Konfiguratsiooni viide

Selles peatükis selgitatakse üksikasjalikult kõiki Veyon Konfiguraatori seadistamislehti ja kõiki seadistusvõimalusi koos vastava tähendusega. See on peamiselt viide üksikasjalike konfiguratsioonivõimaluste otsimiseks. Paigaldamise juhendi ja näpunäited leiate peatükist Konfiguratsioon.

Märkus

Mõned täpsemad seaded on tavavaates peidetud. Menüü abil saate minna täpsemale vaatele.

Üldine

Kasutajaliides

Keel

Valitud keelt saab konfigureerida nii graafiliste kasutajaliideste kui ka käsurea tööriistade jaoks. Saate valida kõigi seni tõlgitud keelte vahel. Pange tähele, et keele muutmine nõuab selle jõustumiseks programmi taaskäivitamist. Vaikimisi kasutab Veyon operatsioonisüsteemi keelt, kui selle keele jaoks on saadaval tõlge. Vastasel juhul kasutatakse tagavaraks inglise keelt.

Vaikimisi:* Süsteemi keelesätted

Stiil

See säte võimaldab vahetada kasutajaliidese juhtelementide teatud stiilide vahel. Kuigi Fusion stiil pakub puhast ja meeldivat välimust ja tunnet, on võimalik lülituda tagasi ka operatsioonisüsteemi või töölauakeskkonna loomulikule stiilile.

Vaikimisi: Fusion

Autentimine

Peatükis Konfiguratsioon kirjeldatakse Veyonis saadaval olevat Autentimise meetodid.

Režiim

See valik määratleb, millist autentimismeetodit kasutada. Sisselogimise autentimine ei vaja täiendavat seadistamist ja seda saab kohe kasutada. Rakenduse võtmefaili autentimine kasutamiseks tuleb kõigepealt luua ja levitada sobivad autentimisvõtmed.

Vaikimisi: Logon authentication

Võrguobjektide kataloog

Veyonis pakub võrguobjektide kataloog teavet võrguobjektide kohta. Võrguobjektid võivad olla kas arvutid või nende asukohad. Võrguobjektide kataloogi edastatud andmeid kasutab Veyon Master, et sisestada kirjetega vaade Locations & computer. Võrguobjektide kataloogi andmeid kasutatakse ka juurdepääsu kontrollimise reeglite jaoks, kasutades arvuti asukohateavet. Vaikimisi kasutatakse taustaprogrammi, mis salvestab arvutid ja asukohad Veyoni kohalikku konfiguratsiooni ning küsib neid vajaduse korral konfiguratsioonist. Vaadake üksikasju jaotisest Asukohad & arvutid.

Taustaprogramm

Selle sätte abil saate määrata võrguobjektide kataloogi soovitud taustaprogrammi. Sõltuvalt installist võib vaiketeabe kõrval olla mitu taustaprogrammi, näiteks LDAP/AD integreerimine.

Vaikimisi: sisseehitatud (arvutid ja asukohad kohalikus konfiguratsioonis)

Värskendamise intervall

Võrguobjektide kataloog uueneb taustal automaatselt, mis on eriti kasulik dünaamiliste taustaprogrammide jaoks, näiteks LDAP. Nende värskenduste ajaintervalli saab selle suvandiga muuta.

Vaikimisi: 60 sekundit

Kasutajagrupid

Veyon kasutab kasutajarühmade ja nende liikmete kohta käivat teavet Juurdepääsu juhtimine teostamiseks ja autentimisvõtmete juurdepääsurühmade määramiseks. Enamasti on hea valik vaikimisi taustsüsteem. Kui soovite kasutada näiteks spetsiaalseid LDAP-rühmi või Entra ID-rühmi, saate taustsüsteemi vastavalt muuta.

Taustaprogramm

Kasutajarühma taustaprogramm pakub juurdepääsu kontrollimiseks vajalikke kasutajagruppe ja nende liikmeid (kasutajaid). Ehkki vaiketeenus sobib süsteemi kasutajagruppidele, muudavad LDAP-taustaprogrammid LDAP / AD-kasutajagrupid juurdepääsu kontrollimiseks kättesaadavaks.

Vaikimisi: Vaikimisi (süsteemi kasutajagrupid)

Kaasake domeeni kasutajarühmad

Kasutades juurdepääsu kontrolli koos vaikimisi taustaprogrammiga, on vaikimisi saadaval ainult kohalikud süsteemirühmad. Selle suvandi lubamisega saab pärida ja kasutada kõiki domeeni rühmi, kuhu arvuti kuulub. Toimivuse kaalutlustel pole see suvand vaikimisi lubatud. Suure hulga domeenigruppidega juurdepääsukontrolli teostavates keskkondades võib kuluda palju aega. Selliste stsenaariumide korral peaksite kaaluma LDAP/AD integratsiooni seadistamist ja kasutama ühte LDAP taustaprogrammidest.

Vaikimisi: keelatud

Logimine

Veyon saab mitmesuguseid sõnumeid logida komponendispetsiifilistesse logifailidesse või operatsioonisüsteemi logimissüsteemi. See teave võib olla väga kasulik Veyoni probleemide tõrkeotsinguks. Järgmised logimisseaded võimaldavad logimiskäitumist muuta.

Logifailide kataloog

Selle sätte abil saate määrata, millisesse kataloogi logifailid kirjutatakse. Siin on tungivalt soovitatav kasutada teemuutujaid. Kogu teabe toetatud muutujate kohta leiate jaotisest Tee muutujad.

Vaikimisi: %TEMP%

Logi tase

Logitase määrab minimaalse tõsiduse, mille jaoks logisõnumid kirjutatakse. Programmi tõrgete analüüsimisel võib olla kasulik seada logitasemeks Silumissõnumid ja kõik muu. See genereerib tohutu hulga logiandmeid ja seda ei soovitata tootmiskeskkondades kasutada. Selle asemel tuleks kasutada vaikimisi logitaset Hoiatused ja vead või uuemat.

