Jeder, der einen Server im Keller, im Rack oder beim Hoster betreibt, kennt den Moment: Die Maschine ist über SSH nicht mehr erreichbar. Ein Kernel-Update ist schiefgegangen, das Dateisystem hängt im Notfall-Prompt, oder das BIOS wartet auf eine Taste. Ab hier hilft keine Software mehr – man braucht Bild, Tastatur und Maus an der Maschine selbst. Genau dafür gibt es IP-KVM.
Diese Seite erklärt, was ein IP-KVM technisch tut, wo die Grenze zu SSH, VNC und Remote Desktop verläuft, welche Bauformen es gibt und worauf beim Kauf zu achten ist. Sie ist der Einstieg in unseren KVM-Bereich – die vertiefenden Anleitungen sind jeweils verlinkt.
Was ein IP-KVM eigentlich macht
KVM steht für Keyboard, Video, Mouse. Ein IP-KVM ist ein kleines Gerät, das sich zwischen Dich und den Zielrechner setzt und dabei zwei Dinge gleichzeitig tut:
- Es greift das Bild ab, indem es sich per HDMI am Grafikausgang anmeldet. Für den Zielrechner sieht das aus wie ein ganz normaler Monitor.
- Es spielt Tastatur und Maus vor, indem es sich per USB als HID-Gerät ausgibt. Für den Zielrechner sieht das aus wie eine angesteckte Tastatur.
Beides zusammen landet in einem Webinterface, das Du im Browser öffnest. Der entscheidende Punkt dabei: Der Zielrechner merkt davon nichts. Es läuft keine Software auf ihm, es braucht keinen Treiber, kein Betriebssystem und kein Netzwerk auf seiner Seite. Ein IP-KVM funktioniert deshalb auch dann noch, wenn der Rechner überhaupt nicht mehr bootet.
Der Unterschied zu SSH, VNC und Remote Desktop
Das ist die Grenze, an der sich alles entscheidet:
| SSH / VNC / RDP | IP-KVM | |
|---|---|---|
| Läuft auf dem Zielrechner | ja, als Dienst | nein, reine Hardware |
| Braucht ein bootendes OS | ja | nein |
| BIOS/UEFI erreichbar | nein | ja |
| Bootvorgang sichtbar | nein | ja |
| Nach Kernel-Panic nutzbar | nein | ja |
| Rechner einschalten | nur per Wake-on-LAN | ja, per ATX-Steuerung |
| Betriebssystem neu installieren | nein | ja, per virtuellem Laufwerk |
Kurz gesagt: SSH ist Fernzugriff auf ein laufendes System, IP-KVM ist Fernzugriff auf die Hardware. Beides ersetzt sich nicht, es ergänzt sich. Im Alltag arbeitest Du zu 99 % über SSH – und für das eine Prozent, in dem SSH nicht mehr geht, existiert das IP-KVM.
Wann sich ein IP-KVM lohnt
Die Anschaffung rechnet sich nicht über Bequemlichkeit, sondern über vermiedene Wege. Typische Situationen:
- Der Server steht nicht dort, wo Du bist – im Keller, im Nebengebäude, bei den Eltern, im Rechenzentrum. Jeder Gang dorthin kostet mehr als das Gerät.
- Du bootest häufig zwischen Systemen um oder testest Betriebssysteme, Hypervisoren und Boot-Medien.
- Der Rechner hat keinen Monitor – ein Homelab-Node, ein NAS, ein Mini-PC hinter dem Fernseher.
- Du willst BIOS-Einstellungen ändern, ohne Tastatur und Bildschirm anzuschleppen.
- Du betreust Rechner für andere und willst nicht bei jedem Startproblem hinfahren.
Der ehrliche Gegentest: Steht die Maschine drei Meter neben Dir und lässt sich in zwanzig Sekunden ein Monitor anstecken, brauchst Du kein IP-KVM. Der Nutzen wächst mit der Entfernung und mit der Häufigkeit, in der etwas unterhalb des Betriebssystems schiefgeht.
Die drei Bauformen
„IP-KVM“ ist ein Sammelbegriff. In der Praxis begegnen Dir drei sehr verschiedene Umsetzungen:
| Bauform | Beispiele | Passt zu |
|---|---|---|
| Eigenständige Box | NanoKVM, JetKVM | einzelne Rechner, Homelab, günstig |
| Bausatz auf Raspberry-Pi-Basis | PiKVM mit KVM-A3/A4 | Bastler, volle Kontrolle, quelloffen |
| Eingebautes Management | IPMI, iDRAC, iLO | Server-Hardware, ab Werk vorhanden |
Die dritte Zeile ist wichtig, weil sie einen Kauf ersparen kann: Echte Server-Hardware bringt das Ganze meist schon mit. Wenn Dein Gerät einen zusätzlichen, separaten Netzwerkport hat, den das Betriebssystem gar nicht sieht, hast Du vermutlich bereits ein Baseboard-Management. Welche der drei Wege für Dich passt, klärt IPMI, iDRAC, iLO oder externes IP-KVM?.
