Administrar Kaspersky Thin Client a través de Kaspersky Security Center Web Console

Kaspersky Security Center Web Console (también llamado, en adelante, "Web Console") es una aplicación web que permite realizar, de manera centralizada, las principales tareas que se requieren para administrar y mantener el sistema de seguridad de una red empresarial. Web Console es un componente de Kaspersky Security Center que proporciona una interfaz de usuario. Para obtener información detallada sobre Kaspersky Security Center Web Console, consulte la guía de ayuda en línea de Kaspersky Security Center Web Console.

Acerca del complemento web de Kaspersky Security Management Suite

El complemento web Kaspersky Security Management Suite (en adelante también denominado "el complemento web") es un componente especializado que permite administrar el funcionamiento de Kaspersky Thin Client a través de Kaspersky Security Center Web Console.

El complemento web permite realizar las siguientes operaciones de manera centralizada:

• Administrar los ajustes de Kaspersky Thin Client.
• Recibir y ver eventos de Kaspersky Thin Client.
• Administrar los certificados de seguridad de Kaspersky Thin Client.

Para permitir la interacción entre Kaspersky Thin Client y Kaspersky Security Center, asegúrese de hacer lo siguiente:

• Al configurar Kaspersky Thin Client, defina los ajustes que permitirán la conexión a Kaspersky Security Center.
• En Kaspersky Security Center Web Console, instale el complemento web de Kaspersky Security Management Suite.

Instalar el complemento web de Kaspersky Security Management Suite

Kaspersky Security Management Suite, Kaspersky Security Center y Kaspersky Security Center Web Console no forman parte del kit de distribución de Kaspersky Thin Client. Deben instalarse en forma independiente.

Puede ver la lista de complementos web instalados a través de la interfaz de Web Console (Configuración de la consola → Complementos web).

La funcionalidad del complemento web está disponible para cualquier administrador que pueda acceder a Web Console a través de un navegador. Si es necesario, puede configurar un control de acceso para la funcionalidad de Kaspersky Security Management Suite.

Si piensa conectar el cliente ligero a Kaspersky Security Center a través del puerto predeterminado, asegúrese de que el puerto 13292 esté disponible en el Servidor de administración de Kaspersky Security Center. Si desea usar un puerto que no sea el 13292, configure los permisos correspondientes. Para obtener detalles sobre la habilitación de puertos en un Servidor de administración de Kaspersky Security Center, consulte la sección Modificar la configuración de administración de dispositivos móviles de la guía de ayuda en línea de Kaspersky Security Center.

Para instalar el complemento web en Web Console:

1. En el kit de distribución de Kaspersky Thin Client, busque y abra el archivo de almacenamiento pertinente que contenga las imágenes de instalación del complemento web y los archivos de firma.

   Se muestra el contrato de licencia de usuario final.

2. Lea el contrato de licencia de usuario final y, si está de acuerdo con sus términos, acéptelo.

   El archivo con las imágenes de instalación del complemento web y los archivos de firma se descomprimirá automáticamente luego de que acepte el contrato.

3. En el menú de Web Console, seleccione Configuración de la consola → Complementos web.

   Aparece una lista con los complementos de administración disponibles en Web Console.

4. Haga clic en el botón Agregar desde archivo.
5. En el panel que se abre, agregue los siguientes archivos, que se habrán extraído del archivo con las imágenes de instalación del complemento web y los archivos de firma:
   • El archivo ZIP que contiene el paquete de distribución del complemento (plugin.zip). Para agregar este archivo, haga clic en Cargar archivo ZIP.
   • El archivo que contiene la firma (signature.txt). Para agregar este archivo, haga clic en Cargar firma.
6. Haga clic en el botón Agregar.
7. Cuando finalice la instalación del complemento web, haga clic en Aceptar.

El complemento web Kaspersky Security Management Suite se cargará con la configuración predeterminada y aparecerá en la lista de complementos de administración de Web Console.

Actualizar el complemento web Kaspersky Security Management Suite

Para actualizar Kaspersky Security Management Suite, debe obtener de Kaspersky un archivo de almacenamiento que contenga el paquete de instalación del complemento web y la firma digital de dicho archivo.

Para actualizar el complemento web en Web Console:

1. Abra el archivo obtenido de Kaspersky con las imágenes de instalación del complemento web y los archivos de firma.

   Se muestra el contrato de licencia de usuario final.

2. Lea el contrato de licencia de usuario final y, si está de acuerdo con sus términos, acéptelo.

   El archivo con las imágenes de instalación del complemento web y los archivos de firma se descomprimirá automáticamente luego de que acepte el contrato.

3. En la interfaz de Web Console, dentro del menú, seleccione Configuración de la consola → Complementos web.
4. En la lista que aparece con los complementos de Web Console, busque "Kaspersky Security Management Suite" y haga clic en ese elemento.
5. En la ventana que se abre, haga clic en el botón Actualizar desde archivo.
6. En el panel que se abre, agregue los siguientes archivos, que se habrán extraído del archivo con las imágenes de instalación del complemento web y los archivos de firma:
   • El archivo ZIP que contiene el paquete de distribución del complemento (plugin.zip). Para agregar este archivo, haga clic en Cargar archivo ZIP.
   • El archivo que contiene la firma digital (signature.txt). Para agregar este archivo, haga clic en Cargar firma.
7. Haga clic en Actualizar.
8. Cuando se complete la actualización y vea la confirmación de que la instalación se realizó en forma correcta, haga clic en Aceptar.

