Accesso remoto da un dispositivo basato su Windows con Kaspersky Security Center Web Console a un dispositivo gestito basato su Windows

Connessione desktop remoto (RDP, Remote Desktop Connection)

Prerequisiti

Prima di iniziare, verificare di avere:

Sul dispositivo gestito in cui viene eseguito Windows è installato Network Agent versione 13.0 o successiva.
L'amministratore ha il diritto Avvia sessioni RDP per stabilire connessioni RDP.
La porta per il tunneling delle connessioni RDP è aperta (l'opzione Apri porta per il tunneling delle connessioni RDP è abilitata nella sezione Porte di connessione della finestra delle proprietà di Administration Server).
Una connessione remota è consentita nelle impostazioni del sistema operativo del dispositivo gestito.

Per connettersi a un dispositivo gestito basato su Windows utilizzando RDP tramite Kaspersky Security Center Web Console aperto in un dispositivo basato su Windows:

Nel menu principale, passare alla sezione Risorse (dispositivi) → Dispositivi gestiti oppure aprire una selezione di dispositivi.
Selezionare la casella di controllo accanto al dispositivo gestito a connettersi in remoto, quindi fare clic sul pulsante Connetti a desktop remoto.
Si apre la finestra Connetti a desktop remoto.

Se si selezionano più dispositivi, un dispositivo mobile o un dispositivo che in cui viene eseguito macOS, il pulsante Connetti a desktop remoto verrà disabilitato.
Nella finestra Connetti a desktop remoto, selezionare il tipo di connessione Connessione desktop remoto.
Se una connessione remota non è consentita nelle impostazioni del sistema operativo del dispositivo gestito, consentirla centralmente facendo clic sul pulsante Modifica impostazioni.
Se le impostazioni sono applicate correttamente, viene visualizzata una notifica. Inoltre, sul dispositivo gestito, nella sezione Impostazioni → Sistema → Desktop remoto, l'opzione Abilita Desktop remoto è abilitata.

Se la connessione remota è consentita nelle impostazioni del sistema operativo del dispositivo gestito, il pulsante Modifica impostazioni non viene visualizzato.
Scaricare l'utilità klsctunnel facendo clic sul pulsante Scarica, quindi eseguirla.
Quando si scarica l'utilità, tenere presente quanto segue:
- Per ottenere una versione aggiornata dell'utilità klsctunnel, assicurarsi che Administration Server abbia accesso ai server degli aggiornamenti Kaspersky.
  È possibile eseguire l'attività Scarica aggiornamenti nell'archivio dell'Administration Server e selezionare i server degli aggiornamenti Kaspersky come sorgente degli aggiornamenti. Se l'attività viene completata, Administration Server ha accesso ai server degli aggiornamenti Kaspersky.
- Se il file dell'utilità non è disponibile per il download, viene visualizzato un messaggio di errore. In questo caso, scaricare l'utilità manualmente, quindi posizionarla nel dispositivo Administration Server nella directory /var/opt/kaspersky/klnagent.
Generare un blob di testo con parametri di connessione codificati facendo clic sul pulsante Genera blob, quindi copiare e incollare il testo nel campo corrispondente nell'utilità klsctunnel.
Un blob contiene le impostazioni necessarie per stabilire una connessione tra Administration Server e il dispositivo gestito. Un blob è valido per tre minuti. Se è scaduto, generare un nuovo blob.
Nell'utilità klsctunnel, se si utilizza un server proxy, specificare le impostazioni di connessione al server proxy.
A tale scopo, selezionare la casella di controllo Usa server proxy, quindi specificare le impostazioni di connessione.
Fare clic sul pulsante Apri porta.
Verrà visualizzata la finestra di accesso a Connessione Desktop remoto.
Specificare le credenziali dell'account con cui si è attualmente connessi a Kaspersky Security Center Web Console, quindi connettersi al dispositivo gestito.
L'utilità klsctunnel mostra l'indirizzo e la porta della connessione al dispositivo remoto.

