տարբերակ

նկարագրություն

լռելյայն արժեք

լռելյայն['firezone']['external_url']

URL-ն օգտագործվում է այս Firezone օրինակի վեբ պորտալ մուտք գործելու համար:

«https://#{հանգույց['fqdn'] || հանգույց['hostname']}»

լռելյայն['firezone']['config_directory']

Վերին մակարդակի գրացուցակ Firezone-ի կազմաձևման համար:

/etc/firezone'

լռելյայն['firezone']['install_directory']

Բարձր մակարդակի գրացուցակ, որտեղ տեղադրեք Firezone:

/opt/firezone'

լռելյայն['firezone']['app_directory']

Բարձր մակարդակի գրացուցակ Firezone վեբ հավելվածը տեղադրելու համար:

«#{node['firezone']['install_directory']}/embedded/service/firezone»

լռելյայն['firezone']['log_directory']

Վերին մակարդակի գրացուցակ Firezone տեղեկամատյանների համար:

/var/log/firezone'

լռելյայն['firezone']['var_directory']

Firezone գործարկման ֆայլերի վերին մակարդակի գրացուցակ:

/var/opt/firezone'

լռելյայն['firezone']['user']

Linux-ի ոչ արտոնյալ օգտվողի անունը, որին կպատկանեն ծառայությունների և ֆայլերի մեծ մասը:

հրդեհային գոտի'

լռելյայն['firezone']['group']

Linux խմբի անվանումը, որին կպատկանեն ծառայությունների և ֆայլերի մեծ մասը:

հրդեհային գոտի'

լռելյայն['firezone']['admin_email']

Firezone-ի սկզբնական օգտատիրոջ էլփոստի հասցեն:

«firezone@localhost»

լռելյայն['firezone']['max_devices_per_user']

Առավելագույն թվով սարքեր, որոնք օգտվողը կարող է ունենալ:

10

լռելյայն['firezone']['allow_unprivileged_device_management']

Թույլ է տալիս ոչ ադմինիստրատոր օգտատերերին ստեղծել և ջնջել սարքեր:

TRUE

լռելյայն['firezone']['allow_unprivileged_device_configuration']

Թույլ է տալիս ոչ ադմինիստրատոր օգտատերերին փոփոխել սարքի կազմաձևերը: Երբ անջատված է, թույլ չի տալիս արտոնյալ օգտվողներին փոխել սարքի բոլոր դաշտերը՝ բացառությամբ անվան և նկարագրության:

TRUE

լռելյայն['firezone']['egress_interface']

Ինտերֆեյսի անունը, որտեղից դուրս կգա թունելային երթևեկությունը: Եթե ​​զրոյական է, ապա կօգտագործվի կանխադրված երթուղու միջերեսը:

զրո

լռելյայն['firezone']['fips_enabled']

Միացնել կամ անջատել OpenSSL FIPs ռեժիմը:

զրո

լռելյայն['firezone']['logging']['enabled']

Միացնել կամ անջատել գրանցումը Firezone-ում: Սահմանել false-ը, որպեսզի ամբողջությամբ անջատվի գրանցումը:

TRUE

լռելյայն['ձեռնարկություն']['անուն']

Անունը, որն օգտագործվում է Chef 'enterprise' խոհարարական գրքի կողմից:

հրդեհային գոտի'

լռելյայն['firezone']['install_path']

Տեղադրեք ուղին, որն օգտագործվում է Chef 'enterprise' խոհարարական գրքի կողմից: Պետք է սահմանվի նույնը, ինչ վերևի install_directory-ը:

հանգույց['firezone']['install_directory']

լռելյայն['firezone']['sysvinit_id']

Նույնացուցիչ, որն օգտագործվում է /etc/inittab-ում: Պետք է լինի 1-4 նիշից բաղկացած եզակի հաջորդականություն:

SUP'

լռելյայն['firezone']['authentication']['local']['enabled']

