
Ako ste ikada pomislili nešto poput "Volio bih da mogu uključiti računar sa svog mobilnog telefona Čak i ako niste kod kuće, na pravom ste mjestu. Danas ne morate ostavljati računar uključen cijeli dan da biste pristupili datotekama, udaljenoj radnoj površini ili igrama: uz Wake on LAN, nekoliko dobro konfiguriranih postavki i vaš Android telefon, možete ga probuditi kad god želite jednostavnim dodirom ili čak pomoću Tasker automatizacije.
Ideja je da se kombinuje tehnologija Wake on LAN (WoL) pomoću Taskera i nekih Android aplikacija Za uključivanje računara i unutar vaše Wi-Fi mreže i s interneta (Wake on WAN), uz održavanje stroge sigurnosti. Vidjet ćete kako konfigurirati BIOS/UEFI, Windows 10 i Windows 11, ruter, aplikacije za udaljeni pristup i, naravno, nekoliko primjera integracije s Taskerom, Pushbulletom i specijaliziranim WoL aplikacijama.
Šta je Wake on LAN i kako funkcioniše "čarobni paket"?
Wake on LAN je mrežni standard koji omogućava daljinsko buđenje ili uključivanje računara kada je logički isključen, u stanju mirovanja ili hibernacije. Trik leži u posebnoj poruci koja se zove Čarobni paket koji se šalje preko mreže i sadrži određeni niz podataka gdje se ponavlja MAC adresa uređaja koji želite uključiti.
Taj magični paket je u osnovi mrežni okvir koji počinje sa 6 bajtova s vrijednošću 255 (0xFF), nakon čega slijedi 16 ponavljanja MAC-a ciljnog timaObično se šalje na broadcast adresu lokalne mreže, tako da ga svi uređaji "čuju", ali samo onaj s tom specifičnom MAC adresom reagira i uključuje se.
Iako se čini da je računar isključen, mrežna kartica ostaje aktivna. režim vrlo niske potrošnje energijeNapajan ATX napajanjem, kontinuirano osluškuje valjani Magic Packet signal. Kada ga detektuje, šalje signal matičnoj ploči ili napajanju, a proces uključivanja počinje kao da ste pritisnuli fizičko dugme za napajanje.
Da bi sve ovo funkcionisalo, moraju biti ispunjeni nekoliko hardverskih i mrežnih uslova: matična ploča, mrežna kartica i napajanje Moraju podržavati WoL, oprema mora nastaviti primati napajanje u stanju pripravnosti, a mrežna infrastruktura (ruter, prekidači itd.) mora omogućiti WoL paketu da dođe do ispravnog interfejsa.
Hardverski zahtjevi za korištenje Wake on LAN-a
Prije nego što se upustite u Tasker ili Android aplikacije, dobra je ideja provjeriti je li vaš uređaj kompatibilan s WoL-om. Dobra vijest je da su praktično svi kompatibilni. bilo koji računar iz posljednjih godina Već ispunjava uslove.
Prije svega, trebate ATX napajanjeStariji AT napajači su potpuno isključivali napajanje kada bi se računar isključio, ne ostavljajući nijedan aktivni krug koji osluškuje mrežne signale. Nasuprot tome, ATX napajači održavaju linije poput +5V standby linije i omogućavaju matičnoj ploči da prima naredbe za uključivanje putem softvera, uključujući Wake-on-LAN.
Također je bitno imati WoL kompatibilna mrežna karticaU većini modernih računara, to je Ethernet adapter integriran u matičnu ploču (PCIe), koji obično uključuje podršku za Wake-on-LAN bez dodatnih kablova. Starije PCI kartice su obično koristile mali 3-pinski konektor između mrežne kartice i matične ploče za funkcije buđenja.
Matična ploča mora nuditi vrstu upravljanja napajanjem ACPI s opcijama buđenja putem LAN-a ili PCIeObično se pojavljuju kao Wake on LAN, Power On by PCI-E, Resume by LAN, Wake on PCI/PCIe ili slično u BIOS-u/UEFI-ju. Ako imate bilo kakvih nedoumica, najbolje je provjeriti priručnik ili web stranicu proizvođača.