Vaikimisi: Hoiatused ja vead

Logi faili suuruse piirang

Selleks, et logifailid ei muutuks liiga suureks ja võtaksid asjatult kettaruumi, saab selle sätte abil nende suurust piirata. Kui see on lubatud, saab konfigureerida ühe logifaili suuruse ülempiiri.

Vaikimisi: keelatud / 100 MB

Korraldage logifaile

Koos logifailide suuruse piiramisega võib logifailide pööramine olla kasulik. Kui see on lubatud, nimetatakse iga logifail pärast konfigureeritud limiidi ületamist ümber nimeks „Veyon … log.0“. Varem pööratud failid nimetatakse ümber nii, et faili järelliite arvu suurendatakse 1 võrra. Kui seadistatud pööramiste arv on saavutatud, kustutatakse vanim fail (s.o see, mille sufiksina on kõige suurem number).

Vaikimisi: keelatud / 10x

Logige standardvea väljundisse

Kui Veyoni programmikomponendid käivitatakse käsureaaknast (kestast), saate selle suvandi abil täpsustada, kas logimissõnumid prinditakse „stderr“ või „stdout“. See seade on oluline ainult skriptimistoimingute jaoks.

Vaikimisi: lubatud

Kirjutage operatsioonisüsteemi logimissüsteemi

Mõnes keskkonnas võib soovida kirjutada logisõnumeid otse Windowsi sündmuste logisse, nt. et neid hiljem koguda. See suvand ei mõjuta logifailide tavapärast salvestamist. Linuxis võimaldab see suvand Veyon Serveri protsesside logisõnumite edastamist veyon.service üksusesse.

Vaikimisi: keelatud

Võite kasutada nuppu Kustuta kõik logifailid, et kustutada kõik praeguse kasutaja logifailide kataloogis olevad Veyoni logifailid ja ka süsteemiteenuse failid. See peatab Veyoni teenuse ajutiselt.

Teenus

Üldine

Peida salveikoon

Vaikimisi kuvab Veyoni teenus salveikooni (nimetatakse ka süsteemi juhtpaneeliks, infopiirkonnaks vms), mis näitab korralikku toimimist ja põhiteavet, näiteks programmi versiooni ja võrguporti, mida teenus kuulab. Salve ikooni saab selle valiku lubades peita.

Vaikimisi: keelatud

Kuva teade, kui volitamata juurdepääs on blokeeritud

See suvand määrab, kas teatist tuleks kuvada, kui juurdepääs kohalikule arvutile on blokeeritud kas autentimise tõrke või juurdepääsu keelamise tõttu juurdepääsu tõkestamise tõttu. Eriti Veyoni juurutamise ja seadistamise ajal näitavad need teated sageli probleeme autentimisseadetega. Tüüpilised tõrke põhjused on valed autentimisvõtmed või (sisselogimise autentimise kasutamisel) valed kasutaja mandaadid (kasutajanimi/parool).

Vaikimisi: lubatud

Kuva teated kaugühenduse korral

Mõnes keskkonnas võidakse soovida või isegi nõuda kasutaja teavitamist, et tema arvutit kasutatakse kaugjuurdepääsu kaudu. Selle käitumise saab saavutada selle võimaluse lubamisega. Juhul kui kasutajalt tuleb küsida luba, tuleb konfigureerida vastavad juurdepääsukontrolli reeglid. Lisateavet leiate peatükist Juurdepääsu reeglid.

Vaikimisi: keelatud

Autostart

Pärast Veyoni installimist registreeritakse teenus Veyon süsteemiteenusena, et käivitada Veyoni server kasutaja seansside jaoks automaatselt. Veyoni teenuse käivitamist saab takistada selle võimaluse keelamisega. Seejärel peate Veyoni serveri kasutaja seanssides käsitsi käivitama. Sellisel juhul pole sisselogimisekraanile juurdepääs.

Vaikimisi: lubatud

Kohaliku seansi režiim (ühe serveri eksemplar esmase kohaliku seansi jaoks)

Valige see valik ühe kasutaja stsenaariumide jaoks, st iga kasutaja töötab kohapeal spetsiaalses arvutis. Selles režiimis käivitab Veyoni teenus arvuti esmase seansi jaoks alati täpselt ühe serveri eksemplari, näit. konsooliseanss Windowsis.

Vaikimisi: lubatud

Aktiivne seansirežiim (ühe serveri eksemplar aktiivse kohaliku või kaugseansi jaoks)

Valige see suvand, kui soovite alati aktiivset seanssi vaadata või sellele juurde pääseda, olenemata sellest, kas tegemist on kohaliku või kaugseansiga või kui seansi tüüp vahepeal muutub. Näiteks kui kohalik seanss võetakse üle kaugtöölaua kaudu, taaskäivitatakse Veyon Serveri eksemplar kaugseansi sees ja lülitub tagasi kohalikku seansi niipea, kui kaugseanss on lõppenud.

Vaikimisi: keelatud

Mitme seansi režiim (terminali ja kaugtöölaua serverite jaoks)

Selle suvandi lubamine paneb Veyon Service’i käivitama Veyon Serveri protsessi iga arvutis oleva kasutaja seansi jaoks. See hõlmab nii kohalikke kui ka kaugseansse. Tavaliselt on see vajalik terminali / kaugtöölaua serveri stsenaariumide toetamiseks. Serveri eksemplarid kuulavad üksikuid võrgupordinumbreid, tuginedes :ref:“Veyoni serveri pordi number“ <RefVeyonServerPort>` ja seansi ID-leSeansile, mis pole vaikeseanss, pääsemiseks tuleb vastava pordi number lisada konfiguratsioonilehele Asukohad & arvutid hosti nimele. õite kasutada näit. myhost.example.org:11101 et pääseda juurde esimesele RDP seansile arvutis. Samuti võite kaaluda lisandmooduli NetworkDiscovery <https://veyon.io/addons/#networkdiscovery> _ kasutamist, mis skaneerib arvuteid arvutite jaoks ja muudab need Veyon Masteris automaatselt kättesaadavaks.

