Veyon – présentation et configuration

Veyon est un logiciel libre qui permet à un enseignant de surveiller et contrôler les postes de ses élèves depuis son ordinateur. Très utile dans une salle informatique ou dans un CDI.

Depuis un poste maître vous pouvez surveiller, prendre la main et faire des démonstrations sur les postes élèves.  Il est également possible de verrouiller les postes lorsque vous donnez des explications à une classe.

Vous pouvez également l’utiliser pour administrer des postes à distance.

Le projet en quelques lignes

Vous pouvez vous rendre sur http://veyon.io/ ou sur github.com.

Veyon est le successeur de iTALC et garde un aspect similaire. La première version 4 de Veyon n’est pas encore sortie mais Veyon fonctionne déjà bien mieux que les version d’iTALC que j’ai pu tester : moins de plantages, interface plus claire, configuration et déploiement aisés. Bref c’est un projet qui semble très bien né et qui devrait durer dans le temps étant donné qu’il s’agit du même développeur que celui d’iTALC.

 

Que peut-on faire ?

depuis ce poste enseignant j’observe 2 postes élève

Dans le désordre, vous pourrez :

  • allumer et éteindre tous les ordinateurs d’une salle depuis le poste enseignant
  • voir ce que fait chaque élève sur son poste : le contenu de l’écran de chaque élève est visible sur le poste enseignant
  • verrouiller temporairement un ou des postes élève (par exemple pour donner des explications)
  • faire une démonstration depuis le poste enseignant : dans ce cas, le contenu de votre écran est dupliqué sur le ou les postes élèves (utile pour expliquer le fonctionnement d’un logiciel).
  • prendre le contrôle sur un poste élève : depuis le poste enseignant, vous voyez le contenu et contrôlez un poste élève
  • fermer la session d’un élève (moins sympathique)

Vous pouvez également utiliser Veyon pour réveiller, administrer des postes à distances puis les éteindre. Veyon est basé sur RealVNC qui est un logiciel libre bien connu. A ce propos, il semblerait que le client scribe inclut lui aussi un serveur RealVNC…

 

Comment configurer veyon ?

La configuration se fait via le logiciel « veyon configurator » qui s’installe avec « veyon master ».

étape 1 : générer des clés cryptographiques

Pour cela lancez l’ « assistant de clés d’accès ». Décochez également « authentification par identifiant » pour ne pas forcer les professeurs à entrer leur mot de passe en lançant « veyon master »

explication : les échanges entre ordinateurs sont cryptés ce qui est censé éviter une intrusion. Dans l’absolu, la clé publique doit être présente sur chaque poste élève et la clé privée est nécessaire sur le poste enseignant. Comme son nom l’indique, la clé privée devrait rester secrète car elle permet de déchiffrer les messages cryptés avec la clé publique…

étape 2 : configurez l’apparence de « veyon master »

« veyon master » est le logiciel qui permet aux enseignants de visualiser les postes élève. Faites en sorte de cocher ces trois cases pour que les enseignants n’aient rien à faire lorsqu’ils lancent l’application. (la bonne salle sera affichée)

étape 3 : saisissez la liste des ordinateurs des salles

Faites comme dans l’exemple. Utilisez les noms WINS des postes (c’est à dire le nom de l’ordinateur dans windows). Vous devez inclure le poste maître pour que veyon retrouve la salle à afficher.

saisissez les adresses MAC des postes (accessible sur chaque poste via ipconfig /all) pour pouvoir les allumer à distance (si bios compatible).

Il semblerait qu’il soit possible d’utiliser un annuaire LDAP ou même active directory pour récupérer les salles et leur composition…

étape 4 : appliquer et exporter

vous aurez besoin du fichier de configuration (.json) quand vous déploierez veyon dans votre établissement.

 

A propos de la sécurité

Il faut savoir que la clé cryptographique privée est stockée dans le répertoire c:\AppData et qu’elles est lisible par tous… donc toute personne ayant accès à un poste contenant la clé privé pourra se la procurer. (heureusement dans scribe les élèves ne peuvent pas accéder à c:…)

Dans tous les cas une personne motivée peut accéder à la clé privée en démarrant le poste sur une clé USB par exemple (à désactiver dans le bios…) voire en extrayant le disque dur…

La clé privée est donc une sécurité plutôt faible. C’est pourquoi veyon propose d’authentifier les utilisateurs.

