Kaspersky Security Center Web コンソールを搭載した Linux ベースのデバイスから Windows ベースの管理対象デバイスへのリモートアクセス

リモートデスクトップ接続（RDP）

必須条件

導入を開始する前に、次が完了していることを確認してください：

対象の管理対象デバイスのオペレーティングシステム設定でリモート接続を許可する必要があります。
Windows を実行している管理対象デバイスには、ネットワークエージェントバージョン 13.0 以降がインストールされています。
管理者には、RDP 接続を確立するための［RDP セッションの開始］権限があります。
RDP 接続のトンネリング用のポートが開かれています（管理サーバーのプロパティウィンドウの［接続ポート］セクションで、［RDP 接続のトンネリング用にポートを開く］がオンになっています）。

Linux ベースのデバイスで開いた Kaspersky Security Center Web コンソールから RDP を使用して Windows ベースの管理対象デバイスに接続するには：

メインメニューで、［アセット（デバイス）］→［管理対象デバイス］セクションに移動するか、デバイスの抽出を開きます。
リモートで接続する管理対象デバイスの横にあるチェックボックスをオンにし、［リモートデスクトップに接続］をクリックします。
［リモートデスクトップに接続］ウィンドウが開きます。

複数のデバイス、モバイルデバイス、または macOS を実行しているデバイスを選択した場合、［リモートデスクトップに接続］は無効になります。
［リモートデスクトップに接続］ウィンドウで、［RDP］接続タイプを選択します。
管理対象デバイスのオペレーティングシステム設定でリモート接続が許可されていない場合は、［設定の変更］をクリックして、リモート接続を集中的に許可します。
設定が正しく適用された場合、通知が表示されます。また、管理対象デバイスの［設定］→［システム］→［リモートデスクトップ］セクションで、［リモートデスクトップを有効にする］がオンになっています。

管理対象デバイスのオペレーティングシステム設定でリモート接続が許可されている場合、［設定の変更］は表示されません。
［ダウンロード］をクリックして klsctunnel ユーティリティをダウンロードし、実行します。
ユーティリティをダウンロードする時は、次の点に注意してください：
- klsctunnel ユーティリティの最新バージョンを取得するには、管理サーバーがカスペルスキーのアップデートサーバーにアクセスできることを確認してください。
  「管理サーバーのリポジトリへのアップデートのダウンロード」タスクを実行し、アップデートのソースとしてカスペルスキーのアップデートサーバーを選択できます。タスクが正常に完了すると、管理サーバーはカスペルスキーのアップデートサーバーにアクセスできるようになります。
- ユーティリティファイルをダウンロードできない場合は、エラーメッセージが表示されます。この場合は、ユーティリティを手動でダウンロードし、それを管理サーバーデバイスの /var/opt/kaspersky/klnagent ディレクトリに配置します。
［blob の生成］をクリックして、エンコードされた接続パラメータを含むテキスト BLOB を生成し、そのテキストをコピーして klsctunnel ユーティリティの対応するフィールドに貼り付けます。
BLOB には、管理サーバーと管理対象デバイス間の接続を確立するために必要な設定が含まれています。BLOB は 3 分間有効です。有効期間が終了したら、新しい BLOB を生成してください。
klsctunnel ユーティリティでプロキシサーバーを使用する場合は、プロキシサーバーの接続設定を指定します。
klsctunnel ユーティリティは、リモートデバイスへの接続のアドレスとポートを表示します。

このユーティリティを使用すると、管理者はトンネル接続を閉じることができます。トンネル接続が閉じられると、リモートデスクトップへの現在の接続が終了します。
RDP クライアントを実行し、klsctunnel ユーティリティによって提供されるアドレスとポートを使用して管理対象デバイスに接続します。

管理対象デバイスへの接続が確立され、RDP クライアントウィンドウでデスクトップが使用できるようになります。

ユーザーの現在のリモートデスクトップのセッションへの接続は、ユーザーが認識することなく確立されます。管理者がセッションに接続すると、デバイスのユーザーは、通知なくセッションから切断されます。

仮想ネットワークコンピューティングシステム（VNC）

必須条件

導入を開始する前に、次が完了していることを確認してください：

Windows を実行している管理対象デバイスには、ネットワークエージェントバージョン 13.0 以降がインストールされています。
Windows を実行している管理対象デバイスには、VNC サーバーがインストールされています。
管理者には、VNC のトンネル接続を確立するための［トンネリング接続の開始］権限があります。
RDP 接続のトンネリング用のポートが開かれています（管理サーバーのプロパティウィンドウの［接続ポート］セクションで、［RDP 接続のトンネリング用にポートを開く］がオンになっています）。

Linux ベースのデバイスで開いた Kaspersky Security Center Web コンソールから VNC を使用して Windows ベースの管理対象デバイスに接続するには：

メインメニューで、［アセット（デバイス）］→［管理対象デバイス］セクションに移動するか、デバイスの抽出を開きます。
リモートで接続する管理対象デバイスの横にあるチェックボックスをオンにし、［リモートデスクトップに接続］をクリックします。
［リモートデスクトップに接続］ウィンドウが開きます。

複数のデバイス、モバイルデバイス、または macOS を実行しているデバイスを選択した場合、［リモートデスクトップに接続］は無効になります。
［リモートデスクトップに接続］ウィンドウで、接続タイプとして［VNC］を選択します。
［ダウンロード］をクリックして klsctunnel ユーティリティをダウンロードし、実行します。
ユーティリティファイルをダウンロードできない場合は、エラーメッセージが表示されます。この場合は、ユーティリティを手動でダウンロードしてください。
［リモートデスクトップに接続］ウィンドウで、VNC 接続ポートを指定します。既定では、ポート 5900 が使用されます。
［blob の生成］をクリックして、エンコードされた接続パラメータを含むテキスト BLOB を生成し、そのテキストをコピーして klsctunnel ユーティリティの対応するフィールドに貼り付けます。
BLOB には、管理サーバーと管理対象デバイス間の接続を確立するために必要な設定が含まれています。BLOB は 3 分間有効です。有効期間が終了したら、新しい BLOB を生成してください。
klsctunnel ユーティリティでプロキシサーバーを使用する場合は、プロキシサーバーの接続設定を指定します。
klsctunnel ユーティリティは、VNC クライアントのローカル接続のアドレスとポートを表示します。

このユーティリティを使用すると、リモートユーザーはトンネル接続を閉じることができます。トンネル接続が閉じられると、リモートデスクトップへの現在の接続が終了します。
VNC クライアントを実行し、klsctunnel ユーティリティによって提供されるアドレスとポートを使用して管理対象デバイスに接続します。

管理対象デバイスへの接続が確立され、VNC クライアントウィンドウでデスクトップが使用できるようになります。

ページのトップに戻る