Open Source · Goldenimage · Linux · Thin-Clients

Ein Master Linux Client —
geklont auf die ganze Flotte.

ThinForge bringt das Goldenimage-Prinzip aus der VDI direkt auf Ihre Thin-Client-Hardware. Sie installieren Linux genau so, wie Sie es brauchen — ThinForge rollt es auf jede Maschine aus und hält es mit signierten Delta-Updates aktuell. Die komplette Software ist Open Source.

Sie bauen das System. ThinForge bringt es auf Ihre Geräte.
Live aus der Oberfläche
Dashboard
Client-Verwaltung
Cloning – Versionsbaum
Rollout einrichten
Netzwerk und DHCP
VPN-Verwaltung
Einstellungen
Delta-Updates
Warum ThinForge

Was Sie an einem Werktag merken werden.

Drei Dinge, die im Arbeitsalltag den Unterschied machen.

01 · Freiheit

Volle Freiheit beim Betriebssystem

Distribution, Software, Konfiguration — alles Ihre Entscheidung. Kein gesperrter Hersteller-Stack, keine künstlichen Grenzen. Und weil ThinForge Open Source ist, können Sie jederzeit nachlesen, was die Software tut.

02 · Effizienz

Einmal pflegen, überall ausrollen

Ein gepflegtes Goldenimage genügt. ThinForge bringt es auf jeden Thin Client und hält ihn mit signierten, inkrementellen Delta-Updates aktuell.

03 · Performance

Lokal statt Streaming

Anwendungen laufen nativ auf der Hardware — ohne die Latenz einer Streaming-Lösung und ohne Serverfarm im Hintergrund. Drucker, USB und lokale Geräte funktionieren direkt.

Konzept

Das Goldenimage-Prinzip aus der VDI — direkt auf der Hardware.

Sie wählen die Distribution — bewährt ist Debian, grundsätzlich funktioniert jede —, installieren genau die Programme, die Ihre Anwender brauchen, und richten Desktop, Drucker, Browser-Profile, VDI-Clients, Branchensoftware oder spezielle Treiber so ein, wie es zu Ihrer Umgebung passt. Den fertigen Stand speichern Sie als Goldenimage in ThinForge.

Es gibt keinen vorgeschriebenen Software-Katalog, kein gesperrtes System-Image, keine Hersteller-Cloud, an der Sie hängen. Die komplette Vielfalt des Linux-Ökosystems steht Ihnen offen.

Die Idee aus der VDI-Welt: Ein Administrator pflegt ein Master-Image, alle Anwender bekommen denselben sauberen Stand. ThinForge bringt dieses Prinzip aus dem Rechenzentrum direkt auf die Endgeräte — ohne Render-Server, ohne Sitzungs-Broker und ohne ein Rechenzentrum, das dauerhaft mitlaufen muss.

GOLDENIMAGE v2026.05 · signierte Updates CL-014 CL-027 CL-031 CL-042 CL-058 EIN MASTER VIELE CLIENTS
Architektur

So funktioniert es im Netz.

ThinForge läuft als Docker-Stack auf einem Server in Ihrem LAN — mit zwei getrennten Netzwerkinterfaces: eines für die Verwaltung aus dem Browser, eines für Ihre Thin Clients. Heimarbeitsplätze werden über den ThinVPN-Dienst in der Cloud angebunden; als VPN-Technologie kommt dabei NetBird zum Einsatz, die Open-Source-Plattform des gleichnamigen deutschen Unternehmens. Die Verbindung dorthin baut Ihr Server selbst aus dem LAN heraus auf. Nach außen müssen Sie nichts öffnen.

FIRMEN-LAN · ON-PREMISES INTERNET · CLOUD Admin Browser-UI Management MGMT-IFACE THINFORGE SERVER Docker-Stack · on premises OUT CLIENT-IFACE CL-01 CL-02 CL-03 CL-04 CL-05 CL-06 THIN-CLIENTS FIREWALL 1 Regel · ausgehend outbound WireGuard / UDP ThinVPN Relay · Hub HOMEOFFICE-NUTZER HO-01 HO-02 HO-03

Links: Ihr LAN mit Admin-Browser, ThinForge Server (Mgmt- & Client-Interface) und Thin Clients · Mitte: Ihre Firewall · Rechts: der ThinVPN-Relay-Dienst (NetBird-basiert) in der Cloud mit angebundenen Homeoffice-Nutzern. Der grüne Strang zeigt den ausgehenden Tunnel.

