Remote-Zugriff von einem Windows-basierten Gerät mit Kaspersky Security Center Web Console auf ein verwaltetes Windows-Gerät

Remotedesktopverbindung (RDP)

Erforderliche Vorrausetzungen

Bevor Sie beginnen, stellen Sie sicher, dass:

auf dem verwalteten Windows-Gerät der Administrationsagent in Version 13.0 oder höher installiert ist.
der Administrator über das Recht RDP-Sitzungen starten verfügt, um RDP-Verbindungen herzustellen.
der Port zum Tunneln von RDP-Verbindungen geöffnet ist (die Option Port zum Tunneln der RDP-Verbindungen öffnen ist im Abschnitt Verbindungsports des Eigenschaftsfensters des Administrationsservers aktiviert).
die Remoteverbindung in den Betriebssystemeinstellungen des verwalteten Zielgeräts erlaubt ist.

So stellen Sie von einer Windows-basierten Kaspersky Security Center Web Console eine RDP-Verbindung zu einem verwalteten Windows-Gerät her:

Navigieren Sie im Hauptmenü zum Abschnitt Assets (Geräte) → Verwaltete Geräte oder öffnen Sie eine Geräteauswahl.
Aktivieren Sie das Kontrollkästchen neben dem verwalteten Gerät, mit dem Sie eine Remote-Verbindung herstellen möchten, und klicken Sie anschließend auf die Schaltfläche Remotedesktopverbindung herstellen.
Das Fenster Remotedesktopverbindung herstellen wird geöffnet.

Wenn Sie mehrere Geräte, ein Mobilgerät oder ein Gerät mit macOS auswählen, wird die Schaltfläche Remotedesktopverbindung herstellen deaktiviert.
Wählen Sie im Fenster Remotedesktopverbindung herstellen den Verbindungstyp Remote-Desktop-Verbindung.
Wenn die Remote-Verbindung in den Betriebssystemeinstellungen des verwalteten Geräts nicht zulässig ist, gewähren Sie zentrale Remote-Verbindungen, indem Sie auf die Schaltfläche Einstellungen ändern klicken.
Wenn die Einstellungen korrekt übernommen wurden, wird eine Benachrichtigung angezeigt. Außerdem ist auf dem verwalteten Gerät im Abschnitt Einstellungen → System → Remotedesktop die Option Remotedesktop aktivieren aktiviert.

Wenn die Remote-Verbindung in den Betriebssystemeinstellungen des verwalteten Geräts zugelassen ist, wird die Schaltfläche Einstellungen ändern nicht angezeigt.
Laden Sie das Tool "klsctunnel" herunter, indem Sie auf die Schaltfläche Download klicken, und führen Sie es anschließend aus.
Folgendes sollten Sie beim Download des Tools beachten:
- Um eine aktuelle Version des Tools "klsctunnel" zu erhalten, stellen Sie sicher, dass der Administrationsserver auf die Kaspersky-Update-Server zugreifen kann.
  Sie können die Aufgabe Download von Updates in die Datenverwaltung des Administrationsservers ausführen und als Update-Quelle die Kaspersky-Update-Server auswählen. Wenn die Aufgabe erfolgreich abgeschlossen wird, hat der Administrationsserver Zugriff auf die Kaspersky-Update-Server.
- Wenn das Tool nicht zum Download verfügbar ist, wird eine Fehlermeldung angezeigt. In diesem Fall können Sie das Tool manuell herunterladen und es anschließend auf dem Gerät mit dem Administrationsserver im Verzeichnis "/var/opt/kaspersky/klnagent directory" platzieren.
Generieren Sie ein Text-BLOB mit codierten Verbindungsparametern, indem Sie auf die Schaltfläche BLOB generieren klicken und den Text anschließend kopieren und in das entsprechende Feld des Tools "klsctunnel" einfügen.
Ein Blob enthält die Einstellungen, die zum Herstellen einer Verbindung zwischen dem Administrationsserver und dem verwalteten Gerät erforderlich sind. Ein BLOB ist 3 Minuten lang gültig. Erzeugen Sie ein neues BLOB, wenn es abgelaufen ist.
Wenn Sie einen Proxyserver verwenden, geben Sie im Tool "klsctunnel" die Verbindungseinstellungen des Proxyservers an.
Aktivieren Sie dafür das Kontrollkästchen Proxyserver verwenden und geben Sie anschließend die Verbindungseinstellungen an.
Klicken Sie auf die Schaltfläche Port öffnen.
Das Anmeldefenster für die Remotedesktopverbindung wird geöffnet.
Geben Sie die Anmeldeinformationen des Kontos an, mit dem Sie derzeit bei Kaspersky Security Center Web Console angemeldet sind, und verbinden Sie sich anschließend mit dem verwalteten Gerät.
Das Tool "klsctunnel" zeigt die Adresse und den Port der Verbindung zum Remote-Gerät an.

Das Tool ermöglicht dem Administrator, die Tunnelverbindung zu schließen. Bei einem Schließen der Tunnelverbindung wird die aktuelle Verbindung zum Remote-Desktop beendet.

