NanoKVM Full: de minuscule KVM over IP die bijna alles kan
Controle nemen over een server nog voor het opstarten van het systeem, de stroomvoorziening aansturen en een ISO-image mounten met een behuizing van slechts vier centimeter.
Een server die niet meer reageert op SSH of via extern bureaublad betekent normaal gesproken dat je ter plaatse moet gaan, een scherm en toetsenbord moet zoeken, en soms een vrij stopcontact in een ongastvrije kast moet vinden. De situatie is nog frustrerender na een mislukte update, wanneer het systeem niet meer opstart of als er een instelling in de UEFI moet worden gewijzigd.
De NanoKVM Full vervangt deze fysieke tussenkomst door een browser. Hij legt de HDMI-uitgang van de machine vast, emuleert een toetsenbord, een muis en een USB-drager, en zendt alles via het netwerk. Een afzonderlijke ATX-kaart maakt het ook mogelijk om op afstand op de aan- en resetknoppen te drukken. Het principe is niet nieuw ; wat hier verrast, is dat deze functies terug te vinden zijn in een kubus van ongeveer vier centimeter.
Waarvoor dient de NanoKVM Full echt ?
Het apparaat wordt interessant zodra een machine zonder scherm werkt : hypervisor, zelfgebouwde NAS, mini-PC voor het lab, domoticaserver, werkstation in een atelier of een computer op een moeilijk bereikbare plaats. Hij maakt onder meer het volgende mogelijk :
- de POST-boodschappen observeren en de BIOS/UEFI openen ;
- de controle herpakken na een netwerkfout of een defecte update ;
- de machine opstarten, stoppen of resetten met de ATX-interface ;
- een ISO-image koppelen als virtueel USB-station en een systeem herinstalleren ;
- toetsenbord en muis vanuit een browser versturen ;
- Wake-on-LAN, een webterminal of aangepaste scripts gebruiken.
De Full-versie is een kant-en-klaar pakket. De Lite-versie behoudt de RISC-V-kern en de HDMI-vastlegging, maar is meer bestemd voor integratie en doe-het-zelf : geen volledige behuizing, geen OLED-scherm en geen meegeleverde ATX-kaart.
Huidige technische fiche
| Element | NanoKVM Cube Full | Praktisch gevolg |
|---|---|---|
| Platform | SG2002 RISC-V, 1 GHz, 256 MB DDR3 | Volstaat voor een externe console, niet om een algemene computer te vervangen |
| Video | HDMI tot 1080p bij 60 fps | Comfortabele weergave van BIOS en bureaublad, zonder multimediagebruik na te streven |
| Encoding | MJPEG en H.264 | Keuze tussen eenvoud, beeldkwaliteit en bandbreedte |
| Aangekondigde latentie | Ongeveer 100 tot 150 ms afhankelijk van modus en netwerk | Zeer correct voor administratie, onvoldoende voor competitief gamen |
| Netwerk | Ethernet 10/100 Mbit/s | Geen Gigabit, maar de doorvoer is over het algemeen voldoende voor de KVM-stroom |
| Opslag | microSD-kaart 32 GB inbegrepen | Het systeem en de virtuele images delen de kaart |
| Virtuele randapparatuur | Toetsenbord, muis en USB-opslag | Installatie van een systeem zonder fysieke USB-stick |
| Controle | ATX-kaart, Wake-on-LAN, twee UART | Voeding en serieel troubleshooten afhankelijk van de integratie |
| Lokale weergave | Monochrome OLED 0,96″, 128 × 64 | IP-adres, HDMI/USB-status en streaminstellingen zichtbaar zonder scanner |
| Voeding | USB-C, ongeveer 0,2 A bij 5 V | Zeer laag stroomverbruik, maar een onafhankelijke bron wordt aanbevolen |
| Afmetingen | 40 × 36 × 36 mm | De behuizing is minuscule ; de kabels nemen meer plaats in dan hij |
Het Cube-model geeft geen audio door en heeft geen HDMI-loop-out. Het oorspronkelijke lokale scherm moet dus worden losgekoppeld of worden gevoed via een geschikte splitter als de machine ter plaatse bruikbaar moet blijven. Deze twee beperkingen onderscheiden dit product duidelijk van een hoogwaardige rack-KVM.