El complemento web Kaspersky Security Management Suite quedará actualizado. Encontrará información sobre la versión del complemento y la hora de actualización en la tabla de complementos de Web Console.

Eliminar el complemento web Kaspersky Security Management Suite

Si lo desea, puede eliminar el complemento web Kaspersky Security Management Suite de Web Console. Si elimina este complemento web, no podrá administrar Kaspersky Thin Client mediante la interfaz de Web Console.

Antes de eliminar el complemento web, elimine el dispositivo del grupo Dispositivos administrados.

Para eliminar el complemento web Kaspersky Security Management Suite de Web Console:

1. En la interfaz de Web Console, dentro del menú, seleccione Configuración de la consola → Complementos web.

   Aparece una lista con los complementos de administración disponibles en Web Console.

2. En la lista de complementos, marque la casilla ubicada junto al complemento web de Kaspersky Security Management Suite.
3. Haga clic en el botón Eliminar.
4. En la ventana que se abre, en la que se le pide confirmar la eliminación, realice una de las siguientes acciones:
   • Si desea guardar una copia de seguridad del complemento, haga clic en Aceptar.

     Se creará una copia de seguridad del complemento. El complemento web Kaspersky Security Management Suite se eliminará de Web Console.

   • Si no desea guardar una copia de seguridad del complemento, haga clic en el botón Omitir copia de seguridad.

     El complemento web Kaspersky Security Management Suite se eliminará de Web Console.

5. En la ventana que se abre, que contiene información sobre la eliminación del complemento, haga clic en Aceptar.

Restringir el acceso a las funciones del complemento web de Kaspersky Security Management Suite

Si un usuario de Kaspersky Security Center no tiene asignados los derechos necesarios para acceder a las funciones de la aplicación o no tiene asignado el rol estándar de Kaspersky Security Center, no podrá trabajar con Kaspersky Security Center Web Console.

Puede configurar los derechos de usuario de Kaspersky Security Center para acceder a las funciones de la aplicación de las siguientes maneras:

• puede configurar los derechos de cada usuario o grupo de usuarios por separado;
• puede crear roles de Kaspersky Security Center estándares, con un conjunto de derechos predefinidos, y, luego, puede asignar esos roles a los usuarios basándose en las responsabilidades que le correspondan a cada persona.

Un rol es un conjunto de derechos preconfigurado que regula el acceso a las funciones de Kaspersky Security Management Suite y que puede asignarse a los usuarios. Recomendamos configurar los derechos de acceso de los roles basándose en las tareas y obligaciones típicas de los usuarios. Cuando se le asigna un rol a un usuario, se le brinda acceso a las funciones que requiere para cumplir con sus obligaciones.

Para obtener detalles sobre la configuración del acceso basado en roles, consulte la sección Configurar los derechos de acceso a las funciones de la aplicación. Control de acceso basado en roles en la guía de ayuda en línea de Kaspersky Security Center.

Además de los roles estándar de Kaspersky Security Center, puede asignar a los usuarios los siguientes roles estándar para administrar las funciones de Kaspersky Thin Client:

• Oficial de seguridad. Este rol tiene los permisos necesarios para ver todas las secciones de Kaspersky Security Management Suite y para administrar los certificados de Kaspersky Thin Client. Puede asignar este rol al empleado responsable de la seguridad de la información en la empresa.
• Administrador. Este rol tiene los permisos necesarios para ver todas las secciones de Kaspersky Security Management Suite y para administrar los ajustes de conexión a escritorios remotos, los ajustes generales, los ajustes del sistema y los datos de Kaspersky Thin Client. Puede asignar este rol al empleado responsable de mantener y administrar los sistemas de la información en la empresa.
• Administrador avanzado. Este rol tiene los permisos necesarios para ver y administrar todas las secciones de Kaspersky Security Management Suite y para administrar los certificados, los ajustes de conexión a escritorios remotos, los ajustes generales, los ajustes del sistema y los datos de Kaspersky Thin Client. Puede asignar este rol al empleado que sea responsable de mantener y administrar los sistemas de la información en la empresa y que esté a cargo de la seguridad de la información en la empresa.

En la siguiente tabla, se describen las funciones a las que tiene acceso el usuario dependiendo del rol que se le asigna para administrar Kaspersky Thin Client. Los ajustes de Kaspersky Thin Client correspondientes a las funciones marcadas con el ícono  pueden modificarse a través de Web Console. Todos los roles pueden ver los ajustes de Kaspersky Thin Client correspondientes a todas las funciones en Web Console.

Funciones de administración de Kaspersky Thin Client disponibles en Web Console según el rol del usuario

Iniciar y cerrar sesión en Web Console

Para iniciar sesión en Web Console, solicite al administrador la dirección web del Servidor de administración de Kaspersky Security Center y el número de puerto que se haya indicado durante la instalación (el puerto 8080 es el predeterminado). Asimismo, habilite JavaScript en el navegador.

Para iniciar sesión en Web Console:

1. En el navegador, vaya a https://<dirección del Servidor de administración>:<número de puerto>. Para conocer los requisitos con los que debe cumplir el navegador utilizado para Kaspersky Security Center Web Console, consulte la sección Requisitos de hardware y software en la guía de ayuda en línea de Kaspersky Security Center Web Console.

   Se abre la página de inicio de sesión.

2. Inicie sesión con el nombre de usuario y la contraseña de un administrador local.

   Si el Servidor de administración no responde o si las credenciales ingresadas no son correctas, se mostrará un mensaje de error.

