# EasyLinux — Linux fleet management

*Source: https://jordantech-solutions.net/de/easylinux · Part of JordanTech Solutions (https://jordantech-solutions.net)*

- EasyLinux — Zero-Touch-Linux-Flottenmanagement
- Stecken Sie an jedem Standort einen neuen PC ein: Er installiert Ubuntu LTS, tritt Ihrer Flotte bei und meldet sich in einem Dashboard. Active Directory-Anmeldung — kein Engineer nötig.
- EasyLinux
- Linux-Flottenmanagement
- Neue Rechner richten sich selbst ein
- Schicken Sie einen neuen PC an jeden Standort. Er bootet aus dem Netzwerk, installiert Ihre Linux-Distribution, tritt Ihrer Flotte bei und erscheint innerhalb weniger Minuten im Dashboard — kein Engineer fasst ihn an. Standardmäßig Ubuntu LTS, auf Anfrage auch andere Enterprise-Desktop-Distributionen wie SUSE Linux Enterprise Desktop.
- Demo buchen
- Funktionsweise ansehen
- ZERO-TOUCH-SETUP · UBUNTU 24.04 LTS · ACTIVE DIRECTORY-ANMELDUNG · CIS-KONFORM
- Site 014 · neuer Rechner
- WARTET AUF EINSCHALTEN
- ERSTES EINSCHALTEN 09:41
- Netzwerk-Boot
- erledigt
- Ubuntu LTS-Installation
- erledigt · unbeaufsichtigt
- Agent-Installation
- erledigt
- Enrollment
- erledigt · Inventar-Treffer
- Geräteprofil
- angewendet · v41
- Statusbericht
- im Dashboard
- wartet
- Setup abgeschlossen
- verwalteter Enterprise-Desktop · Active Directory-Anmeldung
- {done} VON 6 SCHRITTEN ABGESCHLOSSEN
- KEIN ENGINEER HAT IHN ANGEFASST
- Der alte Weg
- Keine handgebauten Linux-Rechner mehr
- Einen PC in einer entfernten Niederlassung zu ersetzen, bedeutete früher eine von drei langsamen Optionen — und keine davon erzeugte zweimal denselben Rechner.
- Ohne EasyLinux
- Aufwand
- Engineer zum Standort schicken
- Tage
- Festplatte in der Zentrale imagen und versenden
- Tage
- Jemanden vor Ort durch das Setup führen
- ein Nachmittag
- Am Ende ist jeder Rechner etwas anders als der davor.
- Mit EasyLinux
- Einstecken. Er baut sich selbst.
- Der Lieferant schickt einen neuen Rechner an den Standort. Jemand steckt ihn ein, und er installiert sich selbst nach dem Profil, das IT in der Zentrale definiert hat.
- GLEICHES PROFIL · GLEICHES ERGEBNIS · JEDER STANDORT
- Zero-Touch-Setup
- Von der Laderampe ins Dashboard
- Vier automatisierte Schritte. Ein Mensch ist genau einmal beteiligt — um den Einschaltknopf zu drücken.
- Einstecken und einschalten
- Jemand verbindet den Rechner und drückt Power. Das ist der einzige manuelle Schritt.
- Er installiert sich selbst
- Bootet aus dem Netzwerk und installiert ein gehärtetes Ubuntu LTS mit lokaler Netzwerkgeschwindigkeit.
- Er tritt der Flotte bei
- Registriert sich gegen das Standortinventar und wendet dann Geräteprofil und Software an.
- Er meldet bereit
- Erscheint konfiguriert im HQ-Dashboard. Nutzer melden sich mit Active Directory an.
- Der Arbeitsplatz
- Ein Enterprise-Desktop, maßgeschneidert für jede Rolle
- Wir gestalten den Enterprise-Desktop nach Ihren Anforderungen. Jeder Enterprise-Desktop startet mit genau den Anwendungen, die seine Rolle braucht — Kiosk, Service Desk, Office, Lab oder Developer — angeordnet und einsatzbereit. Nutzer melden sich an und haben alles auf einen Blick, ohne Suche und ohne Einrichtung.
- MASSGESCHNEIDERT · PRO ROLLE · ANWENDUNGEN AUF EINEN BLICK
- Architektur
- Jeder Rechner hat genau einen Upstream
- Drei Ebenen. Ein Control Center in Ihrer Zentrale, ein kleiner Distribution Point pro Standort und die Enterprise-Desktops selbst. Profile und Software fließen hinaus; Health und Status fließen zurück. Fällt der Link aus, läuft der Standort mit seinem lokalen Cache weiter.
- Rollout-Schritte
- Einmal definieren, dann einschalten
- Installationsprofil definieren
- Legen Sie die Version Ihrer Enterprise-Desktop-Distribution, Partitionierung, CIS-Härtung, Basispakete und First-Boot-Einstellungen für neue Rechner fest.