Für alles andere – Mini-PCs, selbstgebaute Server, Consumer-Mainboards, NAS-Systeme – ist ein externes Gerät die einzige Möglichkeit. Und dieser Markt ist in den letzten Jahren stark in Bewegung geraten.
Das NanoKVM Full Set ist der derzeit gängigste Einstieg: RISC-V-Board, 1080p bei 60 Bildern, 100-Mbit-Netzwerk, laut Hersteller 90 bis 230 ms Verzögerung. Der NanoKVM Pro legt deutlich zu – Dual-Core-Cortex-A53, 1 GB RAM, 32 GB eMMC, Gigabit-Ethernet, optional PoE und WLAN, dazu 4K. Das Geekworm KVM-A3 ist kein fertiges Gerät, sondern ein Bausatz für den Raspberry Pi 4, auf dem die quelloffene PiKVM-Software läuft. Die Unterschiede im Detail stehen im Vergleich der drei Systeme.
Die Funktionen, auf die es ankommt
Alle Geräte übertragen Bild und Eingaben. Unterschiede gibt es bei den Dingen drumherum – und genau die entscheiden im Ernstfall darüber, ob Du doch hinfahren musst.
ATX-Steuerung – der wichtigste Punkt
Ein IP-KVM zeigt Dir das Bild eines Rechners. Ist der Rechner aus oder komplett eingefroren, nützt das wenig, solange Du nicht den Einschaltknopf betätigen kannst.
Dafür gibt es die ATX-Steuerung: ein zusätzliches Kabel zum Front-Panel-Anschluss des Mainboards, über das das IP-KVM Power und Reset auslöst – also genau das tut, was sonst der Finger am Gehäuseknopf tut. Ohne ATX-Steuerung ist ein IP-KVM im härtesten Fall wertlos. Wenn Du nur auf ein Merkmal achtest, dann auf dieses.
Alternativ funktioniert eine schaltbare Steckdose, wenn das Mainboard auf „nach Stromausfall einschalten“ steht. Das ist die grobe Variante, hilft aber in vielen Fällen.
Virtuelle Laufwerke
Ein gutes IP-KVM kann ein ISO-Abbild als USB-Laufwerk vorspiegeln. Damit installierst Du ein Betriebssystem komplett aus der Ferne – ohne USB-Stick, ohne vor Ort zu sein. Für einen Server, der nicht im selben Gebäude steht, ist das der zweitwichtigste Punkt nach der ATX-Steuerung.
Bildqualität und Verzögerung
Hier lohnt Nüchternheit. Ein IP-KVM ist kein Arbeitsplatz für den Alltag, sondern ein Notfallzugang. Die typischen 90 bis 230 ms Verzögerung der günstigen Geräte sind für BIOS-Menüs, Textkonsolen und Installationsroutinen völlig ausreichend. Für flüssiges Arbeiten in einer grafischen Oberfläche sind sie es nicht.
1080p reicht in fast allen Fällen. 4K klingt gut, verlangt aber deutlich mehr Rechenleistung im Gerät und mehr Bandbreite – und BIOS-Oberflächen sind ohnehin niedrig aufgelöst. Interessant wird 4K erst, wenn Du wirklich einen Desktop bedienen willst.
Netzwerk und Stromversorgung
- Getrennter Netzwerkzugang. Hängt das IP-KVM am selben Switch wie der Server und fällt der Switch aus, ist auch der Notfallzugang weg. Ideal ist ein eigener Weg ins Netz.
- Eigene Stromversorgung. Manche Geräte hängen per USB am überwachten Rechner. Ist der aus, ist auch das IP-KVM aus. Besser ist ein separates Netzteil oder PoE.
- PoE, falls vorhanden, löst beide Punkte auf einmal – Strom und Netz über ein Kabel, unabhängig vom Zielrechner.
Der erste Punkt wird regelmäßig unterschätzt. Ein Notfallzugang, der dieselben Abhängigkeiten hat wie das, was er absichern soll, ist keiner.
Das Sicherheitsproblem, das niemand gern anspricht
Ein IP-KVM ist mächtiger als jeder Root-Zugang. Wer es erreicht, kann das BIOS ändern, von einem eigenen Abbild booten und den Rechner neu installieren – Festplattenverschlüsselung und Betriebssystemrechte spielen dabei keine Rolle.
