Accès à distance depuis un appareil Windows avec Kaspersky Security Center Web Console vers un appareil administré basé sur Windows

La connexion au bureau à distance (RDP).

Prérequis

Avant de démarrer, assurez-vous que vous avez :

Sur l'appareil administré tournant sous Windows, l'Agent d'administration version 13.0 ou ultérieure est installé.
L'administrateur dispose du droit Démarrage des sessions RDP pour établir des connexions RDP.
Le port pour le tunneling des connexions RDP est ouvert (l'option Ouvrir le port pour tunnelliser les connexions RDP est activée dans la section Ports de connexion de la fenêtre des propriétés du Serveur d'administration).
Une connexion à distance est autorisée dans les paramètres du système d'exploitation de l'appareil administré.

Pour vous connecter à un appareil administré Windows à partir d'une Kaspersky Security Center Web Console basée sur Windows à l'aide de RDP :

Dans le menu principal, accédez à la section Ressources (Appareils) → Appareils administrés ou ouvrez une sélection d'appareils.
Cochez la case en regard de l'appareil administré auquel vous souhaitez vous connecter à distance, puis cliquez sur le bouton Se connecter au bureau distant.
La fenêtre Se connecter au bureau distant s'ouvre.

Si vous sélectionnez plusieurs appareils, un appareil mobile ou un appareil exécutant macOS, le bouton Se connecter au bureau distant sera désactivé.
Dans la fenêtre Se connecter au bureau distant, sélectionnez le type de connexion Connexion bureau distant.
Si une connexion à distance n'est pas autorisée dans les paramètres du système d'exploitation de l'appareil administré, autorisez la connexion à distance de manière centralisée en cliquant sur le bouton Modifier les paramètres.
Si les paramètres sont appliqués correctement, une notification s'affiche. De plus, sur l'appareil administré, dans la section Paramètres → Système → Bureau à distance, l'option Activer le Bureau à distance est activée.

Si la connexion à distance est autorisée dans les paramètres du système d'exploitation de l'appareil administré, le bouton Modifier les paramètres ne s'affiche pas.
Téléchargez l'utilitaire klsctunnel en cliquant sur le bouton Télécharger, puis exécutez-le.
Lors du téléchargement de l'utilitaire, tenez compte des éléments suivants :
- Pour obtenir une version à jour de l'utilitaire klsctunnel, assurez-vous que le Serveur d'administration a accès aux serveurs de mise à jour Kaspersky.
  Vous pouvez exécuter la tâche Télécharger les mises à jour vers le Stockage du Serveur d'administration et sélectionner les serveurs de mise à jour Kaspersky comme source de mises à jour. Si la tâche se termine correctement, le Serveur d'administration a accès aux serveurs de mise à jour Kaspersky.
- Si le fichier utilitaire n'est pas disponible au téléchargement, un message d'erreur s'affiche. Dans ce cas, téléchargez l'utilitaire manuellement, puis placez-le sur l'appareil du Serveur d'administration dans le répertoire /var/opt/kaspersky/klnagent.
Générez un blob de texte avec des paramètres de connexion codés en cliquant sur le bouton Générer un blob, puis copiez et collez le texte dans le champ correspondant de l'utilitaire klsctunnel.
Un blob contient les paramètres requis pour établir une connexion entre le Serveur d'administration et l'appareil administré. Un blob est valide pendant 3 minutes. Si celui-ci a expiré, générez-en un nouveau.
Dans l'utilitaire klsctunnel, si vous utilisez un serveur proxy, spécifiez les paramètres de connexion au serveur proxy.
Pour ce faire, cochez la case Utiliser un serveur proxy, puis spécifiez les paramètres de connexion.
Cliquez sur Ouvrir le port.
La fenêtre Connexion Bureau à distance s'ouvre.
Indiquez les informations d'identification du compte à partir duquel vous êtes actuellement connecté à Kaspersky Security Center Web Console, puis connectez-vous à l'appareil administré.
L'utilitaire klsctunnel affiche l'adresse et le port de la connexion à l'appareil distant.

L'utilitaire permet à l'administrateur de fermer la connexion au tunnel. Si la connexion au tunnel est fermée, la connexion actuelle au bureau à distance est interrompue.

