Mobile-Menu

Open-Source-Alternative zu WSUS für Windows, Linux und macOS Nach dem WSUS-Ende wird OPSI zur kostenlosen Alternative

Von Thomas Joos 5 min Lesedauer

Anbieter zum Thema

FAST LTA GmbH
FTAPI Software GmbH

Viele IT-Abteilungen installieren Software noch manuell auf jedem Rechner. Das Open-Source-Tool OPSI ersetzt diese Praxis durch ein zentrales, automatisiertes System für Installation, Update und Inventarisierung von Windows- und Linux-Clients. Open Source, effizient und ohne Lizenzkosten.

OPSI wird nach dem WSUS-Ende zur Open-Source-Alternative und verwaltet Windows, Linux und macOS zentral mit automatischen Updates und Echtzeit-Status. Mehr in Text, Bildergalerie und Video (Tool-Tipp 38).(Bild: © Irene Kulinchyk - stock.adobe.com)
OPSI wird nach dem WSUS-Ende zur Open-Source-Alternative und verwaltet Windows, Linux und macOS zentral mit automatischen Updates und Echtzeit-Status. Mehr in Text, Bildergalerie und Video (Tool-Tipp 38).
(Bild: © Irene Kulinchyk - stock.adobe.com)

OPSI automatisiert Softwareverteilung und Betriebssysteminstallation in gemischten IT-Umgebungen. Das System stammt von der uib GmbH in Mainz und steht unter der AGPLv3-Lizenz. Es läuft auf einem Linux-Server, verwaltet Windows-, Linux- und macOS-Clients und ersetzt zunehmend klassische Werkzeuge wie den inzwischen veralteten Windows Server Update Services. Microsoft hat WSUS im September 2024 offiziell abgekündigt, wodurch viele Unternehmen nach einer eigenständigen, zukunftssicheren Lösung suchen. OPSI bietet diese Option ohne Lizenzkosten und mit offener Architektur.

Zentrale Verwaltung und automatische Installation

Im Zentrum steht der OPSI-Server. Er übernimmt Softwareverteilung, Patch-Management, Betriebssystem-Deployment und Inventarisierung. Die Verwaltung erfolgt über eine zentrale Datenbank und webbasierte oder Java-basierte Konsolen. Von hier aus lassen sich Betriebssysteme per PXE-Boot oder Boot-CD bereitstellen, Software-Pakete installieren oder aktualisieren und bestehende Konfigurationen anpassen. Jeder Client erhält dafür einen eigenen Agent, der die Verbindung zum Server hält und Befehle automatisch ausführt. Damit lassen sich auch mehrere Standorte mit einer einzigen Oberfläche steuern, die Installationsdateien liegen verteilt auf Depot-Servern.

Bildergalerie
Bildergalerie mit 7 Bildern

Architektur und Installation

Der OPSI-Server basiert auf Linux und nutzt MariaDB sowie Samba für die Kommunikation mit Windows-Clients. Die Installation erfolgt wahlweise manuell oder über vorbereitete Pakete. Im praktischen Aufbau empfiehlt sich eine virtuelle Maschine, zum Beispiel unter VMware vSphere. Auch der kostenlose VMware ESXi-Server genügt für Tests und kleinere Netze. Das System läuft bereits mit 2 CPUs und 4 GB RAM stabil. Der Speicherbedarf hängt vom Umfang der Software-Pakete ab, die im Verzeichnis "/var/lib/opsi/repository" abgelegt werden. Debian/Ubuntu gilt als bevorzugte Plattform. Für die Grundinstallation werden wget, Samba, MariaDB und einige Basiswerkzeuge eingerichtet. Nach der Datenbankkonfiguration folgen die OPSI-Pakete aus dem offiziellen Repository.

Paketierung und Automatisierung

OPSI verwendet für die Softwareverteilung ein eigenes Skriptsystem namens "opsi-script". Darüber lassen sich Standardinstallationen in automatisierte Abläufe übersetzen. Die Werkzeuge "Setup Detector" und "Package Builder" helfen, bestehende MSI- oder EXE-Installer zu analysieren und paketfähig zu machen. So entsteht eine konsistente, wiederverwendbare Sammlung von Installationsroutinen, die zentral gesteuert werden.

Der Administrator weist die Pakete über die OPSI-Konsole zu, wählt die Zielgeräte aus und definiert, ob Installation, Update oder Deinstallation erfolgen soll. Nach dem Speichern übernimmt der Client-Agent den Auftrag beim nächsten Neustart oder auf Abruf. Der Status jeder Installation wird in Echtzeit zurückgemeldet und farblich gekennzeichnet.