Personnellement, j’ai choisi de déployer la clé privée via WPKG partout. Elle n’a donc vraiment rien de privée… de toute manière, elle n’apportait que peu de sécurité pour qui dispose d’un accès au bon poste. J’ai également choisi de ne pas utiliser l’authentification dans les salles informatiques et au CDI (pour faciliter la vie de mes collègues). C’est un choix…

Dans « veyon configurator » / « access control » il semple que l’on puisse limiter l’accès à des utilisateurs ou des groupes d’utilisateurs (dans ce cas le groupe de professeurs et le groupe d’admins du domaine). A fouiller…

Cet article a été posté dans Paquets WPKG. Mettre en favoris Lien permanent.

49 réponses pour Veyon – présentation et configuration

  1. patdu59 dire:

    Bonjour,
    Je viens de découvrir ce nouveau logiciel. Dans mon collège, nous utilisons Italc depuis quelques mois dans certaines salles.
    Pourriez-vous me dire comment faire pour avoir le nom des élèves sous les écrans des PC au lieu du nom de la machine svp ?
    Autre question : comment faire pour déplacer les PC visualisés afin de les disposer selon la disposition de la salle (chose possible avec iTalc) ?
    Merci d’avance pour votre aide 🙂

    • rezo dire:

      Bonjour,

      A l’heure, voila ce que j’en sais :
      – de memoire le nom d’utilisateur ne s’affiche pas dessous mais est très facilement accessible. Survol de la souris ? Je n’ai pas exploré toutes les possibilités du configurateur vu que j’ai installé le logiciel rapidement avant les vacances.
      – il ma semblé impossible de disposer les pcs comme on le voulait pour ressembler à la salle. Mais je ne recherche pas nécessairement cela : salles disposées en L…

      Pour en savoir plus ou demander des fonctionnalités, vous pouvez essayer de contacter le développeur sur github : il répond.

      Si italc répond à vos besoin, je dirais que vous pouvez le garder. Pour ma part veyon présente deux avantages :
      – aucun plantage par rapport à la version de italc que j’utilisais.
      – Toutes les fonctionnalités marchent notamment la prise en main à distance dont je compte me servir pour intervenir à distance autant que possible…

      • patdu59 dire:

        Bonjour,
        Merci pour votre réponse.
        Effectivement, le logiciel semble plus réactif qu’iTalc.
        Cependant, le fait de ne pas voir directement le nom des élèves serait un gros point noir…
        Je vais essayer de contacter le développeur au cas où 🙂

  2. Arnaud dire:

    Bonjour,
    Je travaille dans une salle multimédia. J’ai correctement installé Veyon Master sur mon ordinateur mais quand je lance Veyon Client sur les ordinateurs élèves, il ne se lance pas. Il me dit simplement qu’il ne trouve pas « veyon-config.exe » alors qu’il se trouve bel et bien dans le dossier. Pourriez vous m’aider svp?

    • rezo dire:

      Sur les «clients» (postes observés) le service se lance tout seul. Une icône apparait dans la zone de notification. Sauf si vous avez désactiver la notification sur le poste via veyon-configurator ou équivalent. Le programme tourne en tache de fond et rien n’apparait à part l’éventuelle notification.

      Il est primordial que tous les postes observés dispose de la bonne clé publique. Sinon toute communication avec le poste maitre sera impossible. Il faut donc recopier à minima la clé publique sur tous les postes comme je l’ai fait dans le paquet WPKG.

      En espérant vous avoir aidé.

  3. Arnaud dire:

    Merci de votre réponse rapide,

    En réalité le problème est que je ne peux même pas ouvrir le veyon configurator sur les postes clients, et donc pas renseigner le chemin d’accès de la clé publique.
    Est ce qu’il y a un moyen de renseigner ce chemin sur les postes clients sans passer par le veyon config?

    Merci encore.

    • rezo dire:

      De mémoire il faut des droits administrateur pour ouvrir configurator. Avez vous installé master sur tout les postes ? C’est ce que j’avais fait personnellement.

      Sinon pour le chemin des clés il suffit de les recopier dans l’endroit attendu par veyon. C’est ce que j’ai fait dans mon paquet wpkg.

  4. Alain Formatik dire:

    Bonjour,

    Savez-vous si Veyon est (rétro-)compatible avec les installations d’Italc ?

    • rezo dire:

      Aucune idée. Pour ma part j’ai désinstallé iTalc avant : j’ai ajouté cela comme premières commande de mon paquet.

    • Marc Meyer dire:

      Non. Veyon utilise des fichiers de configuration xml (et la clé aussi est de nature dfférente) et ne sont donc pas compatibles. Cependant, J’ai installé et utilisé iTalc de la version 1 à 3 et cela à fonctionné +/- bien. La dernière 3.0.3 n’était pas mal du tout. Veyon est un peu plus complexe (et va sans doute encore évoluer, avec une branche payante sans doute) mais aussi avec plus de fonctionnalité. La bascule alt-GR+Suppr fonctionne à merveille. Il est donc de nouveau possible de se connecter sur un poste sans intervention physique sur ce dernier.