Daraus folgen drei Regeln, die nicht verhandelbar sind:
- Niemals direkt aus dem Internet erreichbar machen. Keine Portweiterleitung, nie.
- Standardpasswort sofort ändern. Mehrere dieser Geräte kommen mit bekannten Werkszugangsdaten.
- Zugriff nur über VPN. WireGuard oder Tailscale sind dafür der richtige Weg – die Einrichtung steht unter IP-KVM per Tailscale oder WireGuard erreichbar machen.
Die vollständige Absicherung – eigenes VLAN, Zertifikate, Zwei-Faktor, Protokollierung – behandelt IP-KVM absichern.
Was ein IP-KVM nicht kann
Damit die Erwartung stimmt:
- Es ersetzt kein Backup. Ein IP-KVM hilft, ein System zu reparieren – es stellt keine Daten wieder her.
- Es hilft nicht bei defekter Hardware. Ist das Netzteil tot, siehst Du ein schwarzes Bild und sonst nichts.
- Es ist kein Arbeitsplatz. Für tägliches Arbeiten sind SSH, VNC oder RDP schneller und angenehmer.
- Es zeigt nur, was am Grafikausgang anliegt. Gibt das Mainboard bei einem Fehler gar kein Bild aus, bleibt auch das IP-KVM dunkel. Genau dafür haben Server-Boards Diagnose-LEDs und POST-Codes.
Wie Du weitermachst
| Deine Situation | Nächster Schritt |
|---|---|
| Server-Hardware mit extra Netzwerkport | Prüfen, ob IPMI schon da ist |
| Ich will ein fertiges Gerät kaufen | NanoKVM, JetKVM oder PiKVM im Vergleich |
| Ich habe einen Raspberry Pi übrig | PiKVM selbst bauen |
| Gerät ist da, jetzt einrichten | NanoKVM einrichten |
| Zugriff von unterwegs | Über Tailscale oder WireGuard |
| Bild soll über eine lange Strecke | KVM-Extender über lange Strecken |
Häufige Fragen
Brauche ich ein IP-KVM, wenn ich Proxmox nutze?
Für den Zugriff auf virtuelle Maschinen nicht – dafür hat Proxmox eine eigene Konsole im Webinterface. Für den Proxmox-Host selbst dagegen schon: Wenn der nicht mehr bootet, ist auch das Webinterface weg. Genau das ist einer der häufigsten Anwendungsfälle im Homelab.
Funktioniert ein IP-KVM auch am Laptop?
Nur eingeschränkt. Du brauchst einen HDMI-Ausgang für das Bild, und viele Laptops geben ihr internes Bild nicht parallel aus. Die USB-Seite funktioniert, die Bildseite oft nicht wie erwartet.
Was passiert bei einem Stromausfall?
Hat das IP-KVM eine eigene Stromversorgung und der Zielrechner startet nach Netzwiederkehr automatisch, siehst Du den kompletten Startvorgang. Hängt das IP-KVM per USB am Zielrechner, startet es mit ihm zusammen – und Du siehst die ersten Sekunden nicht.
Reicht 100-Mbit-Ethernet?
Für 1080p mit H.264-Kompression ja. Bei 4K oder wenn mehrere Geräte am selben Uplink hängen, ist Gigabit die sichere Wahl.
Ist ein IP-KVM dasselbe wie ein KVM-Switch?
Nein, und die Verwechslung ist häufig. Ein KVM-Switch schaltet mehrere Rechner auf einen Arbeitsplatz um – Du sitzt davor. Ein IP-KVM bringt einen Rechner ins Netz – Du sitzt woanders. Die Abgrenzung inklusive KVM-Extendern erklärt KVM-Switch, KVM-Extender oder IP-KVM?.
Fazit
Ein IP-KVM ist die Antwort auf die Frage „Was mache ich, wenn SSH nicht mehr geht?“. Es arbeitet unterhalb des Betriebssystems, braucht auf dem Zielrechner nichts und funktioniert deshalb genau dann, wenn alles andere versagt.
Beim Kauf zählen drei Dinge weit mehr als die Auflösung: ATX-Steuerung, virtuelle Laufwerke und eine vom Zielrechner unabhängige Strom- und Netzversorgung. Und beim Betrieb gilt eine einzige harte Regel: Das Gerät gehört niemals direkt ins Internet.
Wenn Du jetzt vor der Kaufentscheidung stehst, ist NanoKVM, JetKVM oder PiKVM der nächste Schritt.
