Software, die du besitzt.

Die unterste Schicht: Auf ihr laufen alle virtuellen Maschinen und Container. Ohne sie gibt es keinen Betrieb, deshalb steht sie als Erstes.

• Proxmox

  Hypervisor für virtuelle Maschinen, auch als Cluster über mehrere Server.

  • Virtualisierung
  Was es ist und was es bringt

  Was es istEine Virtualisierungsplattform auf Debian-Basis, die auf deiner eigenen Hardware läuft. Sie verwaltet virtuelle Maschinen und Container über eine Weboberfläche; mehrere Server lassen sich zu einem Verbund zusammenschalten.

  Was es bringtTritt an die Stelle von VMware oder Hyper-V. Keine Lizenz pro Prozessorkern, keine Preissprünge nach einem Firmenverkauf, und die Maschinen laufen dort, wo du physisch hinkommst.

• Proxmox Backup Server

  Sicherung der virtuellen Maschinen, läuft selbst als VM mit eigenem Storage.

  • Virtualisierung
  • Backup & Speicher
  Was es ist und was es bringt

  Was es istEin eigener Sicherungsserver, der virtuelle Maschinen zuwachsend und dedupliziert sichert. Er läuft selbst als Maschine mit eigenem Speicher, getrennt von dem System, das er sichert.

  Was es bringtZurückholen lässt sich beides: eine einzelne Datei oder die ganze Maschine. Weil der Speicher getrennt liegt, überlebt die Sicherung auch den Ausfall des Hauptsystems.

• Proxmox Mail Gateway

  Sichert den Mailverkehr gegen Phishing ab, vorgelagert vor dem Mailserver.

  • Sicherheit
  Was es ist und was es bringt

  Was es istEin vorgelagerter Filter zwischen Internet und Mailserver. Jede eingehende Nachricht wird auf Spam, Schadsoftware und Phishing geprüft, bevor sie weitergereicht wird.

  Was es bringtDer häufigste Angriffsweg ist immer noch eine Mail. Was hier hängen bleibt, erreicht das Postfach gar nicht, und im Bericht steht, was aussortiert wurde.

Darüber liegt die Container-Ebene. Für kleinere Umgebungen reicht Docker mit einer Verwaltungsoberfläche. Kubernetes lohnt sich erst ab einer bestimmten Größe.

• Kubernetes

  Orchestriert Container über mehrere Knoten hinweg: Verteilung, Ausfallsicherheit, Skalierung.

  Erst ab einer bestimmten Größe sinnvoll.

  • Kubernetes
  Was es ist und was es bringt

  Was es istEin Verteilsystem für Container. Es entscheidet, auf welchem Server welcher Dienst läuft, startet ausgefallene Dienste neu und schiebt sie bei Wartung auf einen anderen Knoten.

  Was es bringtEinzelne Server dürfen ausfallen, ohne dass der Dienst steht. Der Preis dafür ist Einarbeitung und laufender Betrieb. Deshalb lohnt es sich erst ab mehreren Knoten.

• Rancher

  Oberfläche für die Verwaltung von Kubernetes-Clustern.

  Alternative OpenLens, mit eingeschränktem Funktionsumfang

  • Kubernetes
  Was es ist und was es bringt

  Was es istEine Weboberfläche über einem oder mehreren Kubernetes-Verbünden: Knoten, Anwendungen, Nutzer und Rechte an einer Stelle.

  Was es bringtNimmt Kubernetes einen Teil seiner Sprödigkeit. Was sonst über die Kommandozeile läuft, wird sichtbar und damit auch für Kollegen nachvollziehbar, die nicht täglich damit arbeiten.

• Longhorn

  Storage-Verwaltung für Kubernetes, verteilte Speicherblöcke für die Container.

  • Kubernetes
  • Backup & Speicher
  Was es ist und was es bringt

  Was es istVerteilter Blockspeicher für Kubernetes. Jede Festplatte einer Anwendung wird mehrfach auf verschiedenen Knoten abgelegt.

  Was es bringtDaten überstehen den Ausfall eines Knotens. Ohne so etwas verlieren Anwendungen, die sich etwas merken müssen, im Verbund ihren Speicher.