  5. arnaud R dire:

    Bonjour,

    pourriez vous me dire quels ports sont utilisés par Veyon ?
    Je vois dans le logiciel 11100 , 11200 , 11300 , 11400.
    j’ai eu beau libérer ces ports, mon flux ne passe pas, que ce soit en udp ou TCP.
    en revanche si je ne spécifie pas de port dans mon firewall, ça passe, mais niveau sécurité, ce n’est pas top.

    Merci

    • rezo dire:

      je n’ai aucune idée des ports utilisés par veyon. Ce que je peux dire c’est qu’il est basé sur RealVNC et il me semble que le port utilisé s’affiche dans la bulle info quand on reste sur l’icone dans la zoen de notification (petit oeil gris à droite de la barre de tache)

      Pour avoir déjà utilisé realVNC, c’est le poste que l’on souhaite contrôler/visionner qui est le serveur et doit accepter des connexions entrantes.

      dans tous les cas vous pouvez essayer d’utiliser un logiciel pour sniffer le traffic réseau ce qui vous permettra de connaitre les ports. Merci de faire un retour si possible.

    • rezo dire:

      https://github.com/veyon/veyon/issues/

      vous pouvez poser la question à l’auteur à cet endroit. il a déjà répondu à mes questions (à poser en anglais)

  6. Lacluque Nathalie dire:

    Bonjour
    je travaille dans un CDI de collège avec 4 ordinateurs sur windows 7 professionnel et 6 ordinateurs sur windows 10 professionnel.
    Est-ce que Veyon peut gérer ces deux versions en simultané ?

    Merci

  7. Norbert R. dire:

    Le client Scribe inclut en effet un outil de gestion des postes type VNC.
    Il se trouve dans le dossier de partage des professeurs « Gestion des Postes ».
    Une collègue d’espagnol a testé, elle pouvait afficher le poste d’un élève au tableau (sur le VPI, en affichant l’élève sur son poste à elle) prendre la main sur ce poste élève pour montrer à tous une correction par exemple, puis laisser la main ré-afficher son poste… ça demande un peu de pratique.
    Il y a une partie distribution et gestion des devoirs ça semble très intéressant mais je n’ai pas encore creusé le sujet.

    Des infos ici:
    http://eole.ac-dijon.fr/documentations/2.2/partielles/HTML/ClientScribe/co/03-Gestion-postes.html

    • rezo dire:

      Merci beaucoup pour l’info. Personnellement j’ai déployé veyon qui fait le job (basé sur réal VNC aussi)

      je trouve fou d’avoir confirmation de cela a ma 3ème rentrée… Et cela m’interpelle franchement : dans quel but cet accès VNC sur tous les postes ? J’imagine mal la réaction de mes collègues si je leur en parle…

  8. Hamdiken dire:

    Bonjour,
    L’un des ordinateurs (stagiaire/élève) possède un double écran avec un affichage étendu. Mon souci est le suivant : je ne peux visualiser à distance que l’écran principale (et pas l’autre), à partir de l’ordinateur (superviseur/enseignant)
    D’où mes deux questions : peut-on accéder aux deux écrans simultanément d’un même ordinateur? et si c’est oui, comment configurer cela?.
    Merci.
    Cordialement.
    A/Krim.

  9. dubois dire:

    Bonjour, puis je choisir l’ordre d’affichage de mes écrans ? par exemple par ordre de classes ou d’élèves.

    • rezo dire:

      Chaque salle contient des postes (écrans). Dans la liste déroulante les salles apparaissent dans l’ordre de saisie dans le configurateur.
      Pour chaque salle les écrans apparaissent dans l’ordre de saisie.

      Ceci a peut être évolué avec la dernière version… ?

  10. marc dire:

    bonjour et merci pour toute ces explications
    toutefois une question demeure me concernant, le déploiement de veyon
    nécessite une installation de celui ci sur chaque poste client (/élève),mais de quel version s’agit il ? est ce comme italc avec une version client? ou une installation master sur chaque poste?
    merci de votre réponse
    cordialement

    • rezo dire:

      Personnellement, je ne me pose aucune question : j’installe master et client sur tous les postes avec WPKG.

      Je ne rends accessible le raccourci master que pour les profs. Comme les élèves ne peuvent pas parcourir le C: ils ne peuvent pas y accéder.

      Cependant, on doit pouvoir affiner.

