Инструкция по настройке удаленного управления классом при помощи Veyon

В данной статье будут рассмотрены следующие вопросы:

• подготовка операционной системы (Windows 7 и Windows 10);
• установка Veyon;
• настройка Veyon при помощи ключей доступа;
• настройка Veyon при помощи списков доступа;
• тестирование;
• настройка дополнительного компьютера учителя;
• настройка автоматического входа в учетную запись ОС.

 В рамках инструкции будет произведена установка, настройка и тестирование Veyon на трех компьютерах (2шт Windows 7 x64 и 1шт Windows 10 x64). Veyon не поддерживает операционную систему Windows XP. Возможно, iTALC и Veyon могут взаимодействовать, это будет протестировано в будущем и описано тут.

Ознакомиться с описанием Veyon можно тут, там же имеется ссылка на официальный сайт.

Подготовка операционной системы

Важно!!! Многие используют DHCP в своих сетях, который позволяет компьютерам автоматически получать настройки сети. Из-за этого IP-адреса компьютеров учеников могут меняться после перезагрузки. В данном ситуации необходимо, либо вручную указать настройки сетевого подключения, либо настроить роутер или интернет-шлюз так, чтобы компьютерам выдавался один и тот же IP-адрес.

Подготовка Windows 7

Для корректной работы программы необходимо произвести предварительную настройку ОС, иначе могут быть проблемы при попытке подключиться к компьютеру. Поэтому далее будет показано, как настроить ОС Windows 7, чтобы можно было зайти в сетевые папки компьютера, к которому будет производится подключение. Настройку необходимо произвести на всех компьютерах.

Настоятельно рекомендуется отключиться Брандмауэр Windows, так как он может мешать корректной работе отдельный функций. Для его отключения необходимо зайти в меню Пуск, и там выбрать пункт "Панель управления". В ней необходимо переключиться на режим просмотра "Мелкие значки" (обведено красным на снимке экрана).

Открываем "Брандмауэр Windows". В открывшемся окне, в блоке слева нужно нажать на "Включение и отключение Брандмауэра Windows".

Откроется окно настроек параметров Брандмауэра Windows, в котором необходимо в обоих блоках поставить галочки "Отключить Брандмауэр Windows". 

Нажимаем "Ок". Теперь необходимо вернуться в панель управления, для чего достаточно нажать на "Все элементы панели управления" в адресной строке.

Откроется список элементов панели управления, в котором открываем "Центр управления сетями и общим доступом". В нем необходимо нажать на "Изменить дополнительные параметры общего доступа".

 Теперь необходимо изменить параметры общего доступа так, чтобы с компьютера учителя можно было без проблем зайти в любую открытую в общий доступ папку на всех компьютерах учеников. Настроить необходимо и домашний \ рабочий профиль, и общий.

Перечислим настройки (далее их можно будет увидеть на снимке экрана):

1. Сетевое обнаружение - Включить сетевое обнаружение.
2. Общий доступ к файлам и принтерам - Включить общий доступ к файлам и принтерам.
3. Доступ к общим папкам - Включить общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках.
4. Подключения общего доступа к файлам - Включить общий доступ к файлам для устройств, использующих 40-битное или 56-битное шифрование.
5. Общий доступ с парольной защитой - Отключить общий доступ с парольной защитой.
6. Подключения домашней группы - Разрешить Windows управлять подключениями домашней группы (Рекомендуется).

Также необходимо, чтобы компьютеры находились в одной рабочей группе. По умолчанию, обычно стоит рабочая группа "WORKGROUP". Для того, чтобы посмотреть рабочую группу нажимаем правой кнопкой мыши по значку "Компьютер" на рабочем столе либо по аналогичному значку в меню пуск, и выбираем пункт контекстного меню "Свойства".

Если рабочая группа одинаковая на всех компьютерах, тогда всё отлично и менять её не нужно. Если необходимо её поменять, нажимаем "Изменить параметры".

В открывшемся окне нажимаем кнопку "Изменить".

Далее в поле "рабочей группы" указываем нужную рабочую группу и нажимаем "Ок".

Рабочая группа будет изменена после перезагрузки компьютера.

Предварительная настройка операционной системы Windows 7 завершена. Теперь можно переходить к настройке другой ОС, или к следующему этапу.

Подготовка Windows 10

В операционной системе Windows 10 также необходимо изменить настройки домашней группы. Стоит лишний раз упомянуть, что данная настройка требуется для корректной работы функциональных возможностей программы, и подобную настройку необходимо произвести на всех компьютерах.

Открываем меню пуск и в нем нажимаем на кнопку "Параметры".

Откроется окно параметров, которое очень сильно напоминает панель управления из предыдущих версий Windows. В нем открываем "Сеть и Интернет".