Միացնել կամ անջատել տեղական էլփոստի/գաղտնաբառի նույնականացումը:

TRUE

լռելյայն['firezone']['authentication']['auto_create_oidc_users']

Ավտոմատ ստեղծեք օգտվողներ, որոնք առաջին անգամ մուտք են գործում OIDC-ից: Անջատել՝ OIDC-ի միջոցով միայն առկա օգտատերերին մուտք գործելու թույլտվություն տալու համար:

TRUE

լռելյայն['firezone']['authentication']['disable_vpn_on_oidc_error']

Անջատեք օգտվողի VPN-ը, եթե սխալ հայտնաբերվի՝ փորձելով թարմացնել նրա OIDC նշանը:

ԿԵՂԾ

լռելյայն['firezone']['authentication']['oidc']

OpenID Connect-ի կոնֆիգուրացիա՝ {«մատակարար» => [config…]} ձևաչափով – Տես OpenIDConnect փաստաթղթեր կազմաձևման օրինակների համար:

{}

լռելյայն['firezone']['nginx']['միացված']

Միացնել կամ անջատել միավորված nginx սերվերը:

TRUE

լռելյայն['firezone']['nginx']['ssl_port']

HTTPS լսելու միացք:

443

լռելյայն['firezone']['nginx']['տեղեկատու']

Գրացուցակ՝ Firezone-ի հետ կապված nginx վիրտուալ հոսթի կոնֆիգուրացիան պահելու համար:

«#{node['firezone']['var_directory']}/nginx/etc»

լռելյայն['firezone']['nginx']['log_directory']

Գրացուցակ՝ Firezone-ի հետ կապված nginx log ֆայլերը պահելու համար:

«#{node['firezone']['log_directory']}/nginx»

լռելյայն['firezone']['nginx']['log_rotation']['file_maxbytes']

Ֆայլի չափը, որով կարելի է պտտել Nginx log ֆայլերը:

104857600

լռելյայն['firezone']['nginx']['log_rotation']['num_to_keep']

Firezone nginx log ֆայլերի քանակը, որոնք պետք է պահպանվեն նախքան անտեսելը:

10

լռելյայն['firezone']['nginx']['log_x_forwarded_for']

Արդյոք գրանցել Firezone nginx x-forwarded-for header-ը:

TRUE

լռելյայն['firezone']['nginx']['hsts_header']['միացված']

Միացնել կամ անջատել ՀՍՏՍ.

TRUE

լռելյայն['firezone']['nginx']['hsts_header']['include_subdomains']

Միացնել կամ անջատել includeSubDomains-ը HSTS վերնագրի համար:

TRUE

լռելյայն['firezone']['nginx']['hsts_header']['max_age']

HSTS վերնագրի առավելագույն տարիքը:

31536000

լռելյայն['firezone']['nginx']['redirect_to_canonical']

Արդյո՞ք URL-ները վերահղել վերը նշված կանոնական FQDN-ին

ԿԵՂԾ

լռելյայն['firezone']['nginx']['cache']['միացված']

Միացնել կամ անջատել Firezone nginx քեշը:

ԿԵՂԾ

լռելյայն['firezone']['nginx']['cache']['տեղեկատու']

Գրացուցակ Firezone nginx քեշի համար:

«#{node['firezone']['var_directory']}/nginx/cache»

լռելյայն['firezone']['nginx']['user']

Firezone nginx օգտվող.

հանգույց['firezone']['user']

լռելյայն['firezone']['nginx']['group']

Firezone nginx խումբ.