1
Nur eine einzige Firewall-Regel nötigein Ziel (der ThinVPN-Endpoint), ausgehend. Der Server baut den Tunnel selbst auf, sodass Sie für die Anbindung von Homeoffice-Nutzern keinen einzigen Port nach innen öffnen müssen.
Funktionen

Komplette Verwaltung. Aus dem Browser.

Inventar, Rollout und Remote-Zugriff — alles in einer Oberfläche. Keine Hersteller-Cloud, keine fremden Konten, keine Telemetrie. Und weil der Quellcode offen ist, müssen Sie uns das nicht glauben — Sie können es nachprüfen.

Rollout in Minuten

PXE-Boot, Multicast und ein integrierter BitTorrent-Seeder samt Tracker verteilen das Goldenimage parallel an Dutzende Geräte gleichzeitig.

Inkrementelle Delta-Technologie

Statt jedes Gerät neu zu klonen, verteilt ThinForge nur die Änderungen am Master. Der vorherige Stand bleibt als Snapshot erhalten — der Rollback steht direkt im Boot-Menü.

Clients & Gruppen

Live-Inventar mit Status, Online-Check, Hardware-Erkennung und CSV-Import/-Export. Geräte gruppieren und filtern — wie Sie es brauchen.

Integrierte Remote-Desktop-Funktionalität & Remote-Terminal

Direkter Remote-Zugriff auf jeden Client aus dem Browser — Desktop und Terminal, ohne Plugins und ohne separate Software auf dem Admin-PC.

Homeoffice via ZTNA-VPN — ohne Ports im Internet

Sichere Anbindung von Heimarbeitsplätzen über den ThinForge-VPN-Dienst, ohne dass Sie auch nur einen Port nach außen freigeben müssen. Als VPN-Technologie dient NetBird vom gleichnamigen deutschen Unternehmen; Konfiguration und Schlüssel verteilt der ThinForge-Server zentral.

Goldenimage-Werkstatt im Browser

Images direkt auf dem ThinForge-Server bauen, versionieren und ausrollen — mit Versionsbaum und Snapshot-Historie. Pakete, Treiber und Branchensoftware bleiben unter Ihrer Kontrolle.

Fundament

Offene Standards. Offener Quellcode.

ThinForge setzt durchgehend auf etablierte offene Protokolle und Formate — und ist selbst komplett Open Source. Der gesamte Quellcode ist öffentlich einsehbar; nichts daran bindet Sie an einen Hersteller.

WireGuard
Schlanker, geprüfter VPN-Tunnel zwischen Standorten und Clients.
NetBird
Open-Source-VPN-Plattform des deutschen Unternehmens NetBird — die Basis des ThinVPN-Dienstes (ZTNA über WireGuard).
btrfs
Subvolumes, Snapshots und atomare Delta-Updates — direkt im Dateisystem.
Ed25519
Kompakte, schnelle Signaturen für jedes Update-Delta und jedes Agent-Update.
Argon2id
Speicherhartes Passwort-Hashing nach aktuellem OWASP-Empfehlungsstand.
Syft + Grype
Eingebauter Schwachstellen-Scanner: erzeugt Software-Stücklisten (SBOM) und prüft alle Container des Stacks gegen bekannte CVEs.
PXE / iPXE
Standardisierter Netzwerk-Boot — kompatibel mit jeder modernen Thin-Client-Hardware.
Clonezilla · Partclone
Bewährtes Open-Source-Cloning: Clonezilla Live bootet die Clients per PXE, Partclone überträgt die Dateisysteme blockgenau.
EZIO · BitTorrent
Peer-to-Peer-Rollout mit integriertem Tracker und Seeder — viele Clients gleichzeitig, ohne dass der Server zum Flaschenhals wird.
GRUB
Der vorherige Snapshot bleibt nach jedem Update als Rollback-Eintrag im Boot-Menü.
Docker Compose
Server-Stack als nachvollziehbares Compose-File — auf Wunsch als vorinstallierte Appliance oder als lokales Setup gemeinsam mit Ihnen.
Apache Guacamole
Remote-Desktop auf die Clients direkt im Browser — ohne Software auf dem Admin-PC.
Preise · 2026

Die Software ist Open Source.
Wartung 4,50 € je Client — VPN +6 € dazu.

