Konfiguratsiooni viide

Selles peatükis selgitatakse üksikasjalikult kõiki Veyon Konfiguraatori seadistamislehti ja kõiki seadistusvõimalusi koos vastava tähendusega. See on peamiselt viide üksikasjalike konfiguratsioonivõimaluste otsimiseks. Paigaldamise juhendi ja näpunäited leiate peatükist Konfiguratsioon.

Märkus

Mõned täpsemad seaded on tavavaates peidetud. Menüü abil saate minna täpsemale vaatele.

Üldine

Kasutajaliides

Keel

Valitud keelt saab konfigureerida nii graafiliste kasutajaliideste kui ka käsurea tööriistade jaoks. Saate valida kõigi seni tõlgitud keelte vahel. Pange tähele, et keele muutmine nõuab selle jõustumiseks programmi taaskäivitamist. Vaikimisi kasutab Veyon operatsioonisüsteemi keelt, kui selle keele jaoks on saadaval tõlge. Vastasel juhul kasutatakse tagavaraks inglise keelt.

Vaikimisi:* Süsteemi keelesätted

Style

This setting allows to change between certain styles of user interface controls. While the Fusion style offers a clean and pleasent look and feel, it’s also possible to switch back to the native style of the operating system or desktop environment.

Default: Fusion

Autentimine

Peatükis Konfiguratsioon kirjeldatakse Veyonis saadaval olevat Autentimise meetodid.

Režiim

See valik määratleb, millist autentimismeetodit kasutada. Sisselogimise autentimine ei vaja täiendavat seadistamist ja seda saab kohe kasutada. Rakenduse võtmefaili autentimine kasutamiseks tuleb kõigepealt luua ja levitada sobivad autentimisvõtmed.

Vaikimisi: Logon authentication

Võrguobjektide kataloog

Veyonis pakub võrguobjektide kataloog teavet võrguobjektide kohta. Võrguobjektid võivad olla kas arvutid või nende asukohad. Võrguobjektide kataloogi edastatud andmeid kasutab Veyon Master, et sisestada kirjetega vaade Locations & computer. Võrguobjektide kataloogi andmeid kasutatakse ka juurdepääsu kontrollimise reeglite jaoks, kasutades arvuti asukohateavet. Vaikimisi kasutatakse taustaprogrammi, mis salvestab arvutid ja asukohad Veyoni kohalikku konfiguratsiooni ning küsib neid vajaduse korral konfiguratsioonist. Vaadake üksikasju jaotisest Asukohad & arvutid.

Taustaprogramm

Selle sätte abil saate määrata võrguobjektide kataloogi soovitud taustaprogrammi. Sõltuvalt installist võib vaiketeabe kõrval olla mitu taustaprogrammi, näiteks LDAP/AD integreerimine.

Vaikimisi: sisseehitatud (arvutid ja asukohad kohalikus konfiguratsioonis)

Värskendamise intervall

Võrguobjektide kataloog uueneb taustal automaatselt, mis on eriti kasulik dünaamiliste taustaprogrammide jaoks, näiteks LDAP. Nende värskenduste ajaintervalli saab selle suvandiga muuta.

Vaikimisi: 60 sekundit

Logimine

Veyon saab mitmesuguseid sõnumeid logida komponendispetsiifilistesse logifailidesse või operatsioonisüsteemi logimissüsteemi. See teave võib olla väga kasulik Veyoni probleemide tõrkeotsinguks. Järgmised logimisseaded võimaldavad logimiskäitumist muuta.

Logifailide kataloog

Selle sätte abil saate määrata, millisesse kataloogi logifailid kirjutatakse. Siin on tungivalt soovitatav kasutada teemuutujaid. Kogu teabe toetatud muutujate kohta leiate jaotisest Tee muutujad.

Vaikimisi: %TEMP%

Logi tase

Logitase määrab minimaalse tõsiduse, mille jaoks logisõnumid kirjutatakse. Programmi tõrgete analüüsimisel võib olla kasulik seada logitasemeks Silumissõnumid ja kõik muu. See genereerib tohutu hulga logiandmeid ja seda ei soovitata tootmiskeskkondades kasutada. Selle asemel tuleks kasutada vaikimisi logitaset Hoiatused ja vead või uuemat.

Vaikimisi: Hoiatused ja vead

Logi faili suuruse piirang

Selleks, et logifailid ei muutuks liiga suureks ja võtaksid asjatult kettaruumi, saab selle sätte abil nende suurust piirata. Kui see on lubatud, saab konfigureerida ühe logifaili suuruse ülempiiri.

Vaikimisi: keelatud / 100 MB

Korraldage logifaile

Koos logifailide suuruse piiramisega võib logifailide pööramine olla kasulik. Kui see on lubatud, nimetatakse iga logifail pärast konfigureeritud limiidi ületamist ümber nimeks „Veyon … log.0“. Varem pööratud failid nimetatakse ümber nii, et faili järelliite arvu suurendatakse 1 võrra. Kui seadistatud pööramiste arv on saavutatud, kustutatakse vanim fail (s.o see, mille sufiksina on kõige suurem number).