Inhoud van de doos en fysieke kwaliteit
De Full-versie bevat normaal gesproken de behuizing met de voorbereide systeemkaart, de NanoKVM-B-kaart bestemd voor het frontpaneel van het moederbord, twee USB-A naar USB-C-kabels en een Dupont-harnas. Het geheel is licht, maar de behuizing beschermt de circuits correct en de koeling blijft volledig passief.
De connectoren zijn over meerdere zijden verdeeld :
- HDMI IN ontvangt het beeld van de doelmachine ;
- HID verbindt de NanoKVM met een USB-poort van deze machine en transporteert toetsenbord, muis en virtuele opslag ;
- AUX levert een onafhankelijke voeding ;
- KVM-B verbindt de ATX-controlekaart ;
- RJ45 verbindt het apparaat met het lokale netwerk.
De echte fysieke uitdaging is niet de behuizing, maar de vijf kabels die hem kunnen omringen. In een kleine baie of achter een mini-PC maken korte en flexibele kabels, kabelbinders en een 3D-geprint steunstuk de installatie veel netter. Het lage gewicht van de NanoKVM is niet voldoende om te voorkomen dat een stijve HDMI-kabel hem verplaatst.
Aansluiting : drie paden en een voeding
De HDMI is een inkomende stroom : hij vertrekt vanuit de video-uitgang van de server naar de NanoKVM. De HID-kabel is functioneel gezien bidirectioneel : hij voorziet de behuizing eventueel van stroom en presenteert de USB-randapparatuur aan de host. De ATX-kaart wordt parallel met de knoppen van de behuizing op de Power Switch-, Reset Switch- en Power LED-pinnen van het moederbord aangesloten.
Eerste verbinding en onmiddellijke beveiliging
Zodra de Ethernet is aangesloten, toont het OLED-scherm het via DHCP verkregen adres en de status van de HDMI- en USB-verbindingen. Het volstaat om dit adres in een recente browser te openen. Oudere apparaten kunnen nog de initiële inloggegevens admin/admin voor de interface en root/root voor SSH tonen.
Recente versies verbeteren dit punt : sinds applicatie 2.1.5 vraagt een apparaat waarvan het wachtwoord nog nooit is ingesteld om dit te wijzigen. Versie 2.5.1, gepubliceerd in september 2026, voegt admin- en user-accounts toe, afzonderlijke rollen, HttpOnly-sessiecookies en de intrekking van sessies bij een wachtwoordwijziging.
Voor elke externe toegang :
- werk de applicatie bij vanuit een lokale verbinding ;
- kies een uniek en lang wachtwoord ;
- maak een niet-administrator gebruikersaccount aan wanneer meerdere personen moeten tussenkomen ;
- reserveer het DHCP-adres en plaats het apparaat in een administratie-VLAN ;
- publiceer de webinterface of SSH nooit rechtstreeks op het internet.
SSH staat standaard uit op moderne images, wat de voorkeur heeft. Activeer het enkel voor een specifieke bewerking en beperk de toegang via een firewall. De NanoKVM bestuurt toetsenbord, scherm en voeding : hij moet behandeld worden als een bevoorrechte administratie-interface, niet als een eenvoudig USB-accessoire.
Webinterface en videokwaliteit
De interface concentreert de video en een zwevende werkbalk. Hij geeft toegang tot het virtuele toetsenbord, de muismodus, het koppelen van images, de terminal, Wake-on-LAN, de ATX-commando's, de scripts en de streaminstellingen. Het geheel blijft verrassend responsief gezien de 256 MB geheugen.