Una vez que se inicie la sesión, aparecerá el panel en el último idioma y con el último tema utilizados. Si es su primer inicio de sesión en Web Console, se abrirá el Asistente de inicio rápido. Para obtener más información sobre el funcionamiento de Kaspersky Security Center Web Console, consulte la guía de ayuda en línea de Kaspersky Security Center Web Console.

Para cerrar sesión en Web Console:

1. En la esquina inferior derecha de la pantalla, haga clic en el nombre de usuario.
2. En el menú que se abre, seleccione Salir.

Web Console se cerrará y aparecerá la página de inicio de sesión.

Agregar un cliente ligero al grupo de dispositivos administrados

A través de Web Console, puede controlar de manera centralizada los clientes ligeros que se encuentren conectados a Kaspersky Security Center. Entre otras acciones, puede agregar los clientes ligeros a

Para agregar un cliente ligero al grupo de dispositivos administrados:

1. En la ventana principal de Web Console, seleccione Descubrimiento y despliegue → Dispositivos no asignados.

   Se mostrará una lista con todos los dispositivos no asignados que se hayan detectado.

2. Marque la casilla ubicada junto al nombre del dispositivo que desee agregar al grupo de dispositivos administrados.
3. Haga clic en el botón Mover a un grupo.

   Del lado derecho, se abrirá el panel Mover a un grupo. Marque la casilla ubicada junto al grupo de administración Dispositivos administrados.

4. Haga clic en el botón Mover.

El cliente ligero se agregará al grupo de dispositivos administrados.

Administrar directivas

Una directiva es un conjunto de ajustes operativos de Kaspersky Thin Client definidos para un grupo de administración. Puede configurar varias directivas con diferentes valores para un mismo dispositivo. La configuración de la aplicación puede variar de un grupo de administración a otro. Cada grupo de administración puede tener su propia directiva para la aplicación. Si desea información más detallada sobre el uso de las directivas de Kaspersky Security Center para administrar la aplicación, consulte la sección Directivas y perfiles de directivas en la guía de ayuda en línea de Kaspersky Security Center.

Los ajustes de una directiva se definen en Kaspersky Security Center Web Console, a través del complemento web, y se transmiten a Kaspersky Thin Client cuando la aplicación se sincroniza con Kaspersky Security Center. La frecuencia de sincronización puede modificarse en la configuración de la directiva.

Directivas activa e inactiva

Una directiva está pensada para un grupo de dispositivos administrados y puede estar activa o inactiva. Los ajustes de la directiva activa se guardan en los dispositivos cliente cuando se realiza la sincronización. No es posible aplicar varias directivas simultáneamente a un mismo dispositivo; en consecuencia, cada grupo puede tener solamente una directiva activa.

Puede crear todas las directivas inactivas que desee. Las directivas inactivas no modifican los ajustes de la aplicación en los dispositivos de la red. Están pensadas para utilizarse como preparativos para situaciones de emergencia, como un ataque de virus. Por ejemplo, ante un ataque con unidades de memoria USB, podría activar una directiva que impida el acceso a ese tipo de unidades. En tal caso, la directiva activa cambiará de estado a inactiva automáticamente.

Herencia de configuración

Las directivas, al igual que los grupos de administración, se organizan en una jerarquía. De manera predeterminada, una directiva secundaria hereda la configuración de su directiva principal. Una directiva secundaria es una directiva para niveles anidados de la jerarquía. En otras palabras, es una directiva para grupos de administración anidados y servidores de administración secundarios. De ser necesario, puede evitar que una directiva secundaria herede la configuración de su directiva principal.

En las directivas, cada ajuste tiene el atributo , que indica si el valor del ajuste se puede modificar en las directivas o en la configuración local de la aplicación. Dependiendo del estado de este atributo, verá uno de los siguientes valores junto a cada ajuste:

• Sin definir. Cuando un ajuste tiene a su lado un candado abierto y el interruptor está desactivado, el valor de dicho ajuste no está definido en la directiva. El usuario puede modificar el valor del ajuste en la interfaz local de la aplicación de Kaspersky. Estos ajustes se denominan "desbloqueados".
• Imponer. Cuando un ajuste tiene a su lado un candado cerrado y el interruptor está activado, el valor definido para ese ajuste es el que se aplica en los dispositivos sujetos a la directiva. El usuario no puede cambiar el valor del ajuste en la interfaz local de la aplicación de Kaspersky. Estos ajustes se denominan "bloqueados".

El atributo  se aplica a una directiva secundaria solo si se ha indicado que esa directiva debe heredar la configuración de su directiva principal.

Crear una directiva

Para administrar un grupo de dispositivos con Kaspersky Thin Client a través de Web Console, debe crear una directiva.

Para crear una directiva para un grupo de dispositivos:

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y perfiles.
2. Haga clic en el botón Agregar.
3. En la ventana que se abre, en la lista de aplicaciones, seleccione Kaspersky Security Management Suite y haga clic en Siguiente.
4. En la ventana de configuración de la nueva directiva, en la pestaña General, defina los siguientes ajustes:
   • En el campo Nombre, ingrese el nombre de la directiva. De forma predeterminada, el campo muestra el nombre del complemento web de administración de Kaspersky Thin Client, Kaspersky Security Management Suite.
   • En el bloque Estado de la directiva, seleccione uno de los siguientes estados: Activa, Inactiva o Fuera de la oficina. El estado predeterminado es Activa.
   • Para definir si los ajustes de la directiva serán heredados, configure las siguientes opciones en el bloque Herencia de configuración:
     • Habilite o deshabilite la opción Heredar configuración de la directiva primaria.
     • Habilite o deshabilite la opción Forzar la herencia de configuración en las directivas secundarias.
5. Haga clic en el botón Guardar ubicado en la parte inferior de la página.