  11. Al1 dire:

    Bonjour,

    merci pour ce tutoriel qui m’a permis d’installer l’application sans trop de problème. Par contre, je voudrais savoir si quelqu’un avait déjà rencontré le même problème que nous : plantage régulier de firefox dès le l’on utilise une application flash et veyon simultanément ?

    Si quelqu’un a déjà eu le pb et a éventuellement trouvé une solution, je suis preneur.

  12. CID ENFIP dire:

    Veyon est-il utilisable avec plus de 20 postes élèves, car nous avons le problème avec Italc v3.0.1 sous windows 7. Dès que l’on dépasse 20 postes, la fonction démonstration plante et les postes élèves restent noir avec un message disant que la station du prof essaye de se connecter.

    • rezo dire:

      Aucune idée nous utilisons veyon principalement pour visualiser les postes.

      Je n’ai pas rencontré de bugs particulier en visualisant 50 postes et plus.

      De manière générale je dirais que veyon est moins bugué que italc.

  13. Edith dire:

    Bonjour,
    Le système veyon fonctionne-t-il sur tablettes windows ? quelqu’un a-t-il essayé ?

  14. Christophe dire:

    Bonjour,
    j’ai installé veyon sur 9 postes mais lorsque je lance l’application du poste maitre, cela ralentie fortement les pc des élèves et parfois ne répond plus. Que faire? Merci

  15. gosselin dire:

    Bonjour, j’utilise des écrans étendus avec mes élèves, seul un seul est visible ?
    Il y a une solution ?
    Merci pour votre travail et votre aide.

  16. Curnillon dire:

    Bonjour
    J’ai bien configuré mon logiciel avec mon LDAP en suivant les consignes. Mais rien n’y fait aucune salle n’apparait lorsque je lance le logiciel. Pourtant j’ai le nombre de machines lorsque je fais le test.
    Dois je installer avant sur chaque poste client le logiciel?.
    Merci d’avance.

    • rezo dire:

      Chaque poste doit disposer :
      – du « client »
      – de la clé public de cryptage dans appdata/veyon/…
      – je pense qu’il faut également configurer le « client » via la commande veyon-ctl

      D’où la nécessité d’installer veyon via un outil comme wpkg.

  17. houelbec dire:

    Bonjour, quel sont les ports a ouvrir sur mon Firewall d’entreprise afin de faire fonctionner Veyon ?

  18. ardouin dire:

    Bonjour
    Professeur documentaliste, le logiciel est installé sur mes poste mais je ne comprends pas, certains jours les ecrans restent gris, je ne vois pas ce que font les élèves et à d’autres moments, cela fonctionne!
    merci

  19. LE PRINCE Eric dire:

    Bonjour,
    J’utilise I-Talc depuis de nombreuses années et j’en suis globalement satisfait.
    Depuis cette année les PC élèves sont équipés d’un deuxième écran, très utile et obligatoire dans le cadre de la formation des élèves.
    J’aimerais savoir si Veyon permet de gérer (notamment de voir) le 2ème écran des élèves, en même temps, ou par choix entre l’écran 1 et 2.
    Les élèves n’ont pas tardé à constater que je ne pouvais pas contrôler le 2ème écran avec I-Talc.
    Merci d’avance de votre réponse.
    Eric

    • rezo dire:

      Bonjour,

      Ce n’est pas la première fois que la question est posée. N’ayant pas le cas je n’en ai aucune idée.

      Vous pouvez éventuellement poser la question a l’auteur sur github.

      Cdt

  20. Marée Olivierr dire:

    Bonjour,
    J’ai installé veyon dans toutes mes salles en y intégrant les adresses MAC dans chaque master.
    Mon souci est : dans une salle lorsque j’envoie la commande « éteindre maintenant » tout les PC de la salle s’éteignent normalement; jusque là pas de problème! Seulement après quelques secondes, tous les PC se rallument tout seul!
    Je les ai donc éteins manuellement… et ils redémarrent!
    Cela ne se produit plus dès que j’éteins l’interface veyon du poste maître.
    Quelqu’un a une idée?
    Merci

    • rezo dire:

      On dirait que tout se passe comme si vous aviez fait redémarrer. ?

      • Olivier dire:

        Exactement!
        Mais la commande utilisée est « éteindre » et celle de redémarrer n’est pas affichée!
        Pour info j’utilise la vs 4.2.2 sur W7 64bits.
        Cela ne se produit pas sur salles équipées en W10 64bits…

      • Marée Olivierr dire:

        Exactement!
        Le seul fait de démarrer une session veyon sur le poste master suffit à faire démarrer les pc de la salle concernée.
        Pour info j’utilise la version 4.2.2 64bits sur des pc W7 64bits.
        J’ai supprimé les adresse MAC de certains PC sur la console de gestion du poste maître et cela ne change rien.

