Probleemoplossing

Belangrijk

Bij interactie- of verbindingsproblemen tussen master- en clientcomputers moet u er altijd voor zorgen dat op alle computers een identieke Veyon configuratie wordt gebruikt. Om problemen in het algemeen te voorkomen, is het aan te bevelen om de overdracht van de configuratie tijdens de installatie of via de Command line interface te automatiseren in plaats van de configuratie handmatig met de Veyon Configurator te importeren. Bovendien moet de configuratie bij elke wijziging tijdens de probleemoplossing naar alle betrokken computers worden overgedragen.

Computers zijn niet toegankelijk

Er zijn meerdere oorzaken die de toegang tot een computer met Veyon Master kunnen verhinderen.

Netwerkproblemen

Allereerst moet de algemene netwerkconnectiviteit van de computer worden gecontroleerd. Gebruik het hulpprogramma ping (dat meestal met elk besturingssysteem wordt meegeleverd) om verbindingsproblemen te analyseren.

Problemen met de Veyon Service

Als de computer kan worden gepingd, moet u controleren of de Veyon Service correct draait. Open de Veyon Configurator en open de configuratiepagina Service. In de rubriek Algemeen moet de status van de service met de status Loopt worden weergegeven. Anders kan de service worden gestart met de knop Start service. Als dit niet lukt, moet u proberen Veyon opnieuw te installeren. Als een nieuwe installatie niet helpt, kunt u de logbestanden van de Veyon Service evenals de logboekmeldingen van het besturingssysteem op foutmeldingen en mogelijke oorzaken controleren. Bovendien kunt u in het servicemanagement van uw besturingssysteem meer aanwijzingen of instellingen vinden.

Service- en firewallinstellingen

Als de service draait, moet je ervoor zorgen dat deze luistert naar inkomende verbindingen op de juiste netwerkpoort. Je kunt dat op de lokale computer controleren met telnet:

telnet localhost 11100

Naast de algemene programma-uitvoer moet de tekenreeks RFB 003.008 worden weergegeven. Als de uitvoer deze tekens niet bevat, moet u de netwerkpoortnummer instellingen en Diverse netwerkinstellingen, controleren, met name het poortnummer van de Veyon server. U moet proberen deze op de standaardwaarden terug te zetten.

Vervolgens moet dezelfde toegang mogelijk zijn vanaf een andere computer in het netwerk. Het hulpprogramma telnet kan opnieuw worden gebruikt voor de diagnose. Het programma-argument localhost moet worden vervangen door de naam of het IP-adres van de betreffende computer. Als de toegang mislukt, controleer dan of de optie Alleen verbindingen toestaan van localhost in de Diverse netwerkinstellingen s uitgeschakeld. Bovendien moet computer access control aanvankelijk worden uitgeschakeld omdat de service anders alleen op localhost zou kunnen luisteren. Dit kan gebeuren als de externe toegang zou worden geweigerd vanwege de huidige overeenkomende regels. Als beide instellingen juist zijn, is de uitvoer van

netstat -a

moet aangeven dat de service niet (alleen) luistert op localhost of 127.0.0.1 (status LISTEN of vergelijkbaar).

Als de poorttoegang vanaf computers op afstand nog steeds mislukt, verhindert meestal een firewall de toegang en moet deze opnieuw worden geconfigureerd. Op Linux betreft dit instellingen van iptables, ufw enz. Raadpleeg de betreffende handleidingen van de gebruikte software. Op Windows configureert Veyon automatisch de geïntegreerde Windows firewall als de optie Enable firewall exception in de Miscellaneous network settings op de standaardwaarde (enabled) is ingesteld. Als er een 3e partij firewall oplossing wordt gebruikt, moet deze zodanig worden geconfigureerd dat externe toegang tot TCP-poorten 11100 (Veyon serverpoort) en 11400 (demoserver) mogelijk is.

Verificatie-instellingen

Een andere oorzaak van de fout kan een verkeerde of onvoldoende authenticatie-instellingen. zijn. Voor de eerste tests moet u aanmeldingsauthenticatie selecteren in plaats van sleutelbestandauthenticatie op beide computers. Zodra de authenticatietest succesvol is op de lokale computer zal externe toegang ook werken.