L'utilità consente all'amministratore di chiudere la connessione al tunnel. Se la connessione tunnel viene chiusa, la connessione corrente al desktop remoto viene terminata.

Quando viene stabilita la connessione con il dispositivo, il desktop è disponibile nella finestra Connessione Desktop remoto di Microsoft Windows.

La connessione alla sessione di desktop remoto corrente dell'utente viene stabilita senza che l'utente ne sia a conoscenza. Una volta che l'amministratore si è connesso alla sessione, l'utente del dispositivo viene disconnesso dalla sessione senza notifica.

Condivisione desktop Windows (WDS, Windows Desktop Sharing)

Prerequisiti

Prima di iniziare, verificare di avere:

Sul dispositivo gestito in cui viene eseguito Windows è installato Network Agent versione 13.0 o successiva.
L'amministratore ha il diritto Connetti a sessioni RDP esistenti per stabilire la connessione WDS.
È disponibile la licenza per Vulnerability e patch management.
Microsoft Windows Vista o versione successiva è installato nella workstation dell'amministratore. Il tipo di sistema operativo del dispositivo che contiene Administration Server non impone alcuna limitazione alla connessione tramite Condivisione desktop Windows.
Verificare se la funzionalità Condivisione desktop Windows è inclusa nella versione di Windows in uso, assicurarsi che la chiave CLSID\{32BE5ED2-5C86-480F-A914-0FF8885A1B3F} esista nel Registro di sistema di Windows.
Microsoft Windows Vista o versione successiva è installato nel dispositivo client.

Per connettersi a un dispositivo gestito basato su Windows utilizzando VNC tramite Kaspersky Security Center Web Console aperto in un dispositivo basato su Windows:

Nel menu principale, passare alla sezione Risorse (dispositivi) → Dispositivi gestiti oppure aprire una selezione di dispositivi.
Selezionare la casella di controllo accanto al dispositivo gestito a connettersi in remoto, quindi fare clic sul pulsante Connetti a desktop remoto.
Si apre la finestra Connetti a desktop remoto.

Se si selezionano più dispositivi, un dispositivo mobile o un dispositivo che in cui viene eseguito macOS, il pulsante Connetti a desktop remoto verrà disabilitato.
Nella finestra Connetti a desktop remoto, selezionare il tipo di connessione Condivisione desktop Windows.
Se la licenza di Vulnerability e patch management non è disponibile, viene visualizzato un messaggio di errore.
Scaricare l'utilità klsctunnel facendo clic sul pulsante Scarica, quindi eseguirla.
Se il file dell'utilità non è disponibile per il download, viene visualizzato un messaggio di errore. In questo caso, scaricare l'utilità manualmente.
Nell'elenco delle sessioni utente disponibili e attive sul dispositivo selezionato, selezionare la sessione a cui connettersi.
L'utente remoto deve consentire la connessione. Se l'utente remoto rifiuta di connettersi o non consente la connessione durante il periodo di timeout, viene visualizzato un messaggio di errore.
Generare un blob di testo con parametri di connessione codificati facendo clic sul pulsante Genera blob, quindi copiare e incollare il testo nel campo corrispondente nell'utilità klsctunnel.
Un blob contiene le impostazioni necessarie per stabilire una connessione tra Administration Server e il dispositivo gestito. Un blob è valido per tre minuti. Se è scaduto, generare un nuovo blob.
Nell'utilità klsctunnel, se si utilizza un server proxy, specificare le impostazioni di connessione al server proxy.
A tale scopo, selezionare la casella di controllo Usa server proxy, quindi specificare le impostazioni di connessione.
Fare clic sul pulsante Apri porta.
L'utilità klsctunnel mostra l'indirizzo e la porta per la connessione locale del client VNC.

L'utilità consente all'utente remoto di chiudere la connessione tunnel. Se la connessione tunnel viene chiusa, la connessione corrente al desktop remoto viene terminata.

La condivisione del desktop viene avviata in una nuova finestra. Se si desidera interagire con il dispositivo, fare clic sull'icona Menu () nell'angolo superiore sinistro della finestra, quindi selezionare Modalità interattiva.

Inizio pagina