Mikroserver
Ein Mikroserver ist ein kleiner Linux-Rechner, den TCMSOFT für die Praxis einrichtet und wartet. Alle Mikroserver
folgen demselben Aufbau, dem Mikroserver-Standard. Die Praxis schließt ihn nur an Strom und Netzwerk an. Für Salvia
Software gilt dasselbe; nur die Adresse im Praxisnetz heißt salvia.local statt tcmsoft.local.
Stand dieser Seite: Mikroserver-Standard vom 11.11.2026, eingerichtet mit der Prismamed Konsole.
Was auf einem Mikroserver läuft
| Teil | Aufgabe |
|---|---|
| Ubuntu Server 24.04 LTS | Betriebssystem. Sicherheitsupdates spielt Ubuntu selbst ein. |
| Docker | führt die Container aus |
Container tcmsoft-updater |
der Update-Dienst: lädt TCMSOFT, legt den Container tcmsoft an und aktualisiert ihn jede Nacht mit Sicherung und Rückfall (Updates von TCMSOFT) |
Container tcmsoft |
TCMSOFT bzw. Salvia Software mit seiner Datenbank. Lauscht nur auf dem Server selbst (127.0.0.1:5000). |
Container tcmsoft-proxy |
der Webserver Caddy. Nimmt die Aufrufe auf Port 80 an und reicht sie an TCMSOFT weiter. |
| Avahi | kündigt den Namen tcmsoft.local bzw. salvia.local im Praxisnetz an |
| Tailscale | Fernwartung durch den TCMSOFT-Support, ohne offene Ports im Router der Praxis |
Die Daten der Praxis liegen im Datenordner /var/lib/tcmsoft (Datenordner und tcmsoft.env),
die Einstellungen von Caddy unter /var/lib/tcmsoft-proxy.
TCMSOFT im Praxisnetz öffnen
Im Browser eines Arbeitsplatzes:
- TCMSOFT:
http://tcmsoft.local - Salvia Software:
http://salvia.local
Geräte, die Namen mit .local nicht auflösen (oft Android-Handys und -Tablets), nehmen die Adresse des Servers, z. B.
http://192.168.178.20. Damit sie gleich bleibt, vergeben Sie dem Mikroserver im Router eine feste Adresse
(Eine feste Adresse für den Server).
Hinweis: Noch kein HTTPS. Auf Mikroservern und anderen Installationen in der Praxis läuft TCMSOFT derzeit über
http://. HTTPS kommt später mit der Ersteinrichtung, denn dann muss jeder Arbeitsplatz einmal das selbst erstellte Zertifikat der Praxis laden. Bis dahin gilt: Arbeitsplätze koppeln Sie per Code (Stammdaten › Drucker › Arbeitsplatz koppeln), nicht mit Agent suchen. Die Anmeldung mit Passkeys geht erst mit HTTPS. Alles andere funktioniert wie gewohnt (Netzwerk und HTTPS).
Fernwartung
Der TCMSOFT-Support erreicht den Mikroserver über Tailscale, ein verschlüsseltes Netz zwischen den Geräten. Die Praxis muss dafür im Router nichts freigeben. Der Mikroserver baut die Verbindung selbst auf, sobald er am Internet hängt.