Vaikimisi: keelatud

Maksimaalne seansside arv

Mitme seansi režiimis saab selle sätte abil serveri eksemplaride arvu piirata. Vaikimisi toetatakse arvutis kuni 100 paralleelset seanssi. Kui kasutate numbreid, mis on suuremad kui 100, seadistage kindlasti serveri pordit numbrid rohkem kui 100-le. Vastasel juhul kattuksid erinevate eksemplaride ja serveritüüpide pordinumbrid ja põhjustaksid tõrkeid.

Vaikimisi: 100

Võrgu pordi numbrid

Veyoni server

See säte võimaldab teil määrata võrgupordi numbri, mida Veyon Server sissetulevaid ühendusi kuulab.

Vaikimisi: 11100

Sisemine VNC server

See säte võimaldab teil määrata sisemise VNC-serveri kasutatava võrgupordi numbri. Sisemine VNC-server kuulab ainult „localhosti“, nii et sellele pole kunagi otse võrku juurdepääsu. Ainult kohalik Veyoni server pääseb juurde sisemisele VNC-serverile ning edastab vastavalt ekraani andmed ja kasutaja sisendi.

Vaikimisi: 11200

Funktsioonihaldur

See säte võimaldab teil määrata funktsioonihalduri kasutatava võrgupordi numbri. See sisemine komponent on osa Veyoni serverist ja kuulab ainult kohalikus hostis. See käivitab / peatab protsessid konkreetsete funktsioonide pakkumiseks. Erinevalt Veyoni teenusest peavad need protsessid enamikul juhtudel toimima sisselogitud kasutaja kontekstis ja peavad seetõttu Veyon Serveriga selle võrgupordi kaudu suhtlema.

Vaikimisi: 11300

Demo server

See säte võimaldab teil määrata demoserveri kasutatava võrgu pordi numbri. Demoserver on spetsiaalne ülitõhus VNC-server, mis muudab demoarvuti ekraaniandmed kõigile osalevatele arvutitele kättesaadavaks.

Vaikimisi: 11400

Mitmesugused seaded

Luba tulemüüri erisused

Sõltuvalt süsteemi konfiguratsioonist võib võrgu kaudu olla võimatu pääseda kuulamisporti, näiteks Veyon Serveri porti. Windowsis blokeerib Windowsi tulemüür tavaliselt sissetulevad ühendused. Juurdepääsu lubamiseks teenusepordile ja demoserveri porti tuleb konfigureerida Windowsi tulemüüri erandid. See tehakse installiprotsessi käigus automaatselt. Kui seda käitumist ei soovita ja eelistatakse käsitsi seadistamist, saab selle valiku keelata.

Vaikimisi: lubatud

Luba ühendused ainult localhostilt

Kui te ei soovi, et Veyon Server oleks teistele võrgu arvutitele saadaval, võite seda valikut kasutada. Seda valikut ei tohi aktiveerida tavaliste arvutite jaoks, millele peaks olema juurdepääs rakendusest Veyon Master. See valik võib aga olla kasulik õpetajaarvutite jaoks, et pakkuda täiendavat turvalisust lisaks juurdepääsukontrolli funktsioonidele. See valik ei mõjuta juurdepääsu demoserverile.

Vaikimisi: keelatud

Keela lõikelaua sünkroonimine

Kui te ei soovi, et arvuti kaugjuhtimise ajal lõikepuhvri sisu sünkrooniks, lubage see suvand. See võib aidata lahendada ka Veyoni serveri töötamise ajal tekkivaid lõikepuhvriga seotud ebaspetsiifilisi probleeme.

VNC server

Pistikprogramm

Vaikimisi kasutab Veyon arvuti ekraaniandmete edastamiseks sisemist platvormispetsiifilist VNC-serveri rakendust. Mõnel juhul võib siiski olla soovitav kasutada teistsuguse rakendusega pistikprogrammi. Kui arvutis töötab juba eraldi VNC-server, saab seda serveri eksemplari kasutada sisemise VNC-serveri asemel, valides pistikprogrammi väline VNC-server. Sel juhul tuleb esitada installitud VNC-serveri parool ja võrguport.

Vaikimisi: sisemine VNC server

Vihje

Platvormipõhist teavet individuaalse sisemise VNC-serveri konfigureerimise kohta leiate peatükist Platvormi märkused.

Seansi metaandmed

See jaotis (nähtav ainult täiustatud vaaterežiimis) võimaldab konfigureerida, millist seansipõhist lisateavet Veyoni teenus pakub nn seansi metaandmetena. Veyon Master saab neid metaandmeid kasutada näiteks arvuti nimena või arvuti UID-rollina (vt Täpsemad seaded faiis Master).

Sisu

Määrake, millist tüüpi üksust seansi metaandmetena lugeda ja esitada. Praegu saab lugeda kas keskkonnamuutuja või registrivõtme väärtust.

Vaikimisi: Ei

Keskkonnamuutuja nimi

Määrake keskkonnamuutuja nimi, mille väärtus tuleks seansi metaandmetena esitada. Veenduge, et Sisu oleks seatud väärtusele Keskkonnamuutuja väärtus.

Registrivõti

Määrake registrivõtme täisnimi (näiteks HKEY_CURRENT_USER\Software\Example\Value), mille väärtus tuleks esitada seansi metaandmetena. Veenduge, et Sisu oleks seatud väärtusele Registrivõtme väärtus.

Master

Kõik sellel lehel olevad seaded mõjutavad rakenduse Veyon Master välimust, käitumist ja funktsioone.

Üldised seaded

Kataloogid

Konfiguratsiooni üldiseks ja kasutajast sõltumatuks muutmiseks tuleks kataloogi seadistustes kasutada absoluutsete teede asemel teemuutujaid. Kogu teabe toetatud muutujate kohta leiate jaotisest Tee muutujad.