- Standortinventar anlegen
- Hinterlegen Sie, welche Rechner sich an welchem Standort registrieren dürfen: Seriennummer, MAC-Adresse, Hostname, Standort und Zielprofil.
- Rollen und Software zuweisen
- Gruppieren Sie Rechner nach Aufgabe: Kiosk, Service Desk, Office, Lab, Developer oder Admin. Hinterlegen Sie Pakete, Policies und Skripte pro Rolle.
- Standort-VM registrieren
- Fügen Sie pro Standort eine Distribution Point-VM hinzu. Sie erhält Profile aus der Zentrale und liefert Boot-Dateien, Pakete und Konfiguration lokal aus.
- Rechner einschalten
- Senden Sie neue PCs an den Standort. Nach dem Einstecken booten sie per PXE, werden gegen das Inventar geprüft, installiert, registriert und ihrer Rolle zugeordnet.
- Rollout überwachen
- Im Dashboard sehen Sie Fortschritt, fehlgeschlagene Schritte, letzten Check-in, angewendete Profilversion und Logs für jeden Rechner und Standort.
- Trust Model
- Gebaut für die Sicherheitsprüfung
- Ihre Prüfer bekommen eine kurze, überprüfbare Liste — kein Whitepaper.
- self-hosted: das Control Center läuft in Ihrer Zentrale
- mutual TLS zwischen Zentrale und jedem Standort
- Auth-Tokens pro Maschine, beim Enrollment ausgestellt
- Enrollment Gate: Maschinen außerhalb des Standortinventars werden abgelehnt
- Ubuntu 24.04 LTS mit CIS Level 1-Härtung bei der Installation
- Ubuntu Pro Extended Security Maintenance auf jeder Maschine
- eine kontrollierte Internetverbindung für alle OS-Pakete — ein Audit-Punkt, planbare Bandbreite
- FAQ
- Was IT-Leads zuerst fragen
- Was passiert, wenn ein Standort die Verbindung zur Zentrale verliert?
- Nichts Dramatisches. Rechner sprechen nur mit dem Distribution Point des Standorts, der Konfiguration und Software lokal cached — Booten, Installationen und Konfiguration laufen weiter, Statusberichte warten, bis der Link zurück ist. Die einzige Grenze: Ein Paket, das der Standort noch nicht gecached hat, wartet auf den Link.
- Was passiert, wenn das Setup unterwegs fehlschlägt?
- Es wird sichtbar. Das Dashboard meldet den fehlgeschlagenen Schritt Sekunden nach der Meldung des Rechners — pro Task, mit Exit Codes und Logs — Sie sehen also genau, welche Maschine wo stehenblieb. Den Job erneut auszuführen ist sicher: Läufe sind idempotent, ändern also nur, was falsch ist, und lassen korrekte Rechner unberührt. Geplante Checks erkennen und korrigieren Drift genauso.
- Welche Betriebssysteme verwaltet EasyLinux?
- Standardmäßig Ubuntu 24.04 LTS — andere Enterprise-Distributionen wie SUSE Linux Enterprise Desktop auf Anfrage. EasyLinux übernimmt Setup und Zustand jeder Maschine und bringt Ihre Linux-Flotte auf einen einheitlichen, verwalteten Standard.
- Ersetzt es Active Directory, Intune oder unsere Security-Tools?
- Nein. Nutzer melden sich mit ihren bestehenden Active Directory-Zugangsdaten an, und verwaltete Maschinen laufen neben CrowdStrike, CyberArk und Intune. EasyLinux verantwortet Setup und Zustand der Maschine; Ihr Identity- und Security-Stack bleibt, wo er ist.
- Wie verhindern Sie, dass eine unbekannte Maschine der Flotte beitritt?
- Enrollment wird gegen das Standortinventar geprüft: Eine Maschine, die nicht erwartet wird, wird abgelehnt. Jede registrierte Maschine bekommt ihr eigenes Auth-Token, und der gesamte Traffic zwischen Zentrale und Standorten läuft über mutual TLS.
- Was braucht es, um einen neuen Standort hinzuzufügen?
- Eine kleine VM am Standort, registriert mit der Zentrale. Sie zieht Konfiguration und Software-Cache des Standorts selbst herunter, und die Enterprise-Desktop-Flotte kann in derselben Woche ausgerollt werden. Die VM enthält nichts Unersetzliches: Die vollständige Konfiguration eines Standorts kann jederzeit aus der Zentrale rekonstruiert werden.
- Wie schnell erreichen Konfigurationsänderungen die Rechner?
- Agents checken nach Zeitplan beim Distribution Point ihres Standorts ein und wenden die Profilversion an, die ihnen zugewiesen ist. Änderungen landen beim nächsten Check-in auf jedem Rechner — eine kurze, planbare Verzögerung per Design statt eines sofortigen Pushs. Jeder Job ist an eine bestimmte Profilversion gepinnt, nie an „latest“, damit jeder Lauf später reproduzierbar ist.
