WOL in Verbindung mit NAC

[WorkGroup]

Hallo zusammen,
wir haben folgende Herausforderung. Wir setzen in Zukunft NAC auf Basis von 802.1X ein. Das heißt, ausgeschaltete PCs werden in ein anderse Subnetz verschoben. Jetzt lassen sich durch diesen Umstand die PCs nicht mehr mittels Empirum wecken.

Gibt es hier eine Möglichkeit zu konfigurieren, an welche IP Adresse oder eher an welches Subnetz ein WOL Befehl gesendet werden soll?

Viele Grüße und vielen Dank
WorkGroup

[Hendrik_Ambrosius]

Ja, dafür müssen directed broadcasts konfiguriert werden wie hier beschrieben:
https://helpfiles.matrix42-web.de/2024_ ... eOnLan.htm

[WorkGroup]

Hallo Hendrik,
ich glaube das funktioniert so nicht, weil die IP Adresse welche im Inventory steht ja eine andere ist, als die welche dann zugewiesen wird, wenn der PC heruntergefahren ist. Hierbei wechselt sich ja das VLAN.
Der directed broadcasts läuft also an die falsche Adresse.

[Hendrik_Ambrosius]

Die IP-Adresse ist für WOL irrelevant, es zählt die MAC-Adresse.
Solange das WOL-Paket in das entsprechende Subnetz gesendet wird sollte das funktionieren.

[WorkGroup]

Hallo Hendrik,
dadurch dass sich das VLAN ändert, ändert sich in unserem Fall auch das Subnetz.
Kann ich denn das Subnetz ggf. fest einstellen auf ein anderes speziell für WOL, welches aber nicht das Subnetz ist, welches während dem Betrieb der PCs verwendet wird?

[Hendrik_Ambrosius]

Entweder der Switch kann automatisch die WOL Pakete an alle potenziell zutreffenden Netze schicken oder man könnte auch mehrere Depotserver mit WOL-Diensten einrichten, die jeweils ein WOL Broadcast schicken.

[WorkGroup]

Ich müsste also einen zweiten Depotserver installieren, welcher nur den WOL Dienst hat der im entsprechenden Netz ist als auch im vorhandenen eine Netzwerkverbindung hat?
Anschließend müsste ich konfigurieren, dass Broadcasts geschickt werden und keine direct Broadcasts? Wie würde man hierfür vorgehen? Bzw. wo kann ich dies umstellen?

Laut Doku:

Ein "Directed Broadcast" wird verschickt, wenn zusätzlich zur MAC-Adresse auch die IP-Adresse und die Subnetzmaske bekannt ist. Wenn nur die MAC-Adresse bekannt ist, erfolgt ein Broadcast an das Subnetz 255.255.255.255.

Müsste ich die IP Adresse bei allen Clients herauslöschen? Oder wie würde man hier vorgehen?

[Hendrik_Ambrosius]

Der Broadcast wird immer geschickt.

[Frank Dethlefsen]

Moin!

Nur zu Info wegen dem 802.1.x. Es gibt eine Computervariable SUBDEPOT_SERVICES > WOL_ADDITIONAL_BROADCAST_IP, die man auf dem Haupt-EmpirumServer und/oder auf den Empirum-Subdepots zusätzlich definieren kann. Das Magic Packet wird dann immer zusätzlich auch an die definierten IP-Broadcast-Adressen gesendet z.B. 10.13.123.255, 11.14.124.255, 10.15.255.255.

https://www.site24x7.com/de/tools/ipv4- ... chner.html

[WorkGroup]

Moin,
vielen Dank! Dies war die Lösung!