Se creará la directiva y se la mostrará en la lista de directivas de Web Console.

Modificar una directiva

Tras crear una directiva para un grupo de dispositivos con Kaspersky Thin Client, puede modificarla.

Para modificar una directiva:

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y perfiles.
2. Seleccione la directiva que desee modificar.
3. Se abre una ventana para configurar la directiva. En la pestaña General de esta ventana, defina los siguientes ajustes:
   • Si necesita hacerlo, ingrese un nuevo nombre para la directiva en el campo Nombre.
   • Si desea cambiar el estado de la directiva, utilice el bloque Estado de la directiva para seleccionar uno de los siguientes estados: Activa, Inactiva o Fuera de la oficina.
   • Para definir si los ajustes de la directiva serán heredados, configure las siguientes opciones en el bloque Herencia de configuración:
     • Habilite o deshabilite la opción Heredar configuración de la directiva primaria.
     • Habilite o deshabilite la opción Forzar la herencia de configuración en las directivas secundarias.
4. Haga clic en el botón Guardar ubicado en la parte inferior de la página.

Se guardarán los cambios realizados en la directiva y se los mostrará en las propiedades de la directiva, dentro de la sección Historial de revisiones.

Configurar Kaspersky Thin Client a través de Web Console

En esta sección, encontrará información para configurar los ajustes de Kaspersky Thin Client a través de Web Console.

Configurar los ajustes básicos de Kaspersky Thin Client a través de Web Console

Expandir todo | Contraer todo

Puede utilizar Web Console para configurar los ajustes generales de un dispositivo puntual o de un grupo de dispositivos que ejecuten Kaspersky Thin Client.

Cómo configurar los ajustes básicos de un dispositivo

Cómo configurar los ajustes básicos de un grupo de dispositivos

Configurar la conexión a un entorno remoto de Basis.WorkPlace a través de Web Console

Expandir todo | Contraer todo

A través de Web Console, puede configurar los ajustes que se usarán en un dispositivo o en un grupo de dispositivos con Kaspersky Thin Client para conectarse a un entorno remoto implementado en una infraestructura de Basis.WorkPlace.

Si desea ver instrucciones para conectarse a un entorno remoto, consulte este otro artículo.

Cómo configurar los ajustes para conectarse a un entorno remoto de Basis.WorkPlace para un dispositivo

Cómo configurar los ajustes para conectarse a un entorno remoto de Basis.WorkPlace para un grupo de dispositivos

Cuando se trabaja con Kaspersky Thin Client a través de Basis.WorkPlace, rigen las siguientes limitaciones:

• No se pueden utilizar tarjetas inteligentes para autorizar a los usuarios en el administrador de conexiones de Basis.WorkPlace.
• Los usuarios no pueden iniciar un cambio de contraseña en Kaspersky Thin Client.
• No es posible conectarse simultáneamente a más de un escritorio remoto administrado por Basis.WorkPlace.

Configurar una conexión RDP a un entorno remoto a través de Web Console

Expandir todo | Contraer todo

A través de Web Console, puede configurar los ajustes que se usarán en un dispositivo o en un grupo de dispositivos con Kaspersky Thin Client para conectarse a un escritorio remoto o a un entorno virtual mediante el protocolo RDP.

Si desea ver instrucciones para conectarse a un entorno remoto, consulte este otro artículo.

Cómo configurar los ajustes para conectarse a un entorno remoto a través de RDP para un dispositivo

Cómo configurar los ajustes para conectarse a un entorno remoto a través de RDP para un grupo de dispositivos

Configurar la conexión a un entorno remoto disponible en Web Access a través de Web Console

Expandir todo | Contraer todo

A través de Web Console, puede configurar los ajustes que se usarán en un dispositivo o en un grupo de dispositivos con Kaspersky Thin Client para conectarse a un entorno remoto en la aplicación Web Access.

En la aplicación Web Access, puede conectarse a un entorno remoto desplegado en infraestructuras Citrix Workspace y VMware Horizon. Web Access admite HTML5 y proporciona una conexión HTTPS segura al conectarse.

Si desea ver instrucciones para conectarse a un entorno remoto, consulte este otro artículo.

Cómo configurar los ajustes para conectarse a un entorno remoto en Web Access para un dispositivo

Cómo configurar los ajustes para conectarse a un entorno remoto en Web Access para un grupo de dispositivos

La compatibilidad de Kaspersky Thin Client con los escritorios remotos de Citrix Workspace tiene las siguientes limitaciones:

• No se admite el uso compartido de archivos entre el cliente ligero y el escritorio remoto.
• No se admite el uso compartido del portapapeles entre el cliente ligero y el escritorio remoto.
• No se admite la redirección de unidades de memoria USB, tarjetas inteligentes y tókenes USB.

Configurar los ajustes de ahorro de energía de Kaspersky Thin Client a través de Web Console

Expandir todo | Contraer todo

Puede utilizar Web Console para configurar los ajustes de ahorro de energía para un dispositivo o para un grupo de dispositivos que ejecuten Kaspersky Thin Client.

Cómo configurar los ajustes de ahorro de energía para un dispositivo

Cómo configurar los ajustes de ahorro de energía para un grupo de dispositivos

Configurar el idioma de la interfaz y la zona horaria de Kaspersky Thin Client a través de Web Console

Expandir todo | Contraer todo

Puede utilizar Web Console para configurar el idioma de la interfaz y la zona horaria de un dispositivo o de un grupo de dispositivos que ejecuten Kaspersky Thin Client.