В открывшемся окне нажимаем на "Параметры общего доступа".

Откроется окно дополнительных параметров общего доступа, в котором необходимо в текущем профиле указать следующие настройки:

1. Сетевое обнаружение - Включить сетевое обнаружение.
2. Общий доступ к файлам и принтерам - Включить общий доступ к файлам и принтерам.
3. Подключения домашней группы - Разрешить Windows управлять подключениями домашней группы.

В Windows 7 настраивались все профили, но в Windows 10 достаточно настроить текущий профиль для корректной работы.

Теперь нужно проверить рабочую группу. Нажимаем правой кнопкой по значку "Этот компьютер" на рабочем столе и выбираем пункт "Свойства". Там необходимо будет проверить рабочую группу, так как она должна быть одинаковая на компьютерах учеников и учителя. Если рабочую группу необходимо изменить, нажимаем "Изменить параметры".

В следующем окне нажимаем кнопку "Изменить".

Далее в поле "рабочей группы" указываем необходимую рабочую группу и нажимаем кнопку "Ок". Настройки будут применены после перезагрузки.

Настройка операционной системы Windows 10 завершена. В Windows 7 также отключался Брандмауэр Windows, но в Windows 10 некорректной работы программы с включенным Брандмауэром Windows замечено не было.

Настройка автоматического входа в учетную запись ОС

Veyon работает как служба во всех пользователях компьютера, на котором установлена. Поэтому можно сделать, чтобы компьютеры при включении автоматически входили в учетную запись операционной системы Windows, например, гость или student. Автоматический вход можно настроить, даже если установлен пароль для учетной записи. Удаленное управление будет работать даже если ученик будет работать под ограниченной учетной записью гостя.

Нажимаем Пуск и там Выполнить (либо кнопка Win + R). В окно выполнить вводим control userpasswords2.

Откроется окно с учетными записями данного компьютера. В нем нужно выделить левой кнопкой мыши пользователя, в которого должен выполняться автоматический вход.

Далее снимаем галочку "требовать ввод имени пользователя и пароля".

Нажимаем применить, откроется окно с просьбой ввести пароль, вводим и нажимаем Ок. Если пароль не задан, тогда в этом окне поля с паролем нужно оставить пустыми.

Теперь после перезагрузки должен выполняться автоматический вход в учетную запись ОС, и соответственно автоматически запускаться служба iTALC.

Установка Veyon

 Для начала необходимо скачать установочный файл - версия 4.1.2.0 для 32-битной ОС (прямая ссылка) и версия 4.1.2.0 для 64-битной ОС (прямая ссылка).

Запускаем установочный файл, и в первом окне можно увидеть приветствие мастера установки Veyon. Нажимаем "Далее".

В следующем окне отображено лицензионное соглашение, в котором обговариваются условия использования Veyon. В заголовке можно видеть "GNU GENERAL PUBLIC LICENSE Version 2", которая является свободной признана фондом свободного программного обеспечения. Она гарантирует конечному пользователю возможность полностью бесплатно использовать её и на домашнем компьютере, и на рабочем. Также её можно свободно распространять, запрещается продавать саму программу. Нажимаем кнопку "Принимаю".

Далее будет предложено указать папку для установки программы. Оставляем по умолчанию и нажимаем кнопку "Далее".

Далее необходимо выбрать компоненты программы для установки. Компонент "Veyon Master" требуется только на компьютере учителя, так как именно он предоставляет функциональные возможности по удаленному управлению компьютерами класса.

Если это компьютер учителя, тогда оставляем галочку на компоненте "Veyon Master" и нажимаем кнопку "Установить".

Если это компьютер ученика, тогда следует убрать галочку с компонента "Veyon Master" и потом нажать кнопку "Установить".

После нажатия кнопки "Установить" начнется процесс установки программы, ничего нажимать не нужно, следует ждать завершения установки.

После завершения процесса установки появится окно с сообщением о том, что установка Veyon выполнена. Галочка "Run Veyon Configurator now" запускает окно настройки программы после нажатия кнопки "Готово". Ставить или нет галочку остаётся на Ваше усмотрение. Нажимаем кнопку "Готово".

Установка программы успешно завершена, теперь можно переходить к следующему этапу.

Настройка Veyon

В рамках данной инструкции по настройке Veyon будет рассмотрено два варианта настройки. 

Первый вариант настройки - аутентификация при помощи ключей доступа. Именно этот вариант мы настоятельно рекомендуем использовать, так как при неё все равно какие и где учетные записи заведены. Поэтому она значительно проще и удобнее второй. Единственное, что нужно, это передать по сети открытый ключ.

