Installa Classroom Spy Agent su una rete locale
Scegliere il percorso di installazione e connessione
Iniziare con un computer studente e verificarne lo schermo prima di ripetere l'installazione. Scegli il pacchetto piattaforma dal download ufficiali. Gli screenshot del programma di installazione esistente di seguito mostrano Windows.
- Per un computer insegnante, seguire Configurazione della console.
- Per un singolo computer studente, utilizzare l'installazione manuale dell'agente riportata di seguito con diritti di amministratore.
- Per la distribuzione gestita di Windows, utilizzare l'installazione remota o le istruzioni MSI riportate di seguito. Per la distribuzione SSH Linux, utilizzare
Remote Agent Install / Uninstall (Linux)...; fornire l'account SSH, la porta e l'autenticazione root/sudo richiesta. - Per un agente installato e connesso, utilizzare
Update Agent.... Controlla la versione dell'agente segnalata dopo la riconnessione. La rimozione dell'agente è un'operazione separata e permanente nella sezione Disinstalla agente.
| Modalità | La connessione inizia da | Itinerario richiesto |
|---|---|---|
| Diretto | Console → Agente | La Console deve raggiungere la porta TCP dell'agente configurata, normalmente 5444, su LAN, WLAN o una rete VPN/instradata autorizzata. |
| Inverso | Agente → Console | L'agente deve raggiungere il server di connessione inversa della console sulla porta TCP configurata, normalmente 444. Abilitare il server e abbinare la relativa password. |
| Nuvola | Console e agente → Servizio cloud | Entrambi i dispositivi necessitano dell'accesso a Internet al servizio WebSocket sicuro configurato. Gli endpoint cloud Classroom Spy standard utilizzano TCP 443 in uscita. Vedere Prerequisiti cloud. |
Le porte personalizzate devono corrispondere su entrambe le estremità. Chiedere all'IT di consentire solo l'applicazione/porta richiesta e gli indirizzi di rete approvati; mantenere abilitata la protezione firewall. La sola modalità cloud non richiede l'inoltro dell'agente TCP 5444 dall'Internet pubblica.
Per iniziare a monitorare il tuo studente, devi installare il software di gestione della classe nella tua classe.
L'applicazione è composta da due moduli che devono essere installati:
- Classroom Spy Professional Console (vedi Installa la console)
- Classroom Spy Agent
"Classroom Spy Agent" deve essere installato su tutti i computer studente che si desidera monitorare. Per fare ciò, è necessario disporre di privilegi amministrativi.
L'agente può essere installato manualmente o in remoto.
Installazione manuale (preferita)
Per installare manualmente un agente, andare sul computer dello studente ed eseguire il programma di installazione.
Nella prima finestra di installazione fare clic sulla seconda opzione Install "Classroom Spy Agent".
Al termine dell'installazione sarà necessario configurare un agente. Per farlo ti invitiamo a leggere il capitolo Agent Configuration.
L'agente può essere installato in modalità invisibile (selezionare "Stealth Agent Installcasella di controllo ").
In questo modo non viene creato alcun gruppo di programmi, l'applicazione non appare in Aggiungi/Rimuovi programmi e non viene visualizzata alcuna icona.
Configurazione agente
Durante l'installazione è necessario digitare la password che protegge la configurazione e l'accesso all'agente. Qui, seleziona semplicemente una password e ricordala. Tieni presente che la porta predefinita su cui opera l'agente è 5444. È possibile modificare questa porta durante l'installazione o successivamente (scheda Configurazione avanzata). Se utilizzi un firewall, devi aprire la porta utilizzata.
Sotto Connection Security, scegli End-to-end encryption (la crittografia integrata originale) o TLS, lo stesso protocollo utilizzato per proteggere il traffico web: la console deve essere impostata per corrispondere o lasciata su Auto. Quando è selezionato TLS, l'agente mostra l'impronta digitale del certificato con a Copy Tasto per poterlo leggere o inviare a chi lo conferma lato console, e "End-to-end encrypt traffic also for TLS" è selezionato per impostazione predefinita.
Tipi di connessione
Connessione diretta
Utilizza una connessione TCP/IP diretta tra la console di amministrazione e gli agenti. La console funge da client e l'agente da server. La connessione diretta funziona, ad esempio, se tutti i computer si trovano sulla stessa rete o se è configurato il routing corretto tra le sottoreti. La porta utilizzata (TCP 5444 predefinita) deve essere abilitata per la comunicazione.Connessione inversa
Utilizza una connessione TCP/IP diretta tra la console di amministrazione e gli agenti. La console agisce come un server e l'agente come un client. La connessione inversa funziona, ad esempio, se tutti i computer si trovano sulla stessa rete o se è configurato il routing corretto tra le sottoreti. È necessario abilitare "Server connessione inversa console" nella console. È necessario specificare il nome host o l'IP della console a cui si connetterà l'agente. La porta utilizzata (TCP 444 predefinita) deve essere abilitata per la comunicazione.Connessione al cloud
È possibile scegliere di rendere questo computer accessibile anche tramite connessione Cloud selezionando "Utilizza connessione Cloud", che consente di monitorare il computer tramite Internet.
La licenza cloud è basata su abbonamento. Ulteriori informazioni sull'installazione nel Cloud.
Installazione dell'agente remoto su Windows
L'installazione dell'agente remoto è possibile solo su sistemi operativi basati su NT (Windows 7,8,10,11) con privilegi amministrativi. Tieni presente che la porta utilizzata verrà aperta automaticamente solo sul firewall Windows. Su tutti gli altri firewall dovrai aprire questa porta da solo. L'installazione remota può essere eseguita su LAN, WLAN o VPN. L'installazione remota tramite Internet non è possibile se non si utilizza la rete VPN.