Cómo configurar el idioma de la interfaz y la zona horaria de un dispositivo

Cómo configurar el idioma de la interfaz y la zona horaria de un grupo de dispositivos

Configurar la sincronización entre Kaspersky Thin Client y Kaspersky Security Center

A través de Web Console, puede configurar la sincronización con Kaspersky Security Center solo para un grupo de dispositivos que ejecuten Kaspersky Thin Client.

Para configurar la sincronización entre Kaspersky Thin Client y Kaspersky Security Center:

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y perfiles.
2. Haga clic en el nombre de la directiva del complemento web Kaspersky Security Management Suite.
3. En la ventana que se abre, seleccione la pestaña Configuración de la aplicación.
4. Elija la sección Intercambio de datos (vea la siguiente imagen).

   

   Ventana para configurar la sincronización entre Kaspersky Thin Client y Kaspersky Security Center

5. En el campo Periodo de sincronización, defina la frecuencia con la que se realizará la sincronización entre Kaspersky Thin Client y Kaspersky Security Center.
6. Haga clic en Guardar en la parte inferior de la ventana para guardar los cambios.

Cuando el interruptor ubicado junto a un grupo de ajustes se encuentra en la posición Imponer (), los valores definidos para esos ajustes se hacen cumplir en los dispositivos que están sujetos a la directiva correspondiente. Tales ajustes no se pueden modificar a través de la interfaz de Kaspersky Thin Client. Cuando el interruptor ubicado junto a un grupo de ajustes se encuentra en la posición Sin definir (), los valores definidos para esos ajustes no se hacen cumplir en los dispositivos sujetos a la directiva correspondiente. Los valores de esos ajustes se pueden modificar en la interfaz de Kaspersky Thin Client y, si se trata de dispositivos administrados, en la sección Dispositivos → Dispositivos administrados de Web Console.

Configurar el envío de los registros de Kaspersky Thin Client a un servidor de registros

Expandir todo | Contraer todo

A través de Web Console, puede configurar el envío de los registros de Kaspersky Thin Client a un servidor de registros para un dispositivo o para un grupo de dispositivos que ejecuten Kaspersky Thin Client.

Cómo configurar el envío de registros para un dispositivo

Cómo configurar el envío de registros para un grupo de dispositivos

Confirmar las acciones del usuario de Kaspersky Thin Client

El administrador de Kaspersky Security Center debe confirmar las siguientes acciones de los usuarios:

• Modificación de los ajustes de conexión a Kaspersky Security Center
• Sustitución de los certificados para conectarse a Kaspersky Security Center
• Restablecimiento de todos los ajustes y datos del cliente ligero

Si el cliente ligero con Kaspersky Thin Client no se ha conectado a Kaspersky Security Center (o si se lo ha conectado, pero no se lo ha incluido en el grupo de dispositivos administrados), las solicitudes para confirmar las acciones enumeradas arriba no se enviarán al administrador. Agregue el cliente ligero al grupo de dispositivos administrados a fin de que el administrador reciba las solicitudes de confirmación para las acciones de los usuarios.

Para confirmar las modificaciones en los ajustes de conexión a Kaspersky Security Center o el restablecimiento de todos los ajustes del cliente ligero:

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Haga clic en el nombre del cliente ligero en el que se esté ejecutando Kaspersky Thin Client. Encontrará el nombre del dispositivo en la interfaz de Kaspersky Thin Client. Si no ve el nombre del cliente ligero en la lista, agregue el dispositivo al grupo Dispositivos administrados.

   Si el dispositivo administrado forma parte de un grupo de administración y se ha impuesto una directiva que afecte los ajustes de ese grupo, no se aplicarán los ajustes que configure individualmente para el dispositivo.

3. En la ventana que se abre, seleccione la pestaña Aplicaciones.
4. Haga clic en el nombre del complemento web Kaspersky Security Management Suite.

   Se abre una ventana con información sobre Kaspersky Thin Client.

5. Seleccione la pestaña Configuración de la aplicación.
6. Seleccione la sección Intercambio de datos.
7. En el bloque Confirmar acciones del usuario, ingrese el código de la interfaz de Kaspersky Thin Client que le haya enviado el usuario. A continuación, haga clic en Generar código de confirmación.

   Se creará un código de confirmación y se lo mostrará en el bloque Confirmar acciones del usuario.

8. Envíe el código de confirmación al usuario de Kaspersky Thin Client.

Para confirmar la sustitución del certificado para conectarse a Kaspersky Security Center:

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y perfiles.
2. Haga clic en el nombre de la directiva del complemento web Kaspersky Security Management Suite.
3. En la ventana que se abre, seleccione la pestaña Configuración de la aplicación.
4. Seleccione la sección Intercambio de datos.
5. En el bloque Confirmar acciones del usuario, ingrese el código de la interfaz de Kaspersky Thin Client que le haya enviado el usuario. A continuación, haga clic en Generar código de sustitución del certificado.

   Se creará un código de sustitución del certificado y se lo mostrará en el bloque Confirmar acciones del usuario.

6. Envíe el código de sustitución del certificado al usuario de Kaspersky Thin Client.

Administrar los certificados de Kaspersky Thin Client a través de Web Console

En Kaspersky Security Center, puede acceder a funciones para administrar los certificados que permiten conectar los clientes ligeros a un servidor de registros o a un entorno remoto. En la interfaz de Kaspersky Security Center Web Console, puede ver, agregar y eliminar esos certificados.

