使用 Kaspersky Security Center Web Console从基于 Windows 的设备远程访问基于 Windows 的受管理设备
远程桌面连接 (RDP)
先决条件
在您开始之前，确保您已做了如下：
- 在运行 Windows 的受管理设备上，安装了网络代理 13.0 或更高版本。
- 管理员具有启动 RDP 会话权限来建立 RDP 连接。
- 用于建立 RDP 隧道连接的端口已打开（在管理服务器属性窗口的打开用于建立 RDP 连接通道的端口部分中启用了连接端口选项）。
- 受管理设备的操作系统设置中允许远程连接。
要通过在基于 Windows 的受管理设备上打开的Kaspersky Security Center Web Console 使用 RDP 连接到基于 Windows 的受管理设备：
- 在主菜单中，转到资产(设备)→受管理设备部分或打开设备分类。
- 选中要远程连接的受管理设备旁边的复选框，然后单击连接到远程桌面按钮。
“连接到远程桌面窗口将打开。
如果您选择多个设备、一个移动设备或一个运行macOS 的设备，则“连接到远程桌面按钮将被禁用。
- 在连接到远程桌面窗口中，选择远程桌面连接连接类型。
- 如果受管理设备的操作系统设置不允许远程连接，请单击更改设置按钮集中允许远程连接。
如果设置正确，则会显示通知。另外，在受管理设备上，在设置→系统→远程桌面部分，启用远程桌面选项已启用。
如果受管理设备的操作系统设置中允许远程连接，则不会显示更改设置按钮。
- 单击下载按钮下载 klsctunnel 实用程序，然后运行它。
下载该实用程序时，请考虑以下事项：
- 要获取 klsctunnel 实用程序的最新版本，请确保管理服务器可以访问卡巴斯基更新服务器。
您可以运行下载更新到管理服务器存储库任务并选择卡巴斯基更新服务器作为更新源。如果任务成功完成，管理服务器就可以访问卡巴斯基更新服务器。
- 如果实用程序文件无法下载，则会显示一条错误消息。在这种情况下，手动下载实用程序，然后将其放在管理服务器设备的 /var/opt/kaspersky/klnagent 目录中。
- 要获取 klsctunnel 实用程序的最新版本，请确保管理服务器可以访问卡巴斯基更新服务器。
- 单击生成 Blob按钮生成具有编码连接参数的文本 blob，然后将文本复制并粘贴到 klsctunnel 实用程序中的相应字段中。
Blob 包含在管理服务器和受管理设备之间建立连接所需的设置。Blob 有效期为 3 分钟。如果已过期，请生成一个新的 Blob。
- 在 klsctunnel 实用程序中，如果使用代理服务器，请指定代理服务器连接设置。
为此，请选中使用代理服务器复选框，然后指定连接设置。
- 单击“打开端口”按钮。
将打开远程桌面连接登录窗口。
- 指定您当前用来登录 Kaspersky Security Center Web Console 的账户的凭据，然后连接到受管理设备。
klsctunnel 实用程序显示与远程设备的连接的地址和端口。
该实用程序允许管理员关闭隧道连接。如果隧道连接关闭，则当前与远程桌面的连接将终止。
在与设备建立连接后，可以在 Microsoft Windows 的远程连接窗口使用桌面。
在用户不知道的情况下远程连接到用户的当前桌面会话。一旦管理员连接会话，设备用户将在没有通知的情况下从会话断开连接。
Windows 桌面共享 (WDS)
先决条件
在您开始之前，确保您已做了如下：
- 在运行 Windows 的受管理设备上，安装了网络代理 13.0 或更高版本。
- 管理员具有连接到现有 RDP 会话权限来建立 WDS 连接。
- 漏洞和补丁管理的授权许可可用。
- 管理员的工作站上安装了 Microsoft Windows Vista 或更高版本。管理服务器设备操作系统的类型对通过 Windows 桌面共享进行连接没有限制。
检查您的 Windows 版本是否包含 Windows 桌面共享功能，确保 Windows 注册表中存在 CLSID\{32BE5ED2-5C86-480F-A914-0FF8885A1B3F} 密钥。
- 客户端设备上安装了 Microsoft Windows Vista 或更高版本。
要通过在基于 Windows 的受管理设备上打开的Kaspersky Security Center Web Console 使用 VNC 连接到基于 Windows 的受管理设备：
- 在主菜单中，转到资产(设备)→受管理设备部分或打开设备分类。
- 选中要远程连接的受管理设备旁边的复选框，然后单击连接到远程桌面按钮。
“连接到远程桌面窗口将打开。
如果您选择多个设备、一个移动设备或一个运行macOS 的设备，则“连接到远程桌面按钮将被禁用。
- 在连接到远程桌面窗口中，选择连接类型Windows 桌面共享。
如果漏洞和补丁管理授权许可不可用，则会显示错误消息。
- 单击下载按钮下载 klsctunnel 实用程序，然后运行它。
如果实用程序文件无法下载，则会显示一条错误消息。在这种情况下，手动下载实用程序。
- 在选定设备上活动的可用用户会话列表中，选择要连接的会话。
远程用户必须允许连接。如果远程用户拒绝连接或者远程用户在超时期限内不允许连接，则会显示错误消息。
- 单击生成 Blob按钮生成具有编码连接参数的文本 blob，然后将文本复制并粘贴到 klsctunnel 实用程序中的相应字段中。
Blob 包含在管理服务器和受管理设备之间建立连接所需的设置。Blob 有效期为 3 分钟。如果已过期，请生成一个新的 Blob。
- 在 klsctunnel 实用程序中，如果使用代理服务器，请指定代理服务器连接设置。
为此，请选中使用代理服务器复选框，然后指定连接设置。
- 单击“打开端口”按钮。
klsctunnel 实用程序显示 VNC 客户端本地连接的地址和端口。
该实用程序允许远程用户关闭隧道连接。如果隧道连接关闭，则当前与远程桌面的连接将终止。
桌面共享在新窗口中启动。如果要与设备互动，请单击窗口左上角的“菜单”图标 (
)，然后选择交互模式。