Vaikimisi: keelatud / 10x

Logige standardvea väljundisse

Kui Veyoni programmikomponendid käivitatakse käsureaaknast (kestast), saate selle suvandi abil täpsustada, kas logimissõnumid prinditakse „stderr“ või „stdout“. See seade on oluline ainult skriptimistoimingute jaoks.

Vaikimisi: lubatud

Kirjutage operatsioonisüsteemi logimissüsteemi

Mõnes keskkonnas võib soovida kirjutada logisõnumeid otse Windowsi sündmuste logisse, nt. et neid hiljem koguda. See suvand ei mõjuta logifailide tavapärast salvestamist. Linuxis võimaldab see suvand Veyon Serveri protsesside logisõnumite edastamist veyon.service üksusesse.

Vaikimisi: keelatud

Võite kasutada nuppu Kustuta kõik logifailid, et kustutada kõik praeguse kasutaja logifailide kataloogis olevad Veyoni logifailid ja ka süsteemiteenuse failid. See peatab Veyoni teenuse ajutiselt.

Teenus

Üldine

Peida salveikoon

Vaikimisi kuvab Veyoni teenus salveikooni (nimetatakse ka süsteemi juhtpaneeliks, infopiirkonnaks vms), mis näitab korralikku toimimist ja põhiteavet, näiteks programmi versiooni ja võrguporti, mida teenus kuulab. Salve ikooni saab selle valiku lubades peita.

Vaikimisi: keelatud

Kuva teade, kui volitamata juurdepääs on blokeeritud

See suvand määrab, kas teatist tuleks kuvada, kui juurdepääs kohalikule arvutile on blokeeritud kas autentimise tõrke või juurdepääsu keelamise tõttu juurdepääsu tõkestamise tõttu. Eriti Veyoni juurutamise ja seadistamise ajal näitavad need teated sageli probleeme autentimisseadetega. Tüüpilised tõrke põhjused on valed autentimisvõtmed või (sisselogimise autentimise kasutamisel) valed kasutaja mandaadid (kasutajanimi/parool).

Vaikimisi: lubatud

Kuva teated kaugühenduse korral

Mõnes keskkonnas võidakse soovida või isegi nõuda kasutaja teavitamist, et tema arvutit kasutatakse kaugjuurdepääsu kaudu. Selle käitumise saab saavutada selle võimaluse lubamisega. Juhul kui kasutajalt tuleb küsida luba, tuleb konfigureerida vastavad juurdepääsukontrolli reeglid. Lisateavet leiate peatükist Juurdepääsu reeglid.

Vaikimisi: keelatud

Autostart

Pärast Veyoni installimist registreeritakse teenus Veyon süsteemiteenusena, et käivitada Veyoni server kasutaja seansside jaoks automaatselt. Veyoni teenuse käivitamist saab takistada selle võimaluse keelamisega. Seejärel peate Veyoni serveri kasutaja seanssides käsitsi käivitama. Sellisel juhul pole sisselogimisekraanile juurdepääs.

Vaikimisi: lubatud

Ühe seansi režiim (loo serveri eksemplar ainult kohaliku/füüsilise seansi jaoks)

Valige see valik ühe kasutaja stsenaariumide jaoks, st iga kasutaja töötab kohapeal spetsiaalses arvutis. Selles režiimis käivitab Veyoni teenus arvuti esmase seansi jaoks alati täpselt ühe serveri eksemplari, näit. konsooliseanss Windowsis.

Vaikimisi: lubatud

Mitme seansi režiim (terminali ja kaugtöölaua serverite jaoks)

Selle suvandi lubamine paneb Veyon Service’i käivitama Veyon Serveri protsessi iga arvutis oleva kasutaja seansi jaoks. See hõlmab nii kohalikke kui ka kaugseansse. Tavaliselt on see vajalik terminali / kaugtöölaua serveri stsenaariumide toetamiseks. Serveri eksemplarid kuulavad üksikuid võrgupordinumbreid, tuginedes :ref:“Veyoni serveri pordi number“ <RefVeyonServerPort>` ja seansi ID-leSeansile, mis pole vaikeseanss, pääsemiseks tuleb vastava pordi number lisada konfiguratsioonilehele Asukohad & arvutid hosti nimele. õite kasutada näit. myhost.example.org:11101 et pääseda juurde esimesele RDP seansile arvutis. Samuti võite kaaluda lisandmooduli NetworkDiscovery <https://veyon.io/addons/#networkdiscovery> _ kasutamist, mis skaneerib arvuteid arvutite jaoks ja muudab need Veyon Masteris automaatselt kättesaadavaks.

