Das bekannte Problem — die günstige Lösung
Früher oder später läuft es bei jeder kleinen Firma gleich: Der Fileserver bleibt nachts hängen, das Backup hat seit drei Tagen nicht geliefert, der Drucker meldet „Patrone leer“ erst, wenn der Mandant wartet. Cloud-Monitoring-Abo für Abo löst das nicht — monatliche Lizenzkosten, fremde Rechenzentren, und niemand kennt Ihre Umgebung wirklich.
Die Alternative ist eine eigene Monitoring-Zentrale im Haus: ein kleiner Server, der alles überwacht, was im Netz hängt. Läuft seit Jahren bei Kunden und im eigenen Betrieb, ständig weiterentwickelt, komplett dokumentiert. Keine laufende Lizenzpflicht, Ihre Daten bleiben im Haus.
Was die Anlage kann
🚨 Ausfälle sofort melden
Server, PCs, NAS, Drucker, Dienste: Fällt etwas aus oder läuft heiß, steht es Minuten später auf dem Bildschirm — nicht erst, wenn niemand mehr arbeiten kann.
📊 Eine Übersicht, verständlich
Ein Portal zeigt alle Rechner mit Status, Auslastung, Festplatte und letzer Meldung. Grün, Gelb, Rot — mehr braucht der Alltag nicht. Detailansichten bei Bedarf.
🖥️ Fernwartung eingebaut
Direkt aus dem Portal auf den Rechner verbinden — Windows und Linux. Kein separates Tool, keine Fernwartungs-Abos, der Benutzer am Zielrechner sieht und bestätigt die Sitzung.
⚙️ Steuerung per Klick
Neustarten, herunterfahren, Netzlaufwerk verbinden, Dienste neu starten, definierte Wartungsskripte ausführen — sauber protokolliert, wer wann was getan hat.
💤 Rechner aus dem Schlaf holen
Wake-on-LAN integriert: Der Außendienst-PC startet aus dem Büroportal, bevor die Besprechung beginnt. Geplante Wartungsläufe ohne Nachtschicht.
🧰 Client in zwei Minuten
Ein einziges Startskript pro Betriebssystem — von der Anmeldeseite der Zentrale, vorausgefüllt mit Ihrer Adresse. Windows: doppelklicken. Linux: ein Befehl. Agent, Tray-Programm und Fernwartung richtet es in einem Durchlauf ein.
🖨️ Drucker und Dienstleistungen im Blick
Auch Drucker, NAS und Networked Appliances melden sich; Verbrauchsmaterial und Erreichbarkeit erscheinen in der Übersicht.
📋 Berichtbar und erweiterbar
Laufzeiten, Verfügbarkeit und Historie — auf Wunsch als Basis für Wartungsberichte und Investitionsplanung. Neue Gerätetypen lassen sich nachrüsten.
So ist die Anlage aufgebaut
Herzstück ist eine Zentrale — ein kleiner, sparsamer Rechner (Neugerät oder brauchter Firmen-PC) mit Debian Linux. Darauf laufen Monitoring-Engine, Portal-Oberfläche und Fernwartungsdienst als saubere Dienste, die nach einem Neustart von allein wieder anlaufen. Die überwachten Rechner melden sich aktiv bei der Zentrale — es wird nichts von außen in Ihr Netz hereingelassen.
| Baustein | Was er tut | Sichtbarkeit |
|---|---|---|
| Zentrale (Debian 13) | sammelt Messwerte, zeigt das Portal, hält die Fernwartung bereit | ein Bildschirm im Büro oder am eigenen Rechner |
| Windows-Clients | bringen Rechner zum Melden und zur Fernsteuerung | still im Hintergrund, zwei Minuten Installation |
| Linux-Clients | dasselbe für Server, NAS, Werkstatt-PCs | ein Skript, ein Neustart |
| Portal | Übersicht, Detailansicht, Steuerung, downloads | nur in Ihrem lokalen Netz |
Voraussetzungen
- Ein Rechner als Zentrale: beliebiger x86-64-PC oder Mini-Server, 8 GB RAM und 15 GB freier Platz sind die Untergrenze, mehr ist komfortabel. Auch ein gebrauchter Leasing-PC tut es.
- Betriebssystem: Debian — stabil, kostenlos, Langzeitunterstützung. Die aktuelle Installationsdatei (netinst-ISO) gibt es direkt beim Debian-Projekt:
Debian 13 „trixie“ netinst (amd64) — Link prüft sich selbst, die Zahl im Dateinamen ist die jeweils aktuelle Unterversion. - Netzanschluss: die Zentrale gehört per Kabel ins Netz — WLAN geht notfalls, ist aber nicht empfohlen.
- Internet für die Ersteinrichtung: der Assistent holt Docker, Node.js und die Monitoring-Komponenten aus den offiziellen Quellen. Danach kann die Zentrale auch ohne Internet weiter laufen (Messwerte kommen aus dem eigenen Netz).
- Installationspaket: aktuelle Fassung (ca. 80 MB) — der Downloadbereich ist passwortgeschützt, den Zugangsschlüssel erhalten Sie von uns beim Auftrag. Das Paket selbst enthält bewusst keine Zugangsdaten; jede Installation erzeugt ihre eigenen (siehe Sicherheit).