Второй вариант настройки - аутентификация при помощи списка доступа. Тут придется иметь одинаковую учетную запись всех компьютерах, включая компьютер учителя. У учетной записи обязательно должен быть пароль, и он также должен быть одинаковый на всех компьютерах. Имеется упрощение, которое позволяет реализовать автоматический вход под нужной учетной записью, в рамках инструкции он будет рассмотрен в главе "Настройка автоматического входа в учетную запись ОС". Данный метод рекомендуется использовать только в том случае, если первый по той или иной причине не подходит, и Вы хорошо понимаете что делаете. Так как рекомендуется использовать первый вариант, именно он будет рассмотрен подробно, а второй вариант будет рассмотрен кратко.

Сперва стоит показать настройки, которые необходимо будет поставить при любом из вариантов. Различия вариантов настройки будет проявляться во вкладке "Главная" в блоке "Аутентификация".

Необходимо запустить настройки программы, для этого заходим в меню пуск, далее "Все программы", Далее выбираем "Veyon", и там открываем "Veyon Configurator".

В первой вкладке "Главное" необходимо произвести следующие манипуляции:

1. В поле "Язык" можно указать русский язык (необязательно). 
2. В блоке "Каталог сетевых объектов" в поле "Бэкэнд" выбрать пункт "Builtin (computers and rooms in local configuration)".
3. В блоке "Аутентификация" имеется пункт "Method", который и определяет разницу в вариантах настройки. Данный пункт будет рассмотрен далее. В данный момент пропускает его, вернемся к нему позже.

Теперь переходим во вкладку "Сервис". Здесь необходимо в блоке "VNC сервер" в поле "Плагин" переключить на "Встроенный сервер VNC (UltraVNC)". Если необходимо скрыть значок Veyon в правом нижнем углу на компьютерах учеников, то соответственно при настройки на них требуется поставить галочку "Скрыть иконку в трее".

Далее переходим во вкладку "Мастер", которая имеется в настройках вне зависимости от выбора компонентов программы при установке. Поле "Действие в ответ на двойной щелчок на компьютере" из вкладки "Поведение" позволяет выбрать запускаемую функцию при двойном клике левой кнопкой мыши по компьютеру в программе Veyon. Вкладка"Функции" позволяет отключить не нужные функциональные возможности, слева включенные, справа отключенные.

Вкладка "Контроль доступа" позволяет настроить какие пользователи или группы будут иметь доступ к компьютерам сети Veyon. В ней рекомендуется изменить только поле "User groups backend" - в нем нужно указать "Default (System user groups)". Veyon умеет работать с LDAP и Active Directory, но в рамках данной инструкции рассматривается структура сети без доменной организации. Если у Вас настроено Active Directory, то скорее всего без особо труда получится настроить соответствующие параметры как необходимо. 

Вкладку "Authentication keys" пропускаем, так как она привязана к первому варианту настройки и будет рассмотрена в соответствующей главе.

Вкладка "Комнаты и компьютеры". Если это компьютер учителя, тогда в ней необходимо добавить классы и соответственно компьютеры в эти классы указав IP адрес. Есть поле для MAC адреса, но данная функциональность не проверялась. Если это компьютер ученика, тогда эту вкладку можно пропустить.

Вкладка "Демонстрационный сервер" позволяет настроить интервал обновления, интервал между ключевыми кадрами и предел памяти.

Вкладка "LDAP" - в рамках данной инструкции настройка взаимодействия с LDAP рассматриваться не будет. Пропускаем.

Вкладка "Programs & websites" позволяет добавить к контекстному меню часто используемые при управлении компьютерами программы и сайты. Иными словами, если добавить веб-сайт в данную вкладку, тогда в компоненте Veyon-Master при нажатии правой кнопкой мыши по компьютеру, в пункте открыть веб-сайт появятся подпункты, которые будут состоять из добавленных сайтов и подпункта "custom website".

После завершения настроек обязательно необходимо нажать кнопку "Применить" и на вопрос о перезапуске службы отвечаем "Да".

Настройка Veyon при помощи ключей доступа

Настройка компьютера учителя

Теперь нужно создать ключи доступа на компьютере учителя. Заходим в меню пуск, далее "Все программы", Далее выбираем "Veyon", и там открываем "Veyon Configurator". Открываем вкладку "Главная".

Теперь приступаем к настройке согласно первому варианту, то есть с использованием ключей доступа, и без использования списков доступа. Поэтому в поле "method" выбираем "Аутентификация с помощью ключа доступа".

Далее необходимо создать ключи доступа, для этого переходим во вкладку "Authentication keys". Нажимаем кнопку "Create key pair".

Далее нужно ввести имя для пары ключей и нажать "Ок".