Vaikimisi: keelatud

Maksimaalne seansside arv

Mitme seansi režiimis saab selle sätte abil serveri eksemplaride arvu piirata. Vaikimisi toetatakse arvutis kuni 100 paralleelset seanssi. Kui kasutate numbreid, mis on suuremad kui 100, seadistage kindlasti serveri pordit numbrid rohkem kui 100-le. Vastasel juhul kattuksid erinevate eksemplaride ja serveritüüpide pordinumbrid ja põhjustaksid tõrkeid.

Vaikimisi: 100

Võrgu pordi numbrid

Veyoni server

See säte võimaldab teil määrata võrgupordi numbri, mida Veyon Server sissetulevaid ühendusi kuulab.

Vaikimisi: 11100

Sisemine VNC server

See säte võimaldab teil määrata sisemise VNC-serveri kasutatava võrgupordi numbri. Sisemine VNC-server kuulab ainult „localhosti“, nii et sellele pole kunagi otse võrku juurdepääsu. Ainult kohalik Veyoni server pääseb juurde sisemisele VNC-serverile ning edastab vastavalt ekraani andmed ja kasutaja sisendi.

Vaikimisi: 11200

Funktsioonihaldur

See säte võimaldab teil määrata funktsioonihalduri kasutatava võrgupordi numbri. See sisemine komponent on osa Veyoni serverist ja kuulab ainult kohalikus hostis. See käivitab / peatab protsessid konkreetsete funktsioonide pakkumiseks. Erinevalt Veyoni teenusest peavad need protsessid enamikul juhtudel toimima sisselogitud kasutaja kontekstis ja peavad seetõttu Veyon Serveriga selle võrgupordi kaudu suhtlema.

Vaikimisi: 11300

Demo server

See säte võimaldab teil määrata demoserveri kasutatava võrgu pordi numbri. Demoserver on spetsiaalne ülitõhus VNC-server, mis muudab demoarvuti ekraaniandmed kõigile osalevatele arvutitele kättesaadavaks.

Vaikimisi: 11400

Miscellaneous settings

Luba tulemüüri erisused

Sõltuvalt süsteemi konfiguratsioonist võib võrgu kaudu olla võimatu pääseda kuulamisporti, näiteks Veyon Serveri porti. Windowsis blokeerib Windowsi tulemüür tavaliselt sissetulevad ühendused. Juurdepääsu lubamiseks teenusepordile ja demoserveri porti tuleb konfigureerida Windowsi tulemüüri erandid. See tehakse installiprotsessi käigus automaatselt. Kui seda käitumist ei soovita ja eelistatakse käsitsi seadistamist, saab selle valiku keelata.

Vaikimisi: lubatud

Luba ühendused ainult localhostilt

Kui te ei soovi, et Veyon Server oleks teistele võrgu arvutitele saadaval, võite seda valikut kasutada. Seda valikut ei tohi aktiveerida tavaliste arvutite jaoks, millele peaks olema juurdepääs rakendusest Veyon Master. See valik võib aga olla kasulik õpetajaarvutite jaoks, et pakkuda täiendavat turvalisust lisaks juurdepääsukontrolli funktsioonidele. See valik ei mõjuta juurdepääsu demoserverile.

Vaikimisi: keelatud

Disable clipboard synchronization

If you do not want the clipboard contents to be synchronized when remote controlling a computer, enable this option. This may also help to fix unspecific clipboard-related issues occurring while the Veyon Server is running.

VNC server

Pistikprogramm

Vaikimisi kasutab Veyon arvuti ekraaniandmete edastamiseks sisemist platvormispetsiifilist VNC-serveri rakendust. Mõnel juhul võib siiski olla soovitav kasutada teistsuguse rakendusega pistikprogrammi. Kui arvutis töötab juba eraldi VNC-server, saab seda serveri eksemplari kasutada sisemise VNC-serveri asemel, valides pistikprogrammi väline VNC-server. Sel juhul tuleb esitada installitud VNC-serveri parool ja võrguport.

Vaikimisi: sisemine VNC server

Vihje

Platvormipõhist teavet individuaalse sisemise VNC-serveri konfigureerimise kohta leiate peatükist Platvormi märkused.

Master

Kõik sellel lehel olevad seaded mõjutavad rakenduse Veyon Master välimust, käitumist ja funktsioone.

Üldised seaded

Kataloogid

Konfiguratsiooni üldiseks ja kasutajast sõltumatuks muutmiseks tuleks kataloogi seadistustes kasutada absoluutsete teede asemel teemuutujaid. Kogu teabe toetatud muutujate kohta leiate jaotisest Tee muutujad.

Kasutaja konfiguratsioon

Sellesse kataloogi on salvestatud Veyon Master’i spetsiifiline konfiguratsioon. Konfiguratsioon sisaldab nii kasutajaliidese seadeid kui ka viimase seansi arvutivalikut.