Kod laptopa, problem je malo složeniji: mnogi modeli smanjuju ili onemogućavaju Wake-on-LAN kada rade isključivo na baterijsko napajanje, a neki ne dozvoljavaju uključivanje nakon potpunog isključenja, već samo iz stanja mirovanja. iz suspenzije ili hibernacije i priključen na električnu mrežuAko želite pouzdano napajanje iz bilo kojeg stanja, desktop računar s Ethernetom je obično najpouzdanija opcija.
ACPI stanja napajanja: u kojem režimu ostaviti računar
Da biste u potpunosti razumjeli šta WoL može, a šta ne može, korisno je pregledati ACPI energetska stanja uobičajeno:
- S0Računar je uključen i radi normalno.
- S1: lagani način rada s niskom potrošnjom energije; CPU se zaustavlja, ali RAM i ostale komponente nastavljaju s napajanjem.
- S2Slično kao S1, ali je CPU potpuno isključen.
- S3Klasično ovjes (Suspend to RAM); samo RAM i nekoliko ključnih strujnih krugova ostaju pod napajanjem.
- S4: hibernacija; sadržaj RAM memorije se sprema na disk i sistem izgleda kao da je isključen.
- S5: potpuno logičko gašenje; sistem je isključen, ali ATX napajanje održava liniju pripravnosti.
U praksi, većina WoL konfiguracija dobro funkcioniše u S3 (suspenzija), pa čak i u S5pod uslovom da su matična ploča i mrežni adapter konfigurisani da prihvataju magične pakete u tim stanjima. Mnogi BIOS-i vam omogućavaju da podesite da li je buđenje dostupno iz S3 ili i iz S5.
Omogućite Wake on LAN u BIOS-u ili UEFI-ju
Ako ne omogućite WoL u BIOS-u ili UEFI-ju, nije važno šta radite u Windowsu, na ruteru ili na mobilnom uređaju: Računar neće reagovati na magični paket.Dakle, ovo je prvi ozbiljan korak.
Da biste ušli u BIOS/UEFI, ponovo pokrenite računar i odmah nakon uključivanja više puta pritisnite odgovarajući taster: moguće je Izbriši, F1, F2, F10 ili F12 Prema proizvođaču. Početni ekran obično kratko pokazuje koji taster treba koristiti.
Kada uđete, potražite meni od upravljanje napajanjem ili napredne postavkeU mnogim slučajevima, pojavljuje se kao Upravljanje napajanjem, Opcije napajanja, Napredno ili nešto slično. U tom odjeljku morat ćete pronaći opciju koja spominje Wake-on-LAN (WoL) ili uključivanje putem mrežnih uređaja, na primjer:
- Buđenje putem LAN-a / WoL
- Buđenje putem LAN-a/zvona
- Nastavi putem LAN-a
- Uključivanje putem PCI-E/PCI
- Buđenje iz PCI-E
Naziv se znatno razlikuje od proizvođača do proizvođača, ali ideja je uvijek ista: dozvoliti mrežnom uređaju da uključi računarPromijenite opciju sa Onemogućeno na Omogućeno, sačuvajte promjene (Sačuvaj i izađi) i pustite da se sistem normalno pokrene.
Na modernim matičnim pločama sa UEFI-jem, naći ćete grafički interfejs koji je jednostavniji za korištenje. Na mnogima od njih, unutar naprednih opcija (npr. Napredno > APM konfiguracija), preporučljivo je ostaviti postavke kakve jesu. ErP/ErP Ready deaktiviran i omogućite nešto poput Power On By PCI-E. Razlog je taj što ErP funkcija toliko smanjuje potrošnju energije u stanju mirovanja da može potpuno onemogućiti buđenje putem LAN-a, tastature ili miša.
Što se tiče načina napajanja, provjerite da li sistem koristi ACPI S1/S3 ili slično, i da ne postoje opcije koje potpuno isključuju napajanje mrežne kartice kada pređe u stanje mirovanja.
Konfigurišite Wake on LAN u Windowsima 10 i 11
Kada je BIOS pripremljen, vrijeme je za konfiguraciju operativnog sistema. U Windowsu 10 i 11, proces je praktično isti: morate omogućiti WoL na nivou pokretanja. mrežni adapter i provjerite opcije napajanja.
Omogućite WoL i Magic Packet na mrežnom adapteru
Najlakši način je korištenje Upravitelja uređaja. Iz menija Start upišite "Administrator uređaja" i otvorite ga. Zatim:
- Proširite odjeljak Mrežni adapteri.