• Argo CD

  GitOps für Kubernetes: bringt geprüfte Container aus dem Git-Repository in den Cluster.

  • Kubernetes
  • Entwicklung
  Was es ist und was es bringt

  Was es istEin ständiger Abgleich zwischen Git und Verbund: Der gewünschte Zustand steht im Repository, Argo CD sorgt dafür, dass die Wirklichkeit ihm entspricht.

  Was es bringtJede Änderung ist ein nachvollziehbarer Eintrag: wer wann was ausgerollt hat, steht fest. Ein Rückschritt ist ein Zurücksetzen im Git, kein Rätselraten.

• SUSE Micro OS

  Schlankes Betriebssystem, auf Rancher und Kubernetes optimiert.

  • Kubernetes
  Was es ist und was es bringt

  Was es istEin bewusst kleines Betriebssystem für Container-Knoten. Aktualisierungen greifen als Ganzes beim Neustart oder gar nicht.

  Was es bringtWeniger installierte Software heißt weniger Angriffsfläche und weniger Wartung. Ein fehlgeschlagenes Update legt den Knoten nicht lahm, sondern fällt auf den vorherigen Stand zurück.

• Portainer

  Verwaltungsoberfläche für Docker, wenn kein Kubernetes im Einsatz ist.

  Alternative Podman, Komodo

  • Docker
  Was es ist und was es bringt

  Was es istEine Weboberfläche für Docker. Laufende Container, Abbilder, Netze und Speicher werden sichtbar und lassen sich per Klick steuern.

  Was es bringtFür kleinere Umgebungen die ehrlichere Antwort als Kubernetes: Der Betrieb bleibt überschaubar und lässt sich im Team weitergeben.

• Harbor

  Eigene Registry für Docker-Container, inklusive Trivy zur Prüfung.

  • Kubernetes
  • Docker
  • Sicherheit
  • Entwicklung
  Was es ist und was es bringt

  Was es istEine eigene Registry, in der die Container-Abbilder deines Hauses liegen, mit Rechteverwaltung und angebundener Schwachstellenprüfung.

  Was es bringtDu hängst nicht an öffentlichen Registries und kannst durchsetzen, dass nur geprüfte Abbilder überhaupt starten dürfen.

• Traefik

  Proxy-Manager vor den Containern, mit Web Application Firewall.

  • Kubernetes
  • Docker
  • Netzwerk
  Was es ist und was es bringt

  Was es istEin Proxy, der Anfragen aus dem Netz an den richtigen Container weiterreicht und die nötigen TLS-Zertifikate selbst besorgt und erneuert.

  Was es bringtNeue Dienste sind ohne Handarbeit an der Konfiguration erreichbar und verschlüsselt. Die Web Application Firewall filtert davor, was nicht durchsoll.

Was die Mitarbeiter täglich sehen: Dateien, Dokumente, Videocalls, Wiki und Projekte. Diese Schicht ersetzt Microsoft 365.

• Nextcloud

  Dateien, Zusammenarbeit, Videocalls und Office-Ersatz in einer Oberfläche.

  • Microsoft 365 ersetzen
  • Nextcloud & Arbeitsplatz
  Was es ist und was es bringt

  Was es istEine Plattform für Dateien und Freigaben, Kalender, Kontakte, Chat, Videokonferenzen und das gemeinsame Bearbeiten von Dokumenten, alles in einer Oberfläche, auf deinem eigenen Server.

  Was es bringtErsetzt nicht ein Microsoft-Produkt, sondern mehrere: SharePoint, OneDrive, Teams, den Outlook-Kalender und einen Teil von Office. Eine Anmeldung, eine Oberfläche, und die Dateien liegen dort, wo du es bestimmst.

• SeaFile

  Reiner Dateiserver, etwa als Ablage für Downloads.

  • Nextcloud & Arbeitsplatz
  • Backup & Speicher
  Was es ist und was es bringt

  Was es istEin auf Dateien spezialisierter Server mit eigenem Abgleichverfahren, das auch große Bestände zügig synchron hält.

  Was es bringtWenn es wirklich nur um Ablage und Verteilung geht, ist das schlanker und schneller als eine Plattform, die alles kann.

• DocMost

  Internes Wiki, als Community- und als Enterprise-Variante verfügbar.