Se recomienda configurar la conexión de un grupo de clientes ligeros a un servidor de registro o a un entorno remoto utilizando únicamente los certificados asignados por el administrador en Web Console. Esto ayudará a evitar que Kaspersky Thin Client se conecte a nodos que no sean de confianza.

Esta sección también proporciona instrucciones sobre cómo administrar certificados para conectar Kaspersky Thin Client a Kaspersky Security Center.

Acerca de los certificados para conectar Kaspersky Thin Client a Kaspersky Security Center

Kaspersky Thin Client utiliza un certificado móvil de usuario (en adelante, también denominado "certificado") para conectarse a Kaspersky Security Center. Para obtener información detallada sobre este y otros tipos de certificados utilizados por Kaspersky Security Center, consulte la sección Acerca de los certificados de la Ayuda en línea de Kaspersky Security Center.

Este certificado se crea a través del asistente de inicio rápido del Servidor de administración cuando concluye la instalación de Kaspersky Security Center. Por defecto, el certificado emitido tiene una validez de un año.

Los certificados móviles de usuario no se vuelven a emitir automáticamente.

Puede volver a emitir el certificado en Web Console o crear un nuevo certificado manualmente y cargarlo en Web Console.

Al migrar a un nuevo Servidor de administración de Kaspersky Security Center, cree manualmente un nuevo certificado para cargarlo al Servidor actual como certificado de reserva y luego al nuevo Servidor como certificado principal.

Emitir de nuevo un certificado para conectar Kaspersky Thin Client a Kaspersky Security Center mediante Web Console:

Kaspersky Thin Client utiliza un certificado móvil de usuario para conectarse con Kaspersky Security Center. Los certificados de este tipo no se vuelven a emitir automáticamente.

Para volver a emitir un certificado para conectar Kaspersky Thin Client a Kaspersky Security Center en la interfaz de Web Console:

1. En el menú de Kaspersky Security Center Web Console, haga clic en el ícono  ubicado junto al nombre del Servidor de administración de Kaspersky Security Center.

   Se abre la ventana Propiedades del Servidor de administración.

2. En la lista de subsecciones, elija Certificados.
3. En la ventana que se abre, en la sección Autenticación del Servidor de administración por dispositivos móviles, seleccione el certificado requerido y haga clic en Emitir nuevamente.
4. En la ventana que se abre, especifique la dirección del servidor e indique cuándo activar el certificado. Confirme su elección.
5. Haga clic en Guardar en la ventana que se abre.

El certificado para conectar Kaspersky Thin Client a Kaspersky Security Center se ha reemitido.

Los dispositivos administrados y los dispositivos incluidos en un grupo de administración recibirán el certificado reemitido para conectar Kaspersky Thin Client a Kaspersky Security Center cuando Kaspersky Thin Client se sincronice con Kaspersky Security Center. El certificado reemitido se guarda en el almacenamiento de certificados de Kaspersky Thin Client y se puede usar como certificado de reserva para conectar clientes ligeros a Kaspersky Security Center cuando caduque el certificado vigente.

También puede emitir manualmente un nuevo certificado para conectar Kaspersky Thin Client a Kaspersky Security Center.

Crear un certificado de usuario para conectar Kaspersky Thin Client a Kaspersky Security Center

También puede crear un certificado para conectar Kaspersky Thin Client a Kaspersky Security Center. El certificado creado se puede usar como principal o de reserva, por ejemplo, al migrar a un nuevo Servidor de administración de Kaspersky Security Center.

Le recomendamos que se familiarice con los requisitos de los certificados de Kaspersky Security Center indicados en la sección Requisitos para los certificados personalizados que se utilizan en Kaspersky Security Center de la Ayuda en línea de Kaspersky Security Center.

El certificado creado debe cargarse en Web Console.

Para crear un certificado para conectar Kaspersky Thin Client a Kaspersky Security Center con la herramienta OpenSSL:

1. Abra la consola y vaya a la carpeta en la que desee crear el certificado.
2. En la consola, inicie la herramienta OpenSSL y ejecute el siguiente comando:

   openssl req -x509 -newkey rsa:2048 -keyout key.pem -out server.pem -days 397 -subj '/CN=mydomain.ru/C=RU/L=Moscow/O=My Organization Name/OU=My Organization Unit Name' -addext "keyUsage = digitalSignature, keyEncipherment, dataEncipherment, cRLSign, keyCertSign" -addext "extendedKeyUsage = serverAuth, clientAuth"

   donde:

   • -keyout key.pem es el nombre del archivo en el que se guardará la clave privada del certificado creado.
   • -out server.pem es el nombre del archivo en el que se guardará el certificado creado.
   • -days es un parámetro que define el plazo de validez, en días, del certificado creado. Recomendamos que el plazo de validez del certificado no sea superior a 397 días.
   • -subj '/CN=mydomain.ru/C=RU/L=Moscow/O=My Organization Name/OU=My Organization Unit Name' son datos de su organización: nombre de dominio, ubicación y nombre.
3. Ingrese y confirme la contraseña para la clave privada del certificado. Deberá introducir esta contraseña cuando cargue el certificado de usuario como certificado para dispositivos móviles en Web Console. Longitud mínima de la contraseña: 8 caracteres.

Como resultado, se crearán los siguientes dos archivos en la carpeta en la que haya ejecutado el comando:

• server.pem, el archivo del certificado para conectar Kaspersky Thin Client a Kaspersky Security Center.
• key.pem, la clave privada del certificado para conectar Kaspersky Thin Client a Kaspersky Security Center.

De ser necesario, puede convertir el archivo del certificado del formato PEM al formato DER.