հանգույց['firezone']['group']

լռելյայն['firezone']['nginx']['dir']

Բարձր մակարդակի nginx կազմաձևման գրացուցակ:

հանգույց['firezone']['nginx']['տեղեկատու']

լռելյայն['firezone']['nginx']['log_dir']

Բարձր մակարդակի nginx log տեղեկատու:

հանգույց['firezone']['nginx']['log_directory']

լռելյայն['firezone']['nginx']['pid']

Nginx pid ֆայլի գտնվելու վայրը:

«#{node['firezone']['nginx']['directory']}/nginx.pid»

լռելյայն['firezone']['nginx']['daemon_disable']

Անջատեք nginx daemon ռեժիմը, որպեսզի մենք կարողանանք դրա փոխարեն վերահսկել:

TRUE

լռելյայն['firezone']['nginx']['gzip']

Միացրեք կամ անջատեք nginx gzip սեղմումը:

վրա'

լռելյայն['firezone']['nginx']['gzip_static']

Միացրեք կամ անջատեք nginx gzip սեղմումը ստատիկ ֆայլերի համար:

անջատված

լռելյայն['firezone']['nginx']['gzip_http_version']

HTTP տարբերակ՝ ստատիկ ֆայլեր սպասարկելու համար:

1.0 '

լռելյայն['firezone']['nginx']['gzip_comp_level']

nginx gzip սեղմման մակարդակը.

2 '

լռելյայն['firezone']['nginx']['gzip_proxied']

Միացնում կամ անջատում է պատասխանների gzipping պրոքսի հարցումների համար՝ կախված հարցումից և պատասխանից:

ցանկացած'

լռելյայն['firezone']['nginx']['gzip_vary']

Միացնում կամ անջատում է «Vary: Accept-Encoding» պատասխանի վերնագրի տեղադրումը:

անջատված

լռելյայն['firezone']['nginx']['gzip_buffers']

Սահմանում է պատասխանը սեղմելու համար օգտագործվող բուֆերների քանակը և չափը: Եթե ​​զրոյական է, ապա օգտագործվում է nginx լռելյայն:

զրո

լռելյայն['firezone']['nginx']['gzip_types']

MIME տեսակներ՝ gzip սեղմումը միացնելու համար:

['text/plain', 'text/css', 'application/x-javascript', 'text/xml', 'application/xml', 'application/rss+xml', 'application/atom+xml', ' text/javascript', 'application/javascript', 'application/json']

լռելյայն['firezone']['nginx']['gzip_min_length']

Ֆայլի նվազագույն երկարությունը՝ ֆայլի gzip սեղմումը միացնելու համար:

1000

լռելյայն['firezone']['nginx']['gzip_disable']

User-agent matcher-ի համար gzip սեղմումն անջատելու համար:

MSIE [1-6]\.'

լռելյայն['firezone']['nginx']['keepalive']

Ակտիվացնում է քեշը վերին հոսքի սերվերներին միանալու համար:

վրա'

լռելյայն['firezone']['nginx']['keepalive_timeout']

Վայրկյանների ժամանակի ավարտը վերին հոսքի սերվերներին պահպանվող կապի համար:

65

լռելյայն['firezone']['nginx']['worker_processes']

Nginx աշխատանքային գործընթացների քանակը:

node['cpu'] && node['cpu']['total']? հանգույց['cpu']['total']՝ 1

լռելյայն['firezone']['nginx']['worker_connections']

Միաժամանակյա միացումների առավելագույն քանակը, որոնք կարող են բացվել աշխատանքային գործընթացի միջոցով:

1024

լռելյայն['firezone']['nginx']['worker_rlimit_nofile']

Փոխում է աշխատանքային գործընթացների համար բաց ֆայլերի առավելագույն քանակի սահմանաչափը: Օգտագործում է nginx լռելյայն, եթե զրոյական է:

զրո

լռելյայն['firezone']['nginx']['multi_accept']

Անկախ նրանից, թե աշխատողները պետք է ընդունեն մեկ կապ, թե մի քանի անգամ:

TRUE

լռելյայն['firezone']['nginx']['իրադարձություն']

Նշում է կապի մշակման մեթոդը, որը պետք է օգտագործվի nginx իրադարձությունների համատեքստում:

epoll'

լռելյայն['firezone']['nginx']['server_tokens']

