Conexión remota al escritorio de un dispositivo cliente

Puede obtener acceso remoto al escritorio de un dispositivo cliente a través del Agente de red instalado en ese dispositivo. El Agente de red permite conectarse incluso si el dispositivo cliente tiene cerrados los puertos TCP y UDP.

Tras conectarse a un dispositivo, tendrá acceso completo a la información que contenga y podrá administrar las aplicaciones instaladas en él.

Las conexiones remotas deben estar permitidas por el sistema operativo del dispositivo administrado al que pretenda acceder. En Windows 10, por ejemplo, debe estar habilitada la opción Permitir conexiones de Asistencia remota a este equipo, que se encuentra en Panel de control → Sistema y seguridad → Sistema → Configuración de Acceso remoto. Si tiene una licencia para la característica Administración de vulnerabilidades y parches, puede habilitar esta opción por la fuerza al conectarse al dispositivo administrado. Si no tiene una licencia para esta función, habilite la opción de manera local en el dispositivo administrado. No podrá establecer una conexión remota si esta opción está deshabilitada.

Para conectarse a un dispositivo remoto, debe contar con dos utilidades:

• La utilidad klsctunnel, desarrollada por Kaspersky. Este programa debe estar almacenado en su estación de trabajo. Se utiliza para conectar el Servidor de administración con el dispositivo cliente a través de un túnel.

  Kaspersky Security Center Cloud Console permite que la Consola de administración se conecte a un puerto TCP específico de un dispositivo administrado a través de un túnel que se hace pasar por el Servidor de administración y luego por el Agente de red. Gracias a este túnel, una aplicación cliente instalada en el mismo dispositivo que la Consola de administración puede conectarse a un puerto TCP de un dispositivo administrado incluso si no existe una vía de conexión directa entre la Consola de administración y ese dispositivo administrado.

  La conexión entre el Servidor de administración y el dispositivo cliente remoto se debe hacer pasar por un túnel cuando el puerto que se utiliza para conectarse al Servidor de administración no está disponible en el dispositivo. El puerto del dispositivo podría no estar disponible en estos casos:

  • el dispositivo remoto está conectado a una red local en la que se utiliza el mecanismo NAT;
  • el dispositivo remoto está en la misma red local que el Servidor de administración, pero el puerto se ha cerrado con un firewall.
• El componente Conexión a Escritorio remoto, que forma parte de Microsoft Windows. La conexión con el escritorio remoto se establece a través de mstsc.exe, una utilidad que viene incluida en Windows, conforme a los ajustes de la utilidad.

  Si se conecta a la sesión de escritorio remoto establecida por un usuario, lo hará sin que el usuario lo sepa. Cuando usted se conecte a la sesión, el sistema desconectará al usuario original sin previo aviso.

Para que pueda conectarse al escritorio de un dispositivo cliente, se deben cumplir las siguientes condiciones:

• El dispositivo cliente es miembro de un grupo de administración que tiene un punto de distribución con la opción No desconectarse del Servidor de Administración habilitada.
• En la configuración del dispositivo cliente, la opción No desconectarse del Servidor de Administración está habilitada.

  El número total máximo de dispositivos cliente con la opción No desconectarse del Servidor de Administración habilitada es 300.

Para conectarse al escritorio de un dispositivo cliente:

1. En el menú principal, vaya a Activos (dispositivos) → Dispositivos administrados.
2. Active la casilla de verificación ubicada junto al nombre del dispositivo al que desee acceder.
3. Haga clic en el botón Conectar con escritorio remoto.

   Se abre la ventana Escritorio remoto (solo Windows).

4. Haga clic en el botón Descargar para descargar la utilidad klsctunnel.
5. Haga clic en el botón Copiar al portapapeles para copiar el contenido del campo de texto. El contenido del campo es un objeto binario (denominado "BLOB", por el nombre de este tipo de objeto en inglés). El objeto contiene los parámetros que se necesitan para establecer la conexión entre el Servidor de administración y el dispositivo administrado.

   Los BLOB tienen una validez de tres minutos. Si el suyo caduca, vuelva a abrir la ventana Escritorio remoto (solo Windows) para generar un nuevo BLOB.

6. Ejecute la utilidad klsctunnel.

   Se abre la ventana de la utilidad.

7. En el campo de texto, pegue el contenido que copió en el paso anterior.
8. Si utiliza un servidor proxy, active la casilla Usar servidor proxy y especifique los ajustes de conexión del servidor proxy.
9. Haga clic en el botón Abrir puerto.

   Se abre la ventana de inicio de sesión de Conexión a Escritorio remoto.

10. Ingrese las credenciales de la cuenta con la que haya iniciado sesión en Kaspersky Security Center Cloud Console.
11. Haga clic en el botón Conectar.

Una vez que se establezca la conexión con el dispositivo, tendrá acceso al escritorio a través de la ventana Conexión a Escritorio remoto de Microsoft Windows.

Consulte también: Administración de dispositivos cliente Escenario: Configurar la protección de la red

Principio de página