Удаленный доступ к управляемым устройствам
Kaspersky Security Center Cloud Console позволяет устанавливать удаленное подключение к управляемым устройствам. Вы можете получить удаленный доступ к управляемому устройству с помощью Агента администрирования, установленного на устройстве. Удаленное подключение к клиентскому устройству с помощью Агента администрирования возможно и в том случае, если TCP- и UDP-порты клиентского устройства закрыты для доступа. После подключения к устройству администратор получает полный доступ к информации на этом устройстве и может управлять приложениями, установленными на нем.
Способы установки удаленного подключения зависят от того, какая операционная система используется на устройстве, с которого осуществляется доступ к Kaspersky Security Center Cloud Console.
Вы можете подключиться к управляемому устройству под управлением Linux с устройства под управлением Linux или Windows с помощью следующих способов:
- Удаленное подключение к рабочему столу (Remote desktop connection, RDP).
- Virtual Network Computing (VNC).
Вы можете подключиться к управляемому устройству под управлением Windows с помощью следующих способов:
- Удаленное подключение с помощью стандартного компонента Microsoft Windows "Подключение к удаленному рабочему столу".
- Совместный доступ к рабочему столу Windows.
Удаленное подключение к управляемым устройствам на платформе Windows по RDP и VNC не поддерживается.
Удаленное подключение к управляемым устройствам не поддерживается при доступе к Kaspersky Security Center Cloud Console с устройства с операционной системой Microsoft Windows на Arm.
Чтобы установить удаленное подключение с устройством, вам потребуется следующее:
- Утилита klsctunnel.
Утилита "Лаборатории Касперского" используется для туннелирования соединения между управляемым устройством и Сервером администрирования.
Kaspersky Security Center Cloud Console позволяет туннелировать TCP-соединения от Kaspersky Security Center Cloud Console через Сервер администрирования и далее через Агент администрирования к заданному порту на управляемом устройстве. Туннелирование используется для подключения к TCP-порту на управляемом устройстве, если прямое соединение устройства с Kaspersky Security Center Cloud Console с устройством невозможно.
Туннелирование соединения удаленного клиентского устройства с Сервером администрирования необходимо, если на устройстве недоступен порт для соединения с Сервером администрирования. Порт на устройстве может быть недоступен в следующих случаях:
- Удаленное устройство подключено к локальной сети, в которой используется механизм NAT.
- Удаленное устройство входит в локальную сеть Сервера администрирования, но его порт закрыт сетевым экраном.
Вы можете скачать утилиту из Kaspersky Security Center Cloud Console, если удаленное подключение установлено с помощью Web Console.
Утилита klsctunnel используется для всех типов удаленного подключения (RDP, VNC) к устройствам только с операционной системой Linux.
- RDP- или VNC-клиент.
RDP- или VNC-клиент установлен на управляемом устройстве. Этот клиент позволяет вам получить удаленный доступ к управляемому устройству, используя адрес и порт для локального подключения, предоставленные утилитой klsctunnel.
RDP-подключение к существующему сеансу удаленного рабочего стола пользователя осуществляется без уведомления пользователя. Как только вы подключаетесь к сеансу, пользователь устройства автоматически отключается от сеанса без получения уведомления.
- Совместный доступ к рабочему столу Windows (только для управляемых устройств с операционной системой Windows)
Эта функция позволяет вам подключиться к существующему сеансу на клиентском устройстве, не отключая пользователя, работающего в этом сеансе. В этом случае у администратора и пользователя сеанса на устройстве есть совместный доступ к рабочему столу.
При подключении к существующему сеансу удаленного рабочего стола пользователь этого сеанса на устройстве получит запрос от администратора на подключение.