ThinForge selbst kostet nichts: Der Quellcode ist offen, und bis 50 Clients läuft die Software auch ganz ohne Lizenzdatei. Wer laufende Betreuung möchte, bucht die Wartung für 4,50 € pro Thin Client und Monat. Soll ein Client zusätzlich per VPN/ZTNA angebunden werden (Homeoffice, Außenstandort), kommen 6,00 € pro VPN-Client und Monat für den gehosteten ThinVPN-Dienst dazu — ein angebundener Client kostet damit 10,50 € im Monat. Bandbreite und Traffic je Standort regeln die VPN-Profile weiter unten.

Alle Preise pro Gerät / Monat · jährlich abgerechnet · Endpreise.

Basis · pro Client
ThinForge Wartung

Pflege Ihrer ThinForge-Installation: Updates der Server-Komponenten, Sicherheits-Patches und unsere Hilfe, wenn ein Goldenimage-Rollout mal hakt. Gilt für jeden angebundenen Thin Client.

4,50 / Gerät / Monat
Jährlich abgerechnet · ab 1 Gerät
  • Updates & Sicherheits-Patches für ThinForge-Server
  • Support per E-Mail bei Rollout- und Update-Fragen
  • Priorisierte Behandlung von Fehlermeldungen
Wartung anfragen
VPN-Profile

Profile für jeden Standort.

Wählen Sie pro Außenstandort oder Heimarbeitsplatz-Bündel ein Profil — Client-Kapazität, monatliche Grundgebühr und Inklusiv-Traffic sind fest. Zusatz-Traffic wird transparent abgerechnet.

Profil Bis Clients Setup einmalig Grundgebühr / Monat Inklusiv-Traffic Zusatz-Traffic
A · Small Office 25 180 € 150 € 30 GB 0,80 € / GB
B · Standard Branch 50 180 € 300 € 55 GB 0,70 € / GB
C · Business 150 300 € 900 € 165 GB 0,70 € / GB
D · Mid-Range 350 420 € 2.100 € 385 GB 0,60 € / GB
E · Enterprise > 350 auf Anfrage — dedizierte VPN-Endpunkte, individuelle SLA

Pro 50 Clients sind rechnerisch ca. 5 GB Traffic eingerechnet. Bandbreitenbedarf z. B. Citrix / Horizon ≈ 5 Mbit/s pro aktivem Client. Profile sind unabhängig von der Thin-Client-Wartung — diese gilt weiterhin pro Gerät (4,50 € / Monat).

Kosten-Rechner

Was kostet das für Ihre Flotte?

Anzahl der Thin Clients mit Wartungsvertrag.

Anteil der Geräte mit ZTNA-VPN-Anbindung (max. = Geräte gesamt).

Monatlich — €
Jährlich — €
Wartung— €
VPN / ZTNA— €

Endpreise · jährliche Abrechnung. VPN wird pro Standort als Profil gebucht (Grundgebühr = Profil-Kapazität × 6 €) — der Rechner setzt 6 € pro aktivem VPN-Client an und ignoriert Setup-Pauschalen sowie Traffic-Zusätze. Einrichtungs-Workshop und Image-Service kommen einmalig dazu.

Großflotten · ab 500 Geräten oder mehrere Standorte

Mehrere Standorte, höhere Bandbreiten, dedizierte VPN-Endpunkte, individuelle SLA. Wir kalkulieren das Profil passend zu Ihrer Infrastruktur — jenseits der Standard-Profile.

Angebot anfragen
Einrichtungsworkshop · einmalig 1.950 €

Sechs Stunden gemeinsame Arbeit: ThinForge auf Ihrem Server installieren, Netzwerk und PXE einrichten, das erste Goldenimage zusammen aufbauen.

Image-Service · ab 420 € pro Image

Sie liefern die Anforderungen, wir bauen das Goldenimage. Optional dauerhafte Pflege eines Basisimages über den Wartungsvertrag.

Vertragslaufzeit · 12 Monate

Jährliche Verlängerung. Geräte können jederzeit hinzugefügt werden — Abrechnung anteilig.

Open Source · kein Herstellerrisiko

Der komplette Quellcode von ThinForge ist öffentlich — unter git.thinforge.org. Sie machen sich nicht von uns abhängig: Die Software bleibt offen und nutzbar, selbst wenn es uns eines Tages nicht mehr geben sollte.

Sehen statt lesen.

Wir zeigen Ihnen ThinForge live an einem echten Goldenimage-Rollout. Eine halbe Stunde genügt — danach wissen Sie, ob es zu Ihrer Umgebung passt.

Demo anfragen