Vaikimisi: %APPDATA%/Config

Ekraanipildid

Kõik kuvatõmmise abil loodud pildifailid salvestatakse sellesse kataloogi. Juhul, kui soovite faile koguda kesksesse kausta, saate siin pakkuda teistsuguse kataloogitee.

Vaikimisi: %APPDATA%/Ekraanipildid

Kasutajaliides

Image quality in monitoring mode

Starting with Veyon 4.8 the quality of the image data transferred between client and master computers in monitoring mode can be configured such that it meets the possible network bandwidth constraints. While Highest uses lossless image encodings (default before Veyon 4.8), Lowest uses JPEG encoding which results in significantly reduced bandwidth usage but also clearly visible image artifacts.

Default: Medium

Remote access image quality

Like the image quality in monitoring mode, the image quality in remote access windows can be adjusted to limit bandwidth usage if necessary.

Default: Highest

Pisipiltide uuendamise sagedus

See säte määrab ajavahemiku, mille jooksul Veyon Masteris arvuti pisipilte värskendatakse. Mida lühem on intervall, seda suurem on põhimasina protsessori koormus ja kogu võrgu koormus.

Vaikimisi: 1000 ms

Taustavärv

See säte võimaldab kohandada kuvavaate taustavärvi.

Vaikimisi: valge

Teksti värv

See säte võimaldab kohandada värvi, mida kasutatakse kuvari kuval arvuti pisipiltide kuvamiseks.

Vaikimisi: must

Arvuti pisipiltide pealdis

See seade võimaldab määratleda kuvari kuvas arvuti pisipiltide pealdise. Kui arvuti nimi pole kasutajatele oluline, saab selle asemel kuvada sisseloginud kasutaja nime.

Vaikimisi: Kasutaja ja arvuti nimi

Järjestamine

See säte lubab monitorivaates määrata arvutite sortimise järjekorra. Kui pealkiri on konfigureeritud kuvama ainult kasutajanimesid, võib olla otstarbekas muuta sortimisjärjestus ka Ainult kasutajanimeks.

Vaikimisi: Arvuti ja kasutaja nimi

Käitumine

Vahekaardil Käitumine sätted on saadaval Veyon Master’i käitumise muutmiseks seoses programmi käivitamisega, arvuti asukohtadega, samuti režiimide ja funktsioonidega.

Programm start

Tehke juurdepääsu kontroll

Selle suvandi abil saate määratleda, kas võimaliku konfigureeritud Arvuti juurdepääsu juhtimine tuleks teha ka alati, kui käivitatakse rakendus Veyon Master. Kuigi juurdepääsukontroll on igal juhul jõustatud kliendipoolega, tagab see lisavõimalus, et nõuetekohase juurdepääsuõiguseta kasutajad ei saa Veyon Masterit isegi käivitada, muutes turvalisuse veelgi nähtavamaks.

Vaikimisi: keelatud

Valige praegune asukoht automaatselt

Vaikimisi kuvatakse kõik arvutid, mis on eelmisel korral valitud, pärast Veyon Master käivitamist. Kui soovite selle asemel kuvada kõik arvutid põhiarvuti asukohas, saab selle valiku lubada. Seejärel püüab Veyon Master määrata kohaliku arvuti asukoha konfigureeritud võrguobjektide kataloogi. Seejärel valitakse ja kuvatakse kõik samas asukohas olevad arvutid. Selle funktsiooni nõuetekohaseks toimimiseks on vaja võrgus korralikult toimivat DNS-i seadistust, nii et mõlemad arvuti nimed saab IP-aadressideks muuta ja IP-aadresside pöördotsingud tagastavad kehtivad arvutinimed.

Vaikimisi: keelatud

Reguleerige arvuti pisipildi suurust automaatselt

Kui arvuti pisipiltide suurust tuleks Veyon Master’i käivitamisel automaatselt reguleerida (sama efekt kui klõpsates käsitsi) nuppu Automaatne, saab selle suvandi lubada. Varem konfigureeritud suurust ignoreeritakse. See funktsioon on eriti kasulik koos järgmisega automaatne asukoha muutmine.

Vaikimisi: keelatud

Avage arvuti valimispaneel automaatselt

Selle suvandi abil saate määratleda, et arvuti valimispaneel avatakse vaikimisi programmi käivitamisel.

Vaikimisi: keelatud

Arvuti asukohad

Kuva ainult praegune asukoht

Vaikimisi loetleb arvuti valimispaneel kõik asukohad, mille pakub seadistatud võrguobjektide kataloog. Kui see valik on lubatud, kuvatakse selle asemel ainult peaarvuti asukoht. See võib muuta kasutajaliidese selgemaks, eriti suuremates keskkondades, kus on palju asukohti.

Vaikimisi: keelatud

Luba peidetud asukohtade käsitsi lisamine

Kui valik Kuva ainult praegune asukoht on lubatud, saab kasutajal siiski lubada muul viisil varjatud asukohti käsitsi lisada. Kui see valik on lubatud, kuvatakse arvuti valimispaneelil lisanupp Lisa asukoht. See nupp avab kõigi saadaolevate asukohtadega dialoogi.

