Magic Packet durch einen VPN-Tunnel senden

[EvoIT]

Hallo Gemeinde!

Gegebenheiten: Router (LANCOM 1711), Server 2008+SP2 mit 2 Netzwerkkarten (LAN 1 internes Netz *192.168.99.x / LAN 2 zum Router *192.168.200.x) + RRAS mit VPN

Bemerkung: Wake on LAN im internen Netz funktioniert ohne Probleme

Benutzer stellt erfolgreich eine VPN-Verbindung her, danach versucht er eine RDP-Sitzung aufzubauen, was aber nicht geht da das System im Energiesparmodus ist.

Jetzt meine Frage: mit welchem Tool kann ich ein Magic Packet senden das durch den VPN Tunnel geht. WoL, Wake und Co funktionieren da leider nicht. Was auch noch wichtig ist, der Bunutzer soll von dem ganzen vorhaben nichts mitbekommen. Wir wissen ja jeder Klick den ein Benutzer machen muss führt oft zu Fehlern .

[XP-Fan]

Hallo,

ohne dein Gerät jetzt zu kennen bieten einige Firewalls / Router die WOL Funktion
im Menu um interne Rechner zu wecken. Prüfe mal ob dein Lancom das Feature auch hat.

Ich setze jetzt mal vorraus das der Rechner welchen du wecken willst hinter dem Lancom steht.

[EvoIT]

Zitat von XP-Fan Hallo, ohne dein Gerät jetzt zu kennen bieten einige Firewalls / Router die WOL Funktion im Menu um interne Rechner zu wecken. Prüfe mal ob dein Lancom das Feature auch hat. Ich setze jetzt mal vorraus das der Rechner welchen du wecken willst hinter dem Lancom steht.

Hallo, die Clients (24 Stück) hängen im Server LAN also nicht im Router LAN, damit fällt deine Möglichkeit aus.

[XP-Fan]

Hallo,

und vom Server aus dann ?

[EvoIT]

Zitat von XP-Fan Hallo, und vom Server aus dann ?

wenn ich z.B. Wake nehme funktioniert das aufwachen aber dazu muss ich mich ja auf dem Server anmelden.
Benutzer haben auf dem Server ja nicht zu suchen!
Habe auch schon nach einer Möglichkeit gesucht das ein Batch auf dem Server startet ohne das man sich lokal Anmelden muss aber sowas gibt es scheinbar nicht.

[XP-Fan]

Zitat von EvoIT wenn ich z.B. Wake nehme funktioniert das aufwachen aber dazu muss ich mich ja auf dem Server anmelden. Benutzer haben auf dem Server ja nicht zu suchen!

Ich glaube es wäre sehr hilfreich wenn du dein Szenario / Anforderung mal komplett
beschreibst und nicht nach und nach mit den Einzelheiten kommst.

[EvoIT]

Zitat von XP-Fan Ich glaube es wäre sehr hilfreich wenn du dein Szenario / Anforderung mal komplett beschreibst und nicht nach und nach mit den Einzelheiten kommst.

OK, das bekomme ich hin :-)

Szenario

1. Router (LANCOM 1711 * IP 192.168.99.254)
2. Server 2008 SP2 x64 LAN1 IP 192.168.220.2 (internes Netz) / LAN2 IP 192.168.99.250 -> geht zum Router / Rollen: DC, DNS, DHCP, RRAS + VPN + NPS
3. ca. 80 Clients wovon 24 auch Remote-Arbeitsplätze sind. Alle Clients befinden sich im gleichen Subnetz wie der Server (192.168.220.x)
4. bei einen VPN-Aufbau (IPSEC - L2TP o. PPTP) Routet der Router die Daten auf den 2008er Server mit der IP 192.168.99.250, VPN, Authentifizierung, Rechte, Regeln usw. kommen alle vom Server. VPN-Clients bekommen eine IP vom DHCP aus den Subnetz vom Server (z.B. 192.168.220.101).

Anforderung

Nachdem ein Benutzer eine VPN-Verbindung erfolgreich aufgebaut hat, soll sein Client im Firmennetzwerk aus dem Energiesparmodus aufwachen, so das er ohne Probleme eine RDP-Verbindung zu seinem Client aufbauen kann.

[unst]

bei mc wol (Kommandozeilen Tool) kann man ein Zielnetz eingeben, also
mcwol xx:xx:xx:xx:xx:xx 192.168.220.0/24

und er schickt das Magic Packet dann in das richtige netz.

/Edit: http://www.matcode.com/wol.htm

[EvoIT]

Zitat von unst bei mc wol (Kommandozeilen Tool) kann man ein Zielnetz eingeben, also mcwol xx:xx:xx:xx:xx:xx 192.168.220.0/24 und er schickt das Magic Packet dann in das richtige netz. /Edit: Wake-on-LAN [ MATCODE.com ]

Leider funktioniert das auch nicht!
Wenn ich MC-Wol auf einem Server im Firmennetz benutze wacht er auf, über vpn leider nicht.
Im Firewall LOG beim Router ist nichts zufinden, trotzdem kommt das Paket nicht an..... kann es sein das es im RRAS verworfen wird?

[Defcon5]

Hatte das Problem seinerzeit bei einem Kunden mit einer internen Website und einem Perlskript gelöst, dass per Button das Magic Packet gesendet hat.
Hat eigentlich immer gut funktioniert, abhängig von Eurem Sicherheitbedürfnis ist das aber auch nicht ohne Weiteres umsetzbar.