Kasutaja konfiguratsioon

Sellesse kataloogi on salvestatud Veyon Master’i spetsiifiline konfiguratsioon. Konfiguratsioon sisaldab nii kasutajaliidese seadeid kui ka viimase seansi arvutivalikut.

Vaikimisi: %APPDATA%/Config

Ekraanipildid

Kõik kuvatõmmise abil loodud pildifailid salvestatakse sellesse kataloogi. Juhul, kui soovite faile koguda kesksesse kausta, saate siin pakkuda teistsuguse kataloogitee.

Vaikimisi: %APPDATA%/Ekraanipildid

Konfiguratsioonimallid

See kaust saab sisaldada kasutajapõhise Veyon Masteri konfiguratsiooni konfiguratsioonimalli. Seda saab näiteks kasutada kõigi kasutajate arvutite paigutuse globaalseks määramiseks. Üks võimalus on kopeerida fail VeyonMaster.json võrdluskasutaja kasutajakonfiguratsiooni kaustast sellesse kausta, et kõik sätted eelnevalt määrata. Teise võimalusena saab kasutada Veyon Masteris nupu Kasuta kohandatud arvuti paigutust rippmenüüd ja valida Salvesta arvuti asukohad. Salvestatud faili saab seejärel kasutada konfiguratsioonimallina ja see sisaldab ainult kohandatud arvuti paigutust.

Vaikimisi: %GLOBALAPPDATA%/Config/Templates

Kasutajaliides

Pildikvaliteet jälgimisrežiimis

Alates versioonist Veyon 4.8 saab kliendi- ja peaarvutite vahel jälgimisrežiimis edastatavate pildiandmete kvaliteedi konfigureerida nii, et see vastaks võimalikele võrgu ribalaiuse piirangutele. Kui Highest kasutab kadudeta kujutiste kodeeringut (vaikimisi enne Veyon 4.8), siis Lowest kasutab JPEG-kodeeringut, mille tulemuseks on oluliselt vähenenud ribalaiuse kasutus, kuid ka selgelt nähtavad pildiartefakdid.

Vaikimisi: Medium

Kaugjuurdepääsu pildikvaliteet

Sarnaselt pildikvaliteeti jälgimisrežiimis saab kaugjuurdepääsu akende pildikvaliteeti vajadusel ribalaiuse kasutamise piiramiseks reguleerida.

Vaikimisi: Highest

Pisipiltide uuendamise sagedus

See säte määrab ajavahemiku, mille jooksul Veyon Masteris arvuti pisipilte värskendatakse. Mida lühem on intervall, seda suurem on põhimasina protsessori koormus ja kogu võrgu koormus.

Vaikimisi: 1000 ms

Pisipildi kuvasuhe

Valige üks saadaolevatest kuvasuhetest, kui jälgitavate arvutite ekraanidel on erinevad kuvasuhted ja soovite, et pisipildid kuvatakse ühtlaselt.

Vaikimisi: Auto

Taustavärv

See säte võimaldab kohandada kuvavaate taustavärvi.

Vaikimisi: valge

Teksti värv

See säte võimaldab kohandada värvi, mida kasutatakse kuvari kuval arvuti pisipiltide kuvamiseks.

Vaikimisi: must

Arvuti pisipiltide pealdis

See seade võimaldab määratleda kuvari kuvas arvuti pisipiltide pealdise. Kui arvuti nimi pole kasutajatele oluline, saab selle asemel kuvada sisseloginud kasutaja nime.

Vaikimisi: Kasutaja ja arvuti nimi

Järjestamine

See säte lubab monitorivaates määrata arvutite sortimise järjekorra. Kui pealkiri on konfigureeritud kuvama ainult kasutajanimesid, võib olla otstarbekas muuta sortimisjärjestus ka Ainult kasutajanimeks.

Vaikimisi: Arvuti ja kasutaja nimi

Pisipiltide vahe

Selle sätte abil saab konfigureerida pisipiltide vahelist vertikaalset ja horisontaalset vahekaugust.

Vaikimisi: 16 px

Täpsem

See jaotis on nähtav ainult täiustatud vaaterežiimis.

Arvuti nime allikas

Vaikimisi kasutab Veyon Master konfigureeritud võrguobjektide kaustast pärit arvuti nime arvuti nimena ja kuvab selle pisipiltide all, olenevalt kasutajaliidese sätetest. Kui spetsiaalset arvuti nime pole saadaval, kasutatakse arvuti hosti aadressi (hostinimi või IP-aadress). Selle käitumise saab tühistada, määrates arvuti nime allikaks ühe saadaolevatest valikutest.

Arvuti UID roll

Veyon Master arvutab iga arvuti sisemised UID-d, et salvestada valitud arvutid ja nende käsitsi paigutamine (kohandatud arvutipaigutuse kasutamisel). Vaikimisi arvutatakse UID arvuti nime, hosti aadressi ja MAC-aadressi põhjal. Õhukeste klientidega töötades töötab Veyoni teenus tavaliselt virtuaalsetes seanssides/masinates, millega õhukesed kliendid ühenduvad. Arvuti UID-d on seejärel seotud virtuaalsete seansside/masinate nimede või aadressidega, mitte õhukeste klientidega. Seetõttu pole võimalik luua püsivaid kohandatud arvutipaigutusi, mis esindavad õhukesi kliente koos nende füüsilise asukohaga. Soovitatav lahendus on konfigureerida Veyoni teenus nii, et see pakuks õhukeste klientide nimesid või aadresse session metadata -s ja määrata arvuti UID rolliks Session metadata hash.

Identify users in guest sessions

When this option is enabled and guest users are logged in to remote computers, a pop-up will appear on those computers, requesting that the users enter their names. This can be useful for exams where special anonymous accounts are used. After successful identification, the entered username is displayed in the monitoring view as it is for regular users.