  Alternative BookStack

  • Nextcloud & Arbeitsplatz
  Was es ist und was es bringt

  Was es istEin Wiki für das interne Wissen: verschachtelte Seiten, gemeinsames Schreiben in Echtzeit, Volltextsuche über den ganzen Bestand.

  Was es bringtWissen steht auffindbar an einer Stelle statt in Postfächern und Köpfen. Wenn jemand das Haus verlässt, bleibt es da.

• OpenProject

  Projektmanagement mit Aufgaben, Terminen und Auswertungen.

  • Microsoft 365 ersetzen
  • Nextcloud & Arbeitsplatz
  Was es ist und was es bringt

  Was es istProjektverwaltung mit Aufgaben, Zuständigkeiten, Terminplänen, Balkenplan und Auswertungen.

  Was es bringtDeckt ab, wofür sonst Microsoft Project oder ein Teil von Jira bezahlt wird, ohne Preis pro Nutzer und Monat.

Wer darf was? An einer Stelle geregelt statt in jedem System einzeln. Das ist die Voraussetzung dafür, dass ein Login für alle Systeme reicht.

• Authentik

  Authentifizierungsserver für Single Sign-On und PassKey über alle Systeme.

  Alternative Keycloak

  • Sicherheit
  • Anmeldung & Zugriff
  Was es ist und was es bringt

  Was es istDie zentrale Stelle für Anmeldungen: Jede Anwendung fragt hier nach, statt eigene Nutzerkonten zu führen. PassKey, zweiter Faktor und die gängigen Protokolle sind eingebaut.

  Was es bringtEine Anmeldung für alles. Wer das Haus verlässt, wird an einer Stelle gesperrt und ist damit überall gesperrt, nicht in zwölf Systemen einzeln, von denen man zwei vergisst.

• Passbolt

  Passwortmanager im eigenen Haus, statt bei einem externen Anbieter.

  Alternative Bitwarden, Vaultwarden

  • Sicherheit
  • Anmeldung & Zugriff
  Was es ist und was es bringt

  Was es istEin Passwortmanager für Teams auf deinem eigenen Server. Die Geheimnisse werden im Browser ver- und entschlüsselt, der Server sieht sie nie im Klartext.

  Was es bringtGeteilte Zugänge liegen nicht mehr in einer Tabelle oder auf einem Zettel. Und der Tresor steht im eigenen Haus, nicht bei einem Anbieter, der selbst ein lohnendes Ziel ist.

• RustDesk

  Zugriff auf Systeme aus der Ferne, für Fernwartung und Support.

  Alternative NetBird

  • Anmeldung & Zugriff
  Was es ist und was es bringt

  Was es istFernzugriff auf Bildschirme mit eigenem Vermittlungsserver, statt über die Infrastruktur eines Anbieters.

  Was es bringtSupport, ohne dass die Sitzungen über fremde Server laufen. Tritt an die Stelle von TeamViewer oder AnyDesk samt deren Lizenzkosten.

Am Übergang nach außen und über allem, was innen läuft: Firewall, Angriffserkennung und die Prüfung dessen, was in Containern ausgeliefert wird.

• OPNsense

  UTM-Firewall mit Web Application Firewall und VPN.

  • Sicherheit
  • Netzwerk
  Was es ist und was es bringt

  Was es istEine Firewall, die den Übergang zwischen deinem Netz und dem Internet regelt: Regelwerk, VPN-Zugänge, Einbruchserkennung und Filter in einem.

  Was es bringtAlles, was hinein und hinaus will, passiert eine Stelle, die du selbst bestimmst. Tritt an die Stelle von Geräten mit jährlicher Lizenzgebühr.

• Wazuh

  SIEM: sammelt und wertet sicherheitsrelevante Ereignisse aus, für Compliance-Nachweise.

  • Sicherheit
  • Monitoring & Betrieb
  Was es ist und was es bringt

  Was es istSammelt Ereignisse von Servern und Arbeitsplätzen (Anmeldungen, Dateiänderungen, auffällige Prozesse) und wertet sie nach Regeln aus.

  Was es bringtAuffälligkeiten fallen auf, statt in Logdateien zu versacken. Zugleich ist die Auswertung der Nachweis, den Prüfungen zur Compliance verlangen.