Vaikimisi: keelatud

Peida kohalik arvuti

Tavalistes kasutusstsenaariumides ei soovita sageli oma arvutit kuvada, kuna see käivitaks globaalselt alustatud funktsioone ka oma arvutis (näit ekraanilukk). Selle valiku lubamisel peidetakse kohalik arvuti alati selliste probleemide vältimiseks.

Vaikimisi: keelatud

Peida oma seanss

Sarnaselt suvandile Peida kohalik arvuti selle valiku lubamisel peidetakse enda seanss arvutiloendist. See on asjakohane ainult siis, kui kasutate Mitme seansi režiimi.

Vaikimisi: keelatud

Peida tühjad asukohad

Mõnes olukorras võib võrguobjektide kataloog sisaldada asukohti ilma arvutiteta, näiteks konkreetsete LDAP-filtrite tõttu. Sellised tühjad kohad saab selle valiku lubades automaatselt peita arvuti valimispaneelil.

Vaikimisi: keelatud

Peida arvuti filtri väli

Selle valiku abil saab arvutite otsimiseks filtri välja peita. See võimaldab hoida kasutajaliidest väikestes keskkondades võimalikult lihtsana.

Vaikimisi: keelatud

Režiimid ja funktsioonid

Valitud režiimi rakendamine klientarvutite jaoks

Mõned Veyoni funktsioonid muudavad arvuti töörežiimi nt. demorežiimis või ekraaniluku režiimis. Need režiimid on lubatud ainult üks kord ja neid ei taastata arvuti füüsilise taaskäivitamise korral. Kui see valik on lubatud, rakendatakse režiimi isegi pärast ühenduse sulgemist.

Vaikimisi: keelatud

Kuva potentsiaalselt ohtlike toimingute kinnitusdialoog

Sellistel toimingutel nagu arvuti taaskäivitamine või kasutajate väljalogimine võib olla soovimatuid kõrvaltoimeid, näiteks andmete kadu salvestamata dokumentide tõttu. Selliste funktsioonide tahtmatu aktiveerimise vältimiseks saab selle suvandi abil lubada kinnitusdialoogi.

Vaikimisi: keelatud

Funktsioon topeltklõpsuga

See säte võimaldab määratleda funktsiooni, mis käivitatakse iga kord, kui arvutil topeltklõpsatakse. Enamasti soovitakse siin kasutada funktsiooni kaugjuhtimine või kaugvaade.

Vaikimisi: ei ole funktsiooni

Funktsioonid

Kaks loendit jaotises Funktsioonid võimaldavad määratleda, millised funktsioonid on Veyon Master’is saadaval. Üksikuid funktsioone saab vajadusel keelata, nii et vastavaid nuppe ja kontekstimenüü kirjeid ei kuvata. See võib aidata kasutajaliidest lihtsustada, kui teatud funktsioone nagunii kunagi ei kasutata.

Funktsiooni saab teisaldada ühest loendist teise, valides selle ja klõpsates nooleikooniga vastavat nuppu. Teise võimalusena saab funktsiooni teise loendisse viimiseks lihtsalt topeltklõpsata.

Juurdepääsu juhtimine

Arvuti juurdepääsu juhtimine

Kasutajarühmade taustaprogramm: Kasutajarühma taustaprogramm pakub juurdepääsu kontrollimiseks vajalikke kasutajagruppe ja nende liikmeid (kasutajaid). Ehkki vaiketeenus sobib süsteemi kasutajagruppidele, muudavad LDAP-taustaprogrammid LDAP / AD-kasutajagrupid juurdepääsu kontrollimiseks kättesaadavaks.

Domeeni gruppide juurdepääsu lubamine

Kasutades juurdepääsu kontrolli koos vaikimisi taustaprogrammiga, on vaikimisi saadaval ainult kohalikud süsteemirühmad. Selle suvandi lubamisega saab pärida ja kasutada kõiki domeeni rühmi, kuhu arvuti kuulub. Toimivuse kaalutlustel pole see suvand vaikimisi lubatud. Suure hulga domeenigruppidega juurdepääsukontrolli teostavates keskkondades võib kuluda palju aega. Selliste stsenaariumide korral peaksite kaaluma LDAP/AD integratsiooni seadistamist ja kasutama ühte LDAP taustaprogrammidest.

Vaikimisi: keelatud

Andke juurdepääs igale autentitud kasutajale (vaikimisi)

Kui valitud autentimisskeem on piisav (näit kui võtmefailide autentimine on piiratud juurdepääsuga võtmefailidele), saab selle valiku lubada. Selles režiimis täiendavat juurdepääsu kontrolli ei tehta.

