Acceso remoto desde un dispositivo basado en Linux con Kaspersky Security Center Web Console a un dispositivo administrado basado en Windows

Conexión a escritorio remoto (RDP)

Requisitos previos

Antes de comenzar, compruebe que hizo lo siguiente:

• Las conexiones remotas están permitidas por el sistema operativo del dispositivo administrado.
• En el dispositivo administrado con Windows, se instala el Agente de red 13.0 o versiones posteriores.
• El administrador tiene el derecho Iniciar sesiones RDP para establecer conexiones RDP.
• Se abre el puerto para tunelizar conexiones RDP (la opción Abrir puerto para tunelización de conexiones RDP está habilitada en la sección Puertos de conexión de la ventana de propiedades del Servidor de administración).

Para conectarse a un dispositivo administrado con Windows desde Kaspersky Security Center Web Console con Linux mediante RDP:

1. En el menú principal, vaya a la sección Activos (dispositivos) → Dispositivos administrados o abra una selección de dispositivos.
2. Seleccione la casilla junto al dispositivo administrado al que desea conectarse de forma remota y, luego, haga clic en el botón Conectar con escritorio remoto.

   Se abre la ventana Conectar con escritorio remoto.

   Si selecciona varios dispositivos, un dispositivo móvil o un dispositivo con macOS, el botón Conectar con escritorio remoto se deshabilitará.

3. En la ventana Conectar con escritorio remoto, seleccione el tipo de conexión RDP.
4. Si la conexión remota no está permitida en la configuración del sistema operativo del dispositivo administrado, permita la conexión remota de forma centralizada haciendo clic en el botón Cambiar ajustes.

   Si la configuración se aplica correctamente, se muestra una notificación. Además, en el dispositivo administrado, en la sección Configuración → Sistema → Escritorio remoto, está habilitada la opción Habilitar escritorio remoto.

   Si la conexión remota está permitida en la configuración del sistema operativo del dispositivo administrado, no se muestra el botón Cambiar ajustes.

5. Descargue la utilidad klsctunnel haciendo clic en el botón Descargar y, luego, ejecútela.

   Al descargar la utilidad, tenga en cuenta lo siguiente:

   • Para obtener una versión actualizada de la utilidad klsctunnel, asegúrese de que el Servidor de administración tenga acceso a los servidores de actualización de Kaspersky.

     Puede ejecutar la tarea Descargar actualizaciones en el repositorio de la tarea del Servidor de administración y seleccionar los servidores de actualizaciones de Kaspersky como origen de actualizaciones. Si la tarea finaliza correctamente, el Servidor de administración tendrá acceso a los servidores de actualización de Kaspersky.

   • Si el archivo de utilidad no está disponible para descargar, se muestra un mensaje de error. En este caso, descargue la utilidad manualmente y, luego, colóquela en el dispositivo del Servidor de administración en el directorio /var/opt/kaspersky/klnagent.
6. Genere un blob de texto con parámetros de conexión codificados haciendo clic en el botón Generar blob y, luego, copie y pegue el texto en el campo correspondiente en la utilidad klsctunnel.

   Un blob contiene las configuraciones necesarias para establecer una conexión entre el Servidor de administración y el dispositivo administrado. Los blobs tienen una validez de tres minutos. Si el blob caduca, genere uno nuevo.

7. En la utilidad klsctunnel, si utiliza un servidor proxy, especifique la configuración de conexión del servidor proxy.

   La utilidad klsctunnel muestra la dirección y el puerto de la conexión al dispositivo remoto.

   La utilidad permite al administrador cerrar la conexión del túnel. Si se cierra la conexión del túnel, se finaliza la conexión actual con el escritorio remoto.

8. Ejecute un cliente RDP y conéctelo al dispositivo administrado utilizando la dirección y el puerto proporcionados por la utilidad klsctunnel.

Se establece una conexión con el dispositivo administrado y el escritorio está disponible en la ventana del cliente RDP.

Si se conecta a la sesión de escritorio remoto establecida por un usuario, lo hará sin que el usuario lo sepa. Una vez que el administrador se conecta a la sesión, el usuario del dispositivo queda desconectado de la sesión sin notificación.

Sistema de Computación virtual en red (VNC)

Requisitos previos

Antes de comenzar, compruebe que hizo lo siguiente:

• En el dispositivo administrado con Windows, se instala el Agente de red 13.0 o versiones posteriores.
• En el dispositivo administrado que ejecuta Windows, está instalado el servidor VNC.
• El administrador tiene el derecho Iniciar la tunelización para establecer la conexión de túnel para VNC.
• Se abre el puerto para tunelizar conexiones RDP (la opción Abrir puerto para tunelización de conexiones RDP está habilitada en la sección Puertos de conexión de la ventana de propiedades del Servidor de administración).

Para conectarse a un dispositivo administrado con Windows desde Kaspersky Security Center Web Console con Linux mediante VNC:

1. En el menú principal, vaya a la sección Activos (dispositivos) → Dispositivos administrados o abra una selección de dispositivos.
2. Seleccione la casilla junto al dispositivo administrado al que desea conectarse de forma remota y, luego, haga clic en el botón Conectar con escritorio remoto.

   Se abre la ventana Conectar con escritorio remoto.

   Si selecciona varios dispositivos, un dispositivo móvil o un dispositivo con macOS, el botón Conectar con escritorio remoto se deshabilitará.

3. En la ventana Conectar con escritorio remoto, seleccione el tipo de conexión VNC.
4. Descargue la utilidad klsctunnel haciendo clic en el botón Descargar y, luego, ejecútela.

   Si el archivo de utilidad no está disponible para descargar, se muestra un mensaje de error. En este caso, descargue la utilidad manualmente.

5. En la ventana Conectar con escritorio remoto, especifique el puerto de conexión VNC. De manera predeterminada, se utiliza el puerto 5900.
6. Genere un blob de texto con parámetros de conexión codificados haciendo clic en el botón Generar blob y, luego, copie y pegue el texto en el campo correspondiente en la utilidad klsctunnel.

   Un blob contiene las configuraciones necesarias para establecer una conexión entre el Servidor de administración y el dispositivo administrado. Los blobs tienen una validez de tres minutos. Si el blob caduca, genere uno nuevo.

7. En la utilidad klsctunnel, si utiliza un servidor proxy, especifique la configuración de conexión del servidor proxy.

   La utilidad klsctunnel muestra la dirección y el puerto para la conexión local de un cliente VNC.

   La utilidad permite al usuario remoto cerrar la conexión del túnel. Si se cierra la conexión del túnel, se finaliza la conexión actual con el escritorio remoto.

8. Ejecute un cliente VNC y conéctelo al dispositivo administrado utilizando la dirección y el puerto proporcionados por la utilidad klsctunnel.

Se establece una conexión con el dispositivo administrado y el escritorio está disponible en la ventana del cliente VNC.

Principio de la página