Далее появится уведомление о том, что ключи созданы и сохранены, с указанием пути их сохранения. Нажимаем "Ок". Теперь необходимо выделить ключ, который имеет значение "public" в колонке "Тип" и нажать кнопку "Export key".

Теперь необходимо указать каталог для экспорта открытого ключа. Рекомендуем указать папку, которая открыта в общий доступ, чтобы при импорте ключей доступа на компьютерах учеников можно было без труда их указать. Но можно вручную переносить их, например, на съемном носителе информации. Указываем куда экспортировать открытый ключ и нажимаем кнопку "Сохранить".

Появится уведомление о том, что открытый ключ был успешно экспортирован. Также в этом уведомление будет указан путь, куда он был сохранен. Нажимаем "Ок".

Если в указанном каталоге уже были ключи, тогда программа переспросит о необходимости перезаписать их. При попытке перезаписать может возникнуть ошибка из-за того, что данный ключ уже используется.

Настройка компьютера ученика

Теперь переходим к импорту ключей на компьютере ученика. Заходим в меню пуск, далее "Все программы", Далее выбираем "Veyon", и там открываем "Veyon Configurator". Открываем вкладку "Authentication keys". Нажимаем кнопку "Import key" и указываем экспортированный с компьютера учителя открытый ключ. 

Появится уведомление о том, что ключ успешно импортирован.

Ключ доступа успешно импортирован, теперь можно без труда подключаться к данному компьютеру. Самое главное не забывать добавлять компьютеры в настройках на компьютере учителя во вкладке "Комнаты и компьютеры".

Настройка Veyon при помощи списков доступа

Если программа была настроена при помощи ключей доступа, тогда производить настройку при помощи списков доступа не нужно! Данный вариант не будет рассматриваться подробно. 

Поскольку используется аутентификация при помощи учетных записей Windows необходимо завести учетную запись с одинаковым логином и паролем на всех компьютерах, включая компьютер учителя. И очень важно будет далее, чтобы ученики входили именно под этой учетной записью, иначе подключиться к этим компьютерам не получится. Но стоит отметить, что можно настроить автоматический вход под определенной учетной запись без необходимости каждый раз вводить пароль.

Во вкладке "Главная" в разделе "Method" необходимо указать "Аутентификация при входе в систему".

Пароль к учетной записи будет запрашиваться при включении компонента Veyon Master.

Тестирование удаленного управления классом

Наконец-то самый приятный этап, если конечно все настроено верно, это проверка работоспособности. Запускаем с рабочего стола или из меню пуск "Veyon Master".

Сначала нужно выбрать компьютеры, которыми собираемся управлять. Для этого нажимаем кнопку "Компьютерные комнаты". И ставим галочки либо напротив всех компьютеров, либо напротив тех, которые нужно контролировать. Стоит отметить, что большие кнопки в верхней части Veyon Master будет управлять именно отмеченными компьютерами. Для управления конкретным компьютером нужно использовать нажатие правой кнопки мыши по определенному компьютеру.

Компьютер №1 горит красным из-за того, что там используется другой открытый ключ доступ. Получить к нему доступ получиться только после импорта на нем открытого ключа с компьютера учителя, с которого имеют место быть попытке подключения к нему. Компьютеры №4 и №5 горят серым, так как в данный момент на указанный IP адресах включенных компьютеров с настроенным Veyon не найдено. Так как в данном окне видно рабочие столы компьютеров №2 и №3, значит настройки произведены верно. Теперь нужно попробовать подключиться, нажимаем правой кнопкой мыши по одному из этих компьютеров и выбираем пункт "Удаленное управление".

Так как удалось подключиться и мы видим рабочий стол ученика, всё настроено успешно.

Настройка дополнительного компьютера учителя

Для доступа к компоненту удаленного управления компьютерным классом требуется скопировать закрытый ключ. По умолчанию, в консоле управления указан следующий путь для его хранения $GLOBALAPPDATA\keys\private. Если превратить относительный путь в абсолютный, тогда получается C:\ProgramData\Veyon\keys\private. Если у Вас ОС стоит не на диске C, то и в этом пути будет не диск C.

Папку private из C:\ProgramData\Veyon\keys\ нужно скопировать на компьютер, который хотите сделать дополнительным компьютером учителя, в C:\ProgramData\Veyon\keys\.

Настройки Veyon находятся в C:\Users\имя_пользователя\AppData\Roaming\Veyon. Именно в ней находится список компьютеров учеников. Для того, чтобы скопировать этот список, нужно скопировать папку Veyon из C:\Users\имя_пользователя\AppData\Roaming\ на дополнительный компьютер учителя Veyon в C:\Users\имя_пользователя\AppData\Roaming\, где имя_пользователя это логин администратора.