Default: Never

Guest user identity extension

When guest session users identify themselves (see option Identify users in guest sessions), the entered name can be extended by a prefix or suffix. This can be helpful to either clearly indicate that the displayed username is the result of a manual user identification or to distinguish user accounts from anonymous exam accounts (where the actually displayed names may be identical).

Vaikimisi: Ei

Käitumine

Vahekaardil Käitumine sätted on saadaval Veyon Master’i käitumise muutmiseks seoses programmi käivitamisega, arvuti asukohtadega, samuti režiimide ja funktsioonidega.

Programm start

Tehke juurdepääsu kontroll

Selle suvandi abil saate määratleda, kas võimaliku konfigureeritud Arvuti juurdepääsu juhtimine tuleks teha ka alati, kui käivitatakse rakendus Veyon Master. Kuigi juurdepääsukontroll on igal juhul jõustatud kliendipoolega, tagab see lisavõimalus, et nõuetekohase juurdepääsuõiguseta kasutajad ei saa Veyon Masterit isegi käivitada, muutes turvalisuse veelgi nähtavamaks.

Vaikimisi: keelatud

Valige praegune asukoht automaatselt

Vaikimisi kuvatakse kõik arvutid, mis on eelmisel korral valitud, pärast Veyon Master käivitamist. Kui soovite selle asemel kuvada kõik arvutid põhiarvuti asukohas, saab selle valiku lubada. Seejärel püüab Veyon Master määrata kohaliku arvuti asukoha konfigureeritud võrguobjektide kataloogi. Seejärel valitakse ja kuvatakse kõik samas asukohas olevad arvutid. Selle funktsiooni nõuetekohaseks toimimiseks on vaja võrgus korralikult toimivat DNS-i seadistust, nii et mõlemad arvuti nimed saab IP-aadressideks muuta ja IP-aadresside pöördotsingud tagastavad kehtivad arvutinimed.

Vaikimisi: keelatud

Reguleerige arvuti pisipildi suurust automaatselt

Kui arvuti pisipiltide suurust tuleks Veyon Master’i käivitamisel automaatselt reguleerida (sama efekt kui klõpsates käsitsi) nuppu Automaatne, saab selle suvandi lubada. Varem konfigureeritud suurust ignoreeritakse. See funktsioon on eriti kasulik koos järgmisega automaatne asukoha muutmine.

Vaikimisi: keelatud

Avage arvuti valimispaneel automaatselt

Selle suvandi abil saate määratleda, et arvuti valimispaneel avatakse vaikimisi programmi käivitamisel.

Vaikimisi: keelatud

Arvuti asukohad

Kuva ainult praegune asukoht

Vaikimisi loetleb arvuti valimispaneel kõik asukohad, mille pakub seadistatud võrguobjektide kataloog. Kui see valik on lubatud, kuvatakse selle asemel ainult peaarvuti asukoht. See võib muuta kasutajaliidese selgemaks, eriti suuremates keskkondades, kus on palju asukohti.

Vaikimisi: keelatud

Luba peidetud asukohtade käsitsi lisamine

Kui valik Kuva ainult praegune asukoht on lubatud, saab kasutajal siiski lubada muul viisil varjatud asukohti käsitsi lisada. Kui see valik on lubatud, kuvatakse arvuti valimispaneelil lisanupp Lisa asukoht. See nupp avab kõigi saadaolevate asukohtadega dialoogi.

Vaikimisi: keelatud

Peida kohalik arvuti

Tavalistes kasutusstsenaariumides ei soovita sageli oma arvutit kuvada, kuna see käivitaks globaalselt alustatud funktsioone ka oma arvutis (näit ekraanilukk). Selle valiku lubamisel peidetakse kohalik arvuti alati selliste probleemide vältimiseks.

Vaikimisi: keelatud

Peida oma seanss

Sarnaselt suvandile Peida kohalik arvuti selle valiku lubamisel peidetakse enda seanss arvutiloendist. See on asjakohane ainult siis, kui kasutate Mitme seansi režiimi.

Vaikimisi: keelatud

Peida tühjad asukohad

Mõnes olukorras võib võrguobjektide kataloog sisaldada asukohti ilma arvutiteta, näiteks konkreetsete LDAP-filtrite tõttu. Sellised tühjad kohad saab selle valiku lubades automaatselt peita arvuti valimispaneelil.

Vaikimisi: keelatud

Peida arvuti filtri väli

Selle valiku abil saab arvutite otsimiseks filtri välja peita. See võimaldab hoida kasutajaliidest väikestes keskkondades võimalikult lihtsana.

Vaikimisi: keelatud

Laienda alati kõiki asukohti

See valik määrab, kas kõik paneelil Asukohad ja arvutid`olevad asukohad peaksid Veyon Masteri käivitamisel või asukohtade käsitsi lisamisel automaatselt laienema. Selle valiku aktiveerimine on mõttekas ainult siis, kui teil on ainult mõned asukohad või olete aktiveerinud valiku :guilabel:`Kuva ainult praegune asukoht .

Vaikimisi: keelatud

Režiimid ja funktsioonid

Valitud režiimi rakendamine klientarvutite jaoks

Mõned Veyoni funktsioonid muudavad arvuti töörežiimi nt. demorežiimis või ekraaniluku režiimis. Need režiimid on lubatud ainult üks kord ja neid ei taastata arvuti füüsilise taaskäivitamise korral. Kui see valik on lubatud, rakendatakse režiimi isegi pärast ühenduse sulgemist.

Vaikimisi: keelatud

Kuva potentsiaalselt ohtlike toimingute kinnitusdialoog

Sellistel toimingutel nagu arvuti taaskäivitamine või kasutajate väljalogimine võib olla soovimatuid kõrvaltoimeid, näiteks andmete kadu salvestamata dokumentide tõttu. Selliste funktsioonide tahtmatu aktiveerimise vältimiseks saab selle suvandi abil lubada kinnitusdialoogi.