• Trivy

  Prüft Container-Images auf bekannte Schwachstellen, bevor sie laufen.

  • Kubernetes
  • Docker
  • Sicherheit
  Was es ist und was es bringt

  Was es istEin Prüfer, der Container-Abbilder gegen Verzeichnisse bekannter Schwachstellen abgleicht, auch die mitgelieferten Bibliotheken, nicht nur die eigene Anwendung.

  Was es bringtEine bekannte Lücke geht nicht unbemerkt in Betrieb. In Harbor eingebunden, lässt sich das Ausrollen an das Ergebnis knüpfen.

Damit auffällt, wenn etwas klemmt, bevor jemand anruft, und damit Software auf den Arbeitsplätzen zentral verteilt wird.

• OpenObserve

  Monitoring: sammelt Metriken und Logs, schlägt bei Auffälligkeiten Alarm.

  Alternative Zabbix, CheckMK, Grafana

  • Monitoring & Betrieb
  Was es ist und was es bringt

  Was es istSammelt Messwerte und Protokolle aller Systeme an einer Stelle und stellt sie in Übersichten dar, mit Alarm bei Schwellwerten.

  Was es bringtMan sieht, dass eine Platte volläuft, bevor sie voll ist. Ohne so etwas merkt man Störungen erst, wenn jemand anruft.

• Opsi

  Zentralisierte Software-Verteilung auf die Arbeitsplatzrechner.

  • Microsoft 365 ersetzen
  • Monitoring & Betrieb
  Was es ist und was es bringt

  Was es istVerteilt Software und ganze Betriebssysteme automatisiert auf die Arbeitsplatzrechner und führt nebenbei ein Verzeichnis, was wo installiert ist.

  Was es bringtEin Programm wird einmal paketiert und läuft danach auf allen Rechnern gleich. Das ersetzt die Installation von Hand und einen Teil dessen, wofür sonst Intune bezahlt wird.

Was über den Arbeitsplatz hinausgeht: Entwicklung, Warenwirtschaft, Rechnungen und automatisierte Abläufe.

• GitLab

  Git-Server für die eigene Software-Entwicklung.

  Alternative Gitea

  • Entwicklung
  Was es ist und was es bringt

  Was es istEin Git-Server mit Codeverwaltung, Prüfungen, automatischen Bauläufen und eigener Container-Registry, auf deiner Maschine.

  Was es bringtQuellcode verlässt das Haus nicht. Die Community-Ausgabe deckt ab, wofür anderswo pro Kopf und Monat gezahlt wird.

• n8n

  Workflow-Automatisierung: verbindet Systeme und führt wiederkehrende Abläufe selbst aus.

  • Microsoft 365 ersetzen
  • Automatisierung & ERP
  Was es ist und was es bringt

  Was es istEin Baukasten für Abläufe: Auslöser, Bedingungen und Schritte werden verbunden statt programmiert. Anbindungen an gängige Dienste sind fertig dabei.

  Was es bringtWiederkehrende Handgriffe zwischen Systemen entfallen. Tritt an die Stelle von Zapier oder Power Automate, und die Daten bleiben dabei auf deinem Server.

• Odoo / Frappe ERPNext

  ERP für Warenwirtschaft, Verkauf und Buchhaltung.

  • Automatisierung & ERP
  Was es ist und was es bringt

  Was es istEin zusammenhängendes System für Warenwirtschaft, Verkauf, Einkauf, Lager, Buchhaltung und Personal, aus einzelnen Modulen zusammengestellt.

  Was es bringtEin Datenbestand statt getrennter Inseln, die man abgleichen muss. Du nimmst nur die Module, die du brauchst, und weil der Quellcode offen ist, sind Anpassungen an eure Abläufe möglich.

• InvoiceNinja

  Automatisierter Zahlungsverkehr und Rechnungsstellung.

  • Automatisierung & ERP
  Was es ist und was es bringt

  Was es istAngebote, Rechnungen, Mahnwesen und wiederkehrende Abrechnung, mit Anbindung an die gängigen Zahlungsdienstleister.

  Was es bringtDie Rechnungsstellung läuft von selbst statt von Hand. Für Häuser, denen ein vollständiges ERP zu groß ist.