порты подключения включен параметр Открыть порт для туннельного RDP-подключения).
• Удаленное подключение разрешено в параметрах операционной системы управляемого устройства.

Чтобы подключиться к управляемому устройству с операционной системой Windows по RDP с помощью приложения Kaspersky Security Center Web Console, которое открыто на устройстве с операционной системой Windows:

1. В главном меню перейдите в раздел Управление активами → Активы (Устройства) или откройте выборку устройств.
2. Установите флажок рядом с управляемым устройством, к которому вы хотите подключиться удаленно и нажмите на кнопку Подключиться к удаленному рабочему столу.

   Откроется окно Подключиться к удаленному рабочему столу.

   Если вы выберете несколько устройств, мобильное устройство или устройство с операционной системой macOS, кнопка Подключиться к удаленному рабочему столу будет неактивна.

3. В окне Подключиться к удаленному рабочему столу выберите тип подключения Подключение к удаленному рабочему столу.
4. Если удаленное подключение не разрешено в параметрах операционной системы управляемого устройства, разрешите удаленное подключение централизованно, нажав на кнопку Изменить параметры.

   Если параметры применены правильно, отображается уведомление. Также на управляемом устройстве в разделе Параметры → Система → Удаленный рабочий стол должен быть включен параметр Включить удаленный рабочий стол.

   Если удаленное подключение разрешено в параметрах операционной системы управляемого устройства, кнопка Изменить параметры не отображается.

5. Скачайте утилиту klsctunnel, нажав на кнопку Скачать, и запустите ее.

   При скачивании утилиты учитывайте следующее:

   • Чтобы получить актуальную версию утилиты klsctunnel убедитесь, что Сервер администрирования имеет доступ к серверам обновлений "Лаборатории Касперского".

     Вы можете запустить задачу Загрузка обновлений в хранилище Сервера администрирования и выбрать серверы обновлений "Лаборатории Касперского" в качестве источника обновлений. Если задача завершается успешно, Сервер администрирования имеет доступ к серверам обновлений "Лаборатории Касперского".

   • Если файл утилиты недоступен для скачивания, отображается сообщение об ошибке. В этом случае скачайте утилиту вручную и поместите ее на устройство, на котором установлен Сервер администрирования, в директорию /var/opt/kaspersky/klnagent_srv.
6. Создайте текстовый BLOB-объект с зашифрованными параметрами подключения, нажав на кнопку Сгенерируйте BLOB-объект, скопируйте и вставьте текст в соответствующее поле в утилите klsctunnel.

   BLOB-объект содержит параметры, необходимые для установки соединения между Сервером администрирования и управляемым устройством. BLOB-объект действителен в течение трех минут. Если срок его действия истек, сгенерируйте BLOB-объект повторно.

7. Если вы используете прокси-сервер, в утилите klsctunnel укажите параметры подключения к прокси-серверу.

   Для этого установите флажок Использовать прокси-сервер и укажите параметры подключения.

8. Нажмите на кнопку Открыть порт.

   Откроется окно входа в систему подключения к удаленному рабочему столу.

9. Укажите учетные данные учетной записи, под которой вы в настоящий момент входите в Kaspersky Security Center Web Console, и подключитесь к управляемому устройству.

   Утилита klsctunnel отображает адрес и порт для локального подключения удаленного устройства.

   Утилита позволяет администратору закрыть туннельное соединение. Если туннельное соединение закрыто, текущее соединение с удаленным рабочим столом прекращается.

После подключения к клиентскому устройству рабочий стол клиентского устройства доступен в окне удаленного подключения Microsoft Windows.

Подключение к существующему сеансу удаленного рабочего стола пользователя осуществляется без уведомления пользователя. Как только вы подключаетесь к сеансу, пользователь устройства автоматически отключается от сеанса без получения уведомления.

Совместный доступ к рабочему столу (Windows Desktop Sharing, WDS)

Предварительные требования

Прежде чем приступать, убедитесь, что вы выполнили следующее:

• На управляемом устройстве с операционной системой Windows установлен Агент администрирования версии 13 или выше.
• У администратора есть право Подключение к существующим RDP-сеансам для установки WDS-соединения.
• Лицензия на Системное администрирование доступна.
• На рабочем месте администратора установлена операционная система Microsoft Windows Vista или более поздняя версия. Тип операционной системы устройства, на котором установлен Сервер администрирования, не является ограничением для подключения с помощью совместного доступа к рабочему столу Windows.

  Проверьте, включена ли функция совместного доступа к рабочему столу Windows в вашей версии Windows, и убедитесь, что ключ CLSID\{32BE5ED2-5C86-480F-A914-0FF8885A1B3F} есть в реестре Windows.

• На клиентском устройстве установлена операционная система Microsoft Windows Vista или более поздняя версия.

Чтобы подключиться к управляемому устройству с операционной системой Windows по VNC с помощью приложения Kaspersky Security Center Web Console, которое открыто на устройстве с операционной системой Windows:

1. В главном меню перейдите в раздел Управление активами → Активы (Устройства) или откройте выборку устройств.
2. Установите флажок рядом с управляемым устройством, к которому вы хотите подключиться удаленно и нажмите на кнопку Подключиться к удаленному рабочему столу.

   Откроется окно Подключиться к удаленному рабочему столу.

   Если вы выберете несколько устройств, мобильное устройство или устройство с операционной системой macOS, кнопка Подключиться к удаленному рабочему столу будет неактивна.

3. В окне Подключиться к удаленному рабочему столу выберите тип подключения Совместный доступ к рабочему столу Windows.

   Если лицензия на Системное администрирование недоступна, отображается сообщение об ошибке.

4. Скачайте утилиту klsctunnel, нажав на кнопку Скачать, и запустите ее.

   Если файл утилиты недоступен для скачивания, отображается сообщение об ошибке. В этом случае скачайте утилиту вручную.

5. В списке доступных пользовательских сеансов, активных в выбранной выборке устройств, выберите сеанс, к которому вы хотите подключиться.

   Удаленный пользователь должен разрешить подключение. Если удаленный пользователь отклоняет подключение или если удаленный пользователь не разрешает подключение в течение периода ожидания, отображается сообщение об ошибке.

6. Создайте текстовый BLOB-объект с зашифрованными параметрами подключения, нажав на кнопку Сгенерируйте BLOB-объект, скопируйте и вставьте текст в соответствующее поле в утилите klsctunnel.

   BLOB-объект содержит параметры, необходимые для установки соединения между Сервером администрирования и управляемым устройством. BLOB-объект действителен в течение трех минут. Если срок его действия истек, сгенерируйте BLOB-объект повторно.

7. Если вы используете прокси-сервер, в утилите klsctunnel укажите параметры подключения к прокси-серверу.

   Для этого установите флажок Использовать прокси-сервер и укажите параметры подключения.

8. Нажмите на кнопку Открыть порт.

   Утилита klsctunnel отображает адрес и порт для локального подключения VNC-клиента.

   Утилита позволяет удаленному пользователю закрыть туннельное соединение. Если туннельное соединение закрыто, текущее соединение с удаленным рабочим столом прекращается.

Совместный доступ к рабочему столу запускается в новом окне. Если вы хотите взаимодействовать с устройством, нажмите на значок меню () в верхнем левом углу окна и выберите Интерактивный режим.