Anleitung für Endkunden — Schritt für Schritt
Geeignet für IT-Verantwortliche in kleinen Büros. Alles in einem Durchgang, keine Handarbeit an Konfigurationsdateien. Wer sich unsicher ist: Wir richten die Zentrale auch ein — fragen kostet nichts.
Schritt 1 — USB-Stick vorbereiten
Laden Sie die Debian-netinst-ISO (Link oben, ca. 650 MB) und schreiben Sie sie auf einen USB-Stick ab 8 GB — am einfachsten mit Balena Etcher (Windows/Mac/Linux) oder Rufus (Windows).
Schritt 2 — Debian installieren
Vom Stick starten und Debian mit den Standardeinstellungen installieren: Festplatte leer nutzen, normales Standard-System ohne Desktop-Oberfläche, Benutzer mit Admin-Rechten anlegen, SSH bei Nachfrage aktivieren. Fertig. Die Zentrale braucht keinen Bildschirm — ab jetzt läuft sie über das Portal.
Schritt 3 — Netz prüfen
Die Zentrale braucht eine feste Adresse im eigenen Netz (z. B. per DHCP-Reservierung im Router). Notieren Sie sich diese Adresse — sie ist später die Portaladresse.
Schritt 4 — Installationspaket einspielen
Sie erhalten von uns das Paket itmon-zentrale-setup-<>Datum>.tar.gz — aktuelle Version hier herunterladen (Browser fragt nach dem Zugangspasswort für den Downloadbereich), auf USB mitbringen, oder direkt aus dem Terminal der frisch installierten Zentrale holen — mit dem Benutzer itmon und dem Passwort, das Sie von uns erhalten:
wget --user=itmon --password=VON-UNS \
https://hoffmann-markus.4lima.de/it-monitoring/files/itmon-zentrale-setup-aktuell.tar.gz \
-O itmon-zentrale-setup.tar.gz
Ohne wget geht dasselbe mit curl:
curl -L --user itmon:VON-UNS -o itmon-zentrale-setup.tar.gz \
https://hoffmann-markus.4lima.de/it-monitoring/files/itmon-zentrale-setup-aktuell.tar.gz
Der Dateiname …-aktuell zeigt immer auf die neueste Fassung — er muss nie aktualisiert werden. Nach dem Download auspacken: tar xzf itmon-zentrale-setup.tar.gz. Das Paket enthält den Selbstinstaller — er richtet Docker, Datenbank, Portal und Fernwartung in einem Durchgang ein und fragt dabei nichts ab. Die Fernwartungs-Agentdateien holt sich der Installer beim ersten Start automatisch von dieser Seite; in Netzen ohne freien GitHub-Zugang ist die Anlage damit voll funktionsfähig. Wer ganz ohne Internet installiert, nimmt die Vollversion vom USB-Stick (gleicher Dateiname, zusätzlich agentbuilds im Paket).
Wenn sudo fehlt oder Ihr Benutzer keine Admin-Rechte hat (bei Debian häufig, wenn bei der Installation kein sudo-Benutzer angelegt wurde): einmal als Root anmelden und den Benutzer nachträglich hineinsetzen
su - # Root-Shell, fragt nach dem Root-Passwort
apt install sudo # nur falls sudo ueberhaupt fehlt
adduser IhrBenutzer sudo # "IhrBenutzer" durch Ihren Anmeldenamen ersetzen
Dann einmal ab- und wieder anmelden — danach funktioniert sudo. Alternativ: Alle Befehle dieser Anleitung lassen sich auch direkt in der Root-Shell ausführen (einfach su -, dann das sudo am Zeilenanfang weglassen) — für eine dedizierte Monitoring-Zentrale ist das sogar der saubere Weg.
Schritt 5 — Installer laufen lassen
cd itmon-zentrale-setup-*
sudo bash install-center.sh
Der Assistent meldet jeden Schritt. Erzeugt werden neue, einmalige Zugangsdaten für genau Ihre Anlage — auf dem Bildschirm angezeigt und zusätzlich als Datei gesichert.
Wichtig: Wenn der Assistent „ACHTUNG“ meldet, kurz nachlesen — die Meldung bleibt meist harmlos (z. B. „Fernwartung lädt noch“), aber nachlesen kostet zwei Sekunden. Nach dem ersten Start der Fernwartung bitte eine Minute Geduld: Der Dienst legt beim ersten Mal Schlüssel und Werkzeugdateien an.
Schritt 6 — Zugangsdaten sichern
Der Installer zeigt eine Datei mit allen Passwörtern. Sofort sichern: Passwortmanager oder USB-Stick an sicheren Ort. Ohne diese Datei ist der Zugang zur Zentrale nicht wiederherstellbar. Sie wird bei jeder Anlage neu erzeugt und ist nirgends gespeichert — auch nicht bei uns.
