Seite 1 von 1
Überwachte Quellen -> Fernzugriff -> Genauere Details/Akt?
Verfasst: 11. Jul 2012, 13:18
von jousch
Hallo,
ich nutze Lights-Out nun erfolgreich von Zuhause über die Clients im selben Lan. Ich habe nun versucht mal auch "Fernzugriff" zu wählen in den Settings. Ich fahre übrigens nicht über *.homeserver.com sondern über einen eigenen C-Eintrag in meiner eigenen Domain und habe hier home.meinedomain.com.
WEnn ich nun von extern also versuche zuzugreifen wacht der Server nicht auf - was rein technisch gesehen auch klar ist. Welche Einstellungen muss ich nun noch am Router machen, damit dies funktioniert? Oder bzw. wie funktioniert dieses Setting überhaupt? Ich weis nicht ob es klug ist, Wake On Wan zu aktivieren - sprich dies in der Firewall aufzumachen. Als Router verwende ich übrigens die Ubuntu-Distribution.
Hat jemand einen Tipp für mich?
Mit bestem Dank im Voraus,
jo
Re: Überwachte Quellen -> Fernzugriff -> Genauere Details/Ak
Verfasst: 11. Jul 2012, 22:41
von larry
Grundsätzlich ist es kein Problem, wenn man Wake on WAN aktiviert.
Im schlimmsten Falle könnte dir jemand den Server starten. Ein Sicherheitsrisiko sehe ich da nicht.
Die Aktivierung unterscheidet sich je nach Router.
Zu Ubuntu kann ich dir nichts sagen. Da es hierbei aber nichts spezifisches für den WHS zu beachten gibt, wirst du hier in einem Ubuntu Forum vermutlich eher eine Lösung finden.
Gruß
Larry
Re: Überwachte Quellen -> Fernzugriff -> Genauere Details/Ak
Verfasst: 12. Jul 2012, 07:24
von jousch
Danke für deine Antwort, allerdings habe ich nicht direkt gefragt wie ich dies auf meinem Linuxrouter freischalten kann, sondern was hinter der Funktion in Lights-Out steckt - da ich ja theoretisch das Settin nicht benötige wenn es sich um einen normalen WOL handelt. Mir erschließt sich nicht der Grund von dieser Checkbox.
Jemand Tipps?
Thx
Re: Überwachte Quellen -> Fernzugriff -> Genauere Details/Ak
Verfasst: 12. Jul 2012, 07:55
von Martin
Du meinst diese Checkbox hier:
http://www.homeserversoftware.com/lo/wh ... toring.htm
Damit wird der Server aktiv gehalten wenn du auf die Remote-Website zugreifst, nicht aufgeweckt!
Gruß
Martin
Re: Überwachte Quellen -> Fernzugriff -> Genauere Details/Ak
Verfasst: 12. Jul 2012, 08:00
von jousch
Ah, okay. Ah genau, und dann gibt es noch ein Inputfield indem ich meine Public-Url eingeben kann in LightsOut. Was macht das genau?
Re: Überwachte Quellen -> Fernzugriff -> Genauere Details/Ak
Verfasst: 12. Jul 2012, 08:16
von Martin
Die Url hier
http://www.homeserversoftware.com/lo/wh ... ptions.htm (my.dyndsn.com) wird zum Aufwecken per Wake-On-Wan verwendet, da die MS eigene xxx.homeserver.com Domain ja nicht aktualisiert wird wenn der Server im Standby ist (wenn in dieser Zeit deine Verbindung getrennt wird und die eine neue IP bekommst klappt das Aufwecken über xxx.homeserver.com nicht).
Gruß
Martin
Re: Überwachte Quellen -> Fernzugriff -> Genauere Details/Ak
Verfasst: 12. Jul 2012, 08:18
von jousch
Naja, ich habe selbst eine fixe IP mit eigener Domain. Gehört die Eingabe dort also rein zum Aktualisieren beim DNS, falls eine neue public IP vorhanden ist?
Re: Überwachte Quellen -> Fernzugriff -> Genauere Details/Ak
Verfasst: 12. Jul 2012, 08:36
von Martin
Die Angabe gehört dort rein, weil über diese Domain das Wake-On-Wan gesendet wird.
Re: Überwachte Quellen -> Fernzugriff -> Genauere Details/Ak
Verfasst: 12. Jul 2012, 09:29
von jousch
Geschieht ein WOL/WON nicht auf Basis der MAC? (Sorry der Nachfrage, aber mir erschließt sich nicht der technische Hintergrund)
Re: Überwachte Quellen -> Fernzugriff -> Genauere Details/Ak
Verfasst: 12. Jul 2012, 15:36
von Martin
Also nochmals ausführlich: Das Magic Packet mit der MAC wird im Lan als Broadcast versendet, im Fall von Wake-On-Wan aber an die externe Adresse deines Routers. Diese externe Adresse ist im Normalfall die xxx.homeserver.com Domain, die der WHS selber aktualisiert. Wenn jetzt aber bei einem DSL Anschluss die nächtliche Trennung mit Vergabe einer neuen IP passiert und der WHS schläft, ist die xxx.homeserver.com nicht mehr aktuell. Als Abhilfe kann jeder Router aber eine DynDNS (oder ein anderer Anbieter) selber aktuell halten. Und an dieses Adresse kann dann erfolgreich das Magic Packet geschickt werden. Da aber i.d.R. diese DynDNS kein SSL Zertifikat hat (im Gegensatz zur xxx.homeserver.com) kann damit keine SSL Verbindung zur Webseite hergestellt werden.
In deinem Fall sind beide Adressen halt identisch.
Gruß
Martin
Re: Überwachte Quellen -> Fernzugriff -> Genauere Details/Ak
Verfasst: 12. Jul 2012, 22:38
von texo
Hallo jousch,
ich glaube Du verstehst nicht, warum gerade der Server diese Adresse benötigt.
Das selbe habe ich mich auch schon gefragt und habe mir aber gedacht, dass nicht der Lights-Out-Server die Information benötigt, sondern die zugehörigen Lights-Out-Clients.
Der Server scheint die Adresse an die Clients zu übergeben, damit sie mit dieser Information den Server zur Not auch aus dem Internet wecken können.
Martin: Bitte eingreifen, falls ich hier absoluten Blödsinn verzapfen sollte!
Schöne Grüße,
texo
Re: Überwachte Quellen -> Fernzugriff -> Genauere Details/Ak
Verfasst: 12. Jul 2012, 23:23
von Martin
Das ist richtig, Lights-Out verwaltet die Clienteinstellungen ja zentral und übermittelt diese Info an die Clients. Und da gehören demnächst eben nicht nur die PCs sondern auch die Macs und die mobilen Geräte dazu.
Gruß
Martin
Re: Überwachte Quellen -> Fernzugriff -> Genauere Details/Ak
Verfasst: 13. Jul 2012, 06:59
von jousch
Ahhh. Alles klar. Also das is dafür, dass ich von einem Client (Laptop) auch ausm Wan im Clientmenü den Eintrag sehe... und der macht dann einfachen WOL! Ich hätt mir da halt ein eigenes kleines Programm geschrieben oder Batchdatei...
Danke fürs Erklären!