Միացնում կամ անջատում է nginx տարբերակի թողարկումը սխալի էջերում և «Սերվեր» պատասխանի վերնագրի դաշտում:

զրո

լռելյայն['firezone']['nginx']['server_names_hash_bucket_size']

Սահմանում է դույլի չափը սերվերի անունների հեշ աղյուսակների համար:

64

լռելյայն['firezone']['nginx']['sendfile']

Միացնում կամ անջատում է nginx-ի sendfile() օգտագործումը:

վրա'

լռելյայն['firezone']['nginx']['access_log_options']

Սահմանում է nginx մուտքի մատյանի ընտրանքները:

զրո

լռելյայն['firezone']['nginx']['error_log_options']

Սահմանում է nginx-ի սխալների մատյան տարբերակները:

զրո

լռելյայն['firezone']['nginx']['disable_access_log']

Անջատում է nginx մուտքի մատյանը:

ԿԵՂԾ

լռելյայն['firezone']['nginx']['types_hash_max_size']

nginx տեսակները hash max չափը.

2048

լռելյայն['firezone']['nginx']['types_hash_bucket_size']

nginx տեսակի հեշ դույլի չափը:

64

լռելյայն['firezone']['nginx']['proxy_read_timeout']

nginx վստահված անձի ընթերցման ժամանակի ավարտը: Սահմանել զրոյական՝ nginx լռելյայն օգտագործելու համար:

զրո

լռելյայն['firezone']['nginx']['client_body_buffer_size']

nginx հաճախորդի մարմնի բուֆերի չափը: Սահմանել զրոյական՝ nginx լռելյայն օգտագործելու համար:

զրո

լռելյայն['firezone']['nginx']['client_max_body_size']

nginx հաճախորդի մարմնի առավելագույն չափը:

250 մ'

լռելյայն['firezone']['nginx']['default']['modules']

Նշեք լրացուցիչ nginx մոդուլներ:

[]

լռելյայն['firezone']['nginx']['enable_rate_limiting']

Միացնել կամ անջատել nginx տոկոսադրույքի սահմանափակումը:

TRUE

լռելյայն['firezone']['nginx']['rate_limiting_zone_name']

Nginx տոկոսադրույքը սահմանափակող գոտու անվանումը.

հրդեհային գոտի'

լռելյայն['firezone']['nginx']['rate_limiting_backoff']

Nginx տոկոսադրույքը սահմանափակող հետընթաց:

10 մ'

լռելյայն['firezone']['nginx']['rate_limit']

Nginx տոկոսադրույքի սահմանաչափ.

10 ռ/վրկ

լռելյայն['firezone']['nginx']['ipv6']

Թույլ տվեք nginx-ին լսել IPv6-ի համար HTTP հարցումները՝ բացի IPv4-ից:

TRUE

լռելյայն['firezone']['postgresql']['միացված']

Միացնել կամ անջատել փաթեթավորված Postgresql-ը: Սահմանեք false և լրացրեք ստորև բերված տվյալների բազայի ընտրանքները՝ ձեր սեփական Postgresql օրինակն օգտագործելու համար:

TRUE

լռելյայն['firezone']['postgresql']['username']

Օգտվողի անունը Postgresql-ի համար:

հանգույց['firezone']['user']

լռելյայն['firezone']['postgresql']['data_directory']

Postgresql տվյալների գրացուցակ:

«#{node['firezone']['var_directory']}/postgresql/13.3/data»

լռելյայն['firezone']['postgresql']['log_directory']

Postgresql տեղեկամատյան գրացուցակ:

«#{node['firezone']['log_directory']}/postgresql»

լռելյայն['firezone']['postgresql']['log_rotation']['file_maxbytes']

Postgresql log ֆայլի առավելագույն չափը նախքան այն պտտելը:

104857600

լռելյայն['firezone']['postgresql']['log_rotation']['num_to_keep']

Պահպանվող Postgresql մատյան ֆայլերի քանակը:

10

լռելյայն['firezone']['postgresql']['checkpoint_completion_target']

Postgresql անցակետի ավարտի թիրախ.