Vaikimisi: keelatud

Funktsioon topeltklõpsuga

See säte võimaldab määratleda funktsiooni, mis käivitatakse iga kord, kui arvutil topeltklõpsatakse. Enamasti soovitakse siin kasutada funktsiooni kaugjuhtimine või kaugvaade.

Vaikimisi: ei ole funktsiooni

Funktsioonid

Kaks loendit jaotises Funktsioonid võimaldavad määratleda, millised funktsioonid on Veyon Master’is saadaval. Üksikuid funktsioone saab vajadusel keelata, nii et vastavaid nuppe ja kontekstimenüü kirjeid ei kuvata. See võib aidata kasutajaliidest lihtsustada, kui teatud funktsioone nagunii kunagi ei kasutata.

Funktsiooni saab teisaldada ühest loendist teise, valides selle ja klõpsates nooleikooniga vastavat nuppu. Teise võimalusena saab funktsiooni teise loendisse viimiseks lihtsalt topeltklõpsata.

Juurdepääsu juhtimine

Arvuti juurdepääsu juhtimine

Andke juurdepääs igale autentitud kasutajale (vaikimisi)

Kui valitud autentimisskeem on piisav (näit kui võtmefailide autentimine on piiratud juurdepääsuga võtmefailidele), saab selle valiku lubada. Selles režiimis täiendavat juurdepääsu kontrolli ei tehta.

Määratud gruppide liikmete juurdepääsu keelamine

Selles režiimis on juurdepääs arvutile piiratud kindlate kasutajagruppide liikmetega. Neid volitatud kasutajagruppe saab konfigureerida jaotises Volitatud kasutajagruppide viide.

Protsessi juurdepääsu juhtimise reeglid

See režiim võimaldab üksikasjalikku juurdepääsu juhtimist, lähtudes kasutaja määratletud juurdepääsukontrolli reeglitest, ja pakub suurimat paindlikkust. Kuid selle esialgne seadistamine võib olla veidi keerulisem ja aeganõudvam, seetõttu peaksite esmase testimise jaoks valima ühe kahest muust juurdepääsu kontrollirežiimist.

Kasutajarühmad, kellel on juurdepääs arvutile

Selle juurdepääsu juhtimisrežiimi konfigureerimine on lihtne. Vasakpoolne loend sisaldab kõiki valitud taustaprogrammi pakutavaid kasutajagruppe. Vaikimisi on need kõik kohalikud kasutajarühmad. Kui LDAP/AD Integreerimine on konfigureeritud, kuvatakse kõik LDAP-i kasutajagrupid. Nüüd saate valida ühe või mitu rühma ja teisaldada need õigesse loendisse, kasutades vastavaid nuppe kahe loendi vahel. Kõigil õiges loendis olevate rühmade liikmetel on juurdepääs arvutile. Ärge unustage konfiguratsiooni hiljem kõikidesse arvutitesse üle kanda.

Nuppu Test jaotises Arvuti juurdepääsu juhtimine saab kontrollida, kas konkreetsel kasutajal on lubatud arvutisse siseneda määratletud rühmade kaudu.

Juurdepääsu reeglid

Juurdepääsukontrolli reeglistiku koos kasutamisjuhtumitega seadistamist on üksikasjalikult kirjeldatud peatükis Juurdepääsu juhtimise reeglid.

Autentimisvõtmed

Võtmefailide kataloogid

Mõlema põhikataloogi jaoks tuleks kasutada teemuutujaid. Kogu teabe toetatud muutujate kohta leiate jaotisest Tee muutujad. Windowsis saab absoluutsete teede asemel kasutada UNC-teed <https://en.wikipedia.org/wiki/Uniform_Naming_Convention>`_.

Avaliku võtme failibaasi kataloog

Määratud baaskataloog sisaldab iga võtme nime (näit kasutajaroll) alamkatalooge, kus sees on tegeliku avaliku võtme fail. See võimaldab määrata alamkataloogidele individuaalseid juurdepääsuõigusi. Avaliku võtme failid paigutatakse nii loomisel kui ka importimisel vastavasse alamkataloogi baaskataloogi alla. Vastava avaliku võtme faili laadimiseks autentimiseks kasutab Veyon Server ka seda baaskataloogi.

Vaikimisi: %GLOBALAPPDATA%/keys/public

Privaatvõtme failibaasi kataloog

Määratud baaskataloog sisaldab iga võtme nime (nt kasutajaroll) alamkatalooge, kus sees on tegelik privaatvõtme fail. See võimaldab määratleda alamkataloogide individuaalsed juurdepääsuõigused. Loomise ja importimise ajal paigutatakse privaatvõtme failid vastavasse alamkataloogi baaskataloogi all. Veyon Master otsib selle baaskataloogi kaudu juurdepääsetavaid privaatvõtme faile ja kasutab privaatvõtme faile kliendiarvutites Veyon Serveri autentimiseks.

Vaikimisi: %GLOBALAPPDATA%/keys/private

Demo server

Demoserveri konfiguratsioonilehel saate demorežiimi jõudluse parandamiseks teha mõned peenhäälestused. Neid sätteid tuleks muuta ainult siis, kui jõudlus pole rahuldav või kui andmeedastuseks on saadaval ainult väike võrgu ribalaius.

Värskendamise intervall

Seda suvandit saab kasutada kahe ekraanivärskenduse vahelise intervalli määramiseks. Mida väiksem on intervall, seda suurem on värskendussagedus ja sujuvam on ekraaniedastus. Väiksem väärtus toob aga kaasa suurema protsessori koormuse ja suurema võrguliikluse.