Als sleutelbestandauthenticatie wordt gebruikt, moeten de sleutelbestanden op de master- en clientcomputers exact overeenkomen. Op clientcomputers moet het openbare sleutelbestand precies dezelfde inhoud hebben als op de mastercomputer. Als de toegang nog steeds mislukt, kunnen de toegangsrechten tot de sleutelbestanden verkeerd zijn. De Veyon Service moet leesrechten hebben op het publiek sleutelbestand terwijl de gebruiker van Veyon Master het private sleutelbestand moet kunnen lezen. Als het probleem blijft bestaan, moeten de sleutelbestand mappen van de sleutelbestanden op alle computers worden gewist en moet op de mastercomputer een nieuw sleutelpaar worden gegenereerd. De openbare sleutel moet dan opnieuw worden geïmporteerd op alle clientcomputers.

Instellingen voor toegangscontrole tot computers

Ook een verkeerde configuratie van de computer toegangscontrole kan ertoe leiden dat computers niet toegankelijk zijn. In eerste instantie is het aan te bevelen om computer toegangscontrole met behulp van de Veyon Configurator volledig uit te schakelen. Zo kan worden vastgesteld welke methode voor de toegangscontrole tot de computer eventueel verkeerd is geconfigureerd.

Als geautoriseerde gebruikersgroepen voor computertoegang wordt gebruikt, moet worden gecontroleerd of de lijst met geautoriseerde gebruikersgroepen compleet is en of de gebruiker die toegang krijgt lid is van een van deze gebruikersgroepen.

Onjuist geconfigureerde access control rules kunnen ook problemen veroorzaken bij de toegang tot computers. Het is noodzakelijk om altijd minstens één regel op te geven om toegang onder bepaalde voorwaarden toe te staan. Als dit verzekerd is, kan een tijdelijke testregel aan het eind van de lijst worden ingevoegd voor verder debuggen. Deze regel moet worden geconfigureerd zodat de optie Regel altijd verwerken en voorwaarden negeren is ingeschakeld en de actie Toegang toestaan is geselecteerd. Deze regel kan dan stap voor stap omhoog worden verplaatst in de lijst met regels totdat de test de gewenste positieve resultaten oplevert en de toegang werkt. De toegangsregel die zich direct onder de testregel bevindt, is dan de oorzaak van de toegangsweigering en kan nader worden onderzocht en dienovereenkomstig worden gecorrigeerd. Vergeet niet om de testregel daarna te verwijderen om ongeautoriseerde toegang te voorkomen.

Anti-virus software

Sommige gebruikers hebben gemeld dat een geïnstalleerde antivirussoftware problemen met Veyon veroorzaakt, vooral met betrekking tot de Veyon Service. Als onderdeel van het oplossen van problemen moet u de antivirussoftware tijdelijk uitschakelen om erachter te komen of de antivirussoftware de oorzaak van de fout is. Zo ja, probeer dan na het opnieuw inschakelen van de antivirussoftware een uitzondering voor de Veyon Service toe te voegen. U kunt ook contact opnemen met de leverancier van uw antivirussoftware voor verdere hulp.

Tijdsynchronisatie problemen

Bij gebruik van aanmeldauthenticatie, vereist Veyon dat het besturingssysteem op alle computers op afstand betrouwbaar de gebruikersauthenticatie uitvoert. Vooral in AD/Kerberos gebaseerde omgevingen kan de authenticatie niet betrouwbaar werken als de systeemklok niet gesynchroniseerd is met de domeincontroller of authenticatieserver en aanzienlijk verschilt. Zorg er daarom voor dat de tijdsynchronisatie is geconfigureerd en goed werkt als u sporadische verbindingsproblemen ondervindt bij het gebruik van Veyon.

Instellingen worden niet correct opgeslagen/geladen

Na het updaten naar een nieuwe versie van Veyon kan het in zeldzame gevallen voorkomen dat sommige configuratiesleutels niet meer overeenkomen en opnieuw moeten worden aangemaakt. Dit kan tot gevolg hebben dat instellingen, zoals de ingebouwde locatie en computerinformatie, niet correct worden opgeslagen of opnieuw worden geladen. In dit geval moet de configuratie worden gereset en opnieuw worden opgebouwd op basis van de standaardwaarden.

