Zdalny dostęp z urządzenia opartego na systemie Linux za pomocą Kaspersky Security Center Web Console do urządzenia zarządzanego opartego na systemie Windows

Połączenia pulpitu zdalnego (RDP)

Wymagania wstępne

Przed rozpoczęciem upewnij się, że:

• Zdalne połączenie jest dozwolone w ustawieniach systemu operacyjnego zarządzanego urządzenia.
• Na zarządzanym urządzeniu z systemem Windows zainstalowany jest Agent sieciowy w wersji 13.0 lub nowszej.
• Administrator ma prawo do Uruchom sesje RDP w celu nawiązywania połączeń RDP.
• Port do tunelowania połączeń RDP jest otwarty (opcja Otwórz port do tunelowania połączeń RDP jest włączona w sekcji Porty połączenia okna właściwości Serwera administracyjnego).

Aby nawiązać połączenie z zarządzanym urządzeniem opartym na systemie Windows z poziomu Kaspersky Security Center Web Console opartej na systemie Linux przy użyciu protokołu RDP:

1. W menu głównym przejdź do sekcji Zasoby (urządzenia) → Zarządzane urządzenia lub otwórz okno wyboru urządzeń.
2. Zaznacz pole wyboru obok zarządzanego urządzenia, z którym chcesz się połączyć zdalnie, a następnie kliknij przycisk Połącz przez Pulpit zdalny.

   Otworzy się okno Połącz przez Pulpit zdalny.

   Jeśli wybierzesz wiele urządzeń, urządzenie mobilne lub urządzenie z systemem macOS, przycisk Połącz przez Pulpit zdalny będzie wyłączony.

3. W oknie Połącz przez Pulpit zdalny określ typ połączenia RDP.
4. Jeśli połączenie zdalne nie jest dozwolone w ustawieniach systemu operacyjnego zarządzanego urządzenia, zezwól na połączenie zdalne centralnie, klikając przycisk Zmień ustawienia.

   Jeśli ustawienia zostaną zastosowane prawidłowo, wyświetlone zostanie powiadomienie. Ponadto na zarządzanym urządzeniu, w sekcji Ustawienia → System → Pulpit zdalny, opcja Włącz pulpit zdalny jest włączona.

   Jeśli w ustawieniach systemu operacyjnego zarządzanego urządzenia zezwolono na połączenie zdalne, przycisk Zmień ustawienia nie będzie wyświetlany.

5. Pobierz narzędzie klsctunnel, klikając przycisk Pobierz, a następnie je uruchom.

   Podczas pobierania narzędzia należy wziąć pod uwagę następujące kwestie:

   • Aby uzyskać najnowszą wersję narzędzia klsctunnel, upewnij się, że Serwer administracyjny ma dostęp do serwerów aktualizacji Kaspersky.

     Możesz uruchomić zadanie Pobierz aktualizacje do repozytorium Serwera administracyjnego i wybrać serwery aktualizacji Kaspersky jako źródło aktualizacji. Jeśli zadanie zakończy się pomyślnie, Serwer administracyjny uzyska dostęp do serwerów aktualizacji Kaspersky.

   • Jeśli plik narzędzia nie jest dostępny do pobrania, wyświetlany jest komunikat o błędzie. W takim przypadku pobierz narzędzie ręcznie, a następnie umieść je na urządzeniu Serwera administracyjnego w katalogu /var/opt/kaspersky/klnagent.
6. Wygeneruj tekstowy obiekt blob z zakodowanymi parametrami połączenia, klikając przycisk Wygeneruj obiekt blob, a następnie skopiuj i wklej tekst do odpowiedniego pola w narzędziu klsctunnel.

   Obiekt blob zawiera ustawienia wymagane do nawiązania połączenia pomiędzy Serwerem administracyjnym a zarządzanym urządzeniem. Blob jest ważny przez 3 minuty. Jeśli wygasł, wygeneruj nowy blob.

7. W narzędziu klsctunnel, jeżeli używasz serwera proxy, określ ustawienia połączenia serwera proxy.

   Narzędzie klsctunnel wyświetla adres i port połączenia ze zdalnym urządzeniem.

