Probouzení počítače na WiFi [Adamovo hnízdo]

Probouzení počítače na WiFi

Nastavit počítač, aby jej bylo možné probudit po síti asi není takový problém. Nebo?

WOL a magic packet (normálka)

Běžně se připojíme někam do sítě s naším spícím počítačem a odešleme všemi směry (UDP) speciální zprávu s MAC adresou našeho stroje (magic packet). Náš stroj má povoleno probuzení pomocí WOL (Wake on LAN - viz Wiki) a tak síťovka úplně nespí - číhá na tuto zprávu. Jakmile se k ní dostane, probudí počítač.

Nastavení spícího počítače

nejprve povolíme WOL v BIOSu (první háček - dnes už ho tu ani nemusíme najít a je tedy asi povolený)
pak na síťové kartě a v operačním systému
- na Linuxu k nastavení použijeme ethtool (viz např. návod na Debianu nebo návod na Ubuntu)
- na Windows obvykle postupujeme např. takhle:
  - klávesami Windows + X vyvoláme poweruser menu a vybereme Správce zařízení
  - najdeme naši síťovku (Síťové adaptéry) a pravým myšítkem vybereme vlastnosti
  - na záložce Upřesnit se podíváme, zda v položkách není Probuzení paketem magic nebo WOL apod. a povolíme to
  - na záložce Řízení spotřeby zaškrtneme Povolit zařízení probouzet počítač (volbu …pouze paketem Magic zatím nechme stranou)

Buzení - sestavení magic packet

na Linuxu k tomu využijeme balíky wakeonlan nebo etherwake (viz návody výše)
na Windows využijeme jednu z řady utilit - např. wolcmd pro příkazovou řádku
na Mikrotiku:
- je v toolech přímo Wake on LAN
- nebo si napíšeme skript:
```
/tool wol interface=bridge mac=A1:2B:34:56:78:C0
```

Hotovo. Funguje. Paráda. To bylo easy

No jo, ale proč se teď probudil aniž bych mu něco poslal?

"Náhodné" probouzení, WoWLAN, GTK rekey

Předně zde popisuji svoje zkušenosti s problémem na Windows 10, s routrem Mikrotik HAP Ac^3 a síťovkou Intel WiFi 6 AX200. Problém je zjevně pekně starý (řeší jej minimálně od roku 2014). Dobře popsaný je třeba tu: A trip through wake-on-wireless-LAN.

WoWLAN je zkratka Wake on Wireless LAN, neboli bezdrátová vairanta WOL
GTK rekey je zase označení výměny klíčů v zabezpečení WPA/2 (GTK = Group temporary key)

Nastavení WoWLAN provedete vlastně stejně jako u WOL. Položky na záložce Upřesnit síťového adaptéru obsahují ještě WoWLAN, ale jsou ve výchozím stavu nastavené správně (asi…), takže si jich nemusíte všímat. Problém je v položce Povolit probouzení počítače pouze paketem Magic. U drátové sítě totiž neřešíme šifrování a výměnu klíčů. A pokud tohle zapneme na WiFi, minimálně na mé konfiguraci (i u lidí v diskuzích) tato volba způsobí chybu během výměny klíčů a celé to pak počítač probudí. Není to tedy úplně intuitivní, ale tuto volbu u WiFi nezaškrtávejte.

"No jo, ale on se mi počítač dál budí co pět / šest / deset minut". V čem vězí další problém? Překvapivě stále v GTK rekey. Všimněte si toho intervalu. Když prozkoumáte nastavení WiFi na routru, najdete pravděpodobně něco jako Group key update (v security profile na Mikrotiku) a zjistíte, že ten interval je shodný… Z nějakého důvodu proces výměny klíčů dál probouzí počítač. Jednou z možností je nastavení tohoto intervalu na routru na maximální hodnotu, což má i svá proti (hacker má delší čas na prolomení klíče a počítač se stejně vzbudí zatímco jste na dovolené). Nějaká další řešení? ~~Zatím o nich nevím…~~