0.5

լռելյայն['firezone']['postgresql']['checkpoint_segments']

Postgresql անցակետի հատվածների քանակը:

3

լռելյայն['firezone']['postgresql']['checkpoint_timeout']

Postgresql անցակետի ժամանակի ավարտը:

5 րոպե

լռելյայն['firezone']['postgresql']['checkpoint_warning']

Postgresql անցակետի նախազգուշացման ժամանակը վայրկյաններով:

30-ականներ

լռելյայն['firezone']['postgresql']['effective_cache_size']

Postgresql արդյունավետ քեշի չափը:

128 ՄԲ'

լռելյայն['firezone']['postgresql']['listen_address']

Postgresql լսելու հասցեն.

127.0.0.1 '

լռելյայն['firezone']['postgresql']['max_connections']

Postgresql առավելագույն կապեր:

350

լռելյայն['firezone']['postgresql']['md5_auth_cidr_addresses']

Postgresql CIDR-ներ՝ md5 վավերացման համար:

['127.0.0.1/32', '::1/128']

լռելյայն['firezone']['postgresql']['port']

Postgresql լսելու պորտ.

15432

լռելյայն['firezone']['postgresql']['shared_buffers']

Postgresql-ի ընդհանուր բուֆերների չափը:

«#{(հանգույց['հիշողություն']['total'].to_i / 4) / 1024}MB»

լռելյայն['firezone']['postgresql']['shmmax']

Postgresql shmmax բայթերով:

17179869184

լռելյայն['firezone']['postgresql']['shmall']

Postgresql-ը փոքր է բայթերով:

4194304

լռելյայն['firezone']['postgresql']['work_mem']

Postgresql աշխատանքային հիշողության չափը:

8 ՄԲ'

լռելյայն['firezone']['տվյալների բազա']['օգտագործող']

Նշում է օգտանունը, որը Firezone-ը կօգտագործի DB-ին միանալու համար:

հանգույց['firezone']['postgresql']['օգտանուն']

լռելյայն['firezone']['տվյալների բազա']['գաղտնաբառ']

Եթե ​​օգտագործում եք արտաքին DB, նշում է գաղտնաբառը, որը Firezone-ը կօգտագործի DB-ին միանալու համար:

փոխել ինձ'

լռելյայն['firezone']['տվյալների բազա']['անուն']

Տվյալների բազա, որը կօգտագործի Firezone-ը: Կստեղծվի, եթե այն չկա:

հրդեհային գոտի'

լռելյայն['firezone']['տվյալների բազա']['հյուրընկալող']

Տվյալների բազայի հոսթ, որին կմիանա Firezone-ը:

հանգույց['firezone']['postgresql']['listen_address']

լռելյայն['firezone']['տվյալների բազա']['պորտ']

Տվյալների բազայի նավահանգիստ, որին կմիանա Firezone-ը:

հանգույց['firezone']['postgresql']['port']

լռելյայն['firezone']['տվյալների բազա']['pool']

Տվյալների բազայի լողավազանի չափը կօգտագործի Firezone-ը:

[10, Etc.nprocessors].max

լռելյայն['firezone']['տվյալների բազա']['ssl']

Արդյոք միանալ տվյալների բազայի SSL-ի միջոցով:

ԿԵՂԾ

լռելյայն['firezone']['տվյալների բազա']['ssl_opts']

SSL-ով միանալու ժամանակ :ssl_opts տարբերակին ուղարկելու տարբերակների հեշ: Տեսնել Ecto.Adapters.Postgres փաստաթղթեր.

{}

լռելյայն['firezone']['տվյալների բազա']['պարամետրեր']

Տվյալների բազայի միանալու ժամանակ :parameters տարբերակին ուղարկելու պարամետրերի հեշ: Տեսնել Ecto.Adapters.Postgres փաստաթղթեր.

