1 Installation DE

CyberMind-FR edited this page 2026-04-27 12:48:25 +02:00

Table of Contents

• Installationsanleitung
• Schnellinstallation (APT)
• Manuelle APT-Einrichtung
• System-Image-Installation
• Images herunterladen
• Auf SD-Karte / eMMC flashen
• VirtualBox-Einrichtung
• QEMU-Einrichtung
• Paketauswahl
• Metapakete
• Einzelpakete
• Nach der Installation
• Erster Start
• Sicherheitshärtung
• Anforderungen
• Hardware
• Software
• Siehe auch

Installationsanleitung

English | Français | 中文

Schnellinstallation (APT)

# SecuBox-Repository hinzufügen
curl -fsSL https://apt.secubox.in/install.sh | sudo bash

# Vollständige Suite installieren
sudo apt install secubox-full

# Oder minimale Installation
sudo apt install secubox-lite

Manuelle APT-Einrichtung

# GPG-Schlüssel importieren
curl -fsSL https://apt.secubox.in/gpg.key | gpg --dearmor -o /etc/apt/keyrings/secubox.gpg

# Repository hinzufügen
echo "deb [signed-by=/etc/apt/keyrings/secubox.gpg] https://apt.secubox.in bookworm main" \
  | sudo tee /etc/apt/sources.list.d/secubox.list

# Aktualisieren und installieren
sudo apt update
sudo apt install secubox-full

System-Image-Installation

Images herunterladen

Board	Image
MOCHAbin	secubox-mochabin-bookworm.img.gz
ESPRESSObin v7	secubox-espressobin-v7-bookworm.img.gz
ESPRESSObin Ultra	secubox-espressobin-ultra-bookworm.img.gz
VM x64	secubox-vm-x64-bookworm.img.gz

Auf SD-Karte / eMMC flashen

# Herunterladen
wget https://github.com/CyberMind-FR/secubox-deb/releases/latest/download/secubox-mochabin-bookworm.img.gz

# Auf SD-Karte flashen
gunzip -c secubox-mochabin-bookworm.img.gz | sudo dd of=/dev/sdX bs=4M status=progress
sync

VirtualBox-Einrichtung

# Dekomprimieren
gunzip secubox-vm-x64-bookworm.img.gz

# In VDI konvertieren
VBoxManage convertfromraw secubox-vm-x64-bookworm.img secubox.vdi --format VDI

# VM erstellen
VBoxManage createvm --name SecuBox --ostype Debian_64 --register
VBoxManage modifyvm SecuBox --memory 2048 --cpus 2 --nic1 nat --firmware efi
VBoxManage storagectl SecuBox --name SATA --add sata
VBoxManage storageattach SecuBox --storagectl SATA --port 0 --device 0 --type hdd --medium secubox.vdi

# Starten
VBoxManage startvm SecuBox

QEMU-Einrichtung

gunzip secubox-vm-x64-bookworm.img.gz
qemu-system-x86_64 \
  -drive file=secubox-vm-x64-bookworm.img,format=raw \
  -enable-kvm \
  -m 2048 \
  -smp 2 \
  -bios /usr/share/ovmf/OVMF.fd

Paketauswahl

Metapakete

Paket	Beschreibung
secubox-full	Alle Module (empfohlen für MOCHAbin/VM)
secubox-lite	Kern-Module (für ESPRESSObin)

Einzelpakete

Kern:

• secubox-core - Gemeinsame Bibliotheken, Auth-Framework
• secubox-hub - Zentrales Dashboard
• secubox-portal - Web-Authentifizierung

Sicherheit:

• secubox-crowdsec - IDS/IPS mit CrowdSec
• secubox-waf - Web Application Firewall
• secubox-auth - OAuth2, Captive Portal
• secubox-nac - Network Access Control

Netzwerk:

• secubox-wireguard - VPN-Dashboard
• secubox-haproxy - Load Balancer
• secubox-dpi - Deep Packet Inspection
• secubox-qos - Bandbreitenmanagement
• secubox-netmodes - Netzwerkmodi

Anwendungen:

• secubox-mail - E-Mail-Server
• secubox-dns - DNS-Server
• secubox-netdata - Überwachung

Nach der Installation

Erster Start

1. Web UI aufrufen: https://<IP>:8443
2. Anmelden: admin / admin
3. Passwort sofort ändern
4. Netzwerkeinstellungen konfigurieren
5. Benötigte Module aktivieren

Sicherheitshärtung

# Standardpasswörter ändern
passwd root
passwd secubox

# System aktualisieren
apt update && apt upgrade

# Firewall aktivieren
systemctl enable --now nftables

Anforderungen

Hardware

Spezifikation	Minimum	Empfohlen
RAM	1 GB	2+ GB
Speicher	4 GB	16+ GB
CPU	ARM64/x86_64	2+ Kerne

Software

• Debian 12 (bookworm)
• systemd
• Python 3.11+

Siehe auch

• Live-USB - Ausprobieren ohne Installation
• Configuration - Systemkonfiguration
• MODULES-DE - Moduldetails

SecuBox | FR | DE | 中文 | v2.2.4-pre1

---

Projet

• Home
• Architecture
• Hardware-Matrix
• Roadmap

Soutenir

• Financing-Model
• Support
• Sponsor-a-Port
• Acknowledgments
• Fiscal-Notes

---

🔴 BOOT — Démarrer

• Multiboot ⭐
• Live-USB-VirtualBox run-vbox.sh
• Live-USB-QEMU run-qemu.sh
• Live-USB | FR | DE | 中文
• Installation | FR | DE | 中文
• ARM-Installation | FR | DE | 中文
• ESPRESSObin | FR | DE | 中文
• Eye-Remote 📡
• Android-ToolBox 📱 one-tap R3
• Browser-Extension 🧩 cartographie
• QEMU-ARM64 🖥️

🟢 ROOT — Configuration

• Configuration | FR | DE | 中文
• Troubleshooting | FR | DE | 中文

🟣 MIND — Modules

• Anti-Track 🛡️ bloque · empoisonne · anonymise
• ThreatMesh 🛰️ blocklist souveraine (feeds + mesh, sans CAPI) | FR
• MODULES-EN 🇬🇧
• MODULES-FR 🇫🇷
• MODULES-DE 🇩🇪
• MODULES-ZH 🇨🇳

🔵 MESH — Référence

• API-Reference | FR | DE | 中文
• UI-COMPARISON

🟠 WALL — Matériel

• Device-Categories
• Smart-Strip

🤖 Workflow Agents

• Multi-Agent-Worktree — un agent · une issue · une branche

---

Liens

• Releases
• Issues

SecuBox-Deb · Licence : CMSD-1.0 (Source-Disclosed) Contact : CyberMind · Gérald Kerma · Notre-Dame-du-Cruet, Savoie Hardware-Matrix · Acknowledgments · Wiki v2.5.0