Subir un certificado para conectar Kaspersky Thin Client a Kaspersky Security Center mediante Web Console

Después de crear un certificado para conectar Kaspersky Thin Client a Kaspersky Security Center, cargue este certificado en Web Console para transferirlo a los clientes ligeros administrados.

Recomendamos que se familiarice con los requisitos de los certificados de Kaspersky Security Center indicados en la sección Requisitos para los certificados personalizados que se utilizan en Kaspersky Security Center de la Ayuda en línea de Kaspersky Security Center.

Para cargar en Web Console un certificado para conectar Kaspersky Thin Client a Kaspersky Security Center:

1. En el menú de Kaspersky Security Center Web Console, haga clic en el ícono  ubicado junto al nombre del Servidor de administración de Kaspersky Security Center.

   Se abre la ventana Propiedades del Servidor de administración.

2. En la lista de subsecciones, elija Certificados.
3. En la ventana que se abre, en el bloque Autenticación del Servidor de administración por dispositivos móviles, seleccione Otro certificado y haga clic en el botón Administrar certificado.
4. En el panel que se abre a la derecha, haga clic en Examinar y realice las siguientes acciones:
   1. En la lista desplegable Tipo de certificado, seleccione Certificado X.509.
   2. Si el certificado de usuario está protegido con contraseña, ingrese la contraseña.
   3. Haga clic en el botón Examinar del bloque Certificado y seleccione el archivo del certificado de usuario.
   4. Haga clic en el botón Examinar del bloque Clave privada y seleccione la clave privada del certificado de usuario.
5. Haga clic en Guardar para guardar el certificado que desea agregar.
6. Haga clic en Guardar para guardar los cambios realizados en la subsección Certificados.

El certificado para conectar Kaspersky Thin Client a Kaspersky Security Center se cargará en Web Console. Los dispositivos administrados y los dispositivos incluidos en el grupo de administración reciben el nuevo certificado después de que Kaspersky Thin Client se sincroniza con Kaspersky Security Center.

Agregar nuevos certificados en Web Console

A través de Web Console, puede agregar certificados que permitan que los clientes ligeros de un grupo de administración se conecten a un entorno remoto o a un servidor de registros.

Cuando se agrega un certificado para un cliente ligero en Web Console, todos los certificados aceptados antes por el usuario se eliminan del almacén de certificados del dispositivo.

Para agregar nuevos certificados a través de Web Console:

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y perfiles.
2. Haga clic en el nombre de la directiva del complemento web Kaspersky Security Management Suite.
3. En la ventana que se abre, seleccione la pestaña Configuración de la aplicación.
4. Elija la sección Certificados.
5. En la parte superior de la tabla Certificados válidos, haga clic en el botón Agregar.
6. En el panel que se abre a la derecha, seleccione todos los certificados que se hayan cargado anteriormente y seleccione los nuevos certificados. El tamaño total de los archivos cargados no debe ser superior a 1 MB. Los certificados deben estar en formato DER. Cada archivo de certificado debe contener un solo certificado. De ser necesario, puede convertir sus certificados de formato PEM a DER por adelantado.
7. Haga clic en Aceptar para confirmar la carga de los certificados seleccionados.

Los certificados seleccionados se cargarán y se agregará información sobre ellos en la tabla Certificados válidos.

Si el certificado agregado es un certificado raíz, la conexión solo podrá establecerse utilizando el nombre de dominio del servidor.

Eliminar certificados de Web Console

Puede utilizar Web Console para eliminar los certificados de los clientes ligeros que formen parte de un grupo de administración.

Si elimina todos los certificados asignados a un grupo de clientes ligeros, los dispositivos de dicho grupo podrán conectarse a cualquier servidor, incluidos aquellos que no tengan asignado ningún certificado.

Para eliminar certificados:

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y perfiles.
2. Haga clic en el nombre de la directiva del complemento web Kaspersky Security Management Suite.
3. En la ventana que se abre, seleccione la pestaña Configuración de la aplicación.
4. Elija la sección Certificados.
5. En la tabla Certificados válidos, marque las casillas ubicadas junto a los certificados que desee eliminar.
6. Haga clic en Eliminar y confirme la eliminación.

Se eliminarán los certificados seleccionados.

Convertir un certificado del formato PEM al formato DER

Kaspersky Security Management Suite solo permite cargar certificados en formato DER. Puede convertir un archivo de certificado del formato PEM al formato DER.

Para llevar a cabo estas instrucciones en una computadora local, debe contar con la herramienta OpenSSL.

Para convertir un archivo de certificado del formato PEM al formato DER:

1. Inicie la consola en una computadora local.
2. Vaya a la carpeta que contenga el archivo del certificado en formato PEM y ejecute el siguiente comando para convertir el archivo:

   openssl x509 -outform der -in <nombre del archivo del certificado>.pem -out <nombre del archivo del certificado>.der

   donde:

   • <nombre del archivo del certificado>.pem es el nombre del archivo del certificado original en formato PEM.
   • <nombre del archivo del certificado>.der es el nombre del archivo del certificado convertido al formato DER.

El archivo del certificado en formato DER se generará en la misma carpeta.

Actualizar un certificado al migrar a un nuevo servidor de Kaspersky Security Center

Para migrar clientes ligeros a un nuevo Servidor de administración de Kaspersky Security Center, emita un certificado, guárdelo en el Servidor de Kaspersky Security Center actual como uno de reserva y luego utilícelo en el nuevo Servidor como certificado principal.

