NanoKVM Full: der winzige IP-KVM, der fast alles kann
Greifen Sie noch vor dem Systemstart zu einem Server, steuern Sie dessen Stromversorgung und erstellen Sie ein ISO-Image mit einem Gehäuse von nur vier Zentimetern.
Ein Server, der nicht mehr auf SSH oder Remote-Desktop reagiert, zwingt normalerweise dazu, sich vor Ort zu begeben, einen Bildschirm, eine Tastatur und manchmal einen freien Platz in einem unwirtlichen Schrank zu finden. Die Situation ist noch frustrierender nach einem fehlgeschlagenen Update, wenn das System nicht mehr hochfährt oder eine Einstellung im UEFI geändert werden muss.
Der NanoKVM Full ersetzt diesen physischen Eingriff durch einen Browser. Er erfasst die HDMI-Ausgabe der Maschine, emuliert eine Tastatur, eine Maus und einen USB-Speicher und überträgt alles über das Netzwerk. Eine separate ATX-Karte ermöglicht es außerdem, die Ein-/Aus- und Reset-Tasten aus der Ferne zu drücken. Das Prinzip ist nicht neu; was hier jedoch überrascht, ist, diese Funktionen in einem Würfel von etwa vier Zentimetern zu finden.
Wozu der NanoKVM Full wirklich dient
Das Gehäuse wird interessant, sobald eine Maschine ohne Bildschirm läuft: Hypervisor, selbst zusammengebauter NAS, Labor-Mini-PC, Heimautomations-Server, in einer Werkstatt platzierte Station oder ein an einem schwer zugänglichen Ort installierter Computer. Er ermöglicht insbesondere:
- die POST-Meldungen zu beobachten und das BIOS/UEFI aufzurufen;
- nach einem Netzwerkfehler oder einem fehlerhaften Update wieder die Kontrolle zu übernehmen;
- die Maschine mit der ATX-Schnittstelle zu starten, zu stoppen oder zurückzusetzen;
- ein ISO-Image als virtuelles USB-Laufwerk einzubinden und ein System neu zu installieren;
- Tastatur und Maus über einen Browser zu senden;
- Wake-on-LAN, ein Web-Terminal oder benutzerdefinierte Skripte zu verwenden.
Die Full-Version ist ein einsatzbereites Set. Die Lite-Version behält den RISC-V-Kern und die HDMI-Erfassung bei, richtet sich jedoch eher an Integration und Bastelprojekte: kein vollständiges Gehäuse, kein OLED-Bildschirm und keine mitgelieferte ATX-Karte.
Aktuelle technische Daten
| Element | NanoKVM Cube Full | Praktische Auswirkung |
|---|---|---|
| Plattform | SG2002 RISC-V, 1 GHz, 256 MB DDR3 | Ausreichend für eine Remote-Konsole, nicht um einen Allround-Computer zu ersetzen |
| Video | HDMI bis 1080p bei 60 Bildern/s | Bequemes Lesen von BIOS und Desktop, ohne auf Multimedia-Nutzung abzuzielen |
| Kodierung | MJPEG und H.264 | Wahl zwischen Einfachheit, Bildqualität und Bandbreite |
| Angegebene Latenz | Etwa 100 bis 150 ms je nach Modus und Netzwerk | Sehr gut für die Verwaltung, unzureichend für kompetitives Gaming |
| Netzwerk | Ethernet 10/100 Mbit/s | Kein Gigabit, aber die Bandbreite reicht im Allgemeinen für den KVM-Stream |
| Speicher | microSD-Karte 32 GB im Lieferumfang | System und virtuelle Images teilen sich die Karte |
| Virtuelle Geräte | Tastatur, Maus und USB-Speicher | Installation eines Systems ohne physischen USB-Stick |
| Steuerung | ATX-Karte, Wake-on-LAN, zwei UART | Stromversorgung und serielle Fehlerbehebung je nach Integration |
| Lokale Anzeige | einfarbiges OLED 0,96″, 128 × 64 | IP-Adresse, HDMI/USB-Status und Stream-Einstellungen ohne Scanner sichtbar |
| Stromversorgung | USB-C, ca. 0,2 A bei 5 V | Sehr geringer Verbrauch, aber eine unabhängige Quelle wird empfohlen |
| Abmessungen | 40 × 36 × 36 mm | Das Gehäuse ist winzig; die Kabel nehmen mehr Platz ein als es selbst |
Das Cube-Modell überträgt kein Audio und hat keine HDMI-Loop-Ausgang. Der ursprüngliche lokale Bildschirm muss daher abgesteckt oder über einen geeigneten Splitter versorgt werden, wenn die Maschine vor Ort nutzbar bleiben soll. Diese beiden Einschränkungen unterscheiden dieses Produkt deutlich von einem High-End-Rack-KVM.