Määratud gruppide liikmete juurdepääsu keelamine

Selles režiimis on juurdepääs arvutile piiratud kindlate kasutajagruppide liikmetega. Neid volitatud kasutajagruppe saab konfigureerida jaotises Volitatud kasutajagruppide viide.

Protsessi juurdepääsu juhtimise reeglid

See režiim võimaldab üksikasjalikku juurdepääsu juhtimist, lähtudes kasutaja määratletud juurdepääsukontrolli reeglitest, ja pakub suurimat paindlikkust. Kuid selle esialgne seadistamine võib olla veidi keerulisem ja aeganõudvam, seetõttu peaksite esmase testimise jaoks valima ühe kahest muust juurdepääsu kontrollirežiimist.

Kasutajarühmad, kellel on juurdepääs arvutile

Selle juurdepääsu juhtimisrežiimi konfigureerimine on lihtne. Vasakpoolne loend sisaldab kõiki valitud taustaprogrammi pakutavaid kasutajagruppe. Vaikimisi on need kõik kohalikud kasutajarühmad. Kui LDAP/AD Integreerimine on konfigureeritud, kuvatakse kõik LDAP-i kasutajagrupid. Nüüd saate valida ühe või mitu rühma ja teisaldada need õigesse loendisse, kasutades vastavaid nuppe kahe loendi vahel. Kõigil õiges loendis olevate rühmade liikmetel on juurdepääs arvutile. Ärge unustage konfiguratsiooni hiljem kõikidesse arvutitesse üle kanda.

Nuppu Test jaotises Arvuti juurdepääsu juhtimine saab kontrollida, kas konkreetsel kasutajal on lubatud arvutisse siseneda määratletud rühmade kaudu.

Juurdepääsu reeglid

Juurdepääsukontrolli reeglistiku koos kasutamisjuhtumitega seadistamist on üksikasjalikult kirjeldatud peatükis Juurdepääsu juhtimise reeglid.

Autentimisvõtmed

Võtmefailide kataloogid

Mõlema põhikataloogi jaoks tuleks kasutada teemuutujaid. Kogu teabe toetatud muutujate kohta leiate jaotisest Tee muutujad. Windowsis saab absoluutsete teede asemel kasutada UNC-teed <https://en.wikipedia.org/wiki/Uniform_Naming_Convention>`_.

Avaliku võtme failibaasi kataloog

Määratud baaskataloog sisaldab iga võtme nime (näit kasutajaroll) alamkatalooge, kus sees on tegeliku avaliku võtme fail. See võimaldab määrata alamkataloogidele individuaalseid juurdepääsuõigusi. Avaliku võtme failid paigutatakse nii loomisel kui ka importimisel vastavasse alamkataloogi baaskataloogi alla. Vastava avaliku võtme faili laadimiseks autentimiseks kasutab Veyon Server ka seda baaskataloogi.

Vaikimisi: %GLOBALAPPDATA%/keys/public

Privaatvõtme failibaasi kataloog

Määratud baaskataloog sisaldab iga võtme nime (nt kasutajaroll) alamkatalooge, kus sees on tegelik privaatvõtme fail. See võimaldab määratleda alamkataloogide individuaalsed juurdepääsuõigused. Loomise ja importimise ajal paigutatakse privaatvõtme failid vastavasse alamkataloogi baaskataloogi all. Veyon Master otsib selle baaskataloogi kaudu juurdepääsetavaid privaatvõtme faile ja kasutab privaatvõtme faile kliendiarvutites Veyon Serveri autentimiseks.

Vaikimisi: %GLOBALAPPDATA%/keys/private

Demo server

Demoserveri konfiguratsioonilehel saate demorežiimi jõudluse parandamiseks teha mõned peenhäälestused. Neid sätteid tuleks muuta ainult siis, kui jõudlus pole rahuldav või kui andmeedastuseks on saadaval ainult väike võrgu ribalaius.

Värskendamise intervall

Seda suvandit saab kasutada kahe ekraanivärskenduse vahelise intervalli määramiseks. Mida väiksem on intervall, seda suurem on värskendussagedus ja sujuvam on ekraaniedastus. Väiksem väärtus toob aga kaasa suurema protsessori koormuse ja suurema võrguliikluse.

Vaikimisi: 100 ms

Võtmekaadri intervall

Ekraaniülekande ajal saadetakse kliendiarvutitele ainult võrguliikluse minimeerimiseks ainult muudetud alad (järkjärgulised värskendused). Need värskendused tehakse iga kliendi jaoks eraldi ja asünkroonselt, nii et mõne aja pärast ei pruugi kliendid enam sünkroonselt töötada, sõltuvalt ribalaiusest ja latentsusest. Seetõttu edastatakse kogu ekraani sisu (võtmeraamid) korrapäraste ajavahemike järel, nii et sünkroonne pilt kuvatakse kõigile klientidele hiljemalt võtmekaadri intervalli möödumisel. Mida väiksem on väärtus, seda suurem on protsessori ja võrguliiklus.