Lorsque la connexion à l'appareil client est établie, le bureau de l'appareil client est accessible dans la fenêtre Connexion Bureau à distance de Microsoft Windows.

La connexion à la session en cours sur le poste de travail distant de l'utilisateur s'établit sans notification. Une fois l'administrateur connecté à la session, l'utilisateur de l'appareil sera déconnecté sans notification.

Partage du bureau Windows (WSD).

Prérequis

Avant de démarrer, assurez-vous que vous avez :

Sur l'appareil administré tournant sous Windows, l'Agent d'administration version 13.0 ou ultérieure est installé.
L'administrateur dispose du droit Se Connecter aux sessions RDP existantes pour établir la connexion WDS.
La licence de Gestion des vulnérabilités et des correctifs est disponible.
Microsoft Windows Vista ou une version plus récente est installée sur le poste de travail de l'administrateur. Le type du système d'exploitation de l'appareil hébergeant le Serveur d'administration ne représente pas une restriction pour la connexion à l'aide de Partage du bureau Windows.
Vérifiez si la fonctionnalité de partage de bureau Windows est incluse dans votre édition Windows et assurez-vous qu'il existe une clé CLSID\{32BE5ED2-5C86-480F-A914-0FF8885A1B3F} dans le registre Windows.
Microsoft Windows Vista ou une version plus récente est installée sur l'appareil client.

Pour vous connecter à un appareil administré basé sur Linux à partir d'une Kaspersky Security Center Web Console basée sur Windows à l'aide de VNC :

Dans le menu principal, accédez à la section Ressources (Appareils) → Appareils administrés ou ouvrez une sélection d'appareils.
Cochez la case en regard de l'appareil administré auquel vous souhaitez vous connecter à distance, puis cliquez sur le bouton Se connecter au bureau distant.
La fenêtre Se connecter au bureau distant s'ouvre.

Si vous sélectionnez plusieurs appareils, un appareil mobile ou un appareil exécutant macOS, le bouton Se connecter au bureau distant sera désactivé.
Dans la fenêtre Se connecter au bureau distant, sélectionnez le type de connexion Partage du bureau Windows.
Si la licence Gestion des vulnérabilités et des correctifs n'est pas disponible, un message d'erreur s'affiche.
Téléchargez l'utilitaire klsctunnel en cliquant sur le bouton Télécharger, puis exécutez-le.
Si le fichier utilitaire n'est pas disponible au téléchargement, un message d'erreur s'affiche. Dans ce cas, téléchargez l'utilitaire manuellement.
Dans la liste des sessions utilisateur disponibles et actives sur l'appareil sélectionné, sélectionnez la session à laquelle vous souhaitez vous connecter.
L'utilisateur distant doit autoriser la connexion. Si l'utilisateur distant refuse de se connecter ou s'il n'autorise pas la connexion pendant le délai d'expiration, un message d'erreur s'affiche.
Générez un blob de texte avec des paramètres de connexion codés en cliquant sur le bouton Générer un blob, puis copiez et collez le texte dans le champ correspondant de l'utilitaire klsctunnel.
Un blob contient les paramètres requis pour établir une connexion entre le Serveur d'administration et l'appareil administré. Un blob est valide pendant 3 minutes. Si celui-ci a expiré, générez-en un nouveau.
Dans l'utilitaire klsctunnel, si vous utilisez un serveur proxy, spécifiez les paramètres de connexion au serveur proxy.
Pour ce faire, cochez la case Utiliser un serveur proxy, puis spécifiez les paramètres de connexion.
Cliquez sur Ouvrir le port.
L'utilitaire klsctunnel affiche l'adresse et le port de la connexion locale du client VNC.

L'utilitaire permet à l'utilisateur distant de fermer la connexion au tunnel. Si la connexion au tunnel est fermée, la connexion actuelle au bureau à distance est interrompue.

Le partage du bureau démarre dans une nouvelle fenêtre. Si vous souhaitez interagir avec l'appareil, cliquez sur l'icône du menu () dans le coin supérieur gauche de la fenêtre, puis sélectionnez Mode interactif.

Haut de page