Schritt 7 — Portal öffnen und einrichten
Im Browser: http://<Adresse>:8097 — Portaladresse steht am Ende der Installation. Anmeldung nur mit Passwort. Über „Rechner hinzufügen“ kommen jetzt die ersten Geräte dazu; die fertigen Client-Setups für Windows und Linux laden Sie direkt von der Anmeldeseite herunter (vorausgefüllt mit Ihrer Adresse). Unter „Design“ pflegen Sie einmalig Ihre Tray-Angaben — Anzeigename, Firmenname, Support-Telefon, IT-Dienstleister und Logo. Sie gelten für alle Clients: Was hier steht, erscheint im Kontakt-Fenster jedes Rechners, ohne dass man ihn anfassen muss; einzelne Geräte dürfen davon abweichen.
Schritt 8 — Clients verteilen
Windows: Zip von der Anmeldeseite der Zentrale ziehen, entpacken, ITMon-Setup.cmd doppelklicken — ein Menü führt durch, Admin-Rechte holt es sich selbst. Linux: sudo bash ITMon-Setup.sh — dasselbe Prinzip. Beide Setups sind wiederholbar: ein zweiter Lauf aktualisiert nur die Konfiguration. Eine Schritt-für-Schritt-Client-Installations-Anleitung (inkl. dem wichtigen Portal-Schritt „Rechner anlegen“) gibt es als HTML: Client in fünf Minuten installieren. Falls am Client ein zentral verwalteter Virenschutz läuft (z. B. Bitdefender GravityZone): Ausnahme-Anleitung als HTML bereitstellen — damit die Installation ohne deaktivierten Schutz durchläuft. Jeder Client meldet sich danach selbst bei der Zentrale und erscheint in der Übersicht — zugewiesen an Ihre Gerätegruppe. Aendern Sie spaeter die Tray-Angaben in der Zentrale, holt sich der Client sie beim naechsten Tray-Start — ein Rechner-Neustart ist dafuer nicht noetig.
Schritt 9 — Funktionstest
Einen Client-Rechner neu starten: nach wenigen Minuten muss er im Portal wieder grün sein. Dann Neustart der Zentrale selbst — auch sie muss von allein wieder durchstarten (der Installer richtet den Autostart aller Dienste ein). Wer mag, zieht den Netzstecker eines Clients: die Meldung muss innerhalb weniger Minuten erscheinen.
Sicherheit — und warum diese Anleitung öffentlich sein darf
Die Versuchung liegt nahe, zu einer Anleitung auch die Zugangsdaten, Ports und Konfigurationsbeispiele dazuschreiben. Genau das tun wir bewusst nicht. Diese Seite ist so geschrieben, dass man mit ihr allein kein System angreifen kann — auch unseres nicht:
Schutz durch Bauart
- Keine öffentlichen Geheimnisse: Diese Anleitung nennt keine Passwörter, keine Benutzerkürzel, keine internen Pfade und keine Dienste-Details. Jede Installation erzeugt beim ersten Start ihre einmaligen Zugangsdaten — es gibt kein Standard-Passwort, das man nachschlagen könnte.
- Das Installationspaket enthält keine Geheimnisse: Es darf öffentlich stehen, weil es beim ersten Start Ihrer Anlage neue, einmalige Zugangsdaten erzeugt. Ein heruntergeladenes Paket ist bei Ihnen so individuell wie ein frisches Betriebssystem — geteilte Passwörter gibt es nicht.
- Lokaler Betrieb: Die Zentrale ist per Bauart nur im eigenen Netz erreichbar; es lauscht nichts auf dem offenen Internet. Fernzugriff ist Extra und ausdrücklich eingerichtet — nicht nebenbei.
- Bekannte Grundlagen: Debian, Docker, offizielle Pakete — kein Backend, das nur wir verstehen. Der Quellcode der Eigenentwicklung bleibt beim Herausgeber; Änderungswünsche werden besprochen, nicht eingebaut.
- Passwort-Pflege integriert: Das Portal bietet die Passwort-Änderung selbst an; die Zugangsdatei bleibt lokal in Ihrer Hand.
Sollte Ihre Anlage doch einmal kompromittiert wirken: Zentrale vom Netz trennen, Handbuch ignorieren, anrufen — wir helfen beim Neuaufbau.
Qualität und Praxis
Die Anlage läuft im eigenen Betrieb und bei Kunden — überwacht werden damit Server, Arbeitsplatzrechner, NAS und Drucker. Der Installer ist auf komplett frischen Systemen durchgetestet: Installation von Null inklusive Datenbank, Autostart-Prüfung mit echtem Neustart, Portal-Funktionstest nach jedem Durchlauf. Jeder Schritt meldet verständlich, was er tut; Fehler bleiben sichtbar stehen statt verschluckt zu werden. Versionenstand und Prüfprotokolle halten wir im Projekt fest und liefern sie mit.
Herausgeber und Betrieb
Anlage, Portal und Installer sind eigene Entwicklungen der IT-Technik Hoffmann. Wir übernehmen Aufbau, Übergabe und — wenn gewünscht — den laufenden Betrieb als Wartungsvertrag: Wir überwachen Ihre Zentrale mit und melden uns, bevor Sie es merken.