Per avviare l'installazione dell'agente remoto fare clic con il tasto destro del mouse sul computer in un elenco.
Il menu Oggetto si aprirà:
Scegli Remote Agent Install / Uninstall (Windows).
Successivamente verrà visualizzata questa schermata di accesso:
È necessario inserire le informazioni sull'account utente sul computer studente che dispone dei privilegi di amministratore.
Installazione dell'agente remoto su Linux (su SSH)
Gli agenti Linux possono essere installati e disinstallati in remoto tramite SSH, da una console in esecuzione su qualsiasi sistema operativo (Windows, Linux o macOS). La console ottiene i file dell'agente Linux corretti secondo necessità (in bundle con la console o scaricati per questo marchio) e li installa sul computer remoto tramite una connessione SSH crittografata.
Selezionare uno o più computer Linux nell'elenco, fare clic con il tasto destro del mouse e scegliere Remote Agent Install / Uninstall (Linux).... Lo stesso comando è disponibile anche nel file File Menù .
Nella finestra di dialogo, inserire i dettagli della connessione SSH per i computer remoti:
- SSH user e SSH password : l'account utilizzato per accedere tramite SSH. Invece di una password puoi scegliere a Private key File per l'autenticazione a chiave pubblica; il campo password SSH viene quindi utilizzato come passphrase della chiave.
- SSH port : la porta su cui è in ascolto il server SSH (22 per impostazione predefinita).
- sudo password : l'installazione richiede privilegi di root. Lascialo vuoto se l'account SSH è root o se la sua password sudo è uguale alla password SSH; altrimenti inserisci la password sudo.
Selezionare i computer e fare clic Install Agent o Uninstall Agent. Lo stato e l'avanzamento vengono visualizzati per ciascun computer e i pulsanti diventano nuovamente disponibili una volta terminato l'utilizzo di ogni computer, in modo da poter modificare i dettagli e riprovare se necessario.
NOTA:
La porta dell'agente viene aperta automaticamente solo dove ufw o firewalld Il firewall è attivo; con qualsiasi altro firewall devi aprire tu stesso la porta.
Aggiornare l’agente
Se su questa console è disponibile una versione più recente dell'agente, è possibile inviarla agli agenti già installati in remoto, senza una reinstallazione completa.
Per aggiornare un agente, selezionare uno o più computer connessi nell'elenco, fare clic con il tasto destro del mouse e scegliere Update Agent... dal menu.
La console invia i nuovi file dell'agente a ciascun computer selezionato e sostituisce i file esistenti solo dopo che ogni nuovo file è stato ricevuto completamente e correttamente, quindi un aggiornamento interrotto o non riuscito non lascia mai l'agente in uno stato danneggiato.
Fare clic Run in Background per continuare a lavorare nella console durante l'esecuzione dell'aggiornamento: l'avanzamento per tutti i computer selezionati verrà quindi visualizzato nella barra di stato.
NOTA:
La console può aggiornare solo gli agenti in esecuzione su una piattaforma (Windows/macOS/Linux) per la quale dispone di file agente, raggruppati localmente o disponibili per il download per questo marchio. Se nessuno dei due è disponibile, l'aggiornamento per quell'agente non riesce con una spiegazione invece di indovinare.
Disinstalla agente
È possibile rimuovere in remoto e completamente un agente già installato da un computer, senza bisogno dell'accesso fisico o di condivisione file ad esso.
Per disinstallare un agente, selezionare uno o più computer connessi nell'elenco, fare clic con il tasto destro del mouse e scegliere Uninstall Agent... dal menu.
L'agente viene arrestato e l'intera cartella di installazione viene rimossa, inclusi eventuali file o cartelle che la console non riconosce altrimenti, quindi non viene lasciato nulla.
Fare clic Run in Background per continuare a lavorare nella console durante l'esecuzione della rimozione: l'avanzamento per tutti i computer selezionati verrà quindi visualizzato nella barra di stato.
NOTA:
Rimuove permanentemente l'agente dal computer. Il monitoraggio del computer in questione si interrompe immediatamente e non può essere ripreso senza installare nuovamente l'agente.
Distribuzione dell'agente remoto su Active Directory utilizzando il pacchetto MSI
Il pacchetto MSI per l'agente che può essere utilizzato per la distribuzione remota su Active Directory può essere scaricato qui:
https://dwn.classroomspy.com/classroomspypro_agent.msi
Può essere installato in questo modo:
msiexec /i classroomspypro_agent.msi PASSWORD=myAgentPassword /qn
È necessario eseguire la distribuzione come al solito utilizzando package classroomspypro_agent.msi e specificando una proprietà MSI
PASSWORD=passwordmioagente
myAgentPassword è la password che si desidera utilizzare.
Per impostazione predefinita l'agente utilizza la crittografia end-to-end per la connessione alla console. Per utilizzare invece TLS, lo stesso protocollo utilizzato per proteggere il traffico web, aggiungi il file USE_TLS Proprietà :
USE_TLS=Y
Quando si utilizza TLS, per impostazione predefinita viene sovrapposta anche la crittografia end-to-end (lo stesso dell'opzione "Crittografia end-to-end del traffico anche per TLS" dell'agente); per utilizzare invece TLS da solo, aggiungi anche TLS_WITHOUT_ENCRYPTION=Y.
La Console e l'Agente necessitano del percorso di rete richiesto dalla modalità di connessione scelta. Le connessioni dirette e inverse richiedono indirizzi di ascoltatori raggiungibili; una VPN autorizzata o una rete scolastica instradata possono fornire tale percorso. Cloud Connection utilizza il servizio Internet configurato. Vedi il riferimento della direzione della connessione prima di modificare le regole del firewall.