- Preise
- Preise, die mit Ihrer Flotte skalieren
- Die Preise richten sich nach verwalteten Enterprise-Desktops. Pläne starten ab 250 Rechnern, enthalten Zero-Touch-Setup und das HQ-Dashboard und skalieren über Standorte hinweg — sprechen Sie mit dem Vertrieb für ein Angebot.
- Vertrieb kontaktieren
- Verwaltete Enterprise-Desktops
- Zero-Touch-Setup, Enrollment und das HQ-Dashboard sind enthalten. Migration und Rollout vor Ort werden nach Aufwand abgerechnet.
- Starter
- Für 250+ Enterprise-Desktops an einem Standort, inklusive Zero-Touch-Setup und HQ-Dashboard.
- Growth
- Standortübergreifende Flotten, mit automatischen Mengenrabatten, wenn Ihre Flotte wächst.
- Enterprise
- Air-Gapped- und On-Prem-Deployments, plus SLA, Ubuntu Pro und Rollout-Planung.
- Enterprise-Desktops
- Verwaltung
- Setup & Dashboard
- EasyLinux — rund {n} verwaltete Enterprise-Desktops. Ich möchte ein individuelles Angebot und eine Rollout-Schätzung.
- Sehen Sie zu, wie ein Rechner sich selbst einrichtet
- Buchen Sie eine Demo: ein neuer PC, ein Einschaltknopf und wenige Minuten später ein verwalteter Enterprise-Desktop in Ihrem Dashboard.
- Vertrieb kontaktieren
- ZERO-TOUCH-SETUP · UBUNTU 24.04 LTS · ACTIVE DIRECTORY-ANMELDUNG
- EasyLinux-Architektur: Provisionierung und Konfiguration der Flotte
- Vollbild anzeigen
- Vollbild beenden
- Headquarter
- Managed Linux Server
- EasyLinux Distribution Point
- vCenter Managed VM
- Standort-Clients
- Zentraler Management-Standort · HQ Linux Server
- Datenebene
- Edge-Standort · einer pro Markt
- Services auf dem Distribution Point
- EasyLinux Platform
- Web UI · Engine · EasyLinux API
- Managed VM
- Docker / K8s HA
- EasyLinux API
- Config- & Status-Endpoint für jeden Distribution Point
- Stats & Monitoring
- Live-Dashboard mit Status & Health pro Gerät
- Datenbank
- PostgreSQL — Templates, Inventare, Jobs, Status.
- Master APT
- Einziger Egress-Proxy → Ubuntu-Mirrors.
- Ubuntu-Mirrors
- EasyLinux Distribution Point
- Einziger Zugangspunkt für die Clients des Standorts
- Managed VM
- Config-Sync
- Agent-Proxy
- apt-Cache
- PXE
- Zieht das Bundle dieses Standorts aus der Zentrale, betreibt die unten gelisteten Services und leitet jede Client-Anfrage an die EasyLinux API weiter (und Status-Callbacks zurück).
- Lokaler APT-Cache
- Liefert .deb-Pakete an die Clients im LAN.
- Der Upstream-Proxy zeigt auf den Master APT, der von den Ubuntu-Mirrors lädt.
- LAN-Speed
- verkettet
- PXE-Boot-Server
- Unbeaufsichtigte Ubuntu 24.04-Installation über subiquity / cloud-init.
- Installiert den EasyLinux Agent gleich mit, sodass sich der Client beim ersten Boot registriert.
- PXE → Installation → Enrollment
- wendet Templates an
- meldet Status
- läuft · Normalbetrieb
- Installierte Agents
- Config & Konfigurations-Templates
- Agent-Status-Callbacks
- PXE-Boot
- apt-Pakete
- Konfigurations-Templates
- Statusberichte
- apt-Upstream
- Workflow
- Client-Lebenszyklus — vom ersten Einschalten bis zum Normalbetrieb
- Einschalten · PXE-Boot
- Ein frischer Client bootet ohne OS. Die NIC fragt DHCP an; der Distribution Point antwortet und lädt iPXE per Chain-Load über TFTP.
- Unbeaufsichtigte Ubuntu-Installation
- PXE liefert Kernel, initrd und Autoinstall-Config über HTTPS. Subiquity installiert Ubuntu 24.04 LTS ohne eine einzige Rückfrage.
- Agent installiert
- Ein Late-Command im Autoinstall installiert das EasyLinux-Agent-Paket, geladen aus dem lokalen APT-Cache des Distribution Points.
- Enrollment beim ersten Boot
- Beim ersten Boot registriert sich der Agent beim Distribution Point; der leitet die Anfrage an die Zentrale weiter und liefert Auth-Token + Hostgruppen-Zuordnung zurück.
- Templates ziehen & anwenden
- Der Agent holt seine Konfigurations-Templates über den Distribution Point und führt sie lokal aus. Pakete kommen aus dem lokalen APT-Cache.
- Status melden
- Ergebnisse, Exit Codes und Logs pro Task gehen an den Distribution Point, der sie an die Zentrale weiterreicht.