Einbindung von Clients

Jeder PC oder jedes Notebook benötigt den OPSI-Client-Agent. Dieser lässt sich lokal über die Freigabe "\opsiserver\opsi_depot" installieren oder vom Server aus über eine vorhandene c$-Freigabe ausrollen. Nach der Einrichtung verbindet sich der Client automatisch mit dem Server und erscheint in der Verwaltungsoberfläche. Danach können Softwarepakete, Updates oder ganze Betriebssysteme automatisch verteilt werden. Auch DHCP-basierte PXE-Installationen sind möglich, wenn der Server als Boot-Quelle im Netzwerk hinterlegt wird.

Einsatzmöglichkeiten und Erweiterungen

OPSI eignet sich für Unternehmen, Behörden und Bildungseinrichtungen, die viele Systeme einheitlich verwalten möchten, ohne in teure Lizenzen zu investieren. Neben Standardfunktionen stehen Erweiterungen für Reporting, LDAP-Integration und Mandantenverwaltung zur Verfügung. Die Inventarisierung erfasst Hardware- und Softwarestände automatisch, was Patch-Management und Compliance-Kontrolle erleichtert. Die Community liefert über das Forum und das Wiki regelmäßig neue Paketvorlagen und Skriptbeispiele. Dokumentation und API-Referenzen sind vollständig öffentlich. Mit python-opsi lässt sich die Steuerung auch in eigene Verwaltungswerkzeuge integrieren.

Bildergalerie
Bildergalerie mit 7 Bildern

Fertige OPSI-VM nutzen

Wie bereits beschrieben, ist die Einrichtung von OPIS am einfachsten über eine vordefinierte VM möglich. Diese lässt sich, neben VMware vSphere/ESXi auch mit Virtualbox und VMware Workstation nutzen und mit etwas Konfiguration auch mit Proxmox VE. Wir zeigen nachfolgend die Einrichtung mit VMware vSphere. Unabhängig vom eingesetzten Virtualisierer erfolgt immer zuerst der Download des Archivs. Nach dem Entpacken der ZIP-Datei stehen die notwendigen Daten zur Verfügung.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Im vSphere Web-Client erfolgt ein Rechtsklick auf "Host -> Verwalten" und die Auswahl von "VM erstellen". Im Assistenten wird danach "Eine virtuelle Maschine aus einer OVF- oder OVA-Datei…". Nach der Eingabe des Namens zieht man aus dem Download-Verzeichnis den Inhalt des VM-Archivs in das Fenster. danach erfolgt der Abschluss des Assistenten und die Anpassung der Festplattenbreitstellung sowie die Zuordnung an ein virtuelles Netzwerk. Im Anschluss werden die jeweiligen Dateien auf den Server geladen und die VM wird gestartet.

OPSI für den ersten Start konfigurieren

Wenn der Import der OPSI-VM abgeschlossen ist, erfolgt deren Start. Hier führt die VM ein Skript aus, das die Einbindung im Netzwerk erledigt. Im Fenster legt man den Namen des Servers fest, die Sprache, Domäne und die IP-Konfiguration. Auch das Root-Kennwort und das Kennwort für den Adminuser werden hier gesteuert. Danach wird der Assistent abgeschlossen. der OPSI-Server startet danach neu und lässt sich danach verwalten. Die Anmeldung erfolgt mit dem Benutzer "adminuser" und dem Kennwort, das bei der Einrichtung festgelegt wurde. Danach steht auch die Weboberfläche zur Verfügung. Diese lässt sich auch über das Netzwerk aufrufen, nicht nur in der Konsole von ESXi. Der Port ist zu sehen, wenn nach dem Start der OPSI-VM auf dem Desktop die Weboberfläche startet. Danach lässt sich die Lösung einrichten und im Netzwerk nutzen. Bei der Installation der VM handelt es sich um eine Debian 12-Installation (oder neuer). Es ist sinnvoll diese bei einem produktiven Einsatz möglichst aktuell zu halten. Im Terminal wird die installierte Version über den Befehl "lsb_release -A" angezeigt. Eine Aktualisierung kann mit dem üblichen "sudo apt update 66 sudo apt upgrade" erfolgen. Auf dem Desktop des Servers befinden sich aber auch verschiedene Tools, mit denen der Server aktualisiert werden kann.

Client an OPSI anbinden

Clients werden über einen Agenten an OPSI angebunden. Dieser lässt sich über den Link https://<opsi-server>:4447/public/opsi-client-agent herunterladen. Ist hier kein Agent verfügbar, lassen sich diese auch direkt auf der Webseite von OPSI herunterladen. Die Bereitstellung lässt sich auch über Gruppenrichtlinien vornehmen. Um jetzt eigene Software bereitzustellen, erfolgt die Integration direkt auf dem Server. In der Dokumentation wird das schrittweise erläutert. Für die automatisierte Installation lassen sich im Übrigen auch AutoIT-Skripte direkt einbinden.

Bildergalerie
Bildergalerie mit 7 Bildern

(ID:50691977)

Weiterführende Inhalte