Accès à distance depuis un appareil Linux avec Kaspersky Security Center Web Console vers un appareil administré basé sur Windows

La connexion au bureau à distance (RDP).

Prérequis

Avant de démarrer, assurez-vous que vous avez :

• La connexion à distance doit être autorisée dans les paramètres du système d'exploitation de l'appareil administré cible.
• Sur l'appareil administré tournant sous Windows, l'Agent d’administration version 13.0 ou ultérieure est installé.
• L'administrateur dispose du droit Démarrage des sessions RDP pour établir des connexions RDP.
• Le port pour le tunneling des connexions RDP est ouvert (l'option Ouvrir le port pour tunnelliser les connexions RDP est activée dans la section Ports de connexion de la fenêtre des propriétés du Serveur d'administration).

Pour vous connecter à un appareil administré basé sur Windows à partir d'une Kaspersky Security Center Web Console basée sur Linux à l'aide de RDP :

1. Dans le menu principal, accédez à la section Ressources (Appareils) → Appareils administrés ou ouvrez une sélection d'appareils.
2. Cochez la case en regard de l'appareil administré auquel vous souhaitez vous connecter à distance, puis cliquez sur le bouton Se connecter au bureau distant.

   La fenêtre Se connecter au bureau distant s'ouvre.

   Si vous sélectionnez plusieurs appareils, un appareil mobile ou un appareil exécutant macOS, le bouton Se connecter au bureau distant sera désactivé.

3. Dans la fenêtre Se connecter au bureau distant, sélectionnez le type de connexion RDP.
4. Si la connexion à distance n'est pas autorisée dans les paramètres du système d'exploitation de l'appareil administré, autorisez la connexion à distance de manière centralisée en cliquant sur le bouton Modifier les paramètres.

   Si les paramètres sont appliqués correctement, une notification s'affiche. De plus, sur l'appareil administré, dans la section Paramètres → Système → Bureau à distance, l'option Activer le Bureau à distance est activée.

   Si la connexion à distance est autorisée dans les paramètres du système d'exploitation de l'appareil administré, le bouton Modifier les paramètres ne s'affiche pas.

5. Téléchargez l'utilitaire klsctunnel en cliquant sur le bouton Télécharger, puis exécutez-le.

   Lors du téléchargement de l'utilitaire, tenez compte des éléments suivants :

   • Pour obtenir une version à jour de l'utilitaire klsctunnel, assurez-vous que le Serveur d'administration a accès aux serveurs de mise à jour Kaspersky.

     Vous pouvez exécuter la tâche Télécharger les mises à jour vers le Stockage du Serveur d'administration et sélectionner les serveurs de mise à jour Kaspersky comme source de mises à jour. Si la tâche se termine correctement, le Serveur d'administration a accès aux serveurs de mise à jour Kaspersky.

   • Si le fichier utilitaire n'est pas disponible au téléchargement, un message d'erreur s'affiche. Dans ce cas, téléchargez l'utilitaire manuellement, puis placez-le sur l'appareil du Serveur d'administration dans le répertoire /var/opt/kaspersky/klnagent.
6. Générez un blob de texte avec des paramètres de connexion codés en cliquant sur le bouton Générer un blob, puis copiez et collez le texte dans le champ correspondant de l'utilitaire klsctunnel.

   Un blob contient les paramètres requis pour établir une connexion entre le Serveur d'administration et l'appareil administré. Un blob est valide pendant 3 minutes. Si celui-ci a expiré, générez-en un nouveau.

7. Dans l'utilitaire klsctunnel, si vous utilisez un serveur proxy, spécifiez les paramètres de connexion au serveur proxy.

   L'utilitaire klsctunnel affiche l'adresse et le port de la connexion à l'appareil distant.

   L'utilitaire permet à l'administrateur de fermer la connexion au tunnel. Si la connexion au tunnel est fermée, la connexion actuelle au bureau à distance est interrompue.

8. Exécutez un client RDP et connectez-le à l'appareil administré à l'aide de l'adresse et du port fournis par l'utilitaire klsctunnel.

Une connexion à l'appareil administré est établie et le bureau est disponible dans la fenêtre du client RDP.

La connexion à la session en cours sur le poste de travail distant de l'utilisateur s'établit sans notification. Une fois l'administrateur connecté à la session, l'utilisateur de l'appareil sera déconnecté sans notification.

Virtual Network Computing system (VNC)

Prérequis

Avant de démarrer, assurez-vous que vous avez :

• Sur l'appareil administré tournant sous Windows, l'Agent d'administration version 13.0 ou ultérieure est installé.
• Le serveur VNC est installé sur l'appareil administré exécutant Windows.
• L'administrateur dispose du droit Lancer le tunneling pour établir la connexion tunnel pour VNC.
• Le port pour le tunneling des connexions RDP est ouvert (l'option Ouvrir le port pour tunnelliser les connexions RDP est activée dans la section Ports de connexion de la fenêtre des propriétés du Serveur d'administration).

Pour vous connecter à un appareil administré basé sur Windows à partir d'une Kaspersky Security Center Web Console basée sur Linux à l'aide de VNC :

1. Dans le menu principal, accédez à la section Ressources (Appareils) → Appareils administrés ou ouvrez une sélection d'appareils.
2. Cochez la case en regard de l'appareil administré auquel vous souhaitez vous connecter à distance, puis cliquez sur le bouton Se connecter au bureau distant.

   La fenêtre Se connecter au bureau distant s'ouvre.

   Si vous sélectionnez plusieurs appareils, un appareil mobile ou un appareil exécutant macOS, le bouton Se connecter au bureau distant sera désactivé.

3. Dans la fenêtre Se connecter au bureau distant, sélectionnez le type de connexion VNC.
4. Téléchargez l'utilitaire klsctunnel en cliquant sur le bouton Télécharger, puis exécutez-le.

   Si le fichier utilitaire n'est pas disponible au téléchargement, un message d'erreur s'affiche. Dans ce cas, téléchargez l'utilitaire manuellement.

5. Dans la fenêtre Se connecter au bureau distant, spécifiez le port de connexion VNC. Le numéro du port est de 5900 par défaut.
6. Générez un blob de texte avec des paramètres de connexion codés en cliquant sur le bouton Générer un blob, puis copiez et collez le texte dans le champ correspondant de l'utilitaire klsctunnel.

   Un blob contient les paramètres requis pour établir une connexion entre le Serveur d'administration et l'appareil administré. Un blob est valide pendant 3 minutes. Si celui-ci a expiré, générez-en un nouveau.

7. Dans l'utilitaire klsctunnel, si vous utilisez un serveur proxy, spécifiez les paramètres de connexion au serveur proxy.

   L'utilitaire klsctunnel affiche l'adresse et le port de la connexion locale du client VNC.

   L'utilitaire permet à l'utilisateur distant de fermer la connexion au tunnel. Si la connexion au tunnel est fermée, la connexion actuelle au bureau à distance est interrompue.

8. Exécutez un client VNC et connectez-le à l'appareil administré à l'aide de l'adresse et du port fournis par l'utilitaire klsctunnel.

La connexion à l'appareil administré est établie et le bureau est disponible dans la fenêtre du client VNC.

Haut de page