Vaikimisi: 100 ms

Võtmekaadri intervall

Ekraaniülekande ajal saadetakse kliendiarvutitele ainult võrguliikluse minimeerimiseks ainult muudetud alad (järkjärgulised värskendused). Need värskendused tehakse iga kliendi jaoks eraldi ja asünkroonselt, nii et mõne aja pärast ei pruugi kliendid enam sünkroonselt töötada, sõltuvalt ribalaiusest ja latentsusest. Seetõttu edastatakse kogu ekraani sisu (võtmeraamid) korrapäraste ajavahemike järel, nii et sünkroonne pilt kuvatakse kõigile klientidele hiljemalt võtmekaadri intervalli möödumisel. Mida väiksem on väärtus, seda suurem on protsessori ja võrguliiklus.

Vaikimisi: 10 s

Mälupiirang

Kõik ekraanivärskenduste andmed salvestab demoserver sisemisse puhvrisse ja jaotatakse seejärel klientidele. Et vältida kahe võtmekaadri vahelise sisepuhvri liiga palju täiendavate värskenduste tõttu liiga palju mälu hõivamist, kasutatakse piirina siin määratud väärtust. See piir on pehme piir, nii et selle ületamise korral proovitakse võtmeraami värskendada (isegi kui võtmeraami intervall pole veel lõppenud), kuid puhver säilitab siiski kõik andmed. Puhver lähtestatakse ainult siis, kui topeltväärtus on ületatud (kõva piir). Kui ekraani levitamisel esineb korduvaid katkestusi või viivitusi, tuleks seda väärtust suurendada.

Vaikimisi: 128 MB

Ribalaiuse piirang

Alates versioonist Veyon 4.8 saab ekraani edastamiseks kasutatav kogu ribalaius olla piiratud. See hõlmab kahe võtmekaadri vahel kasutatava ribalaiuse määramist ja selle võrdlemist seatud piiranguga. Kui see on üle selle piiri, vähendab demoserver pildikvaliteeti, nii et klientidele edastatakse vähem andmeid. Ja vastupidi, kui kasutatav ribalaius on alla 80% piirangust, paraneb pildikvaliteet uuesti.

Veyoni versioonid 4.9.7 ja uuemad reguleerivad ribalaiust automaatselt sisemiselt vastavalt võrguühendusele ja kiirusele, välja arvatud juhul, kui seda väärtust on otseselt muudetud.

Vaikimisi: 100 MB/s

LDAP

Kõiki Veyoni LDAP-ühilduva serveriga ühendamise võimalusi kirjeldatakse üksikasjalikult peatükis LDAP/AD integreerimine.

Faili edastamine

Starting with Veyon 4.5, an additional configuration page with settings related to the file transfer features is available in the advanced view.

Vihje

In order to make a configuration generic and independent of the user, you should use path variables instead of absolute paths for all directory-related settings. All information on supported variables can be found in section Tee muutujad.

Settings for distributing files

Vaikeallika kataloog

See kataloog avatakse vaikimisi, kui kasutaja käivitab failiedastuse funktsiooni ja tal palutakse faile edastada.

Vaikimisi: %HOME%

Sihtkataloog

Kõik vastuvõetud failid salvestatakse sellesse kataloogi kliendi poolele. Muutke seda, kui te ei soovi vastuvõetud faile kasutaja kodukataloogi juurkasti salvestada.

Vaikimisi: %HOME%

Pidage meeles viimane lähtekataloog

Kui kasutajalt palutakse failide ülekandmist, avatakse kataloog, millest failid on varem üle kantud, kui see suvand on lubatud. Keelake see valik, et alati avada vaikeallika kataloog.

Vaikimisi: lubatud

Looge sihtkataloog, kui seda pole olemas

Kui kasutatakse muud sihtkataloogi kui vaikekataloog, võib juhtuda, et sihtkataloogi pole olemas. Hoidke see valik lubatud, et see automaatselt luua, kui faile kliendipoolel vastu võetakse.

Vaikimisi: lubatud

Settings for collecting files

Starting with Veyon 4.10, settings for the new file collecting feature are available.

Tähtis

The first three options are effective on the client side only. Make sure to adjust them on student devices or in the configuration file which is deployed to these devies.

Source directory (remote)

When the Collect files feature is executed on the master device, files will be collected from the specified directory for each remote computer.

Default: %DOCUMENTS%

Files to exclude

This setting allows specifying wildcards for files which should not be collected. This can be useful when specifying the desktop as source directory and all files but shortcuts should be collected. Multiple entries can be separated by semicolon or space.

Default: *.lnk;*.desktop

Collect files recursively

Enable this option if subdirectories inside the source directory should be collected as well.

Vaikimisi: keelatud

Sihtkataloog

This setting specifies where collected files are stored on the master computer. Depending on the related settings below, appropriate subdirectories are created automatically.

Vaikimisi: %HOME%

Store collected files in

Files can either be stored in the destination directory directly or in appropriate subdirectories. When choosing Subdirectory based on date & time a subdirectory will be created automatically whenever a file collection process is started. Alternatively it’s possible to let the collecting user enter a name each time.

Default: Directly in the destination directory

Group collected files

In addition to store files in subdirectories for individual file collection processes, it’s also possible to group the collected files itself by a grouping attribute (login name, device name etc.). The configured grouping attribute can be prepended to the filenames of the corresponding collected files. Alternatively subdirectories are created for the respective users or devices.

Default: Store files in subdirectories based on the grouping attribute

Grouping attribute

This setting specifies the attribute which is used for grouping collected files into subdirectories or as filename prefix.

Default: User login name

WebAPI

Alates Veyon 4.5-st on täpsemas vaates saadaval täiendav konfiguratsioonileht koos WebAPI pistikprogrammiga seotud sätetega.

Üldine

Luba veebi API server

See suvand määrab, kas käivitada Web API server koos Veyoni teenusega.

Vaikimisi: keelatud

Võrgu port

See säte määrab võrgupordi, kus veebi API server peaks sissetulevaid taotlusi kuulama.

Vaikimisi: 11080

Ühenduse seaded

Ühendus viitab ühenduse UUID-ga tuvastatud autentimisressursile.

Eluaegne

Iga ühendus kehtib ainult teatud aja jooksul, sõltumata selle aktiivsusest (erinevalt tühikäigu aegumisest). Lühema või pikema ühenduse eluea konfigureerimiseks saab seda väärtust muuta.

