Acceso remoto desde un dispositivo basado en Windows con Kaspersky Security Center Web Console a un dispositivo administrado basado en Windows

Conexión a escritorio remoto (RDP)

Requisitos previos

Antes de comenzar, compruebe que hizo lo siguiente:

En el dispositivo administrado que ejecuta Windows, está instalado el Agente de red versión 13.0 o posterior.
El administrador tiene el derecho Iniciar sesiones RDP para establecer conexiones RDP.
Se abre el puerto para establecer túneles de conexión RDP (la opción Abrir puerto para conexiones RDP en túnel está activada en la sección Puertos de conexión de la ventana de propiedades del Servidor de administración).
Se debe permitir una conexión remota en la configuración del sistema operativo del dispositivo administrado.

Para conectarse a un dispositivo administrado basado en Windows desde Kaspersky Security Center Web Console basada en Windows mediante RDP:

En el menú principal, vaya a la sección Activos (dispositivos) → Dispositivos administrados o abra una selección de dispositivos.
Elija la casilla junto al dispositivo administrado al que desea conectarse de forma remota y, luego, haga clic en el botón Conectar con el escritorio remoto.
Se abre la ventana Conectar con el escritorio remoto.

Si elije varios dispositivos, un dispositivo móvil o un dispositivo que ejecute macOS, el botón Conectar con el escritorio remoto se desactivará.
En la ventana Conectar con el escritorio remoto, elija el tipo de conexión Conexión a escritorio remoto.
Si una conexión remota no está permitida en la configuración del sistema operativo del dispositivo administrado, permita la conexión remota de forma centralizada haciendo clic en el botón Cambiar ajustes.
Si la configuración se aplica correctamente, se muestra una notificación. Además, en el dispositivo administrado, en la sección Configuración → Sistema → Escritorio remoto, la opción Activar escritorio remoto está activada.

Si la conexión remota tiene autorización en la configuración del sistema operativo del dispositivo administrado, no aparece el botón Cambiar ajustes.
Descargue la utilidad klsctunnel haciendo clic en el botón Descargar y, luego, ejecútela.
Al descargar la utilidad, tenga en cuenta lo siguiente:
- Para obtener una versión actualizada de la utilidad klsctunnel, asegúrese de que el Servidor de administración tenga acceso a los servidores de actualización de Kaspersky.
  Puede ejecutar la tarea Descargar actualizaciones en el repositorio de la tarea del Servidor de administración y elegir los servidores de actualizaciones de Kaspersky como origen de actualizaciones. Si la tarea finaliza correctamente, el Servidor de administración tendrá acceso a los servidores de actualización de Kaspersky.
- Si el archivo de utilidad no está disponible para descargar, se muestra un mensaje de error. En este caso, descargue la utilidad manualmente y, luego, colóquela en el dispositivo del Servidor de administración en el directorio /var/opt/kaspersky/klnagent.
Genere un blob de texto con parámetros de conexión codificados haciendo clic en el botón Generar blob y, luego, copie y pegue el texto en el campo correspondiente en la utilidad klsctunnel.
Un blob contiene la configuración necesaria para establecer una conexión entre el Servidor de administración y el dispositivo administrado. Un blob es válido por tres minutos. Si su blob caduca, genere uno nuevo.
En la utilidad klsctunnel, si utiliza un servidor proxy, especifique la configuración de conexión del servidor proxy.
Para ello, elija la casilla Usar servidor proxy y, luego, especifique la configuración de conexión.
Haga clic en el botón Abrir puerto.
Se abre la ventana de inicio de sesión de Conexión a Escritorio remoto.
Especifique las credenciales de la cuenta con la que haya iniciado sesión en Kaspersky Security Center Web Console y, luego, conéctese al dispositivo administrado.
La utilidad klsctunnel muestra la dirección y el puerto de la conexión con dispositivo remoto.