Locaties en computers uit LDAP-map worden niet weergegeven in Veyon Master

Zorg ervoor dat:

  • de :ref: netwerkobjectmap <RefNetworkObjectDirectory> op configuratiepagina Algemeen is ingesteld op LDAP Basic of LDAP Pro.

  • LDAP-integratietests Lijst alle items van een locatie en Lijst alle locaties zijn succesvol en leveren de juiste objecten op

  • op de configuratiepagina Master worden alle opties voor het afstellen van het gedrag ingesteld op hun standaardwaarden

De huidige locatie automatisch selecteren werkt niet

Als de optie automatisch de actuele locatie is geactiveerd, maar bij het starten van Veyon Master geen effect heeft, moet u er eerst voor zorgen dat de mastercomputer ook in de netwerkobjectmap als computer voor de betreffende ruimte vermeld staat

Als het probleem blijft bestaan hoewel alle vermeldingen in de netwerk object map correct zijn, is er meestal een probleem met de DNS-configuratie in het netwerk. Zorg ervoor dat computernamen kunnen worden omgezet naar IP-adressen en dat omgekeerde zoekopdrachten van IP-adressen de overeenkomstige computernamen opleveren. Op de meeste besturingssystemen is hiervoor het DNS-diagnoseprogramma nslookup beschikbaar. Het aanroepen van het programma met de lokale computernaam als argument moet een geldig IP-adres opleveren. Een tweede oproep met het vastgestelde IP-adres moet opnieuw de computernaam teruggeven.

Indien de functie ondanks correcte DNS setup niet naar wens functioneert, kan in de tweede stap het log level op de hoogste waarde (Debug messages and everything else) worden ingesteld. Na het herstarten van Veyon Master kunt u in het logbestand VeyonMaster.log in de logbestand map naar verdere foutoorzaken zoeken. De regels met de meldingen “initializing locations” en “found locations” geven aan welke hostnamen en IP-adressen werden gebruikt om de locatie te bepalen en welke locaties uiteindelijk op basis van deze informatie werden bepaald.

Schermvergrendeling kan worden omzeild via Ctrl+Alt+Del

Om alle toetsaanslagen en sneltoetsen in de schermvergrendelingsmodus volledig te blokkeren, moet u uw computer na de installatie van Veyon op Windows opnieuw opstarten. Zonder herstart is de Veyon-specifieke driver voor invoerapparaten nog niet actief en kunnen toetsaanslagen niet worden onderschept.

In demomodus wordt alleen een zwart scherm of venster weergegeven op clientcomputers

Zorg ervoor dat:

  • in de configuratiepagina Service onder netwerkpoortnummers is de demoserverpoort ingesteld op de standaardwaarde 11400.

  • Op de configuratiepagina Service is de firewalluitzondering ingeschakeld op de hoofdcomputer of is een firewall van derden geconfigureerd om inkomende verbindingen naar TCP-poort 11400 toe te staan.

  • de gebruiker van Veyon Master heeft toegang tot zijn eigen computer (d.w.z. de lokale Veyon Service). In de toegangsbeheer regelset kan een regel bestaan die de toegang tot de computer verbiedt als een leraar is aangemeld. In dit geval moet u een regel aanmaken met de voorwaarde Toegangscomputer is localhost die zo hoog mogelijk in de lijst met regels is ingeschakeld. Anders kan de demoserver geen toegang krijgen tot de scherminhoud van de leraarcomputer en deze niet distribueren naar de clientcomputers.

Veyon Server loopt vast met XIO of XCB fouten op Linux

Er zijn bekende problemen met specifieke KDE- en Qt-versies op Linux waardoor de Veyon Server vastloopt. Dit heeft ook invloed op verschillende andere implementaties van VNC-servers. Als je last hebt van dergelijke crashes, overweeg dan om KDE/Qt te upgraden. Als laatste redmiddel kun je de X Damage extensie in de VNC server configuratie uitschakelen. Dit zal echter de algehele prestaties verminderen en de CPU-belasting verhogen.

Sommige functies zoals het starten van apps of het openen van websites werken niet

Er zijn problemen gemeld als de gebruikersnaam en de computernaam identiek zijn. Bij het aanmelden van een gebruiker met de naam student op een computer met de hostnaam student starten sommige functies niet op wanneer de gebruikerssessie via Veyon Master wordt aangestuurd.