Kaspersky Security Center Web コンソールを搭載した Windows ベースのデバイスから Windows ベースの管理対象デバイスへのリモートアクセス
リモートデスクトップ接続（RDP）
必須条件
導入を開始する前に、次が完了していることを確認してください：
- Windows を実行している管理対象デバイスには、ネットワークエージェントバージョン 13.0 以降がインストールされています。
- 管理者には、RDP 接続を確立するための［RDP セッションの開始］権限があります。
- RDP 接続のトンネリング用のポートが開かれています（管理サーバーのプロパティウィンドウの［接続ポート］セクションで、［RDP 接続のトンネリング用にポートを開く］がオンになっています）。
- 管理対象デバイスのオペレーティングシステム設定でリモート接続が許可されています。
RDP を使用して Windows ベースの Kaspersky Security Center Web コンソールから Windows ベースの管理対象デバイスに接続するには：
- メインメニューで、［アセット（デバイス）］→［管理対象デバイス］セクションに移動するか、デバイスの抽出を開きます。
- リモートで接続する管理対象デバイスの横にあるチェックボックスをオンにし、［リモートデスクトップに接続］をクリックします。
［リモートデスクトップに接続］ウィンドウが開きます。
複数のデバイス、モバイルデバイス、または macOS を実行しているデバイスを選択した場合、［リモートデスクトップに接続］は無効になります。
- ［リモートデスクトップに接続］ウィンドウで、接続タイプとして［リモートデスクトップ接続］を選択します。
- 管理対象デバイスのオペレーティングシステム設定でリモート接続が許可されていない場合は、［設定の変更］をクリックして、リモート接続を集中的に許可します。
設定が正しく適用された場合、通知が表示されます。また、管理対象デバイスの［設定］→［システム］→［リモートデスクトップ］セクションで、［リモートデスクトップを有効にする］がオンになっています。
管理対象デバイスのオペレーティングシステム設定でリモート接続が許可されている場合、［設定の変更］は表示されません。
- ［ダウンロード］をクリックして klsctunnel ユーティリティをダウンロードし、実行します。
ユーティリティをダウンロードする時は、次の点に注意してください：
- klsctunnel ユーティリティの最新バージョンを取得するには、管理サーバーがカスペルスキーのアップデートサーバーにアクセスできることを確認してください。
「管理サーバーのリポジトリへのアップデートのダウンロード」タスクを実行し、アップデートのソースとしてカスペルスキーのアップデートサーバーを選択できます。タスクが正常に完了すると、管理サーバーはカスペルスキーのアップデートサーバーにアクセスできるようになります。
- ユーティリティファイルをダウンロードできない場合は、エラーメッセージが表示されます。この場合は、ユーティリティを手動でダウンロードし、それを管理サーバーデバイスの /var/opt/kaspersky/klnagent ディレクトリに配置します。
- klsctunnel ユーティリティの最新バージョンを取得するには、管理サーバーがカスペルスキーのアップデートサーバーにアクセスできることを確認してください。
- ［blob の生成］をクリックして、エンコードされた接続パラメータを含むテキスト BLOB を生成し、そのテキストをコピーして klsctunnel ユーティリティの対応するフィールドに貼り付けます。
BLOB には、管理サーバーと管理対象デバイス間の接続を確立するために必要な設定が含まれています。BLOB は 3 分間有効です。有効期間が終了したら、新しい BLOB を生成してください。
- klsctunnel ユーティリティでプロキシサーバーを使用する場合は、プロキシサーバーの接続設定を指定します。
これを行うには、［プロキシサーバーを使用する］をオンにし、接続設定を指定します。
- ［ポートを開く］をクリックします。
リモートデスクトップ接続のログインウィンドウが開きます。
- Kaspersky Security Center Web コンソールに現在ログインしているアカウントの認証情報を指定し、管理対象デバイスに接続します。
klsctunnel ユーティリティは、リモートデバイスへの接続のアドレスとポートを表示します。