{}

լռելյայն['firezone']['տվյալների բազա']['ընդլայնումներ']

Տվյալների բազայի ընդարձակումներ միացնելու համար:

{ 'plpgsql' => ճշմարիտ, 'pg_trgm' => ճշմարիտ }

լռելյայն['firezone']['phoenix']['միացված']

Միացնել կամ անջատել Firezone վեբ հավելվածը:

TRUE

լռելյայն['firezone']['phoenix']['listen_address']

Firezone վեբ հավելվածի լսման հասցեն: Սա կլինի վերին հոսքի լսման հասցեն, որը nginx-ի վստահված անձինք է:

127.0.0.1 '

լռելյայն['firezone']['phoenix']['port']

Firezone վեբ հավելվածի լսման պորտ: Սա կլինի վերին հոսքի նավահանգիստը, որը nginx-ը վստահված է:

13000

լռելյայն['firezone']['phoenix']['log_directory']

Firezone վեբ հավելվածների գրանցամատյան:

«#{node['firezone']['log_directory']}/phoenix»

լռելյայն['firezone']['phoenix']['log_rotation']['file_maxbytes']

Firezone վեբ հավելվածի գրանցամատյանի ֆայլի չափը:

104857600

լռելյայն['firezone']['phoenix']['log_rotation']['num_to_keep']

Firezone վեբ հավելվածների գրանցամատյանի ֆայլերի քանակը, որոնք պետք է պահպանվեն:

10

լռելյայն['firezone']['phoenix']['crash_detection']['enabled']

Միացնել կամ անջատել Firezone վեբ հավելվածի տապալումը, երբ վթար է հայտնաբերվել:

TRUE

լռելյայն['firezone']['phoenix']['external_trusted_proxies']

Վստահելի հակադարձ պրոքսիների ցանկ՝ ձևաչափված որպես IP-ների և/կամ CIDR-ների զանգված:

[]

լռելյայն['firezone']['phoenix']['private_clients']

Մասնավոր ցանցի HTTP հաճախորդների ցանկ՝ ձևաչափված IP-ների և/կամ CIDR-ների զանգված:

[]

լռելյայն['firezone']['wireguard']['enabled']

Միացնել կամ անջատել փաթեթավորված WireGuard-ի կառավարումը:

TRUE

լռելյայն['firezone']['wireguard']['log_directory']

Մատյանների գրացուցակ՝ միացված WireGuard-ի կառավարման համար:

«#{node['firezone']['log_directory']}/wireguard»

լռելյայն['firezone']['wireguard']['log_rotation']['file_maxbytes']

WireGuard մատյան ֆայլի առավելագույն չափը:

104857600

լռելյայն['firezone']['wireguard']['log_rotation']['num_to_keep']

WireGuard մատյան ֆայլերի քանակը, որոնք պետք է պահպանվեն:

10

լռելյայն['firezone']['wireguard']['interface_name']

WireGuard ինտերֆեյսի անունը: Այս պարամետրը փոխելը կարող է VPN կապի ժամանակավոր կորուստ առաջացնել:

wg-firezone'

լռելյայն['firezone']['wireguard']['port']

WireGuard լսողական պորտ:

51820

լռելյայն['firezone']['wireguard']['mtu']

WireGuard ինտերֆեյսի MTU այս սերվերի և սարքի կոնֆիգուրացիաների համար:

1280

լռելյայն['firezone']['wireguard']['endpoint']

WireGuard Endpoint-ը՝ սարքի կոնֆիգուրացիաներ ստեղծելու համար: Եթե ​​զրոյական է, ապա կանխադրված է սերվերի հանրային IP հասցեն:

զրո

լռելյայն['firezone']['wireguard']['dns']

WireGuard DNS-ն օգտագործելու համար ստեղծված սարքի կոնֆիգուրացիաների համար:

