HOB Wake-on-LAN Relay

Einschalten von Remote-PCs via Wake-on-LAN Funktion

Überblick

HOB Wake-on-LAN Relay ist eine Hardware-basierte Ergänzung zu HOB Desktop-on-Demand. HOB Desktop-on-Demand erlaubt den sicheren Remote-Zugriff auf Windows-Arbeitsplätze über das Internet oder das lokale Netzwerk. Ein besonderer Vorteil von HOB Desktop-on-Demand ist der Zugriff auf Rechner, die nicht eingeschaltet sind.

HOB Desktop-on-Demand ist Bestandteil von HOB RD VPN, einer umfassenden Lösung, die auf effiziente und sichere Weise Remote Access für alle Einsatzzwecke ermöglicht. Das HOB Wake-on-LAN Relay ist ein kleiner, stromsparender embedded Linux Rechner. Es dient dazu, beim Einsatz von HOB RD VPN - Desktop-on-Demand sicherzustellen, dass der Ziel-PC via Wake-on-LAN eingeschaltet werden kann.

Das Wake-on-LAN Relay ist die ideale Ergänzung zu HOB RD VPN. Das bewährte HOB RD VPN Konzept für den Zugriff mit mobilen Anwendungen beinhaltet eine zentrale, intelligente Managementlösung. Es bildet die Basis für hochsichere Kommunikation und den Transfer von sensiblen Unternehmensdaten. Diese HOB Lösung liefert die Bestandteile für einen einfachen, sicheren und flexiblen Zugriff auf Unternehmensdaten  und -applikationen. HOB Wake-on-LAN Relay ermöglicht das Einschalten von Remote-PCs auch dann, wenn sich HOB RD VPN (HOB WebSecureProxy) und das Wake-on-LAN Relay in unterschiedlichen Subnetzen befinden. Da HOB RD VPN (HOB WebSecureProxy) meist in der DMZ (Demilitarized Zone) installiert wird, ist dies im Allgemeinen der Fall.

Vorteile

• Stromsparender Mini-PC für den Dauerbetrieb

• Nutzung ohne Installation möglich

• Einfach zu bedienende Benutzeroberfläche

• Einfacher und sicherer Zugriff in das Firmennetzwerk

• Volle Integration in das HOB RD VPN Konzept für sicheren Remote Access

Wie funktioniert das HOB Wake-on-LAN Relay?

Hat sich ein Benutzer mit dem Browser erfolgreich gegenüber dem WSP (HOB WebSecureProxy) authentifiziert und möchte (nach optionaler Auswahl des Ziel-Servers) auf seinen Desktop-PC zugreifen, sendet der WSP ein Wake-on-LAN Paket zum Desktop-PC des Benutzers. Wake-on-LAN ist eine Technologie, die seit 1995 besteht und heute in fast allen PCs (bzw. der Netzwerkkarte) eingebaut ist.

Wake-on-LAN Pakete müssen als UDP Broadcast gesendet werden. Ist der WSP in der DMZ, so sind eventuell Broadcast Pakete durch die Firewall zum internen Netz geblockt. Auch dafür gibt es eine Lösung: Der WSP kann auch IP Unicast Pakete senden, die problemlos durch die Firewall gehen und dann von einem Wake-on-LAN Relay in ein Broadcast Paket umgeformt werden.

Das Wake-on-LAN Relay ist erhältlich als plattformunabhängige Software (Java) zur Installation auf einem beliebigen Server im firmeninternen Netz. Dieser Server sollte dann immer laufen. Von HOB gibt es auch eine Hardware-Lösung für das Wake-on-LAN Relay, dies ist ein kleiner stromsparender embedded-Linux-Rechner.

Wird ein PC über Wake-on-LAN eingeschaltet, bootet der PC und es dauert eine gewisse Zeit bis die RDP-Dienste auch hochgefahren sind. Der Java RDP Client, HOBLink JWT, wartet so lange, bis der WSP eine Session zum Desktop-PC aufbauen konnte. Der Benutzer wird über den Fortschritt informiert.

Bei Windows 7 dauert es ca. eine Minute, bis ein PC gebootet hat, das Betriebssystem gestartet ist und der RDP-Dienst bereit ist. Will ein Benutzer in kürzerer Zeit zugreifen, so fährt er den PC nicht ganz herunter, sondern benutzt nur die Windows-Funktion SUSPEND (Ruhezustand). Alle Anwendungen bleiben aktiv, aber der PC benötigt keinen Strom mehr. Empfängt dann die Netzwerkkarte das Wake-on-LAN Paket, so macht Windows nur RESUME und der Benutzer kann nach kurzer Zeit da weiterarbeiten, wo er vorher aufgehört hat. Vorausgesetzt, der Desktop-PC war bereits vorher eingeschaltet, erhält der Benutzer sofort eine Session.

KWi 02.02.11

akt. KWi 04.04.12