Удаленный доступ

[kamalov.e]

Добрый день
Ввели в работу профиль политики, для сетевой изоляции, который запрещает все сетевые соединения, кроме связи агента с KSC
Необходимо проработать возможность подключения к заблокированным РМ через RDP и Удаленный помощник, можно через консоль Касперского с применением туннелирования через Network Agent. Просто открыть порт 3389 плохой вариант или тогда никак не будет работать?

[mike 1]

10 часов назад, kamalov.e сказал:

Просто открыть порт 3389 плохой вариант или тогда никак не будет работать?

В сетевом экране с помощью пакетных правил можно ограничить ip адреса с которых будет возможно подключиться на 3389. Вообще похожие готовые профили есть в EDR и я бы посмотрел в его сторону, т.к. профита от него больше, да и готовых шаблонов больше для выбора.  

[kamalov.e]

Проблема решена, с помощью остнастки "Отображение системному админу" в настройках вида. Так же применением лицензии на сервера.