使用 Kaspersky Security Center Web Console从基于 Linux 的设备远程访问基于 Windows 的受管理设备

远程桌面连接 (RDP)

先决条件

在您开始之前，确保您已做了如下：

• 受管理设备的操作系统设置中允许远程连接。
• 在运行 Windows 的受管理设备上，安装了网络代理 13.0 或更高版本。
• 管理员具有启动 RDP 会话权限来建立 RDP 连接。
• 用于建立 RDP 隧道连接的端口已打开（在管理服务器属性窗口的打开用于建立 RDP 连接通道的端口部分中启用了连接端口选项）。

要通过在基于 Linux 的设备上打开的 Kaspersky Security Center Web Console 使用 RDP 连接到基于 Windows 的受管理设备：

1. 在主菜单中，转到资产(设备)→受管理设备部分或打开设备分类。
2. 选中要远程连接的受管理设备旁边的复选框，然后单击连接到远程桌面按钮。

   “连接到远程桌面窗口将打开。

   如果您选择多个设备、一个移动设备或一个运行macOS 的设备，则“连接到远程桌面按钮将被禁用。

3. 在连接到远程桌面窗口中，选择RDP连接类型。
4. 如果受管理设备的操作系统设置中不允许远程连接，请单击更改设置按钮集中允许远程连接。

   如果设置正确，则会显示通知。另外，在受管理设备上，在设置→系统→远程桌面部分，启用远程桌面选项已启用。

   如果受管理设备的操作系统设置中允许远程连接，则不会显示更改设置按钮。

5. 单击下载按钮下载 klsctunnel 实用程序，然后运行它。

   下载该实用程序时，请考虑以下事项：

   • 要获取 klsctunnel 实用程序的最新版本，请确保管理服务器可以访问卡巴斯基更新服务器。

     您可以运行下载更新到管理服务器存储库任务并选择卡巴斯基更新服务器作为更新源。如果任务成功完成，管理服务器就可以访问卡巴斯基更新服务器。

   • 如果实用程序文件无法下载，则会显示一条错误消息。在这种情况下，手动下载实用程序，然后将其放在管理服务器设备的 /var/opt/kaspersky/klnagent 目录中。
6. 单击生成 Blob按钮生成具有编码连接参数的文本 blob，然后将文本复制并粘贴到 klsctunnel 实用程序中的相应字段中。

   Blob 包含在管理服务器和受管理设备之间建立连接所需的设置。Blob 有效期为 3 分钟。如果已过期，请生成一个新的 Blob。

7. 在 klsctunnel 实用程序中，如果使用代理服务器，请指定代理服务器连接设置。

   klsctunnel 实用程序显示与远程设备的连接的地址和端口。

   该实用程序允许管理员关闭隧道连接。如果隧道连接关闭，则当前与远程桌面的连接将终止。

8. 运行 RDP 客户端并使用 klsctunnel 实用程序提供的地址和端口将其连接到受管理设备。

与受管理设备的连接已建立，桌面在 RDP 客户端窗口中可用。

在用户不知道的情况下远程连接到用户的当前桌面会话。一旦管理员连接会话，设备用户将在没有通知的情况下从会话断开连接。

虚拟网络计算系统 (VNC)

先决条件

在您开始之前，确保您已做了如下：

• 在运行 Windows 的受管理设备上，安装了网络代理 13.0 或更高版本。
• 在运行 Windows 操作系统的受管理设备上，安装了 VNC 服务器。
• 管理员具有创建通道权限，可以为 VNC 建立隧道连接。
• 用于建立 RDP 隧道连接的端口已打开（在管理服务器属性窗口的打开用于建立 RDP 连接通道的端口部分中启用了连接端口选项）。

要通过在基于 Linux 的设备上打开的 Kaspersky Security Center Web Console 使用 VNC 连接到基于 Windows 的受管理设备：

1. 在主菜单中，转到资产(设备)→受管理设备部分或打开设备分类。
2. 选中要远程连接的受管理设备旁边的复选框，然后单击连接到远程桌面按钮。

   “连接到远程桌面窗口将打开。

   如果您选择多个设备、一个移动设备或一个运行macOS 的设备，则“连接到远程桌面按钮将被禁用。

3. 在连接到远程桌面窗口中，选择连接类型VNC。
4. 单击下载按钮下载 klsctunnel 实用程序，然后运行它。

   如果实用程序文件无法下载，则会显示一条错误消息。在这种情况下，手动下载实用程序。

5. 在连接到远程桌面窗口中，指定 VNC 连接端口。默认情况下使用端口 5900。
6. 单击生成 Blob按钮生成具有编码连接参数的文本 blob，然后将文本复制并粘贴到 klsctunnel 实用程序中的相应字段中。

   Blob 包含在管理服务器和受管理设备之间建立连接所需的设置。Blob 有效期为 3 分钟。如果已过期，请生成一个新的 Blob。

7. 在 klsctunnel 实用程序中，如果使用代理服务器，请指定代理服务器连接设置。

   klsctunnel 实用程序显示 VNC 客户端本地连接的地址和端口。

   该实用程序允许远程用户关闭隧道连接。如果隧道连接关闭，则当前与远程桌面的连接将终止。

8. 运行 VNC 客户端并使用 klsctunnel 实用程序提供的地址和端口将其连接到受管理设备。

与受管理设备的连接已建立，桌面在 VNC 客户端窗口中可用。

页顶