Schnellstart

Du brauchst einen Linux-Server mit x86-64 oder ARM64, root-Zugriff und ein InfraFence-Konto. Ein neues Konto startet mit 14 Tagen AutoMode kostenlos, ohne Kreditkarte; danach Starter, kostenlos für einen Server, wenn du keinen Tarif wählst. Registriere dich mit einer dauerhaften E-Mail-Adresse: Mit temporären Postfächern (Wegwerfadressen) kann kein Konto erstellt werden.

1. Ein Installationstoken erzeugen#

Öffne im Dashboard Server und wähle Server hinzufügen, dann Token erzeugen und Code anzeigen. Nur Inhaber und Administratoren der Organisation können Tokens erzeugen.

Das Token beginnt mit IF-. Es ist einmal verwendbar und eine Stunde gültig: Benutzt es niemand innerhalb dieser Stunde, läuft es ab, und du erzeugst ein neues. Die von dir erzeugten Tokens stehen unter Einstellungen › Installations-Tokens, wo du sie auch widerrufen kannst.

2. Den Installationsbefehl ausführen#

Auf dem Server, als root:

curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --token <YOUR_TOKEN>

Der Installer prüft den Server zuerst nur lesend, lädt dann den Agenten herunter, installiert ihn als Dienst und registriert ihn mit deinem Token. Was der Installer macht listet jeden Schritt auf.

Willst du den Plan sehen, bevor sich etwas ändert? Füge --dry-run für einen Probelauf hinzu: Der Installer lädt den Agenten herunter, führt die reine Leseprüfung aus, zeigt, was ein echter Lauf tun würde, und ändert nichts. Dafür brauchst du kein Token.

curl -fsSL https://github.com/infrafence/infrafence-agent/releases/latest/download/install.sh | sudo bash -s -- --dry-run

3. Auf die erste Meldung warten#

Die Seite Server hinzufügen zeigt Warte auf die Anmeldung des Agenten… und dann Agent verbunden. Der Agent meldet sich alle 60 Sekunden beim Dashboard, daher erscheint der Server innerhalb einer Minute.

Auf dem Server kannst du den Dienst prüfen:

systemctl status infrafence-agent
journalctl -u infrafence-agent -f

Bevor du AutoMode nutzt oder Korrekturen freigibst: Schalte die Zwei-Faktor-Authentifizierung ein. Was AutoMode anfragt freizugeben oder abzulehnen und eine riskante Korrektur selbst anzuwenden, erfordert einen Inhaber oder Administrator der Organisation, der mit Zwei-Faktor-Authentifizierung angemeldet ist. Ohne sie kann niemand freigeben: Die Anfragen warten unter Freigaben und laufen nach 24 Stunden ab. Solange ein Inhaber oder Administrator keine 2FA hat, verliert der Sicherheitswert jedes Servers außerdem 5 Punkte. Schalte sie ein unter Einstellungen › Sicherheit: Das dauert eine Minute.

Wie es weitergeht#

• Erste Schritte im Dashboard: worauf du schauen und was du zuerst einstellen solltest.
• Lieber erst beobachten, bevor blockiert wird? Schalte den Überwachungsmodus ein: InfraFence erkennt dann alles und blockiert nichts. Siehe Konfiguration.