NUT unter Windows: USV per Network UPS Tools überwachen

So funktioniert NUT

NUT besteht aus drei Teilen. Ein Treiber spricht mit der USV, per USB, seriell oder SNMP. Der Server upsd stellt die Messwerte im Netz bereit, standardmäßig auf TCP-Port 3493. Clients fragen diese Werte ab und entscheiden, ob sie herunterfahren. NUT unterstützt so mehrere tausend USV-Modelle, auch solche ohne eigene Netzwerkkarte.

Der Rechner, an dem die USV per USB hängt, heißt Primary (früher „Master“). Er fährt zuletzt herunter und kann allen anderen per FSD (Forced Shutdown) signalisieren, dass es Zeit wird. Alle anderen Clients sind Secondaries (früher „Slave“).

Wo der NUT-Server typischerweise läuft

Den Server betreibt man dort, wo die USV per USB angeschlossen ist. In kleineren Umgebungen ist das oft ein Gerät, das ohnehin rund um die Uhr läuft:

Ein minimaler Linux-Server, der im Netz lauscht und einen Lese-Benutzer kennt:

# /etc/nut/upsd.conf
LISTEN 0.0.0.0 3493

# /etc/nut/upsd.users
[monitor]
    password = EinLangesPasswort
    upsmon secondary

Statt 0.0.0.0 besser nur die Adresse im Management-Netz eintragen, siehe Abschnitt 04. Unter Windows selbst betreibt man selten einen NUT-Server, Windows ist fast immer Client.

NUT-Clients für Windows

Ob ein Windows-Rechner den NUT-Server erreicht, lässt sich ohne Zusatzsoftware mit PowerShell prüfen. Die Befehle fragen alle Variablen der USV ups ab:

Test-NetConnection nas.firma.local -Port 3493

$c = New-Object Net.Sockets.TcpClient('nas.firma.local', 3493)
$w = New-Object IO.StreamWriter($c.GetStream()); $w.AutoFlush = $true
$r = New-Object IO.StreamReader($c.GetStream())
$w.WriteLine('LIST VAR ups')
do { $l = $r.ReadLine(); $l } until ($l -match '^(END LIST|ERR)')
$c.Close()

Kommt ERR UNKNOWN-UPS, stimmt der USV-Name nicht. ERR ACCESS-DENIED oder ein Timeout bedeuten meist, dass die IP-Adresse des Clients auf dem Server nicht freigegeben ist oder eine Firewall Port 3493 blockiert.

NUT im Netz absichern

Das NUT-Protokoll ist ein einfaches Textprotokoll. Ohne zusätzlich eingerichtetes TLS gehen Messwerte, Benutzername und Passwort unverschlüsselt über das Netz. Wer schreibenden Zugriff hat, kann Befehle an die USV senden, etwa einen Selbsttest starten oder sie ausschalten. Deshalb:

1. Nur im Management-Netz lauschen — in upsd.conf die Adresse des Management-Netzes statt 0.0.0.0 eintragen und Port 3493 per Firewall auf die Clients beschränken.
2. Getrennte Benutzer — ein Benutzer nur zum Lesen (upsmon secondary), ein eigener mit instcmds nur dort, wo wirklich Befehle wie ein Selbsttest nötig sind.
3. Eigene Passwörter — keine Standard-Zugangsdaten aus Anleitungen übernehmen, wo das Gerät eigene zulässt.
4. Clients freigeben statt öffnen — auf NAS und Firewall nur die IP-Adressen der Clients zulassen.

NUT im UPS Hyper-V Shutdown Monitor

Im UPS Hyper-V Shutdown Monitor wählen Sie als Protokoll NUT und tragen Server, Port (3493), USV-Namen und, falls verlangt, Benutzer und Passwort ein. Ein Test-Knopf zeigt sofort, ob die Verbindung steht.

1. Messwerte — Akkuladung, Restlaufzeit, Status, Eingangsspannung und Last aus den NUT-Variablen, als Grundlage für die Schwellwerte.
2. FSD hat Vorrang — meldet der NUT-Server „FSD“, löst die Abschaltung sofort aus, unabhängig von den übrigen Schwellwerten.
3. Geordnete Hyper-V-Abschaltung — VMs und Hosts in der festgelegten Reihenfolge, wie im Ratgeber Hyper-V VMs bei Stromausfall herunterfahren beschrieben.
4. Mehrere NUT-Server und USVs — jede USV schützt nur die ihr zugeordneten Hosts.
5. USV-Selbsttest per NUT — manuell oder geplant über test.battery.start; dafür braucht der NUT-Benutzer das Recht instcmds.

Die Software verbindet sich per unverschlüsseltem NUT-Protokoll, deshalb gehört der NUT-Server in ein vertrauenswürdiges Netz (Abschnitt 04).

NUT-Einrichtung prüfen

1. USV-Name bekannt — der Name aus ups.conf bzw. vom NAS (bei Synology ups).
2. Server lauscht im Netz — nicht nur auf 127.0.0.1; Test-NetConnection von jedem Client aus erfolgreich.
3. Clients freigegeben — IP-Adressen auf dem Server bzw. NAS eingetragen.
4. Werte plausibel — Restlaufzeit und Ladung mit dem Display der USV vergleichen.
5. Primary fährt zuletzt — der Rechner mit dem USB-Kabel muss laufen, bis alle Clients heruntergefahren sind.
6. Einmal testen — im Wartungsfenster oder im Testmodus der Abschaltsoftware.

Häufige Fragen