Para emitir y preparar un nuevo certificado:

1. Abra la consola y vaya a la carpeta en la que desee crear el certificado.
2. Ejecute la utilidad OpenSSL y emita el certificado con el siguiente comando:

   openssl req -x509 -sha256 -nodes -days 397 -newkey rsa:2048 -keyout <nombre del archivo de clave>.key -out <nombre del archivo de certificado>.crt

   El certificado generado y los archivos de clave se guardan localmente.

3. Empaquete el certificado y la clave en un contenedor usando el siguiente comando:

   openssl pkcs12 -export -out -<nombre del contenedor>.pfx -inkey <nombre del archivo de clave>.key -in <nombre del archivo de certificado>.crt

4. Ingrese y repita la contraseña del contenedor. Esta contraseña es necesaria para cargar el certificado en los servidores.

Como resultado, el archivo de contenedor en formato PFX se guarda localmente.

Para cargar un certificado en el servidor de Kaspersky Security Center actual como uno de reserva:

1. Vaya a la carpeta donde está instalado Kaspersky Security Center e inicie la consola.
2. Ejecute la utilidad klsetsrvcert e ingrese el siguiente comando:

   klsetsrvcert -t MR -i <ruta al contenedor> -p <contraseña del contenedor> -o NoCA

   No es necesario que descargue la utilidad klsetsrvcert. La utilidad está incluida en el kit de distribución de Kaspersky Security Center.

   Tras ejecutarse el comando, Kaspersky Security Center se reinicia.

El certificado de reserva se carga en Web Console.

Para cargar el certificado en un nuevo servidor de Kaspersky Security Center como principal:

En la consola, inicie la utilidad klsetsrvcert y ejecute el siguiente comando:

klsetsrvcert -t M -i <ruta al contenedor> -p <contraseña del contenedor> -o NoCA

Una vez ejecutadas estas instrucciones, el certificado para conectarse al nuevo Servidor de administración de Kaspersky Security Center se actualiza.

Supervisar los eventos de Kaspersky Thin Client a través de Kaspersky Security Center Web Console

En esta sección, encontrará instrucciones para monitorear los eventos registrados en Kaspersky Thin Client a través de Kaspersky Security Center Web Console.

Configurar notificaciones en Kaspersky Security Center Web Console sobre los eventos registrados en Kaspersky Thin Client

Expandir todo | Contraer todo

Kaspersky Security Center permite recibir información sobre los eventos que suceden mientras Kaspersky Thin Client está en ejecución. Mediante la interfaz de Kaspersky Security Center Web Console, puede configurar una notificación sobre el registro de estos eventos. En Kaspersky Security Center, cada evento tiene su propio nivel de gravedad. Dependiendo de las circunstancias en las que ocurre, a un evento se le puede asignar uno de los siguientes niveles de gravedad:

• Un evento crítico es un evento que se registra cuando ocurre un problema de extrema gravedad, que puede derivar en pérdidas de información, en un error crítico o en un fallo de funcionamiento.
• Un error funcional es un evento que se registra cuando ocurre un problema, un fallo o un error graves en el funcionamiento de la aplicación o en la ejecución de un procedimiento.
• Una advertencia es un evento al que se debe atender porque destaca una situación importante en el funcionamiento de Kaspersky Thin Client y puede anticipar un problema futuro. La mayoría de los eventos se catalogan como advertencias si, a pesar de que el evento haya ocurrido, la aplicación puede recuperarse sin sufrir una pérdida de información o de funcionalidad.
• Un evento Información es un evento que se registra para informar que una operación o procedimiento se completaron sin errores o que la aplicación funciona correctamente.

Puede utilizar Kaspersky Security Center Web Console para configurar notificaciones sobre los eventos de Kaspersky Thin Client para un dispositivo o para un grupo de dispositivos.

Cómo configurar las notificaciones de eventos para un dispositivo

Cómo configurar las notificaciones de eventos para un grupo de dispositivos

Para obtener información detallada sobre cómo configurar las notificaciones sobre el registro de eventos en Kaspersky Security Center Web Console, vea la sección Configurar el envío de notificaciones en la guía de ayuda en línea de Kaspersky Security Center.

Ver los eventos de Kaspersky Thin Client en Web Console

Puede ver los eventos registrados por Kaspersky Thin Client en Web Console.

Para ver los eventos registrados por Kaspersky Thin Client en Web Console:

1. En la ventana principal de Kaspersky Security Center Web Console, realice una de las siguientes acciones:
   • Si el cliente ligero está incluido en un grupo de administración, seleccione Dispositivos → Dispositivos administrados.
   • Si el cliente ligero no forma parte de ningún grupo de administración, seleccione Descubrimiento y despliegue → Dispositivos no asignados.
2. Haga clic en el nombre del dispositivo pertinente. Encontrará el nombre del dispositivo en la interfaz de Kaspersky Thin Client.
3. En la ventana que se abre, seleccione la pestaña Eventos.

Se abre una ventana con una tabla de eventos registrados. Para cada evento, se brinda la siguiente información:

• Hora: muestra la fecha y la hora en que Web Console recibió el evento registrado en el dispositivo.
• Evento: muestra el tipo de evento.
• Descripción: muestra una breve descripción del evento registrado.
• Aplicación: muestra el nombre de la aplicación a la cual corresponde el evento recibido en Web Console.
• Número de versión: muestra la versión de la aplicación correspondiente al evento recibido en Web Console.
• Nivel de gravedad: muestra la gravedad del evento (Crítico, Error funcional, Advertencia o Información).
• Tarea: muestra el nombre de la tarea que se ejecutará cuando se registre el evento.
• Registrado: muestra la fecha y la hora en que el evento se registró en el dispositivo.