Lieferumfang und physische Qualität
Die Full-Version umfasst normalerweise das Gehäuse mit seiner vorbereiteten Systemkarte, die für das Frontpanel des Mainboards bestimmte NanoKVM-B-Karte, zwei USB-A-auf-USB-C-Kabel und ein Dupont-Kabelbaum. Das Set ist leicht, aber die Hülle schützt die Schaltkreise gut und die Kühlung bleibt völlig passiv.
Die Anschlüsse sind auf mehrere Seiten verteilt:
- HDMI IN empfängt das Bild der Zielmaschine;
- HID verbindet den NanoKVM mit einem USB-Port dieser Maschine und überträgt Tastatur, Maus und virtuellen Speicher;
- AUX liefert eine unabhängige Stromversorgung;
- KVM-B verbindet die ATX-Steuerkarte;
- RJ45 verbindet das Gerät mit dem lokalen Netzwerk.
Die eigentliche physische Herausforderung ist nicht das Gehäuse, sondern die fünf Kabel, die es umgeben können. In einer kleinen Baie oder hinter einem Mini-PC machen kurze und flexible Kabel, Kabelbinder und ein 3D-gedruckter Halter die Installation viel sauberer. Das geringe Gewicht des NanoKVM reicht nicht aus, um ein starres HDMI-Kabel daran zu hindern, ihn zu verschieben.
Anschluss: drei Wege und eine Stromversorgung
Das HDMI ist ein einkommender Stream: Es geht vom Videoausgang des Servers zum NanoKVM. Das HID-Kabel ist funktional bidirektional: Es versorgt möglicherweise das Gehäuse mit Strom und präsentiert die USB-Geräte dem Host. Die ATX-Karte wird parallel zu den Gehäusetastern an die Pins Power Switch, Reset Switch und Power LED des Mainboards angeschlossen.
Erste Verbindung und sofortige Sicherheit
Sobald Ethernet angeschlossen ist, zeigt der OLED-Bildschirm die per DHCP erhaltene Adresse sowie den Status der HDMI- und USB-Verbindungen. Es genügt, diese Adresse in einem modernen Browser zu öffnen. Ältere Geräte können noch die anfänglichen Anmeldeinformationen admin/admin für die Schnittstelle und root/root für SSH anzeigen.
Neuere Versionen verbessern diesen Punkt: Seit der Anwendung 2.1.5 fordert ein Gerät, dessen Passwort noch nie festgelegt wurde, zur Änderung auf. Die Version 2.5.1, veröffentlicht im September 2026, fügt Konten admin und user, unterschiedliche Rollen, Session-Cookies HttpOnly und die Widerrufung von Sitzungen bei einer Passwortänderung hinzu.
Vor jedem Remote-Zugriff:
- die Anwendung über eine lokale Verbindung aktualisieren;
- ein einzigartiges und langes Passwort wählen;
- ein nicht-Administrator-Benutzerkonto erstellen, wenn mehrere Personen eingreifen müssen;
- die DHCP-Adresse reservieren und das Gerät in ein Administrations-VLAN platzieren;
- die Web- oder SSH-Schnittstelle niemals direkt im Internet veröffentlichen.
SSH ist auf modernen Images standardmäßig deaktiviert, was vorzuziehen ist. Aktivieren Sie es nur für einen bestimmten Vorgang und beschränken Sie den Zugriff über eine Firewall. Der NanoKVM steuert Tastatur, Bildschirm und Stromversorgung: Er muss als privilegierte Verwaltungsschnittstelle behandelt werden, nicht als einfaches USB-Zubehör.
Web-Schnittstelle und Videoqualität
Die Schnittstelle konzentriert das Video und eine schwebende Symbolleiste. Sie bietet Zugriff auf die virtuelle Tastatur, den Mausmodus, das Einbinden von Images, das Terminal, Wake-on-LAN, ATX-Befehle, Skripte und die Stream-Einstellungen. Alles bleibt angesichts der 256 MB Speicher überraschend reaktionsschnell.