Vier transmissieresoluties worden aangeboden : 1080p, 720p, 600p en 480p. Deze instelling wijzigt de stroom die naar de browser wordt gestuurd, niet de HDMI-resolutie die door de server wordt geproduceerd. De keuze van de codec hangt af van de situatie :
- MJPEG stuurt onafhankelijke beelden, biedt voorspelbaar gedrag en een goede leesbaarheid, maar verbruikt meer bandbreedte ;
- H.264 vermindert de doorvoer sterk en geeft over het algemeen een vloeiendere ervaring, ten koste van een iets complexere decodeerketen.
De verschildetectie stopt het versturen van beelden wanneer het scherm stilstaand blijft. Dit bespaart verkeer, maar voegt ongeveer 0,2 seconde toe bij het hervatten van een animatie. Om een systeem te installeren of een console te lezen, is de standaardinstelling relevant. Om een animatie te monitoren, schakel het tijdelijk uit.
1080p bij 60 fps is een maximale capaciteit, geen permanente garantie. Het resultaat hangt af van de browser, de scène, de codec, de gekozen kwaliteit en het netwerk. Voor administratie is de aangekondigde latentie van ongeveer 100 tot 150 ms comfortabel. Voor grafisch ontwerp, audio of games is dit niet het juiste gereedschap.
ISO-images en herinstallatie op afstand
De vrije opslag van de microSD-kaart kan aan de host worden gepresenteerd als een virtueel station. Men kan er meerdere installatie-images op plaatsen, degene selecteren die moet worden gekoppeld, en vervolgens dit randapparaat kiezen in het opstartmenu van de server. Deze functie transformeert de NanoKVM in een permanente noodkit.
De werkelijk beschikbare capaciteit is niet exact 32 GB : het systeem neemt een deel van de kaart in beslag en de ruimte varieert naargelang de geïnstalleerde image. De microSD van de Cube bereikt ongeveer 12 MB/s in de officiële vergelijking. Het opstarten en installeren is dus minder snel dan met een USB-SSD, maar het doel is vooral om een verplaatsing te vermijden.
Bereid de images voor het incident voor en controleer hun controlesom. Een corrupte image die tijdens een externe storing wordt ontdekt, is van geen enkel nut. Test ook of de UEFI het virtuele station detecteert en onthoud de toets van het opstartmenu.
ATX-controle : de functie die het verschil maakt
Het bedieningspaneel boots de acties van de fysieke knop na. Een korte druk vraagt een normaal opstarten of stoppen afhankelijk van de status van de host ; een lange druk forceert de uitschakeling ; Reset triggert een hardware-reset. De status van de LED op het frontpaneel wordt doorgegeven aan de interface.
Deze mogelijkheid moet met voorzichtigheid worden gebruikt. Een geforceerde uitschakeling kan een bestandssysteem beschadigen, een update onderbreken of een database corrumperen. Begin altijd met het scherm te observeren en probeer een correcte uitschakeling. De virtuele noodknop is geen substituut voor hoge beschikbaarheid.
Toegang van buitenaf : VPN voor port forwarding
Tailscale is geïntegreerd en maakt het mogelijk om de NanoKVM te bereiken achter een verbinding zonder openbaar adres, zonder een poort op de router te openen. Na koppeling met hetzelfde privénetwerk wordt de interface toegankelijk via het Tailscale-adres van het apparaat. Pas in een professionele omgeving ACL's of Grants toe zodat enkel administratiewerkstations en -accounts de KVM kunnen bereiken.
Een zelf-gehoste VPN is ook geschikt. De essentie is om een directe blootstelling te vermijden. Activeer meervoudige authenticatie voor het VPN-account, verwijder apparaten die niet meer worden gebruikt en werk zowel de client als de NanoKVM-applicatie regelmatig bij.
