Selbst hosten

Fernwartung selbst hosten: On-Premise-Relay per Docker, MSI oder Linux

Vermittlung, Verwaltungskonsole, Web-Client und TURN laufen komplett auf Ihrer Hardware — keine Sitzungsdaten verlassen Ihr Haus; nach außen spricht das Relay nur für Lizenz und signierte Updates. Drei Installationswege, dasselbe signierte Release, PostgreSQL immer inklusive.

Warum Fernwartung selbst hosten?

  • Datenhoheit: Geräteliste, Protokolle und optionale Sitzungsaufzeichnungen liegen bei Ihnen — nicht bei einem Cloud-Anbieter.
  • Compliance: Wenn der Datenschutzbeauftragte fragt, wo die Daten liegen, zeigen Sie auf Ihren eigenen Serverraum. AV-Vertrag und Löschfristen sind trotzdem geregelt.
  • Abgeschottete Netze: Produktions- und OT-Umgebungen, die keine fremde Cloud erreichen dürfen, bleiben erreichbar — das Relay steht ja innen.
  • Planbare Kosten: Lizenziert wird je Gerät oder je gleichzeitig arbeitendem Techniker, für 1 bis 3 Jahre zum selben Jahrespreis — zum Ausprobieren läuft der Relay ohne Lizenz 30 Tage mit bis zu 5 Geräten, danach dauerhaft mit 2 Geräten für die private Nutzung.

So funktioniert das eigene Relay

Das Relay ist die Drehscheibe: Jedes Gerät meldet sich dort an, jede Sitzung wird dort vermittelt. Der Betrachter links steuert den Rechner rechts — der grüne Weg läuft ausschließlich über Ihr Relay.

Schaubild: Betrachter links steuert über das eigene Relay in der Mitte einen Rechner rechts (grüne Verbindung). Weitere Geräte hängen am Relay. Das eigene Relay ist nur für Lizenz und Updates mit browserdesk.de verbunden.
Ihr Relay vermittelt jede Sitzung selbst; browserdesk.de sieht weder Bild noch Eingaben.
  1. Geräte melden sich an. Windows, Linux, macOS und Android verbinden sich ausgehend mit Ihrem Relay — keine Portfreigabe am Gerät.
  2. Eine Sitzung wird vermittelt. Der Betrachter wählt ein Gerät, das Relay bringt beide zusammen; Bild und Eingaben laufen Ende-zu-Ende verschlüsselt.
  3. Alles bleibt im Haus. Vermittlung, Konsole, Web-Client und TURN laufen auf Ihrem Server; Protokolle und Geräteliste liegen in Ihrer PostgreSQL.
  4. Nur Lizenz und Updates von außen. Ihr Relay spricht mit browserdesk.de ausschließlich für Lizenzprüfung und signierte Updates — nie für Sitzungen.

Drei Wege zum eigenen Relay

Docker & Compose

Der kürzeste Weg

Relay und PostgreSQL als Stack — ein Befehl, danach steht die Konsole. Alles Bewegliche liegt in einem Ordner, der sich sichern und umziehen lässt.

Voraussetzung
Docker · Compose v2 (amd64/arm64)
Ports
9013/tcp · 3478/udp

Windows — MSI mit Dienst

Setup, das alles einrichtet

Installiert den Dienst mit Autostart und Wiederanlauf, öffnet die Firewall-Ports und bringt PostgreSQL als eigene, abgeschottete Instanz gleich mit.

Voraussetzung
Windows Server 2019+
Ports
9013/tcp · 3478/udp

Linux — ohne Docker

Ein Skript richtet alles ein

Nativer systemd-Dienst: das Installationsskript holt PostgreSQL aus den Paketquellen, lädt das geprüfte Release und richtet Dienst und TLS ein — kein .NET nötig.

Voraussetzung
Ubuntu 22.04/24.04 · Debian 12
Ports
9013/tcp · 3478/udp

Alle drei Wege liefern dasselbe: Vermittlungsserver, Verwaltungskonsole, Web-Client, TURN und Datenbank. Eine vorhandene PostgreSQL lässt sich stattdessen eintragen. Geräte erreichen den Relay von außen ohne Firewall-Freigabe — sie bauen die Verbindung selbst auf; ist UDP gesperrt, fällt die Sitzung automatisch auf Port 443 zurück.

Was der Selbstbetrieb kostet

Ohne Lizenz läuft jeder selbst gehostete Relay im Testbetrieb 30 Tage mit bis zu 5 Geräten, danach dauerhaft kostenlos mit 2 Geräten, aber nur für die private Nutzung. Gewerblich und darüber zahlen Sie je Gerät oder je gleichzeitig arbeitendem Techniker — der Preisrechner nimmt automatisch die günstigere Abrechnung. Zum Beispiel im Jahr, netto: ein Techniker mit 100 Geräten …, ein Techniker mit 1.000 Geräten …, zehn Techniker mit 50 Geräten …. Für 2 oder 3 Jahre gilt derselbe Jahrespreis (Preisbindung). Inventar, Leitstand und Ticketsystem lassen sich als Funktionen dazubuchen. Eine Lizenz je Techniker braucht einen Relay ab Fassung …. Ob Ihr Relay Internet hat, fragen wir bei der Bestellung: Mit Internet bestätigt sich die Lizenz alle 30 Tage von selbst, ohne Internet erneuern Sie sie einmal im Jahr per Anfrage-Code.

Häufige Fragen zum Selbstbetrieb

Brauche ich .NET oder andere Laufzeitumgebungen auf dem Server?
Nein. Das Linux-Release ist in sich geschlossen, das Windows-MSI bringt alles mit, und im Docker-Abbild steckt ohnehin alles. PostgreSQL kommt je nach Weg mit oder aus den Paketquellen.
Kann ich meine eigene Domain mit eigenem Zertifikat verwenden?
Ja. Beim Selbstbetrieb gehört die Adresse Ihnen — samt TLS-Zertifikat. Die Anleitung zeigt die Einrichtung; ein Wechsel der Domain ist später möglich.
Funktioniert das auch ohne Internetzugang (Air-Gap)?
Ja. Sagen Sie es bei der Bestellung („Hat Ihr Relay Internet?“ — nein): Dann bindet sich die Lizenz per Anfrage-Code an Ihre Installation, und Sie erneuern sie einmal im Jahr auf demselben Weg — die Konsole zeigt den Code, Sie schicken ihn an info@browserdesk.de und fügen den Aktivierungscode aus der Antwort ein. Sonst braucht der Relay keine Verbindung nach draußen; Updates spielen Sie dann manuell ein.
Welche Ports braucht das eigene Relay?
9013/tcp und 3478/udp. Die Geräte bauen die Verbindung selbst auf; ist UDP gesperrt, fällt die Sitzung automatisch auf Port 443 zurück.
Wie komme ich von der Testphase in den Vollbetrieb?
Lizenzdatei anfragen, per E-Mail erhalten, in der Konsole einspielen — Geräte, Einstellungen und Protokolle bleiben unverändert erhalten.

Weiterlesen