- Dvaput kliknite na mrežnu karticu koju ćete koristiti za WoL (idealno žičani Ethernet).
- U prozoru Svojstva idite na karticu Napredno.
U listi svojstava potražite parametre povezane s WoL-om, koji se mogu nazvati Buđenje putem Magic Packet-a, Buđenje putem LAN-a, Buđenje putem podudaranja uzorkaBuđenje na ARP Ping, itd. Naziv će uveliko zavisiti od drajvera (Realtek, Intel, Broadcom…).
Aktivirajte barem opciju Wake on Magic PacketAko postoji više postavki povezanih s WoL-om, možete ih omogućiti prema svojim potrebama, iako je preporučljivo onemogućiti opcije Wake on Link Change ako uzrokuju slučajna uključivanja prilikom ponovnog povezivanja mrežnog kabela.
Zatim idite na karticu Upravljanje napajanjem istog adaptera i obavezno provjerite:
- Dozvolite ovom uređaju da ponovo aktivira opremu.
- Dozvolite samo jednom Magic Packetu da probudi računar (preporučuje se da bilo kakav saobraćaj ne probudi računar).
Na nekim adapterima, posebno Realtek, možda će biti potrebno instalirati službeni vozači umjesto generičkih Windows opcija tako da se sve ove opcije pojave.
U Windowsu 11 meniji su gotovo identični, tako da možete slijediti iste korake: uđite u Upravitelj uređaja, pronađite mrežni adapter, idite na Napredne opcije i Upravljanje napajanjem i omogućite WoL.
Onemogućite brzo pokretanje sistema Windows
Jedan detalj koji mnogi ljudi previđaju je Brzi početak za WindowsOva funkcija može ometati WoL kada je uređaj "isključen" (S5). Da biste izbjegli probleme:
- Otvorite Kontrolnu ploču > Opcije napajanja.
- Kliknite na "Odaberite ponašanje tipki za napajanje".
- Kliknite na "Promijeni postavke koje trenutno nisu dostupne".
- Poništite izbor u polju Aktivirajte brzo pokretanje.
- Spremite promjene.
Ovo osigurava da gašenje ne ostavi sistem u neobičnom stanju koje blokira ponovno aktiviranje preko mreže.
Konfigurišite mrežu: statičku IP adresu, ARP i ruter
Kada računar ispravno odgovori na WoL na lokalnoj mreži, vrijeme je za uvesti red u mrežni dioPogotovo ako želite daljinski uključiti uređaj (Wake on WAN). To uključuje lokalnu IP adresu, MAC adresu, ruter i, što je vrlo važno, sigurnost.
Dodijelite statičku IP adresu ili DHCP rezervaciju
WoL funkcioniše slanjem paketa na određenu IP i MAC adresu, tako da je ključno da računar ima uvijek ista privatna IP adresaPostoje dva načina da se ovo postigne:
- Ručno konfigurirajte statičku IP adresu u Windowsu.
- Koristite DHCP rezervaciju (Statički DHCP) na ruteru.
Najčišća opcija je obično DHCP rezervacija: idete u postavke rutera, odete na DHCP odjeljak i Rezervišete IP adresu za MAC adresu računara. (na primjer, 192.168.1.50). Na ovaj način, svaki put kada se računar poveže, ruter će mu dodijeliti istu IP adresu bez potrebe da išta mijenjate u Windowsu.
Poznavanje IP i MAC adrese uređaja
Da bi WoL aplikacije radile na vašem mobilnom uređaju, potrebno je da znate internu IP adresu računara. MAC adresa A ako ćete ga koristiti izvan kuće, javna IP adresa ili dinamička domena.
Ove podatke možete dobiti iz Windows konzole:
ipconfig /all
Na izlazu potražite Ethernet adapter (ne Wi-Fi adapter ako koristite žični WoL). Napomena:
- IPv4 adresaTo će biti nešto poput 192.168.1.xxx.
- Fizička adresa: je MAC adresa, sa 6 grupa od po dva znaka (primjer: 00-11-22-33-44-55).
Svoju javnu IP adresu (onu vaše internet veze) možete vidjeti na web stranicama poput "Koja je moja IP adresa?" ili sa interfejsa rutera, iako je prvi obično brži.