Vier Übertragungsauflösungen werden angeboten: 1080p, 720p, 600p und 480p. Diese Einstellung ändert den an den Browser gesendeten Stream, nicht die vom Server erzeugte HDMI-Auflösung. Die Wahl des Codecs hängt von der Situation ab:
- MJPEG sendet unabhängige Bilder, bietet ein vorhersehbares Verhalten und eine gute Lesbarkeit, verbraucht jedoch mehr Bandbreite;
- H.264 reduziert die Bitrate stark und bietet im Allgemeinen ein flüssigeres Erlebnis, auf Kosten einer etwas komplexeren Dekodierungskette.
Die Differenzerkennung stoppt das Senden von Bildern, wenn der Bildschirm stillsteht. Sie spart Traffic, fügt jedoch etwa 0,2 Sekunden bei der Wiederaufnahme einer Animation hinzu. Für die Installation eines Systems oder das Lesen einer Konsole ist die Standardeinstellung sinnvoll. Zur Überwachung einer Animation deaktivieren Sie sie vorübergehend.
1080p bei 60 Bildern/s ist eine maximale Fähigkeit, keine dauerhafte Garantie. Das Ergebnis hängt vom Browser, der Szene, dem Codec, der gewählten Qualität und dem Netzwerk ab. Für die Verwaltung ist die angegebene Latenz von etwa 100 bis 150 ms komfortabel. Für Grafikbearbeitung, Audio oder Spiele ist dies nicht das richtige Werkzeug.
ISO-Images und Remote-Neuinstallation
Der freie Speicher der microSD-Karte kann dem Host als virtuelles Laufwerk präsentiert werden. Man kann dort mehrere Installations-Images ablegen, das auswählen, das eingebunden werden soll, und dann dieses Gerät im Startmenü des Servers wählen. Diese Funktion verwandelt den NanoKVM in ein dauerhaftes Rettungsset.
Der tatsächlich verfügbare Speicherplatz beträgt nicht genau 32 GB: Das System belegt einen Teil der Karte und der Platz variiert je nach installiertem Image. Die microSD des Cube erreicht im offiziellen Vergleich etwa 12 MB/s. Das Booten und die Installation sind daher weniger schnell als mit einem USB-SSD, aber das Ziel ist vor allem, eine Fahrt zu vermeiden.
Bereiten Sie die Images vor dem Vorfall vor und überprüfen Sie ihre Prüfsumme. Ein beschädigtes Image, das während eines Remote-Ausfalls entdeckt wird, ist von keinem Nutzen. Testen Sie auch, ob das UEFI das virtuelle Laufwerk erkennt, und merken Sie sich die Taste für das Startmenü.
ATX-Steuerung: Die Funktion, die den Unterschied macht
Das Bedienfeld reproduziert die Aktionen der physischen Taste. Ein kurzer Druck fordert ein normales Starten oder Stoppen an, je nach Zustand des Hosts; ein langer Druck erzwingt das Abschalten; Reset löst einen Hardware-Reset aus. Der Status der Front-Panel-LED wird an die Schnittstelle gemeldet.
Diese Fähigkeit muss mit Vorsicht verwendet werden. Ein erzwungenes Abschalten kann ein Dateisystem beschädigen, ein Update unterbrechen oder eine Datenbank korrumpieren. Beginnen Sie immer damit, den Bildschirm zu beobachten und ein sauberes Herunterfahren zu versuchen. Der virtuelle Notfall-Knopf ist kein Ersatz für hohe Verfügbarkeit.
Zugriff von außen: VPN vor Portweiterleitung
Tailscale ist integriert und ermöglicht es, den NanoKVM hinter einer Verbindung ohne öffentliche Adresse zu erreichen, ohne Ports am Router zu öffnen. Nach der Zuordnung zum selben privaten Netzwerk wird die Schnittstelle über die Tailscale-Adresse des Geräts zugänglich. In einer professionellen Umgebung wenden Sie ACLs oder Grants an, damit nur Verwaltungs-Workstations und -Konten das KVM erreichen können.
Ein selbst gehostetes VPN ist ebenfalls geeignet. Das Wesentliche ist, eine direkte Exposition zu vermeiden. Aktivieren Sie die Mehrfaktor-Authentifizierung des VPN-Kontos, entfernen Sie nicht mehr genutzte Geräte und aktualisieren Sie regelmäßig den Client sowie die NanoKVM-Anwendung.
Was überzeugt
- Das Format: Das Gehäuse passt neben einen Mini-PC oder in einen kleinen Schrank, ohne einen Slot zu belegen.
