Windows 데스크톱 공유를 통해 기기에 연결
관리자는 클라이언트 기기에 설치된 네트워크 에이전트를 통해 기기 데스크톱에 원격으로 접근할 수 있습니다. 클라이언트 기기의 TCP 및 UDP 포트가 폐쇄된 경우에도 네트워크 에이전트를 통해 기기에 원격으로 연결할 수 있습니다.
관리자는 세션을 운영 중인 사용자의 연결을 끊지 않고도 클라이언트 기기의 현재 세션에 연결할 수 있습니다. 이 경우 관리자와 기기의 세션 사용자가 데스크톱에 대한 접근을 공유하게 됩니다.
기기에 대한 원격 연결을 설정하려면 두 가지 유틸리티가 필요합니다.
- klsctunnel이라는 Kaspersky 유틸리티. 이 유틸리티는 관리자 워크스테이션에 저장되어야 합니다. 이 유틸리티를 사용하여 클라이언트 기기와 중앙 관리 서버 간의 연결을 터널링합니다.
Kaspersky Security Center에서는 중앙 관리 서버를 통해 관리 콘솔에서, 그리고 네트워크 에이전트를 통해 관리 중인 기기의 지정된 포트로 TCP 연결을 터널링할 수 있습니다. 터널링은 관리 콘솔과 대상 기기를 직접 연결할 수 없는 경우 기기의 클라이언트 애플리케이션을 관리 중인 기기의 TCP 포트에 설치된 관리 콘솔과 연결하는 데 사용됩니다.
원격 클라이언트 기기에 중앙 관리 서버와의 연결에 사용하는 포트가 제공되지 않을 경우 클라이언트 기기와 중앙 관리 서버 간 연결 터널링이 필요합니다. 다음과 같은 경우 기기의 포트를 사용하지 못할 수 있습니다:
- 원격 기기가 NAT 메커니즘을 사용하는 네트워크에 연결되어 있습니다.
- 원격 기기는 중앙 관리 서버와 같은 로컬 네트워크에 속하지만 해당 포트가 방화벽에 의해 닫혀 있습니다.
- Windows 데스크톱 공유. 현재 활성화된 원격 데스크톱 세션에 연결하는 경우 해당 기기의 세션 사용자가 관리자로부터 연결 요청을 받게 됩니다. 기기의 원격 활동과 활동 결과는 Kaspersky Security Center에 의해 생성된 리포트에 저장되지 않습니다.
관리자가 원격 클라이언트 기기에서의 사용자 활동을 감사하도록 구성할 수 있습니다. 감사 중에 애플리케이션은 클라이언트 기기에서 관리자가 열거나 수정한 파일에 대한 정보를 저장합니다.
Windows 데스크톱 공유를 통해 클라이언트 기기의 데스크톱에 연결하려면 다음 조건이 충족되어야 합니다.
- 관리자 워크스테이션에 Microsoft Windows Vista 이상 버전이 설치되어 있어야 합니다. 중앙 관리 서버를 운영하는 기기의 운영 체제 유형이 Windows 데스크톱 공유를 사용한 연결을 제한하지 않아야 합니다.
사용자의 Windows 에디션이 Windows 데스크톱 공유 기능을 포함하는지 확인하려면 Windows 레지스트리에 CLSID\{32BE5ED2-5C86-480F-A914-0FF8885A1B3F} 키가 있는지 확인하십시오.
- 클라이언트 기기에 Microsoft Windows Vista 이상 버전이 설치되어 있어야 합니다.
- Kaspersky Security Center는 취약점 및 패치 관리용 라이센스를 사용합니다.
Windows 데스크톱 공유 기술을 통해 클라이언트 기기의 데스크톱으로 연결하려면 다음과 같이 하십시오:
- MMC 기반 관리 콘솔에서 중앙 관리 서버의 마우스 오른쪽 메뉴에서 속성을 선택합니다.
- 중앙 관리 서버 속성 창이 열리면 중앙 관리 서버 연결 설정 → 연결 포트로 이동합니다.
- Kaspersky Security Center 웹 콘솔용 RDP 포트 열기 옵션이 활성화되어 있는지 확인합니다.
- Kaspersky Security Center 웹 콘솔에서 에셋(기기) → 관리 중인 기기로 이동합니다.
- 관리 중인 기기 목록 위의 현재 경로 필드에서 경로 링크를 클릭합니다.
- 열리는 왼쪽 창에서 액세스하려는 기기가 포함된 관리 그룹을 선택합니다.
- 접근 권한을 얻으려는 기기의 이름 옆에 있는 확인란을 선택합니다.
- Windows Desktop Sharing 버튼을 누릅니다.
Windows Desktop Sharing 마법사가 열립니다.
- 다운로드 버튼을 눌러 klsctunnel 유틸리티를 다운로드하고 다운로드 프로세스가 완료될 때까지 기다립니다.
klsctunnel 유틸리티가 이미 있는 경우 이 단계를 건너 뜁니다.
- 다음 버튼을 누릅니다.
- 연결하려는 기기에서 세션을 선택한 다음 다음 버튼을 누릅니다.
- 대상 기기에서 대화 상자가 열리면 사용자는 데스크톱 공유 세션을 허용해야 합니다. 그렇지 않으면 세션이 불가능합니다.
기기 사용자가 데스크톱 공유 세션을 확인하면 마법사의 다음 페이지가 열립니다.
- 클립보드로 복사 버튼을 눌러 텍스트 필드에서 텍스트를 복사합니다. 이 텍스트는 중앙 관리 서버와 관리 중인 기기 간의 연결을 설정하는 데 필요한 설정을 포함하는 BLOB(Binary Large Object)입니다.
BLOB는 3분 동안 유효합니다. 만료된 경우 새 BLOB를 생성합니다.
- klsctunnel 유틸리티를 실행합니다.
유틸리티 창이 열립니다.
- 복사한 텍스트를 텍스트 필드에 붙여 넣습니다.
- 프록시 서버를 사용하는 경우 프록시 서버 사용 확인란을 선택한 다음 프록시 서버 연결 설정을 지정합니다.
- 포트 열기 버튼을 누릅니다.
새 창에서 데스크톱 공유가 시작됩니다. 기기와 상호 작용하려면 창의 왼쪽 상단에서 메뉴 아이콘(
)을 누른 다음 대화식 모드를 선택합니다.