        • rezo dire:

          Tout ce passe comme si veyin cherchait a allumer tout poste étient. Il y a peut être une option quelque part qui précise qu’à l’allumage du maître ça allumé la salle…

          A vérifier mais, modifier la config dans le configuration ne suffit pas. Il faut redémarrer la service il me semble. (De mémoire, il y a un bouton dans l’interface du configurator)

          C’est des pistes…

          Sinon essayez d’installer une version plus ancienne sur le maître car c’est peut tout simplement un bug.

  21. Olivier dire:

    Ce qui m’étonne en plus c’est dès que j’ouvre l’interface de Veyon à partir du poste maître, les PC de la salle s’allument comme si je cliquais sur le bouton démarrer…

  22. ella dire:

    Bonjour,

    Je découvre VEYON.

    Je souhaite m’installer sur plusieurs poste en utilisant un « déploiement » en me renseignant on m’indique d’utiliser « WPKG » mais aucune suite. Je ne trouve pas d’autre information plus explicite.

    Quelqu’un pourrait-il m’aider ?

    merci

  23. Ptb.doc dire:

    Bonjour, et merci pour cet article de qualité.
    Je suis professeur-documentaliste, j’utilise veyon au quotidien et c’est une bénédiction pour réguler l’usage des ordinateurs.
    J’envisage par ailleurs d’intégrer au CDI une classe mobile d’ordinateurs, qui se connecteraient donc à Internet seulement par Wifi.
    Dans cette configuration, sera-t-il possible de continuer à contrôler les ordinateurs par veyon ?
    Merci beaucoup

  24. LOAN dire:

    Bonjour, je vous contacte car j’ai un problème avec le logiciel informatique « Veyon », utilisé généralement dans les établissements scolaires sur le matériel informatique.C’est un logiciel qui permet d’allumer, d’éteindre, de verrouiller, de contrôler, etc… un ordinateur, tout cela à distance.Ayant installé l’application sur trois ordinateurs différents (dont un qui n’est pas chez moi, je crois malheureusement que ce logiciel ne fonctionne que sur des réseaux locaux et donc à proximité du pc maître).- Sur le premier pc où j’ai installé le logiciel (Windows 8.1), j’ai tout configuré correctement en suivant les instructions sur le site internet (dès que je tente une opération à distance, le logiciel me dit que l’authentification a échoué ou que l’accès est refusé avec un écran rouge(l’accès est autorisé j’ai vérifié)).-Sur un second pc (Windows 10), qui est dans un lieu différents (autre village que le mien), il m’est marqué que Veyon est inaccessible ou ne fonctionne pas (avec un écran orange)-Sur un dernier pc (Windows 10), c’est la même chose que sur le premier.
    Dans le premier cas, je peux seulement allumer le pc à distance.
    J’ai demandé à l’informaticien de mon collège, mais faute de pouvoir le voir souvent je n’ai pas de solution (il m’a dit de mettre les pc sur un compte local (administrateur), ce que j’ai fait, sans aucun résultat…)
    J’aurai grand besoin de votre aide !
    Merci beaucoup d’avance,
    Cordialement

    • rezo dire:

      Le fait que vous arrivez à allumer le PC a distance mais pas a le contrôler indique a priori un problème d’authentification dans veyon. Mauvaise configuration. Mauvais jeu de clés si vous avez choisi cette méthode. En effet nul besoin d’authentification pour le fameux paquet magique qui réveille une machine… C’est pourquoi vous réussissez à allumer a distance puis plus rien.

      Il faut d’abord résoudre ce point avant de penser à envisager contrôler une machine via internet. ce qui est possible.
      Il faudra faire une configuration spécifique au niveau de la box. Car, à priori, les box des opérateurs rejettent par défaut toutes les connexions entrantes (pour des raisons évidentes de sécurité). Il faudra configurer correctement le routeur et le serveur DHCP de la box.
      Pour atteindre la machine depuis Internet il faudra indiquer l’IP publique de la box ainsi que le numéro du port. Par exemple 123.123.123.123:9999 si le port ouvert est le 9999.

      Personnellement je vous conseillerais de ne pas laisser le service veyon en permanence si ce Car si une faille de sécurité existe dans veyon/vnc attention aux tentatives de prises en main sauvages. (VNC reste certainement extrêmement robuste)

Répondre à Marc Meyer Annuler la réponse

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *


*