Wake on LAN na lokalnoj mreži
Unutar kuće je sve jednostavnije: sve što vam treba je vaš mobilni telefon i računar. na istoj lokalnoj mrežiMnoge Android WoL aplikacije (npr. Wake On Lan, WolOn – Wake on LAN Widgets ili Wake On Lan / Wan) omogućavaju vam skeniranje mreže, detekciju uređaja, spremanje IP i MAC adresa, a zatim njihovo buđenje jednim dodirom.
Neki napredni ruteri, kao što su određeni modeli FRITZ!Box ili ASUSTakođer uključuju opciju slanja WoL paketa sa svog web panela, bez korištenja mobilnog uređaja. Na primjer, u FRITZ!Boxu možete otići na listu uređaja na mreži i koristiti dugme "Aktiviraj računar" da biste poslali Magic Packet na odgovarajući uređaj.
Wake on WAN: uključite računar putem interneta
"Pro" dio dolazi kada želite uključiti računar izvan Wi-Fi mreže, koristeći mobilne podatke ili drugu mrežu. Ovdje se morate suočiti sa... prosljeđivanje portova, ARP tabela rutera i sigurnost.
Jednostavno rečeno, kada pošaljete Magic Packet s interneta, vaš ruter ga prvi primi. Zatim ga prosljeđuje lokalnoj mreži, tačnije na IP adresu računara. Međutim, ako ARP tabela rutera nema tu IP adresu povezanu s računarom, paket neće biti poslan. MAC adresa računara (jer je isključen i ne reaguje)paket se može izgubiti.
Zato mnogi tutorijali preporučuju kreiranje jednog Statički ARP unos na ruterupovezivanjem statičke IP adrese računara sa njegovom MAC adresom. Ovisno o modelu, ovo se može uraditi putem web interfejsa ili putem CLI/Telnet-a pomoću naredbi kao što su:
ip arp add 192.168.1.50 ether 00:11:22:33:44:55 enif0
Na nekim ruterima, ARP tabela se briše nakon ponovnog pokretanja, pa ako konfiguracija to dozvoljava, dobra je ideja sačuvati ove naredbe u datoteci. automatsko pokretanje firmvera (na primjer, autoexec.net na određenim Zyxel ruterima) da se pokreće svaki put kada se ruter uključi.
Portovi, dinamički DNS i sigurnost
Tradicionalno, otvoreno je UDP port 7 ili 9 Veza je bila usmjerena preko rutera na IP adresu računara, što je omogućavalo WoL aplikacijama da šalju magični paket izvan rutera. Ovo je obično bilo kombinovano sa dinamičkom DNS uslugom (DynDNS, No-IP, itd.) kako bi se održao statički naziv domene koji ukazuje na vašu javnu IP adresu, čak i ako se ona promijeni.
Problem je u tome što ostavljanje tih portova trajno otvorenim to nije dobra sigurnosna praksaIako Magic Packet sam po sebi ne dozvoljava ulazak u sistem, on izlaže vašu mrežu skeniranjima i potencijalnim napadima u kombinaciji s drugim slabo zaštićenim servisima.
Najsigurnija i najprofesionalnija opcija je korištenje VPN kao međusloj. naime:
- VPN server (WireGuard, OpenVPN, itd.) postavljate na ruteru ili na uređaju u vašoj mreži (na primjer, Raspberry Pi).
- Sa svog mobilnog telefona se prvo povezujete na VPN; na taj način virtuelno "ulazite" u svoju lokalnu mrežu.
- Jednom kada uđete u VPN tunel, šaljete WoL paket na internu IP adresu računara kao da ste kod kuće.
S ovim pristupom ne morate otvarati specifične WoL portove okrenute prema internetu, i Ograničavaš udaljeni pristup onima koji imaju VPN pristupne podatkešto je upravo ono što je bitno.
Uključite svoj računar sa Androidom: WoL aplikacije i primjeri
Kada su BIOS, Windows i ruter spremni, počinje zabavni dio: korištenje vašeg Android mobilni uređaj za uključivanje računaraPostoje mnoge aplikacije koje ovo olakšavaju, i besplatne i plaćene, a neke se također vrlo dobro integriraju s Taskerom za postavljanje naprednih automatizacija.