   Narzędzie umożliwia administratorowi zamknięcie połączenia tunelowego. Jeżeli połączenie tunelowe zostanie zamknięte, bieżące połączenie ze zdalnym pulpitem zostanie zakończone.

8. Uruchom klienta RDP i połącz go z zarządzanym urządzeniem, korzystając z adresu i portu dostarczonych przez narzędzie klsctunnel.

Nawiązywane jest połączenie z zarządzanym urządzeniem, a pulpit staje się dostępny w oknie klienta RDP.

Połączenie z bieżącą sesją zdalnego pulpitu użytkownika jest nawiązywane bez zgody użytkownika. Po nawiązaniu przez administratora połączenia z sesją, użytkownik urządzenia zostaje odłączony od sesji bez powiadomienia.

System Virtual Network Computing (VNC)

Wymagania wstępne

Przed rozpoczęciem upewnij się, że:

• Na zarządzanym urządzeniu z systemem Windows zainstalowany jest Agent sieciowy w wersji 13.0 lub nowszej.
• Na zarządzanym urządzeniu z systemem Windows zainstalowany jest serwer VNC.
• Administrator ma prawo do Rozpocznij tunelowanie, aby ustanowić połączenie tunelowe dla VNC.
• Port do tunelowania połączeń RDP jest otwarty (opcja Otwórz port do tunelowania połączeń RDP jest włączona w sekcji Porty połączenia okna właściwości Serwera administracyjnego).

Aby nawiązać połączenie z zarządzanym urządzeniem opartym na systemie Windows z poziomu Kaspersky Security Center Web Console opartej na systemie Linux przy użyciu protokołu VNC:

1. W menu głównym przejdź do sekcji Zasoby (urządzenia) → Zarządzane urządzenia lub otwórz okno wyboru urządzeń.
2. Zaznacz pole wyboru obok zarządzanego urządzenia, z którym chcesz się połączyć zdalnie, a następnie kliknij przycisk Połącz przez Pulpit zdalny.

   Otworzy się okno Połącz przez Pulpit zdalny.

   Jeśli wybierzesz wiele urządzeń, urządzenie mobilne lub urządzenie z systemem macOS, przycisk Połącz przez Pulpit zdalny będzie wyłączony.

3. W oknie Połącz przez Pulpit zdalny wybierz typ połączenia VNC.
4. Pobierz narzędzie klsctunnel, klikając przycisk Pobierz, a następnie je uruchom.

   Jeśli plik narzędzia nie jest dostępny do pobrania, wyświetlany jest komunikat o błędzie. W takim przypadku pobierz narzędzie ręcznie.

5. W oknie Połącz przez Pulpit zdalny określ port połączenia VNC. Domyślnie wykorzystywany jest port 5900.
6. Wygeneruj tekstowy obiekt blob z zakodowanymi parametrami połączenia, klikając przycisk Wygeneruj obiekt blob, a następnie skopiuj i wklej tekst do odpowiedniego pola w narzędziu klsctunnel.

   Obiekt blob zawiera ustawienia wymagane do nawiązania połączenia pomiędzy Serwerem administracyjnym a zarządzanym urządzeniem. Blob jest ważny przez 3 minuty. Jeśli wygasł, wygeneruj nowy blob.

7. W narzędziu klsctunnel, jeżeli używasz serwera proxy, określ ustawienia połączenia serwera proxy.

   Narzędzie klsctunnel wyświetla adres i port lokalnego połączenia klienta VNC.

   Narzędzie umożliwia użytkownikowi zdalnemu zamknięcie połączenia tunelowego. Jeżeli połączenie tunelowe zostanie zamknięte, bieżące połączenie ze zdalnym pulpitem zostanie zakończone.

8. Uruchom klienta VNC i połącz go z zarządzanym urządzeniem, korzystając z adresu i portu dostarczonych przez narzędzie klsctunnel.

Nawiązywane jest połączenie z zarządzanym urządzeniem, a pulpit staje się dostępny w oknie klienta VNC.

Przejdź do góry