Zdalny dostęp z urządzenia opartego na systemie Windows za pomocą Kaspersky Security Center Web Console do urządzenia zarządzanego opartego na systemie Windows

Połączenia pulpitu zdalnego (RDP)

Wymagania wstępne

Przed rozpoczęciem upewnij się, że:

• Na zarządzanym urządzeniu z systemem Windows zainstalowany jest Agent sieciowy w wersji 13.0 lub nowszej.
• Administrator ma prawo do Uruchom sesje RDP w celu nawiązywania połączeń RDP.
• Port do tunelowania połączeń RDP jest otwarty (opcja Otwórz port do tunelowania połączeń RDP jest włączona w sekcji Porty połączenia okna właściwości Serwera administracyjnego).
• Zdalne połączenie jest dozwolone w ustawieniach systemu operacyjnego zarządzanego urządzenia.

Aby nawiązać połączenie z zarządzanym urządzeniem opartym na systemie Windows z poziomu Kaspersky Security Center Web Console opartej na systemie Windows przy użyciu protokołu RDP:

1. W menu głównym przejdź do sekcji Zasoby (urządzenia) → Zarządzane urządzenia lub otwórz okno wyboru urządzeń.
2. Zaznacz pole wyboru obok zarządzanego urządzenia, z którym chcesz się połączyć zdalnie, a następnie kliknij przycisk Połącz przez Pulpit zdalny.

   Otworzy się okno Połącz przez Pulpit zdalny.

   Jeśli wybierzesz wiele urządzeń, urządzenie mobilne lub urządzenie z systemem macOS, przycisk Połącz przez Pulpit zdalny będzie wyłączony.

3. W oknie Połącz przez Pulpit zdalny wybierz typ połączenia Połączenie Pulpitu zdalnego.
4. Jeśli połączenie zdalne nie jest dozwolone w ustawieniach systemu operacyjnego zarządzanego urządzenia, zezwól na połączenie zdalne centralnie, klikając przycisk Zmień ustawienia.

   Jeśli ustawienia zostaną zastosowane prawidłowo, wyświetlone zostanie powiadomienie. Ponadto na zarządzanym urządzeniu, w sekcji Ustawienia → System → Pulpit zdalny, opcja Włącz pulpit zdalny jest włączona.

   Jeśli w ustawieniach systemu operacyjnego zarządzanego urządzenia zezwolono na połączenie zdalne, przycisk Zmień ustawienia nie będzie wyświetlany.

5. Pobierz narzędzie klsctunnel, klikając przycisk Pobierz, a następnie je uruchom.

   Podczas pobierania narzędzia należy wziąć pod uwagę następujące kwestie:

   • Aby uzyskać najnowszą wersję narzędzia klsctunnel, upewnij się, że Serwer administracyjny ma dostęp do serwerów aktualizacji Kaspersky.

     Możesz uruchomić zadanie Pobierz aktualizacje do repozytorium Serwera administracyjnego i wybrać serwery aktualizacji Kaspersky jako źródło aktualizacji. Jeśli zadanie zakończy się pomyślnie, Serwer administracyjny uzyska dostęp do serwerów aktualizacji Kaspersky.

   • Jeśli plik narzędzia nie jest dostępny do pobrania, wyświetlany jest komunikat o błędzie. W takim przypadku pobierz narzędzie ręcznie, a następnie umieść je na urządzeniu Serwera administracyjnego w katalogu /var/opt/kaspersky/klnagent.
6. Wygeneruj tekstowy obiekt blob z zakodowanymi parametrami połączenia, klikając przycisk Wygeneruj obiekt blob, a następnie skopiuj i wklej tekst do odpowiedniego pola w narzędziu klsctunnel.

   Obiekt blob zawiera ustawienia wymagane do nawiązania połączenia pomiędzy Serwerem administracyjnym a zarządzanym urządzeniem. Blob jest ważny przez 3 minuty. Jeśli wygasł, wygeneruj nowy blob.

7. W narzędziu klsctunnel, jeżeli używasz serwera proxy, określ ustawienia połączenia serwera proxy.

   Aby to zrobić, zaznacz pole wyboru Użyj serwera proxy, a następnie określ ustawienia połączenia.

8. Kliknij przycisk Otwórz port.

   Zostanie otwarte okno logowania Podłączanie pulpitu zdalnego.

9. Podaj dane uwierzytelniające konta, na którym jesteś aktualnie zalogowany do Kaspersky Security Center Web Console, a następnie połącz się z zarządzanym urządzeniem.

   Narzędzie klsctunnel wyświetla adres i port połączenia ze zdalnym urządzeniem.

   Narzędzie umożliwia administratorowi zamknięcie połączenia tunelowego. Jeżeli połączenie tunelowe zostanie zamknięte, bieżące połączenie ze zdalnym pulpitem zostanie zakończone.

