Accès à distance depuis un appareil Windows avec Kaspersky Security Center Web Console vers un appareil administré basé sur Linux

La connexion au bureau à distance (RDP).

Prérequis

Avant de démarrer, assurez-vous que vous avez :

Le serveur RDP est installé sur l'appareil administré exécutant Linux.
Sur l'appareil administré tournant sous Linux, l'Agent d'administration version 15.3 ou ultérieure est installé.
L'administrateur dispose du droit Démarrage des sessions RDP pour établir des connexions RDP.
Le port pour le tunneling des connexions RDP est ouvert (l'option Ouvrir le port pour tunnelliser les connexions RDP est activée dans la section Ports de connexion de la fenêtre des propriétés du Serveur d'administration).

Pour vous connecter à un appareil administré basé sur Linux à partir d'une Kaspersky Security Center Web Console basée sur Windows à l'aide de RDP :

Dans le menu principal, accédez à la section Ressources (Appareils) → Appareils administrés ou ouvrez une sélection d'appareils.
Cochez la case en regard de l'appareil administré auquel vous souhaitez vous connecter à distance, puis cliquez sur le bouton Se connecter au bureau distant.
La fenêtre Se connecter au bureau distant s'ouvre.

Si vous sélectionnez plusieurs appareils, un appareil mobile ou un appareil exécutant macOS, le bouton Se connecter au bureau distant sera désactivé.
Dans la fenêtre Se connecter au bureau distant, sélectionnez le type de connexion RDP.
Téléchargez l'utilitaire klsctunnel en cliquant sur le bouton Télécharger, puis exécutez-le.
Lors du téléchargement de l'utilitaire, tenez compte des éléments suivants :
- Pour obtenir une version à jour de l'utilitaire klsctunnel, assurez-vous que le Serveur d'administration a accès aux serveurs de mise à jour Kaspersky.
  Vous pouvez exécuter la tâche Télécharger les mises à jour vers le Stockage du Serveur d'administration et sélectionner les serveurs de mise à jour Kaspersky comme source de mises à jour. Si la tâche se termine correctement, le Serveur d'administration a accès aux serveurs de mise à jour Kaspersky.
- Si le fichier utilitaire n'est pas disponible au téléchargement, un message d'erreur s'affiche. Dans ce cas, téléchargez l'utilitaire manuellement, puis placez-le sur l'appareil du Serveur d'administration dans le répertoire /var/opt/kaspersky/klnagent.
Générez un blob de texte avec des paramètres de connexion codés en cliquant sur le bouton Générer un blob, puis copiez et collez le texte dans le champ correspondant de l'utilitaire klsctunnel.
Un blob contient les paramètres requis pour établir une connexion entre le Serveur d'administration et l'appareil administré. Un blob est valide pendant 3 minutes. Si celui-ci a expiré, générez-en un nouveau.
Dans l'utilitaire klsctunnel, si vous utilisez un serveur proxy, spécifiez les paramètres de connexion au serveur proxy.
Pour ce faire, cochez la case Utiliser un serveur proxy, puis spécifiez les paramètres de connexion.
Cliquez sur Ouvrir le port.
La fenêtre Connexion Bureau à distance s'ouvre.
Indiquez les informations d'identification du compte à partir duquel vous êtes actuellement connecté à Kaspersky Security Center Web Console, puis connectez-vous à l'appareil administré.
L'utilitaire klsctunnel affiche l'adresse et le port de la connexion à l'appareil distant.

L'utilitaire permet à l'administrateur de fermer la connexion au tunnel. Si la connexion au tunnel est fermée, la connexion actuelle au bureau à distance est interrompue.

Lorsque la connexion à l'appareil client est établie, le bureau de l'appareil client est accessible dans la fenêtre Connexion Bureau à distance de Microsoft Windows.

La connexion à la session en cours sur le poste de travail distant de l'utilisateur s'établit sans notification. Une fois l'administrateur connecté à la session, l'utilisateur de l'appareil sera déconnecté sans notification.

Virtual Network Computing system (VNC)

Prérequis

Avant de démarrer, assurez-vous que vous avez :

Sur l'appareil administré tournant sous Linux, l'Agent d'administration version 15.3 ou ultérieure est installé.
Le serveur VNC est installé sur l'appareil administré exécutant Linux.
L'administrateur dispose du droit Lancer le tunneling pour établir la connexion tunnel pour VNC.
Le port pour le tunneling des connexions RDP est ouvert (l'option Ouvrir le port pour tunnelliser les connexions RDP est activée dans la section Ports de connexion de la fenêtre des propriétés du Serveur d'administration).

Pour vous connecter à un appareil administré basé sur Linux à partir d'une Kaspersky Security Center Web Console basée sur Windows à l'aide de VNC :

Dans le menu principal, accédez à la section Ressources (Appareils) → Appareils administrés ou ouvrez une sélection d'appareils.
Cochez la case en regard de l'appareil administré auquel vous souhaitez vous connecter à distance, puis cliquez sur le bouton Se connecter au bureau distant.
La fenêtre Se connecter au bureau distant s'ouvre.

Si vous sélectionnez plusieurs appareils, un appareil mobile ou un appareil exécutant macOS, le bouton Se connecter au bureau distant sera désactivé.
Dans la fenêtre Se connecter au bureau distant, sélectionnez le type de connexion VNC.
Téléchargez l'utilitaire klsctunnel en cliquant sur le bouton Télécharger, puis exécutez-le.
Si le fichier utilitaire n'est pas disponible au téléchargement, un message d'erreur s'affiche. Dans ce cas, téléchargez l'utilitaire manuellement.
Dans la fenêtre Se connecter au bureau distant, spécifiez le port de connexion VNC. Le numéro du port est de 5900 par défaut.
Générez un blob de texte avec des paramètres de connexion codés en cliquant sur le bouton Générer un blob, puis copiez et collez le texte dans le champ correspondant de l'utilitaire klsctunnel.
Un blob contient les paramètres requis pour établir une connexion entre le Serveur d'administration et l'appareil administré. Un blob est valide pendant 3 minutes. Si celui-ci a expiré, générez-en un nouveau.
Dans l'utilitaire klsctunnel, si vous utilisez un serveur proxy, spécifiez les paramètres de connexion au serveur proxy.
Pour ce faire, cochez la case Utiliser un serveur proxy, puis spécifiez les paramètres de connexion.
Cliquez sur Ouvrir le port.
L'utilitaire klsctunnel affiche l'adresse et le port de la connexion locale du client VNC.

L'utilitaire permet à l'utilisateur distant de fermer la connexion au tunnel. Si la connexion au tunnel est fermée, la connexion actuelle au bureau à distance est interrompue.
Exécutez un client VNC et connectez-le à l'appareil administré à l'aide de l'adresse et du port fournis par l'utilitaire klsctunnel.

La connexion à l'appareil administré est établie et le bureau est disponible dans la fenêtre du client VNC.

Haut de page