Protección de la conexión del Servidor de administración
Puede conectar el equipo al Servidor de administración a través del componente Agente de red de Kaspersky Security Center. Si un intruso tiene suficientes derechos para modificar la configuración de conexión con el servidor, existe el riesgo de conectar el equipo a un servidor no confiable. Esto permitiría que el intruso aplique sus propias directivas de grupo y, por ejemplo, deshabilite la autoprotección de la aplicación. Kaspersky Endpoint Security puede prevenir la reconexión no autorizada de un equipo a un servidor diferente. Para proteger la conexión con el servidor, la aplicación sugiere establecer una contraseña y utilizar la Función de derivación de clave basada en contraseña (PBKDF2). Como consecuencia, no es posible acceder a la aplicación sin contraseña.
Para garantizar una protección completa de Kaspersky Endpoint Security y el Agente de red frente a accesos no autorizados, recomendamos habilitar la protección adicional. Para Kaspersky Endpoint Security, recomendamos habilitar Protección con contraseña. Para proteger el Agente de red, recomendamos configurar una contraseña de desinstalación. Para obtener más información sobre cómo evitar la eliminación del Agente de red, consulte la Ayuda de Kaspersky Security Center.
Puede administrar la conexión del equipo con el Servidor de administración a través de la tarea Protección de la conexión del Servidor de administración. La tarea le permite realizar las siguientes acciones:
- Establecer una contraseña para proteger la conexión con el servidor.
- Cambiar la contraseña.
- Reconectar el equipo con un servidor diferente.
- Deshabilitar la protección de la conexión con el servidor.
Autenticación del equipo durante la conexión con el Servidor de administración
Después de establecer una contraseña, la aplicación crea un conjunto de datos mediante la transformación de PBKDF2 de la contraseña. Luego, la aplicación cifra este conjunto de datos usando la clave del Agente de red. La aplicación usa el conjunto de datos cifrado para verificar los derechos y privilegios del Servidor de administración para conexiones posteriores.
Entonces, cada vez que se intente reconectar el equipo con el Servidor de administración, la aplicación descifra el conjunto de datos con la clave del Agente de red y la compara con la copia local. Si no se corresponden, se restringe el acceso a la aplicación.
Protección de la conexión del Servidor de administración
Reconexión del equipo con un Servidor de administración diferente
La reconexión del equipo con un Servidor de administración diferente requiere los siguientes pasos:
- En la consola del servidor actual
[KSC1], ejecute la tarea Cambiar Servidor de administración del Agente de red.Después de ejecutar la tarea, el equipo se reconecta al nuevo servidor
[KSC2].En la consola aparece el equipo con el estado Crítico
. No es posible configurar la aplicación a través de directivas ni ejecutar tareas de forma remota en el equipo. - En la consola del nuevo servidor
[KSC2], cree una nueva tarea Protección de la conexión del Servidor de administración para Kaspersky Endpoint Security. En las propiedades de la tarea, escriba la contraseña del servidor anterior y establezca una contraseña para el nuevo servidor.Después de completar la tarea, asegúrese de que en la consola del nuevo servidor
[KSC2], el equipo tenga el estado "Sin inconvenientes"
. Pruebe si puede ejecutar tareas de forma remota y configurar la aplicación mediante directivas.
Restablecer la contraseña de la conexión con el Servidor de administración
Si olvidó la contraseña de la conexión con el Servidor de administración o la contraseña está en riesgo, puede restablecer la contraseña en las propiedades de la tarea. También puede restablecer la contraseña y establecer una nueva contraseña para un grupo de equipos con diferentes estados de protección de la conexión del Servidor de administración. Es decir, si algunos equipos tienen la protección habilitada y otros la tienen deshabilitada, la tarea establece una contraseña para todos los equipos.
Solo se puede restablecer la contraseña de la conexión al Servidor de administración en la consola del servidor al que está conectado el equipo.
Como consecuencia, se restablece la contraseña de la conexión al Servidor de administración al finalizar la tarea.
Protección de la conexión del Servidor de administración
Solo se puede deshabilitar de forma remota la protección de la conexión del Servidor de administración en la consola del servidor al que está conectado el equipo. También puede deshabilitar la protección de manera local en la línea de comandos.
Cómo deshabilitar la protección de la conexión del servidor en la Consola de administración (MMC)
Cómo deshabilitar la protección de la conexión del servidor en Web Console y Cloud Console
Cómo deshabilitar la protección de la conexión del servidor en la línea de comandos