Po nawiązaniu połączenia z urządzeniem, pulpit jest dostępny w oknie Podłączanie pulpitu zdalnego systemu Microsoft Windows.

Połączenie z bieżącą sesją zdalnego pulpitu użytkownika jest nawiązywane bez zgody użytkownika. Po nawiązaniu przez administratora połączenia z sesją, użytkownik urządzenia zostaje odłączony od sesji bez powiadomienia.

Windows Desktop Sharing (WDS)

Wymagania wstępne

Przed rozpoczęciem upewnij się, że:

• Na zarządzanym urządzeniu z systemem Windows zainstalowany jest Agent sieciowy w wersji 13.0 lub nowszej.
• Administrator ma prawo Połączenie z istniejącymi sesjami RDP w celu ustanowienia połączenia WDS.
• Dostępna jest licencja na Zarządzanie lukami i poprawkami.
• Na stacji roboczej administratora powinien być zainstalowany system operacyjny Microsoft Windows Vista lub nowszy. Typ systemu operacyjnego urządzenia, na którym znajduje się Serwer administracyjny nie nakłada żadnych ograniczeń na łączenie poprzez udostępnianie pulpitu Windows.

  Sprawdź, czy funkcja Windows Desktop Sharing znajduje się w posiadanej przez Ciebie edycji systemu Windows i upewnij się, że klucz CLSID\{32BE5ED2-5C86-480F-A914-0FF8885A1B3F} znajduje się w rejestrze systemu Windows.

• System Microsoft Windows Vista lub nowszy jest zainstalowany na urządzeniu klienckim.

Aby nawiązać połączenie z zarządzanym urządzeniem opartym na systemie Linux z poziomu Kaspersky Security Center Web Console opartej na systemie windows przy użyciu protokołu VNC:

1. W menu głównym przejdź do sekcji Zasoby (urządzenia) → Zarządzane urządzenia lub otwórz okno wyboru urządzeń.
2. Zaznacz pole wyboru obok zarządzanego urządzenia, z którym chcesz się połączyć zdalnie, a następnie kliknij przycisk Połącz przez Pulpit zdalny.

   Otworzy się okno Połącz przez Pulpit zdalny.

   Jeśli wybierzesz wiele urządzeń, urządzenie mobilne lub urządzenie z systemem macOS, przycisk Połącz przez Pulpit zdalny będzie wyłączony.

3. W oknie Połącz przez Pulpit zdalny wybierz typ połączenia Windows Desktop Sharing.

   Jeśli licencja na Zarządzanie lukami i poprawkami jest niedostępna, wyświetlany jest komunikat o błędzie.

4. Pobierz narzędzie klsctunnel, klikając przycisk Pobierz, a następnie je uruchom.

   Jeśli plik narzędzia nie jest dostępny do pobrania, wyświetlany jest komunikat o błędzie. W takim przypadku pobierz narzędzie ręcznie.

5. Z listy dostępnych sesji użytkownika aktywnych na wybranym urządzeniu wybierz sesję, z którą chcesz się połączyć.

   Zdalny użytkownik musi zezwolić na połączenie. Jeśli użytkownik zdalny odmówi połączenia lub nie zezwoli na połączenie w określonym czasie, zostanie wyświetlony komunikat o błędzie.

6. Wygeneruj tekstowy obiekt blob z zakodowanymi parametrami połączenia, klikając przycisk Wygeneruj obiekt blob, a następnie skopiuj i wklej tekst do odpowiedniego pola w narzędziu klsctunnel.

   Obiekt blob zawiera ustawienia wymagane do nawiązania połączenia pomiędzy Serwerem administracyjnym a zarządzanym urządzeniem. Blob jest ważny przez 3 minuty. Jeśli wygasł, wygeneruj nowy blob.

7. W narzędziu klsctunnel, jeżeli używasz serwera proxy, określ ustawienia połączenia serwera proxy.

   Aby to zrobić, zaznacz pole wyboru Użyj serwera proxy, a następnie określ ustawienia połączenia.

8. Kliknij przycisk Otwórz port.

   Narzędzie klsctunnel wyświetla adres i port lokalnego połączenia klienta VNC.

   Narzędzie umożliwia użytkownikowi zdalnemu zamknięcie połączenia tunelowego. Jeżeli połączenie tunelowe zostanie zamknięte, bieżące połączenie ze zdalnym pulpitem zostanie zakończone.

Udostępnianie pulpitu rozpocznie się w nowym oknie. Jeśli chcesz wejść w interakcję z urządzeniem, kliknij ikonę menu () w lewym górnym rogu okna, a następnie wybierz Tryb interaktywny.

Przejdź do góry