1.1.1.1, 1.0.0.1′

լռելյայն['firezone']['wireguard']['allowed_ips']

WireGuard AllowedIP-ները օգտագործելու համար ստեղծված սարքի կոնֆիգուրացիաները:

0.0.0.0/0, ::/0′

լռելյայն['firezone']['wireguard']['persistent_keepalive']

Կանխադրված PersistentKeepalive պարամետրը ստեղծվող սարքի կոնֆիգուրացիաների համար: 0 արժեքն անջատում է:

0

լռելյայն['firezone']['wireguard']['ipv4']['միացված']

Միացնել կամ անջատել IPv4-ը WireGuard ցանցի համար:

TRUE

լռելյայն['firezone']['wireguard']['ipv4']['disquerade']

Միացնել կամ անջատել դիմակահանդեսը IPv4 թունելից դուրս եկող փաթեթների համար:

TRUE

լռելյայն['firezone']['wireguard']['ipv4']['ցանց']

WireGuard ցանցի IPv4 հասցեների լողավազան:

10.3.2.0 / 24

լռելյայն['firezone']['wireguard']['ipv4']['հասցե']

WireGuard ինտերֆեյսի IPv4 հասցե: Պետք է լինի WireGuard հասցեների լողավազանում:

10.3.2.1 '

լռելյայն['firezone']['wireguard']['ipv6']['միացված']

Միացնել կամ անջատել IPv6-ը WireGuard ցանցի համար:

TRUE

լռելյայն['firezone']['wireguard']['ipv6']['disquerade']

Միացնել կամ անջատել դիմակահանդեսը IPv6 թունելից դուրս եկող փաթեթների համար:

TRUE

լռելյայն['firezone']['wireguard']['ipv6']['ցանց']

WireGuard ցանցի IPv6 հասցեների լողավազան:

fd00::3:2:0/120′

լռելյայն['firezone']['wireguard']['ipv6']['հասցե']

WireGuard ինտերֆեյսի IPv6 հասցե: Պետք է լինի IPv6 հասցեների ֆոնդում:

fd00::3:2:1′

լռելյայն['firezone']['runit']['svlogd_bin']

Գործարկեք svlogd bin գտնվելու վայրը:

«#{node['firezone']['install_directory']}/embedded/bin/svlogd»

լռելյայն['firezone']['ssl']['տեղեկատու']

SSL գրացուցակ՝ ստեղծված վկայագրերը պահելու համար:

/var/opt/firezone/ssl'

լռելյայն['firezone']['ssl']['email_address']

Էլեկտրոնային փոստի հասցե, որն օգտագործվում է ինքնուրույն ստորագրված վկայագրերի և ACME արձանագրության նորացման ծանուցումների համար:

you@example.com'

լռելյայն['firezone']['ssl']['acme']['միացված']

Միացնել ACME-ն SSL վկայագրի ավտոմատ տրամադրման համար: Անջատեք սա՝ թույլ չտալու համար, որ Nginx-ը լսի 80-րդ նավահանգստում: Տես այստեղ լրացուցիչ հրահանգների համար:

ԿԵՂԾ

լռելյայն['firezone']['ssl']['acme']['server']

ACME սերվեր՝ վկայականի տրամադրման/թարմացման համար: Կարող է լինել ցանկացած վավեր acme.sh սերվեր

letsencrypt- ը

լռելյայն['firezone']['ssl']['acme']['keylongth']

Նշեք SSL վկայագրերի բանալու տեսակը և երկարությունը: Տեսնել այստեղ

ec-256

լռելյայն['firezone']['ssl']['վկայական']

Ձեր FQDN-ի վկայագրի ֆայլի ուղին: Անտեսում է վերը նշված ACME պարամետրը, եթե նշված է: Եթե ​​և՛ ACME-ն, և՛ սա զրոյական են, կստեղծվի ինքնուրույն ստորագրված վկայագիր:

զրո

լռելյայն['firezone']['ssl']['certificate_key']

Վկայագրի ֆայլի ուղին:

զրո

լռելյայն['firezone']['ssl']['ssl_dhparam']

nginx ssl dh_param.