Vaikimisi: 10 s

Mälupiirang

Kõik ekraanivärskenduste andmed salvestab demoserver sisemisse puhvrisse ja jaotatakse seejärel klientidele. Et vältida kahe võtmekaadri vahelise sisepuhvri liiga palju täiendavate värskenduste tõttu liiga palju mälu hõivamist, kasutatakse piirina siin määratud väärtust. See piir on pehme piir, nii et selle ületamise korral proovitakse võtmeraami värskendada (isegi kui võtmeraami intervall pole veel lõppenud), kuid puhver säilitab siiski kõik andmed. Puhver lähtestatakse ainult siis, kui topeltväärtus on ületatud (kõva piir). Kui ekraani levitamisel esineb korduvaid katkestusi või viivitusi, tuleks seda väärtust suurendada.

Vaikimisi: 128 MB

Ribalaiuse piirang

As of Veyon 4.8, the total bandwidth used for screen transmission can be limited. This involves determining the bandwidth used between two key frames and comparing it with the set limit. If it is above this limit, the demo server reduces the image quality so that less data is transmitted to the clients. Conversely, if the bandwidth used is below 80% of the limit, the image quality is increased again.

If master and client computers are connected via Wi-Fi, the demo server bandwidth should be limited according to the available Wi-Fi bandwidth.

Default: 100 MB/s

LDAP

Kõiki Veyoni LDAP-ühilduva serveriga ühendamise võimalusi kirjeldatakse üksikasjalikult peatükis LDAP/AD integreerimine.

Faili edastamine

Alates Veyon 4.5-st on täpsemas vaates saadaval täiendav konfiguratsioonileht failiedastusfunktsiooniga seotud sätetega.

Kataloogid

Konfiguratsiooni üldiseks ja kasutajast sõltumatuks muutmiseks tuleks kataloogi seadistustes kasutada absoluutsete teede asemel teemuutujaid. Kogu teabe toetatud muutujate kohta leiate jaotisest Tee muutujad.

Vaikeallika kataloog

See kataloog avatakse vaikimisi, kui kasutaja käivitab failiedastuse funktsiooni ja tal palutakse faile edastada.

Vaikimisi: %HOME%

Sihtkataloog

Kõik vastuvõetud failid salvestatakse sellesse kataloogi kliendi poolele. Muutke seda, kui te ei soovi vastuvõetud faile kasutaja kodukataloogi juurkasti salvestada.

Vaikimisi: %HOME%

Valikud

Pidage meeles viimane lähtekataloog

Kui kasutajalt palutakse failide ülekandmist, avatakse kataloog, millest failid on varem üle kantud, kui see suvand on lubatud. Keelake see valik, et alati avada vaikeallika kataloog.

Vaikimisi: lubatud

Looge sihtkataloog, kui seda pole olemas

Kui kasutatakse muud sihtkataloogi kui vaikekataloog, võib juhtuda, et sihtkataloogi pole olemas. Hoidke see valik lubatud, et see automaatselt luua, kui faile kliendipoolel vastu võetakse.

Vaikimisi: lubatud

WebAPI

Alates Veyon 4.5-st on täpsemas vaates saadaval täiendav konfiguratsioonileht koos WebAPI pistikprogrammiga seotud sätetega.

Üldine

Luba veebi API server

See suvand määrab, kas käivitada Web API server koos Veyoni teenusega.

Vaikimisi: keelatud

Võrgu port

See säte määrab võrgupordi, kus veebi API server peaks sissetulevaid taotlusi kuulama.

Vaikimisi: 11080

Ühenduse seaded

Ühendus viitab ühenduse UUID-ga tuvastatud autentimisressursile.

Eluaegne

Iga ühendus kehtib ainult teatud aja jooksul, sõltumata selle aktiivsusest (erinevalt tühikäigu aegumisest). Lühema või pikema ühenduse eluea konfigureerimiseks saab seda väärtust muuta.

Vaikimisi: 3 h

Tühikäigu aegumine

Kui kindla ühenduse kohta pole selle seadega määratud kauem ühtegi taotlust vastu võetud, suletakse ühendus automaatselt.

Vaikimisi: 60 s

Autentimise aegumine

See säte määrab ajavahemiku, mille jooksul ühendus tuleb edukalt autentida. Autentimata ühendused suletakse aegumise korral automaatselt.

Vaikimisi: 15 s

Maksimaalne avatud ühenduste arv

See seade piirab samaaegselt avatud ühenduste arvu, näit. teenuse keelamise võimalike rünnakute leevendamiseks.

Vaikimisi: 10

Ühenduse krüptimine

Kasutage HTTP asemel TLT 1.3-ga HTTPS-i

See valik määrab, kas HTTP-ühenduste asemel tuleks lubada ainult HTTPS-ühendusi. Kui see on lubatud, tuleb konfigureerida ka asjakohased TLS-sertifikaadi ja privaatvõtme failid.