Vaikimisi: 3 h

Tühikäigu aegumine

Kui kindla ühenduse kohta pole selle seadega määratud kauem ühtegi taotlust vastu võetud, suletakse ühendus automaatselt.

Vaikimisi: 60 s

Autentimise aegumine

See säte määrab ajavahemiku, mille jooksul ühendus tuleb edukalt autentida. Autentimata ühendused suletakse aegumise korral automaatselt.

Vaikimisi: 15 s

Maksimaalne avatud ühenduste arv

See seade piirab samaaegselt avatud ühenduste arvu, näit. teenuse keelamise võimalike rünnakute leevendamiseks.

Vaikimisi: 10

Ühenduse krüptimine

Kasutage HTTP asemel TLT 1.3-ga HTTPS-i

See valik määrab, kas HTTP-ühenduste asemel tuleks lubada ainult HTTPS-ühendusi. Kui see on lubatud, tuleb konfigureerida ka asjakohased TLS-sertifikaadi ja privaatvõtme failid.

Vaikimisi: keelatud

TLS-i sertifikaadifail

HTTPS-serveri TLS-i sertifikaadifaili tee.

TLS-i privaatvõtme fail

HTTPS-serveri TLS-i privaatvõtme faili tee.

Tee muutujad

Teemuutujad tuleb kõikidel platvormidel esitada vormingus %VARIABLE%.

%APPDATA%

Seda muutujat laiendatakse Veyoni salvestatud rakenduse andmete kasutaja spetsiifilisse kataloogi, näit. :fail:`... \User\\AppData\\Veyon` Windowsis või ~ / .veyon Linuxis.

%DESKTOP%

See muutuja laiendatakse sisselogitud kasutaja kohalikku või ümbersuunatud töölauakataloogi, nt. C:\Users\Admin\Desktop Windowsis või /home/admin/Desktop Linuxis (vajalik on Veyon 4.7.3 või uuem).

%DOCUMENTS%

Seda muutujat laiendatakse sisselogitud kasutaja lokaalsesse või ümbersuunatud dokumentide kataloogi, nt. C:\Users\Admin\Documents Windowsis või /home/admin/Documents Linuxis (vajalik on Veyon 4.7.3 või uuem).

%DOWNLOADS%

See muutuja laiendatakse sisselogitud kasutaja kohalikku või ümbersuunatud allalaadimiskataloogi, nt. C:\Users\Admin\Downloads Windowsis või /home/admin/Downloads Linuxis (vajalik on Veyon 4.7.3 või uuem).

%GLOBALAPPDATA%

Seda muutujat laiendatakse Veyoni rakenduse andmete kogu süsteemi hõlmavaks kataloogiks, näit. :fail:`C:\ProgramData\\Veyon` Windowsis või /etc/veyon Linuxis.

%HOME%

Seda muutujat laiendatakse sisseloginud kasutaja kodukataloogi/kasutajaprofiili kataloogi, näit. :fail:`C:\\Users\\Admin` Windowsis või /home/admin Linuxis.

%HOSTNAME%

Seda muutujat laiendatakse kohaliku arvuti hostinimeks, võimaldades juurdepääsu arvutipõhistes kataloogides olevatele failidele (vajalik on Veyon 4.7.3 või uuem).

%PICTURES%

See muutuja laiendatakse sisselogitud kasutaja kohalikku või ümbersuunatud piltide kataloogi, nt. C:\Users\Admin\Pictures Windowsis või /home/admin/Pictures Linuxis (vajalik on Veyon 4.7.3 või uuem).

%TEMP%

Seda muutujat laiendatakse ajutiste failide, näit. :fail:`...\User\\AppData\\Local\\Temp` Windowsis või /tmp (või mis tahes tee, mis on määratud keskkonnamuutujaga $TMPDIR) Linuxis. Süsteemiõigustega töötavad protsessid (Veyon Service, Veyon Server ja kõik alamprotsessid) kasutavad Windowsi puhul C:\Windows\Temp ja Linuxis /tmp.

%VIDEOS%

Seda muutujat laiendatakse sisselogitud kasutaja kohalikku või ümbersuunatud videote kataloogi, nt. C:\Users\Admin\Videos' Windowsis või :file:/home/admin/Videos‘ Linuxis (vajalik on Veyon 4.7.3 või uuem).

Keskkonnamuutujad

Veyon hindab erinevaid valikulisi keskkonnamuutujaid, mis võimaldavad tühistada käitamise seadete vaikeseaded, nagu seansi ID, logitaseme ja kasutatavad autentimisvõtmed.

VEYON_AUTH_KEY_NAME

See muutuja võimaldab selgesõnaliselt määrata autentimisvõtme nime, mida kasutatakse juhul, kui saadaval on mitu autentimisvõtit. Seda saab kasutada Veyon Master’i vaikekäitumise tühistamiseks, mis kasutab esimest loetavat privaatvõtit, isegi kui saadaval on mitu privaatvõtme faili.

VEYON_LOG_LEVEL

See muutuja lubab käitamise ajal seadistatud logitaseme alistada, näit silumise eesmärgil.

VEYON_SESSION_ID

See muutuja lubab seansi ID tühistada ja seda hindab Veyon Server. Kui on lubatud mitme seansi režiim (mitu lokaalset ja kaugseanssi ühel hostil), peab iga Veyon Serveri eksemplar kasutama erinevaid võrgunumbreid, et mitte olla vastuolus teiste eksemplaridega. Seetõttu lisab server selle keskkonnamuutuja arvulise väärtuse seadistatud konfiguratsioonile võrgupordi numbrid et määrata kasutatavate pordinumbrite arv. Aadressil Võrguobjektide kataloog tuleb koos arvuti / IP-aadressiga määrata absoluutne port (Veyoni serveri port + seansi ID). „192.168.2.3: 11104“.