Wat bevalt
- Het formaat : de behuizing past naast een mini-PC of in een kleine kast zonder een plaats in te nemen.
- De onafhankelijkheid van het systeem : BIOS, opstartconsole en installatie blijven toegankelijk.
- De virtuele drager : meerdere noodhulpmiddelen kunnen ter plaatse blijven.
- De meegeleverde ATX-controle : de Full-versie is echt bruikbaar zonder solderen.
- Het OLED-scherm : het IP-adres en de status van de verbindingen zijn onmiddellijk zichtbaar.
- De open en actieve software : de publieke repository ontvangt nog steeds functies, bugfixes en beveiligingsverbeteringen.
- De stilte : geen ventilator of bewegend onderdeel.
Wat men moet accepteren
- Een woud aan kabels : HDMI, HID, AUX, netwerk en ATX overschrijden ruimschoots het volume van de behuizing.
- Een Ethernet beperkt tot 100 Mbit/s : voldoende voor het beoogde gebruik, maar bescheiden in 2026.
- Geen audio of HDMI loop-out : de NanoKVM Cube blijft op administratie gericht.
- Eén host : meerdere servers beheren vereist meerdere behuizingen of een echte matrix-KVM.
- Een microSD als systeemopslag : houd een back-up image bij en vermijd brute uitschakelingen.
- Een in te stellen beveiliging : wachtwoord, segmentatie, updates en VPN zijn niet facultatief.
Full, Lite of een krachtiger model ?
De Cube Full is de logische keuze voor een individuele installatie die klaar is om te gebruiken : behuizing, OLED, kaart en ATX-controle worden meegeleverd. De Lite is geschikt voor integratie in serie of voor een project waarbij men accepteert de behuizing, voeding en ATX-besturing zelf te maken.
Een krachtiger KVM-model is gerechtvaardigd als men Gigabit, een 4K-image, audio, een HDMI-loop-out, meerdere serverpoorten of een lagere latentie eist. Deze behoeften overschrijden de bestemming van de NanoKVM Cube Full. Zijn kracht ligt niet in het vervangen van alle professionele consoles, maar in het toegankelijk maken van out-of-band administratie voor elke kleine server.
Conclusie
De NanoKVM Full is een van die apparaten waarvan het nut abstract lijkt tot de eerste server die op afstand blokkeert. Op dat moment is het zien van het opstartscherm, het versturen van een toets in de UEFI of het koppelen van een ISO-image voldoende om een verplaatsing te vermijden en kan de behuizing in één interventie worden terugverdiend.
Zijn beperkingen zijn coherent met zijn formaat : Ethernet 100 Mbit/s, microSD-opslag, afwezigheid van audio en delicate kabelbeheer. In ruil daarvoor vormen de combinatie van HDMI, HID, virtuele drager, OLED en ATX-besturing een echte out-of-band console. Goed gevoed, geïsoleerd in een administratienetwerk en enkel toegankelijk via VPN, wordt deze minuscule kubus een uitstekende metgezel voor een thuisserver, labo of kleine infrastructuur.
Technische referenties
- Sipeed : officiële NanoKVM-repository en vergelijking van de modellen
- Sipeed Wiki : architectuur en kenmerken van de NanoKVM Cube
- Sipeed Wiki : opstarten, interfaces en ATX-controle
- Sipeed Wiki : video, virtuele randapparatuur en webinterface
- Sipeed Wiki : externe toegang met Tailscale
- Sipeed : versiegeschiedenis van de NanoKVM-applicatie
Daarna lezen
Over de auteur
Jeremy Kraft beheert de infrastructuur en de zelfgehoste diensten van het IBCSC. Deze gidsen beschrijven configuraties die echt zijn uitgerold en voor publicatie opnieuw zijn nagekeken.
Discussie
Reacties
Nog geen reacties. U kunt de discussie openen met een vraag of uw eigen ervaring.