- Die Unabhängigkeit vom System: BIOS, Startkonsole und Installation bleiben zugänglich.
- Das virtuelle Medium: Mehrere Rettungswerkzeuge können vor Ort verbleiben.
- Die mitgelieferte ATX-Steuerung: Die Full-Version ist wirklich ohne Löten nutzbar.
- Der OLED-Bildschirm: IP-Adresse und Link-Status sind sofort sichtbar.
- Die offene und aktive Software: Das öffentliche Repository erhält weiterhin Funktionen, Fehlerbehebungen und Sicherheitsverbesserungen.
- Die Stille: Kein Lüfter und keine beweglichen Teile.
Was man akzeptieren muss
- Ein Kabelwald: HDMI, HID, AUX, Netzwerk und ATX überragen das Volumen des Gehäuses bei weitem.
- Ein auf 100 Mbit/s begrenztes Ethernet: Ausreichend für den vorgesehenen Einsatz, aber bescheiden im Jahr 2026.
- Kein Audio und kein HDMI-Loop-out: Der NanoKVM Cube bleibt auf Verwaltung ausgerichtet.
- Ein einzelner Host: Die Verwaltung mehrerer Server erfordert mehrere Gehäuse oder ein echtes Matrix-KVM.
- Eine microSD als Systemspeicher: Behalten Sie ein Rettungsimage und vermeiden Sie wilde Abschaltungen.
- Eine zu konfigurierende Sicherheit: Passwort, Segmentierung, Updates und VPN sind keine optionalen Extras.
Full, Lite oder leistungsstärkeres Modell?
Der Cube Full ist die logische Wahl für eine individuelle, einsatzbereite Installation: Gehäuse, OLED, Karte und ATX-Steuerung sind im Lieferumfang enthalten. Das Lite eignet sich für die Serienintegration oder ein Projekt, bei dem man bereit ist, Gehäuse, Stromversorgung und ATX-Steuerung selbst zu bauen.
Ein leistungsstärkeres KVM-Modell rechtfertigt sich, wenn man Gigabit, ein 4K-Bild, Audio, ein HDMI-Loop, mehrere Server-Ports oder eine geringere Latenz fordert. Diese Anforderungen übersteigen die Bestimmung des NanoKVM Cube Full. Seine Stärke liegt nicht darin, alle professionellen Konsolen zu ersetzen, sondern die Out-of-Band-Verwaltung für jeden kleinen Server zugänglich zu machen.
Fazit
Der NanoKVM Full ist eines dieser Geräte, deren Nutzen abstrakt erscheint, bis der erste Server aus der Ferne blockiert ist. In diesem Moment verhindert das Sehen des Startbildschirms, das Senden einer Taste im UEFI oder das Einbinden eines ISO-Images eine Fahrt und kann das Gehäuse bei einem einzigen Eingriff amortisieren.
Seine Grenzen sind kohärent mit seinem Format: Ethernet 100 Mbit/s, microSD-Speicher, das Fehlen von Audio und eine heikle Kabelverwaltung. Im Gegenzug bildet die Kombination aus HDMI, HID, virtuellem Medium, OLED und ATX-Steuerung eine echte Out-of-Band-Konsole. Gut mit Strom versorgt, in einem Administrationsnetzwerk isoliert und nur über VPN zugänglich, wird dieser winzige Würfel ein hervorragender Begleiter für Heimserver, Labore oder kleine Infrastrukturen.
Technische Referenzen
- Sipeed: offizielles NanoKVM-Repository und Modellvergleich
- Sipeed Wiki: Architektur und Eigenschaften des NanoKVM Cube
- Sipeed Wiki: Start, Schnittstellen und ATX-Steuerung
- Sipeed Wiki: Video, virtuelle Geräte und Web-Schnittstelle
- Sipeed Wiki: Remote-Zugriff mit Tailscale
- Sipeed: Versionsverlauf der NanoKVM-Anwendung
Als Nächstes lesen
Über den Autor
Jeremy Kraft betreut die Infrastruktur und die selbst gehosteten Dienste des IBCSC. Diese Anleitungen beschreiben Konfigurationen, die tatsächlich im Einsatz waren und vor der Veröffentlichung erneut geprüft wurden.
Diskussion
Kommentare
Noch kein Kommentar. Eröffnen Sie die Diskussion gern mit einer Frage oder Ihrem eigenen Erfahrungsbericht.