Nach der Verbindung mit dem Client-Gerät ist der Desktop des Client-Geräts im Microsoft Windows-Fenster für Remoteverbindung verfügbar.

Die Verbindung zu einer bestehenden Sitzung des Remotedesktops des Benutzers wird ohne Benachrichtigung des Benutzers hergestellt. Sobald sich der Administrator mit der Sitzung verbunden hat, wird der Benutzer des Client-Geräts ohne Benachrichtigung von der Sitzung abgemeldet.

Windows Desktopfreigabe (WDS)

Erforderliche Vorrausetzungen

Bevor Sie beginnen, stellen Sie sicher, dass:

auf dem verwalteten Windows-Gerät der Administrationsagent in Version 13.0 oder höher installiert ist.
der Administrator über das Recht Mit vorhandenen RDP-Sitzungen verbinden verfügt, um die WDS-Verbindung herzustellen.
die Lizenzierung für Schwachstellen- und Patch-Management verfügbar ist.
Auf dem Administrator-Arbeitsplatz ist Microsoft Windows Vista oder höher installiert. Für die Herstellung einer Verbindung mithilfe der Windows Desktopfreigabe gibt es keine Einschränkungen hinsichtlich des Betriebssystemtyps des Geräts, auf dem der Administrationsserver installiert ist.
Prüfen Sie, ob die Funktion für die Windows Desktopfreigabe in Ihrer Windows-Edition enthalten ist, und stellen Sie sicher, dass der Schlüssel "CLSID\{32BE5ED2-5C86-480F-A914-0FF8885A1B3F}" in der Windows-Registry existiert.
Microsoft Windows Vista oder höher ist auf dem Client-Gerät installiert.

So stellen Sie von einer Windows-basierten Kaspersky Security Center Web Console eine VNC-Verbindung zu einem verwalteten Linux-Gerät her:

Navigieren Sie im Hauptmenü zum Abschnitt Assets (Geräte) → Verwaltete Geräte oder öffnen Sie eine Geräteauswahl.
Aktivieren Sie das Kontrollkästchen neben dem verwalteten Gerät, mit dem Sie eine Remote-Verbindung herstellen möchten, und klicken Sie anschließend auf die Schaltfläche Remotedesktopverbindung herstellen.
Das Fenster Remotedesktopverbindung herstellen wird geöffnet.

Wenn Sie mehrere Geräte, ein Mobilgerät oder ein Gerät mit macOS auswählen, wird die Schaltfläche Remotedesktopverbindung herstellen deaktiviert.
Wählen Sie im Fenster Remotedesktopverbindung herstellen den Verbindungstyp Windows Desktopfreigabe.
Wenn keine Lizenz für das Schwachstellen- und Patch-Management verfügbar ist, wird eine Fehlermeldung angezeigt.
Laden Sie das Tool "klsctunnel" herunter, indem Sie auf die Schaltfläche Download klicken, und führen Sie es anschließend aus.
Wenn das Tool nicht zum Download verfügbar ist, wird eine Fehlermeldung angezeigt. Laden Sie das Tool in diesem Fall manuell herunter.
Wählen Sie in der Liste der auf dem Gerät verfügbaren aktiven Benutzersitzungen, die Sitzung aus, mit der Sie eine Verbindung herstellen möchten.
Der Remote-Benutzer muss diese Verbindung zulassen. Wenn der Remote-Benutzer die Verbindung ablehnt oder die Verbindung nicht innerhalb der Timeout-Periode zulässt, wird eine Fehlermeldung angezeigt.
Generieren Sie ein Text-BLOB mit codierten Verbindungsparametern, indem Sie auf die Schaltfläche BLOB generieren klicken und den Text anschließend kopieren und in das entsprechende Feld des Tools "klsctunnel" einfügen.
Ein Blob enthält die Einstellungen, die zum Herstellen einer Verbindung zwischen dem Administrationsserver und dem verwalteten Gerät erforderlich sind. Ein BLOB ist 3 Minuten lang gültig. Erzeugen Sie ein neues BLOB, wenn es abgelaufen ist.
Wenn Sie einen Proxyserver verwenden, geben Sie im Tool "klsctunnel" die Verbindungseinstellungen des Proxyservers an.
Aktivieren Sie dafür das Kontrollkästchen Proxyserver verwenden und geben Sie anschließend die Verbindungseinstellungen an.
Klicken Sie auf die Schaltfläche Port öffnen.
Das Tool "klsctunnel" zeigt die Adresse und den Port für die lokale Verbindung eines VNC-Clients für den Remote-Zugriff an.

Das Tool ermöglicht dem Remote-Benutzer, die Tunnelverbindung zu schließen. Bei einem Schließen der Tunnelverbindung wird die aktuelle Verbindung zum Remote-Desktop beendet.

Die Desktopfreigabe startet in einem neuen Fenster. Wenn Sie das Gerät steuern möchten, klicken Sie das Menü-Symbol () in der linken oberen Ecke des Fensters und wählen Sie anschließend Interaktiver Modus aus.

Nach oben