Wake on LAN aplikacije za Android
Među najčešće korištenim Android aplikacijama za WoL naći ćete nekoliko vrlo sposobnih opcija:
- Wake On LanJednostavna aplikacija na španskom jeziku koja vam omogućava registraciju više uređaja, spremanje njihovih MAC i IP adresa i njihovo aktiviranje jednim pritiskom na dugme. Podržava Wake-on-LAN (WoL) i obično je vrlo stabilna.
- Buđenje putem LAN/WAN mrežePored omogućavanja uključivanja putem LAN mreže, nudi i WAN funkcionalnost i widgete. Možete kreirati prečice za svaki uređaj i imati dugme na početnom ekranu za trenutno uključivanje računara.
- WolOn – Wake on LAN vidžetiDizajnirano za dodavanje widgeta vašem pokretaču; jednim dodirom na widget šaljete magični paket. Osnovna aplikacija je besplatna; premium opcije nisu potrebne samo za uključivanje računara.
Proces podešavanja je vrlo sličan na svim njima: kreirate novi uređaj, unesete ime, MAC, interna ili eksterna IP adresa i port (obično 9), i to je to. Neke aplikacije mogu skenirati mrežu i automatski popuniti detalje kada otkriju računar.
Alati za iOS, Windows i druge sisteme
Ako želite uključiti računar i sa iPhonea ili drugog računara, postoje ekvivalentni uslužni programi:
- iNet WOL – Buđenje putem LAN-a y Probudi me – Wake-on-LAN Na iOS-u: omogućavaju vam da registrujete jedan ili više uređaja i pošaljete magični paket sa iPhone-a ili iPad-a.
- DepicusNudi web alat, Android i iOS aplikacije i desktop klijente. Široko se koristi zbog svoje jednostavnosti.
- SolarWinds Wake-on-LAN i komunalne usluge kao što su Probudi me na LAN-u (Nirsoft)Dizajnirano za Windows, korisno ako želite uključiti PC A s drugog PC-a B.
- U Linuxu, naredba wakeonlan To znatno pojednostavljuje proces: instalirate paket i pokrenete nešto poput
wakeonlan -i IP -p PUERTO MAC.
Integrirajte Wake on LAN s Taskerom i Androidom
Tasker vam omogućava da odete korak dalje i sve ovo pretvorite u sistem. potpuno automatiziran: provjerite je li računar uključen, uključite ga samo ako je potrebno, pokrenite radnju pomoću widgeta, obavještenja ili čak glasom pomoću asistenata, a ako želite, možete i Povežite RGB osvjetljenje računara sa mobilnim upozorenjima.
Provjerite je li računar uključen pomoću Taskera
Najdirektniji način da saznate da li tim radi ispravno jeste da uradite ping s mobitelaU Taskeru možete:
- Kreirajte novi zadatak.
- Dodajte akciju "Pokreni ljusku".
- Koristite komandu sličnu
ping -c 3 192.168.1.50, spremanjem izlaza u varijablu, na primjer %pingresult. - Dozvolite da se nastavi čak i ako dođe do greške (kako ne bi došlo do prekida zadatka ako ping ne uspije).
Zatim dodajete If uslov koji provjerava da li se nešto slično varijabli pojavljuje u njemu. "100% gubitak paketa" da utvrdite da li je računar isključen. Ako se ne pojavi, pretpostavljate da je računar uključen.
Pomoću ovoga možete prikazati brze poruke na ekranu (Flash) kao što su "PC uključen" ili "PC isključen" i donositi odluke: ako je isključen, šaljete WoL; ako je uključen, ne radite ništa.
Probudite računar iz Taskera pomoću WoL aplikacija
Za slanje Magičnog paketa iz Taskera, najlakši način je korištenje kompatibilan dodatak, kao što je onaj koji nudi aplikacija "Wol Wake on Lan Wan" ili slične. Tipičan tijek rada bi bio:
- Instalirajte WoL aplikaciju na svoj Android uređaj i registrujte računar pomoću njegove MAC adrese, IP adrese i porta.
- U Taskeru kreirajte zadatak i dodajte akciju Plugin > .
- Idite u Postavke, odaberite prethodno kreirani uređaj i sačuvajte ga.
Kada izvršite taj zadatak, mobilni uređaj će poslati magični paket i, ako je sve ispravno konfigurirano u BIOS-u, Windowsu i ruteru, Računar će se uključiti za nekoliko sekundi.Kombinovanjem ovoga sa ping zadatkom, možete izgraditi logiku poput: "ako ne reaguje, probudite ga; ako reaguje, ne radite ništa."