このユーティリティを使用すると、管理者はトンネル接続を閉じることができます。トンネル接続が閉じられると、リモートデスクトップへの現在の接続が終了します。
デバイスへの接続が確立されると、Microsoft Windows のリモートデスクトップ接続ウィンドウにデスクトップが表示されます。
ユーザーの現在のリモートデスクトップのセッションへの接続は、ユーザーが認識することなく確立されます。管理者がセッションに接続すると、デバイスのユーザーは、通知なくセッションから切断されます。
Windows デスクトップ共有（WDS）
必須条件
導入を開始する前に、次が完了していることを確認してください：
- Windows を実行している管理対象デバイスには、ネットワークエージェントバージョン 13.0 以降がインストールされています。
- 管理者には、WDS 接続を確立するための［既存の RDP セッションへの接続］権限があります。
- 脆弱性とパッチ管理のライセンスが使用可能です。
- Microsoft Windows Vista 以降の Windows オペレーティングシステムが管理ステーションにインストールされている。管理サーバーをホストしているデバイスのオペレーティングシステムの種別により、Windows デスクトップ共有を使用した接続に制限が適用されることはありません。
使用する Windows のエディションに Windows デスクトップ共有機能が含まれているかどうかを確認して、Windows レジストリに CLSID\{32BE5ED2-5C86-480F-A914-0FF8885A1B3F} ライセンスがあることを確認します。
- Microsoft Windows Vista 以降の Windows オペレーティングシステムがクライアントデバイスにインストールされている。
VNC を使用して Windows ベースの Kaspersky Security Center Web コンソールから Linux ベースの管理対象デバイスに接続するには：
- メインメニューで、［アセット（デバイス）］→［管理対象デバイス］セクションに移動するか、デバイスの抽出を開きます。
- リモートで接続する管理対象デバイスの横にあるチェックボックスをオンにし、［リモートデスクトップに接続］をクリックします。
［リモートデスクトップに接続］ウィンドウが開きます。
複数のデバイス、モバイルデバイス、または macOS を実行しているデバイスを選択した場合、［リモートデスクトップに接続］は無効になります。
- ［リモートデスクトップに接続］ウィンドウで、接続タイプとして［Windows デスクトップ共有］を選択します。
脆弱性とパッチ管理ライセンスが使用できない場合は、エラーメッセージが表示されます。
- ［ダウンロード］をクリックして klsctunnel ユーティリティをダウンロードし、実行します。
ユーティリティファイルをダウンロードできない場合は、エラーメッセージが表示されます。この場合は、ユーティリティを手動でダウンロードしてください。
- 選択したデバイスでアクティブな使用可能なユーザーセッションのリストで、接続するセッションを選択します。
リモートユーザーは接続を許可する必要があります。リモートユーザーが接続を拒否した場合、またはタイムアウト期間中にリモートユーザーが接続を許可しなかった場合は、エラーメッセージが表示されます。
- ［blob の生成］をクリックして、エンコードされた接続パラメータを含むテキスト BLOB を生成し、そのテキストをコピーして klsctunnel ユーティリティの対応するフィールドに貼り付けます。
BLOB には、管理サーバーと管理対象デバイス間の接続を確立するために必要な設定が含まれています。BLOB は 3 分間有効です。有効期間が終了したら、新しい BLOB を生成してください。
- klsctunnel ユーティリティでプロキシサーバーを使用する場合は、プロキシサーバーの接続設定を指定します。
これを行うには、［プロキシサーバーを使用する］をオンにし、接続設定を指定します。
- ［ポートを開く］をクリックします。
klsctunnel ユーティリティは、VNC クライアントのローカル接続のアドレスとポートを表示します。
このユーティリティを使用すると、リモートユーザーはトンネル接続を閉じることができます。トンネル接続が閉じられると、リモートデスクトップへの現在の接続が終了します。
デスクトップ共有が新しいウィンドウで開始されます。デバイスと対話する場合は、メニューアイコン（
）をウィンドウの左上でクリックし、［対話モード］を選択します。