2
Wake on LAN - security issues
Hi,
Ich moechte die wake on lan (WoL) Funktionalitaet im LAN aktivieren, damit Rechner remote mit updates versorgt werden koennen nach feierabend ohne user eingriff. Was gibt es von der Securityseite zu beachten? Ich waer sehr dankbar fuer einige Erfahrungen von euch.
Vielen Dank im voraus fuer eure Antworten.
Hartmut
Ich moechte die wake on lan (WoL) Funktionalitaet im LAN aktivieren, damit Rechner remote mit updates versorgt werden koennen nach feierabend ohne user eingriff. Was gibt es von der Securityseite zu beachten? Ich waer sehr dankbar fuer einige Erfahrungen von euch.
Vielen Dank im voraus fuer eure Antworten.
Hartmut
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 21781
Url: https://administrator.de/contentid/21781
Printed on: April 19, 2024 at 13:04 o'clock
2 Comments
Latest comment
Tja, das heisst dann, dass Jeder der im Netzwerk ein sog. MagicPacket erzeugen kann, die betreffenden Rechner hochfahren kann.
Also ich denke da gibt es nicht wirklich was, was dagegen spricht, denn wenn ein "böser" Mitmensch soweit im Netzwerk vordringen konnte, dann kommt es nicht mehr darauf an, ob er die Clients hochfahren kann oder nicht. Die Server laufen ja sicher durch oder?
Gruss,
Thomas
Also ich denke da gibt es nicht wirklich was, was dagegen spricht, denn wenn ein "böser" Mitmensch soweit im Netzwerk vordringen konnte, dann kommt es nicht mehr darauf an, ob er die Clients hochfahren kann oder nicht. Die Server laufen ja sicher durch oder?
Gruss,
Thomas
Thomas,
Vielen dank fuer deine Antwort.
Ja, serverseitig kein Problem.
Ein Problem ist das Broadcast nicht in die anderen localen Subnetze geroutet wird.
Die Router haben "forwarding of directed broadcast" deaktiviert per default.
Ich bin nicht sicher ob es ein Sicherheitproblem ist dieses Feature im LAN zu aktivieren.
Gruss
Hartmut
Vielen dank fuer deine Antwort.
Ja, serverseitig kein Problem.
Ein Problem ist das Broadcast nicht in die anderen localen Subnetze geroutet wird.
Die Router haben "forwarding of directed broadcast" deaktiviert per default.
Ich bin nicht sicher ob es ein Sicherheitproblem ist dieses Feature im LAN zu aktivieren.
Gruss
Hartmut