Vaikimisi: keelatud

TLS-i sertifikaadifail

HTTPS-serveri TLS-i sertifikaadifaili tee.

TLS-i privaatvõtme fail

HTTPS-serveri TLS-i privaatvõtme faili tee.

Tee muutujad

Teemuutujad tuleb kõikidel platvormidel esitada vormingus %VARIABLE%.

%APPDATA%: Seda muutujat laiendatakse Veyoni salvestatud rakenduse andmete kasutaja spetsiifilisse kataloogi, näit. :fail:`... \User\\AppData\\Veyon` Windowsis või ~ / .veyon Linuxis.

%DESKTOP%: See muutuja laiendatakse sisselogitud kasutaja kohalikku või ümbersuunatud töölauakataloogi, nt. C:\Users\Admin\Desktop Windowsis või /home/admin/Desktop Linuxis (vajalik on Veyon 4.7.3 või uuem).

%DOCUMENTS%: Seda muutujat laiendatakse sisselogitud kasutaja lokaalsesse või ümbersuunatud dokumentide kataloogi, nt. C:\Users\Admin\Documents Windowsis või /home/admin/Documents Linuxis (vajalik on Veyon 4.7.3 või uuem).

%DOWNLOADS%: See muutuja laiendatakse sisselogitud kasutaja kohalikku või ümbersuunatud allalaadimiskataloogi, nt. C:\Users\Admin\Downloads Windowsis või /home/admin/Downloads Linuxis (vajalik on Veyon 4.7.3 või uuem).

%GLOBALAPPDATA%: Seda muutujat laiendatakse Veyoni rakenduse andmete kogu süsteemi hõlmavaks kataloogiks, näit. :fail:`C:\ProgramData\\Veyon` Windowsis või /etc/veyon Linuxis.

%HOME%: Seda muutujat laiendatakse sisseloginud kasutaja kodukataloogi/kasutajaprofiili kataloogi, näit. :fail:`C:\\Users\\Admin` Windowsis või /home/admin Linuxis.

%HOSTNAME%: Seda muutujat laiendatakse kohaliku arvuti hostinimeks, võimaldades juurdepääsu arvutipõhistes kataloogides olevatele failidele (vajalik on Veyon 4.7.3 või uuem).

%PICTURES%: See muutuja laiendatakse sisselogitud kasutaja kohalikku või ümbersuunatud piltide kataloogi, nt. C:\Users\Admin\Pictures Windowsis või /home/admin/Pictures Linuxis (vajalik on Veyon 4.7.3 või uuem).

%TEMP%: Seda muutujat laiendatakse ajutiste failide, näit. :fail:`...\User\\AppData\\Local\\Temp` Windowsis või /tmp (või mis tahes tee, mis on määratud keskkonnamuutujaga $TMPDIR) Linuxis. Süsteemiõigustega töötavad protsessid (Veyon Service, Veyon Server ja kõik alamprotsessid) kasutavad Windowsi puhul C:\Windows\Temp ja Linuxis /tmp.

%VIDEOS%: Seda muutujat laiendatakse sisselogitud kasutaja kohalikku või ümbersuunatud videote kataloogi, nt. C:\Users\Admin\Videos' Windowsis või :file:/home/admin/Videos‘ Linuxis (vajalik on Veyon 4.7.3 või uuem).

Keskkonnamuutujad

Veyon hindab erinevaid valikulisi keskkonnamuutujaid, mis võimaldavad tühistada käitamise seadete vaikeseaded, nagu seansi ID, logitaseme ja kasutatavad autentimisvõtmed.

VEYON_AUTH_KEY_NAME: See muutuja võimaldab selgesõnaliselt määrata autentimisvõtme nime, mida kasutatakse juhul, kui saadaval on mitu autentimisvõtit. Seda saab kasutada Veyon Master’i vaikekäitumise tühistamiseks, mis kasutab esimest loetavat privaatvõtit, isegi kui saadaval on mitu privaatvõtme faili.

VEYON_LOG_LEVEL: See muutuja lubab käitamise ajal seadistatud logitaseme alistada, näit silumise eesmärgil.

VEYON_SESSION_ID: See muutuja lubab seansi ID tühistada ja seda hindab Veyon Server. Kui on lubatud mitme seansi režiim (mitu lokaalset ja kaugseanssi ühel hostil), peab iga Veyon Serveri eksemplar kasutama erinevaid võrgunumbreid, et mitte olla vastuolus teiste eksemplaridega. Seetõttu lisab server selle keskkonnamuutuja arvulise väärtuse seadistatud konfiguratsioonile võrgupordi numbrid et määrata kasutatavate pordinumbrite arv. Aadressil Võrguobjektide kataloog tuleb koos arvuti / IP-aadressiga määrata absoluutne port (Veyoni serveri port + seansi ID). „192.168.2.3: 11104“.