Aktualizace 25.3.'23: Nakonec jsem opominul zapnout ještě nastavení wake on pattern v upřesnění adaptéru… Takže fungující konfigurace síťového adaptéru bez nutnosti změn Group key update na routru vypadá takhle:

Upřesnit	Probouzení paketem Magic	Povoleno
	Probouzení porovnávacím vzorkem	Povoleno
	Režim spánku při odpojení technologie WoWLAN	Zakázáno
	Snižování zatížení ARP pro technologii WoWLAN	Povoleno
	Snižování zatížení NS pro technologii WoWLAN	Povoleno
	Vystavování nových klíčů GTK pro technologii WoWLAN	Povoleno
Řízení spotřeby	Povolit počítači vypínat zařízení z důvodu úspory energie	ANO
	Povolit zařízení probouzet počítač	ANO
	Povolit probouzení počítače pouze paketem Magic	NE

Každopádně za nechtěným probuzením Windows může stát i leccos jiného…

Nechtěná probouzení - MS Windows

Co všechno může v oknech probudit počítač? Např.:

zařízení jako myš / klávesnice
časovače
nabídka Start…
automatická údržba
naplánované úlohy Windows Update

Nejprve příkazová řádka:

# seznam zařízení, která mohou vzbudit počítač
powercfg -devicequery wake_armed
 
# seznam časovačů
powercfg -waketimers
 
# kdo počítač naposledy probudil?
powercfg -lastwake

Pokud v seznamu zařízení schopných probudit počítač najdete něco jiného než chcete, pak…

Windows + X a vyberte Správce zařízení
najděte zařízení, kde nechcete aby probouzelo počítač
pravá myš + vlastnosti
na záložce Řízení spotřeby vypněte možnost Povolit zařízení probouzet počítač

Pokud v seznamu časovačů naleznete StartMenuExperienceHost.exe, pak…

jde o proces obsluhující Start menu
v časovačích se objevuje díky živým dlaždicím - pokud ho zde nechcete, všechny povypínejte (pravým na dlaždici → Další → Vypnout živou dlaždici) a pak restartujte počítač
mělo by to jít řešit i jinak - prostě časovače ignorujte
- Windows + X a vyberte Možnosti napájení
- Další možnosti napájení → Změnit nastavení schématu → Změnit pokročilé nastavení napájení
- Režim spánku → Povolit časovače pro probuzení → vše zakažte

Automatická údržba:

spusťte Ovládací panely (Windows + R → control) a vyberte Systém a zabezpečení → Zabezpečení a údržba
rozbalte část Údržba a v části Automatická údržba klikněte na Změnit nastavení údržby
na konci zakažte probouzení počítače

Naplánované úlohy Windows Update:

pokud chcete zabránit Windows Update v možnosti probouzet počítač, chce to systémové oprávnění (admin nestačí). Proto je potřeba stáhnout od SysInternals (dnes součást MS) balíček PsTools

pak si zobrazíme Task Scheduler s vyššími právy (opatrně) - na příkazové řádce napište:

# přesun do adreáře kam jsem si rozbalil PsTools
cd "c:\Program Files\PsTools"
 
# spuštění Plánovače úloh pod systémovým účtem
psexec.exe -i -s %windir%\system32\mmc.exe /s taskschd.msc

vlevo postupně vyberte Knihovna plánovače úloh / Microsoft / Windows / UpdateOrchestrator
vpravo si projděte úlohy - u těch, kde na záložce Podmínky v části Napájení najdete zaškrtlé Ke spuštění úlohy probudit počítač pak nahoře pravým myšítkem otevřete Vlastnosti a na záložce Podmínky zakažte probouzení počítače

Diskuze

Celé jméno:

E-mail:

Vložte svůj komentář. Používání wiki syntaxe povoleno:

Vyplňte, prosím, všechna písmena v poli, abyste dokázali, že nejste robot.

Ponechte prosím toto pole prázdné:

Posílat upozornění na nové komentáře