Настройка сервера удаленного управления в Kaspersky Security Center

После установки и настройки TURN-сервера необходимо указать параметры удаленного управления в Kaspersky Security Center, чтобы Kaspersky Security Center мог получить доступ к этому TURN-серверу. Настройки не передаются на TURN-сервер автоматически. Они должны быть заданы отдельно и соответствовать значениям, указанным в конфигурационном файле TURN-сервера.

Когда будут указаны необходимые параметры, Kaspersky Security Center сможет сгенерировать данные для сессии удаленного управления и отправить их на Android-устройство по мобильному протоколу.

Чтобы указать настройки сервера удаленного управления в Kaspersky Security Center:

1. В главном окне Kaspersky Security Center Web Console нажмите на имя Сервера администрирования.
2. В открывшемся окне свойств Сервера администрирования на вкладке Общие выберите раздел Порты подключения.
3. В разделе настроек Параметры Сервера удаленного управления для Android включите переключатель Использовать Сервер удаленного управления для Android-устройств.

   Положение переключателя определяет, будет ли Kaspersky Security Center использовать TURN-сервер для удаленного доступа к Android-устройствам.

4. Укажите FQDN TURN-сервера.

   Этот параметр задает FQDN (DNS-имя), которое Kaspersky Security Center будет использовать для получения публичного адреса и порта ICE-кандидата для удаленного управления устройством.

   В этом поле нельзя указывать IP-адрес.

5. Укажите Порт TURN-сервера для запроса ICE-кандидата.

   Этот порт необходим для того, чтобы Kaspersky Endpoint Security для Android и Kaspersky Security Center могли запрашивать ICE-кандидат у TURN-сервера. TURN-сервер ответит на запрос, указав адрес и порт, с которого был получен этот запрос.

   ICE-кандидаты запрашиваются в незашифрованном виде.

   Порт TURN-сервера должен совпадать со значением tls-listening-port, указанным в конфигурационном файле TURN-сервера.

6. Установите Постоянный секрет TURN-сервера.

   Этот параметр необходим для того, чтобы Kaspersky Security Center мог генерировать секретные сессионные ключи для подключения к TURN-серверу. Постоянный секрет - это произвольная строка с требованиями, аналогичными паролю.

   Указанный постоянный секрет TURN-сервера не отображается в поле настроек и остается невидимым.

   Убедитесь, что секрет совпадает со значением static-auth-secret, указанным в конфигурационном файле TURN-сервера.

7. Загрузите Сертификат TURN-сервера.

   Загрузите открытый ключ root_cert.crt сертификата, который вы получили на 9 шаге 3 этапа настройки TURN-сервера, нажав Загрузить. Открытый ключ будет использоваться браузером администратора и Kaspersky Endpoint Security для Android для проверки подлинности TURN-сервера, который будет возвращать ICE-кандидаты.

   Сертификат может быть загружен в формате PEM, CER или CRT и должен быть идентичен сертификату, установленному на TURN-сервере, включая формат адреса сервера (FQDN или DNS-имя).

8. Нажмите Сохранить.

Настройки сервера удаленного управления указаны. Теперь вы можете начать сессию удаленного управления устройством.