զրո

լռելյայն['firezone']['ssl']['country_name']

Երկրի անվանումը ինքնաստորագրված վկայագրի համար:

ԱՄՆ'

լռելյայն['firezone']['ssl']['state_name']

Պետական ​​անվանումը ինքնաստորագրված վկայականի համար:

Կալիֆոռնիա

լռելյայն['firezone']['ssl']['locality_name']

Տեղի անվանումը ինքնաստորագրված վկայագրի համար:

Սան Ֆրանցիսկո'

լռելյայն['firezone']['ssl']['company_name']

Ընկերության անվանումը ստորագրված վկայական:

Իմ ընկերությունը

լռելյայն['firezone']['ssl']['organizational_unit_name']

Կազմակերպչական միավորի անվանումը ինքնաստորագրված վկայագրի համար:

Գործողություններ

լռելյայն['firezone']['ssl']['ciphers']

SSL ծածկագրեր nginx-ի օգտագործման համար:

ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA’

լռելյայն['firezone']['ssl']['fips_ciphers']

SSL ծածկագրեր FIPs ռեժիմի համար:

FIPS@ուժեղ՝!aNULL:!eNULL'

լռելյայն['firezone']['ssl']['protocols']

TLS արձանագրություններ օգտագործելու համար:

TLSv1 TLSv1.1 TLSv1.2′

լռելյայն['firezone']['ssl']['session_cache']

SSL նստաշրջանի քեշ.

համօգտագործված՝SSL:4m'

լռելյայն['firezone']['ssl']['session_timeout']

SSL նստաշրջանի ժամանակի ավարտ:

5 մ'

լռելյայն['firezone']['robots_allow']

nginx ռոբոտները թույլ են տալիս.

/'

լռելյայն['firezone']['robots_disallow']

nginx ռոբոտները թույլ չեն տալիս:

զրո

լռելյայն['firezone']['outbound_email']['from']

Ելքային նամակ հասցեից:

զրո

լռելյայն['firezone']['outbound_email']['provider']

Արտագնա էլփոստի ծառայության մատակարար:

զրո

լռելյայն['firezone']['outbound_email']['configs']

Արտագնա էլփոստի մատակարարի կոնֆիգուրացիաներ:

տես omnibus/cookbooks/firezone/attributes/default.rb

լռելյայն['firezone']['telemetry']['enabled']

Միացնել կամ անջատել անանուն արտադրանքի հեռաչափությունը:

TRUE

լռելյայն['firezone']['connectivity_checks']['enabled']

Միացնել կամ անջատել Firezone կապի ստուգման ծառայությունը:

TRUE

լռելյայն['firezone']['connectivity_checks']['interval']

Միացման ստուգումների միջև ընկած ժամանակահատվածը վայրկյաններով:

3_600

ճանապարհ

նկարագրություն

/var/opt/firezone

Վերին մակարդակի գրացուցակ, որը պարունակում է տվյալներ և ստեղծված կոնֆիգուրացիա Firezone փաթեթավորված ծառայությունների համար:

/opt/firezone

Բարձր մակարդակի գրացուցակ, որը պարունակում է կառուցված գրադարաններ, երկուական և գործարկման ֆայլեր, որոնք անհրաժեշտ են Firezone-ին:

/usr/bin/firezone-ctl

firezone-ctl օգտակար ծրագիր՝ ձեր Firezone տեղադրումը կառավարելու համար:

/etc/systemd/system/firezone-runsvdir-start.service

systemd միավոր ֆայլ՝ Firezone runsvdir վերահսկիչի գործընթացը սկսելու համար:

/ etc / firezone

Firezone կազմաձևման ֆայլեր: