Distribution EOLE » Modules » Scribe

h1. ClientScribeVsVeyon

h2. Généralités

http://veyon.io/

* version 4.0.4

* 50Mo

* fichier d'enregistrement en JSON

h3. Fonctionnalités

* allumer, redémarrer, éteindre

* déconnecter un utilisateur, verrouiller

* exécuter un programme à distance, ouvrir une page internet

* envoi d'un message

h3. Authentification

* par identifiant, nécessite que le compte de la session master soit identique à la session du compte slave

* par clé, la clé est générée sur le master et copiée sur le slave

h2. Tests

* sous Linux artful : aca pc linux

* sous Windoo 1709 : aca pc 10.1709

* serveur scribe aca 2.6.2 avec import

* serveur seth aca 2.6.2 avec import

h3. Windoo

* master : installer

* slave : décocher master à l'installation

h3. Linux

* installation du paquet deb avec les droits super utilisateur

* lancement en tant qu'utilisateur :

** veyon-service

** veyon-ctl service start

h3. Résultats

* impossibilité d'identifier une machine par sa MAC address, celles-ci servent essentiellement au réveil des machines par WOL.

* avec un Scribe il est impossible d'interroger l'annuaire LDAP pour obtenir les machines

* avec un Seth il est impossible d'interroger l'annuaire en TLS, un binaire a été recompiler avec un essai d'implémentation mais sans succès, "la consultation de l'annuaire en TLS sera supporté dans la version 4.1":https://github.com/veyon/veyon/issues/77 .

h2. Roadmap du projet

h3. Veyon 4.2.x (Q4/2018)

    Master

        Use existing connection for remote control to gain immediate access (#123)

    LDAP

        Add support for secondary LDAP server (#134)

    User session control plugin

        Add support for remote user logon (Windows only)

    Veyon Control

        Automatic elevation for operations requiring higher privileges

    Feature Store

h3. Veyon 4.1.x (Q2/2018)

    Core

        Add module for encrypting/decrypting internal configurable passwords such as VNC server and LDAP server passwords (#87)

        Extend plugin API by method for updating settings between versions

        Move more platform-specific code from core to platform plugins

    Master

        Support for custom sort order of computers (#126)

        Use existing connection for remote control to gain immediate access (#123)

        Configurable update interval

    Network objects plugin

        Add CLI support

        Add CSV import support

    LDAP/AD plugin

        Encrypt LDAP server password in settings

        Use standard-conform LDAP filters (do not omit round brackets)

        *Add support for LDAPS/TLS (#77)*

    Desktop services plugin

        Run program feature: allow to configure predefined programs available in a sub menu

    Remote control

        Allow configuration of customized keyboard shortcuts

    AuthKeys plugin

        New plugin allowing to configure manage authentication keys (#190)

h3. Veyon 4.0.x (Q3/2017)

    Current stable release series receiving only bug fixes

    Relaunch as "Veyon"

    Rewritten core architecture with support for plugins

    Completely revised Master application

    New CLI (command line interface) tool for automating common operations

    Full support for LDAP/AD integration

    Fine-grained computer access control via access control rules

    Improved demo mode stability and performance

    Full support for Windows 7, 8 and 10

https://github.com/veyon/veyon/wiki/Roadmap

h2. Travail sur la version beta

* Veyon 4.1 Beta (4.0.91) released on 2018-05-07 → date de publication prévue Veyon 4.1.x (Q2/2018)

* accès en TLS à l'annuaire → OK

* implémentation de la sécurité inexistante → vague encodage du mot de passe

* modification de l'annuaire pour gérer les salles → 2 solutions : nom de la salle dans l'attribut "location"→ solution testée OK, sinon objet de type "room" → solution non testée

* seul les enseignants peuvent observer un poste → pour le moment pas de solution pour empêcher un enseignant d'observer un autre enseignant → 2 pistes : bloquer le flux VNC, faisabilité inconnue, n'avoir qu'un enseignant par classe, cette solution répond elle vraiment au besoin ?

* déploiement silencieux et injection de la configuration en ligne de commande → impossible d'injecter le mot de passe car impossible de rejouer le chiffrement sans l'interface de veyon