Napredni primjer: korištenje dva mobilna telefona s Taskerom i Pushbulletom
Vrlo neobičan scenario je korištenje drugi mobilni telefon kao "prijemnik" unutar kuće zaobilaziti određena mrežna ograničenja. Na primjer:
- Mobilni prijemnik (stari Android telefon na vašem WiFi-ju):
- Instalirajte Pushbullet i Tasker.
- Konfigurišite Tasker zadatak da izvrši Wake on LAN (koristeći odabrani WoL dodatak) na vašem računaru. Nazovite zadatak "Wake on LAN".
- Kreirajte Tasker profil tipa Događaj > Dodatak > Primi push poruku (Pushbullet), filtrirajte po tekstu „WOL“ i na taj način, kada stigne push poruka s tom riječju, zadatak uključivanja će se izvršiti.
- Mobilni odašiljač (vaš uobičajeni mobilni telefon izvan kuće):
- Instalirajte Pushbullet i Tasker.
- Kreirajte zadatak „Push WOL“ sa akcijom slanja Pushbullet obavještenja na mobilni telefon primaoca, sa porukom „WOL“.
- Opcionalno, kreirajte Tasker 1x1 widget na početnom ekranu koji aktivira "Pritisni WOL" kako biste imali brzo dugme za uključivanje računara s bilo kojeg mjesta.
S ovom postavkom, vaš kućni mobilni telefon prima push obavještenje, Tasker ga detektuje i pokreće WoL paket iz lokalne mrežešto je obično robusnije i izbjegava dodirivanje ARP-a ili portova na ruteru.
Pločice, obavještenja i glasovni asistenti
Tasker se tu ne zaustavlja. Možete kreirati:
- Un pločica po narudžbi u panelu brzih postavki Androida (u novijim verzijama) koji, kada se dodirne, izvršava zadatak ping + WoL.
- Una trajno obavještavanje (na primjer, s AutoNotification) koji uključuje dugme „Uključi računar“ koje je uvijek vidljivo i koje može uključi ekran kada primiš obavještenje.
- Integracija sa glasovni asistenti kao što su Google Assistant ili Alexa putem AutoVoice-a ili drugih konektora, tako da možete izgovoriti fraze poput "Uključi računar" i pustiti Tasker da se brine o svemu u pozadini.
Ako ovo kombinujete i sa rješenjima za udaljenu radnu površinu kao što su TeamViewer, AnyDesk, Splashtop ili Windows udaljena radna površinaImate besprijekoran tijek rada: prvo probudite računar pomoću Taskera ili WoL aplikacije, a kada je online, daljinski se povezujete na posao.
Udaljeni pristup i WoL sa TeamViewerom, Splashtopom i drugima
Mnoga profesionalna rješenja za udaljeni pristup uključuju Ugrađeno Wake on LANtako da se ne morate sami baviti magičnim paketima.
Usluge poput Splashtop Omogućavaju vam da probudite Windows i Mac računare iz njihove konzole ili aplikacije, pod uslovom da su BIOS, mreža i napajanje konfigurisani. Interfejs prikazuje vaše uređaje, a ako je neki van mreže, možete pokušati da ga aktivirate jednostavnim pritiskom na dugme.
TeamViewer, AnyDesk, pa čak i Chrome Remote Desktop također nude opcije za uključivanje računara putem Wake-on-LAN (WoL), ponekad se oslanjajući na druge uključene računare na istoj mreži ili kompatibilne rutere. Ovo je posebno korisno u okruženja za rad na daljinu ili tehničku podrškugdje ne želite ostaviti sve računare uključene preko noći.
Praktična upotreba Wake on LAN-a kod kuće i u poslovnom okruženju
Pored "geekovskog" faktora, WoL ima i vrlo realne upotrebe. Kod kuće vam omogućava da imate Snažan računar isključen većinu vremena I uključite ga samo kada ćete gledati film, pokrenuti virtuelnu mašinu, pristupiti dokumentima ili igrati igru. Možete ga probuditi sa sofe pomoću telefona ili čak kada dolazite kući kako bi bio spreman kada uđete.
