الاتصال بالأجهزة من خلال مشاركة سطح المكتب لـ Windows
يمكن للمسؤول الحصول على وصول عن بُعد لسطح مكتب جهاز عميل من خلال عميل الشبكة المثبت على الجهاز. ومن الممكن أيضًا الاتصال عن بُعد بجهاز من خلال عميل الشبكة في حالة إغلاق منافذ TCP وUDP بالجهاز العميل.
يمكن للمسؤول الاتصال بالجلسة الموجودة على جهاز عميل بدون فصل اتصال المستخدم في هذه الجلسة. وفي هذه الحالة، سيشارك المسؤول ومستخدم الجلسة على الجهاز الوصول إلى سطح المكتب.
لإنشاء اتصال عن بُعد بجهاز ، يجب أن يكون لديك أداتان:
- أداة كاسبيرسكي تسمى klsctunnel. يجب تخزين هذه الأداة على محطة عمل المسؤول. يمكنك استخدام هذه الأداة المساعدة لربط الاتصال بين جهاز عميل وخادم الإدارة.
يتيح Kaspersky Security Center باتصالات TCP عبر الأنفاق من وحدة تحكم الإدارة عبر خادم الإدارة ثم عبر عميل الشبكة إلى منفذ محدد على جهاز مُدار. الأنفاق مصممة لتوصيل تطبيق عميل على جهاز مثبّت عليه وحدة تحكم الإدارة إلى منفذ TCP على جهاز مُدار—في حالة عدم إمكانية الاتصال المباشر بين وحدة تحكم الإدارة والجهاز المستهدف.
نفق اتصال بين جهاز عميل بعيد وخادم الإدارة مطلوب في حالة عدم توفر المنفذ المستخدم لاتصال خادم الإدارة على الجهاز. قد لا يتوفر المنفذ الموجود على الجهاز في الحالات التالية:
- اتصال الجهاز البعيد بشبكة محلية تستخدم آلية NAT.
- الجهاز البعيد يعتبر جزء من الشبكة المحلية الخاصة بخادم الإدارة، لكن تم غلق منفذه بواسطة جدار الحماية.
- مشاركة سطح المكتب لـ Windows. عند الاتصال بجلسة موجودة لسطح مكتب بعيد، يتلقى مستخدم الجلسة على الجهاز طلبًا للاتصال من المسؤول. لن توجد أي معلومات بشأن نشاط عن بُعد على الجهاز وسوف يتم حفظ نتائجه في التقارير التي تم إنشاؤها بواسطة Kaspersky Security Center.
يمكن للمسؤول تكوين مراجعة لنشاط المستخدم على جهاز عميل بعيد. أثناء المراجعة، يحفظ التطبيق معلومات بشأن ملفات على الجهاز العميل تم فتحها و/أو تعديلها من خلال المسؤول.
للاتصال بسطح مكتب الجهاز العميل عبر مشاركة سطح المكتب لـ Windows، ينبغي عليك تلبية الشروط التالية:
- يلزم تثبيت Microsoft Windows Vista أو إصدار نظام تشغيل أحدث على محطة عمل المسؤول. لا يفرض نوع نظام التشغيل المستخدم على الجهاز الذي يستضيف خادم الإدارة قيودًا على الاتصال عبر مشاركة سطح المكتب لـ Windows.
للتحقق مما إذا كانت ميزة Windows Desktop Sharing مضمنة في إصدار Windows، تأكد من وجود مفتاح CLSID \\ {32BE5ED2-5C86-480F-A914-0FF8885A1B3F} في سجل Windows.
- يتم تثبيت Microsoft Windows Vista أو إصدار أحدث على الجهاز العميل.
- يستخدم Kaspersky Security Center ترخيصًا لإدارة الثغرات الأمنية والتصحيحات.
للاتصال بسطح مكتب جهاز عميل من خلال مشاركة سطح المكتب لـ Windows:
- في وحدة تحكم الإدارة المعتمدة على MMC, في قائمة السياق لخادم الإدارة، اختر خصائص.
- في نافذة خصائص خادم الإدارة التي يتم فتحها، حدد قسم إعدادات اتصال خادم الإدارة ← منافذ الاتصال.
- تأكد من أن خيار افتح منفذ بروتوكول سطح المكتب البعيد (RDP) الخاص بـ Web Console ممكّن.
- في Kaspersky Security Center Web Console، انتقل إلى Devices ← Managed devices.
- في الحقل Current path أعلى قائمة الأجهزة المُدارة، انقر فوق ارتباط المسار.
- في الجزء الأيمن الذي يفتح، حدد مجموعة الإدارة التي تحتوي على الجهاز الذي تريد الوصول إليه.
- حدد خانة الاختيار بجوار اسم الجهاز الذي تريد الوصول إليه.
- انقر على زر Windows Desktop Sharing.
يتم فتح معالج Windows Desktop Sharing.
- انقر على زر Download لتنزيل أداة klsctunnel المساعدة، وانتظر اكتمال عملية التنزيل.
إذا كان لديك بالفعل أداة klsctunnel المساعدة، فتخط هذه الخطوة.
- انقر على الزر Next.
- حدد الجلسة على الجهاز الذي تريد الاتصال به، ثم انقر فوق زر Next.
- يجب على المستخدم السماح بجلسة مشاركة سطح المكتب على جهاز الهدف في مربع الحوار الذي يفتح. بخلاف ذلك، فإن الجلسة غير ممكنة.
بعد أن يؤكد مستخدم الجهاز جلسة مشاركة سطح المكتب، يتم فتح الصفحة التالية للمعالج.
- انقر على زر Copy to clipboard لنسخ النص من حقل النص. هذا النص هو كائن ثنائي كبير (BLOB) يحتوي على الإعدادات المطلوبة لإجراء اتصال بين خادم الإدارة والجهاز المُدار.
BLOB صالح لمدة 3 دقائق. إذا انتهت صلاحيته، فقم بإنشاء BLOB جديد.
- قم بتشغيل الأداة المساعدة klsctunnel.
يتم فتح نافذة الأداة.
- قم بلصق النص المنسوخ في حقل النص.
- إذا كنت تستخدم الخادم الوكيل، فحدد خانة الاختيار استخدام الخادم الوكيل، ثم حدد إعدادات اتصال الخادم الوكيل.
- انقر على الزر فتح المنفذ.
يتم بدء مشاركة سطح المكتب في نافذة جديدة. إذا كنت ترغب في التفاعل مع الجهاز، انقر فوق أيقونة القائمة (
) في الزاوية العلوية اليمنى من النافذة ، ثم حدد الوضع التفاعلي.