La utilidad permite al administrador cerrar la conexión del túnel. Si se cierra la conexión del túnel, se finaliza la conexión actual con el escritorio remoto.

Una vez que se establezca la conexión con el dispositivo, tendrá acceso al escritorio a través de la ventana Conexión a Escritorio remoto de Microsoft Windows.

Si se conecta a la sesión de escritorio remoto establecida por un usuario, lo hará sin que el usuario lo sepa. Una vez que el administrador se conecta a la sesión, el usuario del dispositivo queda desconectado de la sesión sin notificación.

Escritorio compartido de Windows (WDS)

Requisitos previos

Antes de comenzar, compruebe que hizo lo siguiente:

En el dispositivo administrado que ejecuta Windows, está instalado el Agente de red versión 13.0 o posterior.
El administrador tiene el derecho Conectar a sesiones RDP existentes para establecer la conexión WDS.
La licencia para la Administración de vulnerabilidades y parches está disponible.
La estación de trabajo del administrador debe tener Microsoft Windows Vista o una versión de Windows posterior. El tipo de sistema operativo del dispositivo que alberga al Servidor de administración no impone restricciones con respecto a la conexión a través de Windows Desktop Sharing.
Compruebe si la característica Escritorio Compartido de Windows está incluida en su edición de Windows, verifique que la clave CLSID\{32BE5ED2-5C86-480F-A914-0FF8885A1B3F} esté presente en el registro de Windows.
El dispositivo cliente debe tener Microsoft Windows Vista o una versión de Windows posterior.

Para conectarse a un dispositivo administrado basado en Linux desde Kaspersky Security Center Web Console basada en Windows mediante VNC:

En el menú principal, vaya a la sección Activos (dispositivos) → Dispositivos administrados o abra una selección de dispositivos.
Elija la casilla junto al dispositivo administrado al que desea conectarse de forma remota y, luego, haga clic en el botón Conectar con el escritorio remoto.
Se abre la ventana Conectar con el escritorio remoto.

Si elije varios dispositivos, un dispositivo móvil o un dispositivo que ejecute macOS, el botón Conectar con el escritorio remoto se desactivará.
En la ventana Conectar con el escritorio remoto, elija el tipo de conexión Escritorio compartido de Windows.
Si la licencia Administración de vulnerabilidades y parches no está disponible, aparece un mensaje de error.
Descargue la utilidad klsctunnel haciendo clic en el botón Descargar y, luego, ejecútela.
Si el archivo de utilidad no está disponible para descargar, se muestra un mensaje de error. En este caso, descargue la utilidad manualmente.
En la lista de sesiones de usuario disponibles activas en la selección de dispositivos, elija la sesión a la que desea conectarse.
El usuario remoto debe permitir la conexión. Si el usuario remoto se niega a conectarse o no permite la conexión durante el período de tiempo de espera, aparece un mensaje de error.
Genere un blob de texto con parámetros de conexión codificados haciendo clic en el botón Generar blob y, luego, copie y pegue el texto en el campo correspondiente en la utilidad klsctunnel.
Un blob contiene la configuración necesaria para establecer una conexión entre el Servidor de administración y el dispositivo administrado. Un blob es válido por tres minutos. Si su blob caduca, genere uno nuevo.
En la utilidad klsctunnel, si utiliza un servidor proxy, especifique la configuración de conexión del servidor proxy.
Para ello, elija la casilla Usar servidor proxy y, luego, especifique la configuración de conexión.
Haga clic en el botón Abrir puerto.
La utilidad klsctunnel muestra la dirección y el puerto para la conexión local del cliente VNC.

La utilidad permite al usuario remoto cerrar la conexión del túnel. Si se cierra la conexión del túnel, se finaliza la conexión actual con el escritorio remoto.

La sesión de escritorio compartido se abre en una nueva ventana. Si necesita interactuar con el dispositivo, haga clic en el ícono de menú () ubicado en la esquina superior izquierda de la ventana y seleccione Modo interactivo.

Principio de página