U profesionalnom okruženju, IT odjel može zakazivati održavanje, instalacije i nadogradnje Izvan radnog vremena, koristimo Wake-on-LAN (WoL) za uključivanje računara, pokretanje skripti, a zatim njihovo ponovno isključivanje. To smanjuje potrošnju energije i habanje opreme, koja bi inače ostala uključena "za svaki slučaj".
Također je vrlo korisno u situacijama gdje je fizički pristup otežan, na primjer, kritični serveri ili računari na udaljenim lokacijamaSve dok postoji napajanje i internet, mogu se uključiti i njima se upravljati daljinski bez pomjeranja.
Sa ekonomskog i ekološkog stanovišta, prestanak 24/7 uključivanja opreme i njeno uključivanje samo kada je potrebno znači niži računi za struju i manji ugljični otisakAko upravljate više računara ili malom računarskom mrežom, to čini razliku.
Rizici i najbolje sigurnosne prakse s WoL-om
WoL vas sam po sebi ne prijavljuje na računar niti dozvoljava pristup radnoj površini, ali nepažljiva konfiguracija može vas ostaviti bez ikakve druge opcije. poluotvorena vrata u vašoj mrežiposebno ako počneš nekontrolisano otvarati portove prema van.
Glavni problem je direktno izlaganje UDP 7 ili 9 na internet, preusmjeravajući promet bez ikakvih ograničenja. Iako ovo služi samo za slanje Magic Packetsa, automatizirani skeneri mogu detektirati ove otvorene portove i kombinirati ih s drugim ranjivim servisima kako bi pokušali izvršiti napade.
Neke dobre prakse za sigurno igranje bile bi:
- Ograničite WoL na lokalna mreža ili VPN veze.
- Izbjegavajte prosljeđivanje WoL portova otvorenih prema svijetu bez filtera.
- Koristite rutere koji integrišu WoL u svoje sigurno sučelje, kao što su FRITZ!Box ili određeni ASUS uređaji, umjesto ručnog otvaranja portova.
- U korporativnim okruženjima, segmentirajte mrežu (VLAN-ove) i primijenite stroge politike zaštitnog zida.
- Pratite zapise rutera i mreže kako biste otkrili sumnjive pokušaje aktivacije.
Uz ove mjere opreza, WoL je prilično bezopasan alat u smislu sigurnosti, posebno ako je stvarni udaljeni pristup (VNC, RDP, TeamViewer…) pravilno zaštićen jakim lozinkama, 2FA i ažurnim ažuriranjima.
Alternative i dodaci kada WoL nije dostupan
Moguće je da vaša matična ploča ili mrežni adapter ne podržavaju WoL ili da je ruter vašeg internet provajdera toliko ograničen da se ne želite baviti time. U tim situacijama postoji nekoliko opcija. zanimljive alternative i dodaci da se postigne nešto slično.
Jednostavna opcija je nabaviti jedan moderna PCIe mrežna kartica sa WoL podrškomRelativno je jeftin. Postoje čak i USB adapteri koji nude slične funkcije, iako je kompatibilnost za uključivanje nakon potpunog isključenja manje sigurna.
Druga alternativa su tzv. WiFi "roboti na dugme"To su mali aktuatori koji se lijepe na dugme (poput dugmeta za napajanje računara) i fizički ga pritiskaju kada im date komandu iz aplikacije ili putem Alexe/Google Home-a. Nije tako elegantno kao Wake-on-LAN, ali je valjano rješenje ako ne želite otvarati računar ili se petljati s BIOS-om.
Konačno, WoL možete upotpuniti sa povezani dom sa Matter 2.0 Koriste se za kontrolu pametnih utikača i drugih uređaja. Nisu zamjena za Wake-on-LAN (iznenadno isključivanje napajanja uključenog računara nije dobra ideja), ali su korisni za ponovno pokretanje zamrznutog rutera ili potpuno isključivanje nekih uređaja kada se ne koriste.
Sa svim ovim, možete postaviti vrlo praktičan i fleksibilan sistem u kojem vaš Android telefon, Tasker i neke Wake on LAN aplikacije postaju "daljinski upravljač" vašeg računara: od widgeta na početnom ekranu, obavještenja, glasovne komande ili čak poruke poslane s drugog telefona. Vaš računar može preći iz stanja mirovanja u operativno stanje bez potrebe da dodirnete ijedno fizičko dugme..

