επιλογή

περιγραφή

Προεπιλεγμένη τιμή

προεπιλογή['firezone']['external_url']

URL που χρησιμοποιείται για την πρόσβαση στην πύλη ιστού αυτής της παρουσίας Firezone.

"https://#{node['fqdn'] || node['hostname']}”

προεπιλογή['firezone']['config_directory']

Κατάλογος ανώτατου επιπέδου για τη διαμόρφωση του Firezone.

/etc/firezone'

προεπιλογή['firezone']['install_directory']

Κατάλογος ανώτατου επιπέδου για εγκατάσταση του Firezone.

/opt/firezone'

προεπιλογή['firezone']['app_directory']

Κατάλογος ανώτατου επιπέδου για την εγκατάσταση της διαδικτυακής εφαρμογής Firezone.

"#{node['firezone']['install_directory']}/embedded/service/firezone"

προεπιλογή['firezone']['log_directory']

Κατάλογος ανώτατου επιπέδου για αρχεία καταγραφής Firezone.

/var/log/firezone'

προεπιλογή['firezone']['var_directory']

Κατάλογος ανώτατου επιπέδου για αρχεία χρόνου εκτέλεσης Firezone.

/var/opt/firezone'

προεπιλογή['firezone']['χρήστης']

Όνομα μη προνομιούχου χρήστη Linux στον οποίο θα ανήκουν οι περισσότερες υπηρεσίες και αρχεία.

ζώνη πυρκαγιάς'

προεπιλογή['firezone']['group']

Όνομα της ομάδας Linux στην οποία θα ανήκουν οι περισσότερες υπηρεσίες και αρχεία.

ζώνη πυρκαγιάς'

προεπιλογή['firezone']['admin_email']

Διεύθυνση ηλεκτρονικού ταχυδρομείου για τον αρχικό χρήστη Firezone.

“firezone@localhost”

προεπιλογή['firezone']['max_devices_per_user']

Μέγιστος αριθμός συσκευών που μπορεί να έχει ένας χρήστης.

10

προεπιλογή['firezone']['allow_unprivileged_device_management']

Επιτρέπει σε χρήστες που δεν είναι διαχειριστές να δημιουργούν και να διαγράφουν συσκευές.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['allow_unprivileged_device_configuration']

Επιτρέπει σε χρήστες που δεν είναι διαχειριστές να τροποποιούν τις διαμορφώσεις συσκευών. Όταν είναι απενεργοποιημένο, εμποδίζει τους μη προνομιούχους χρήστες να αλλάζουν όλα τα πεδία της συσκευής εκτός από το όνομα και την περιγραφή.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['egress_interface']

Όνομα διεπαφής από όπου θα εξέρχεται η κυκλοφορία με σήραγγα. Αν μηδενιστεί, θα χρησιμοποιηθεί η προεπιλεγμένη διεπαφή διαδρομής.

μηδέν

προεπιλογή['firezone']['fips_enabled']

Ενεργοποιήστε ή απενεργοποιήστε τη λειτουργία OpenSSL FIPs.

μηδέν

προεπιλογή['firezone']['logging']['ενεργοποιημένο']

Ενεργοποίηση ή απενεργοποίηση της καταγραφής στο Firezone. Ορίστε σε false για να απενεργοποιήσετε πλήρως την καταγραφή.

ΑΛΗΘΙΝΗ

προεπιλογή['enterprise']['name']

Όνομα που χρησιμοποιείται από το βιβλίο μαγειρικής του Chef 'enterprise'.

ζώνη πυρκαγιάς'

προεπιλογή['firezone']['install_path']

Διαδρομή εγκατάστασης που χρησιμοποιείται από το βιβλίο μαγειρικής Chef 'enterprise'. Θα πρέπει να οριστεί στο ίδιο με τον install_directory παραπάνω.

κόμβος['firezone']['install_directory']

προεπιλογή['firezone']['sysvinit_id']

Ένα αναγνωριστικό που χρησιμοποιείται στο /etc/inittab. Πρέπει να είναι μια μοναδική ακολουθία 1-4 χαρακτήρων.

ΓΟΥΛΙΑ'

προεπιλογή['firezone']['authentication']['local']['enabled']

Ενεργοποιήστε ή απενεργοποιήστε τον τοπικό έλεγχο ταυτότητας email/κωδικού πρόσβασης.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['authentication']['auto_create_oidc_users']

Δημιουργήστε αυτόματα χρήστες που συνδέονται από το OIDC για πρώτη φορά. Απενεργοποιήστε για να επιτρέπεται μόνο στους υπάρχοντες χρήστες να συνδέονται μέσω OIDC.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['authentication']['disable_vpn_on_oidc_error']

Απενεργοποιήστε το VPN ενός χρήστη εάν εντοπιστεί σφάλμα κατά την ανανέωση του διακριτικού OIDC του.

ΨΕΥΔΗΣ

προεπιλογή['firezone']['authentication']['oidc']

OpenID Connect config, σε μορφή {“provider” => [config…]} – Βλ Τεκμηρίωση OpenIDConnect για παραδείγματα διαμόρφωσης.

{}

προεπιλογή['firezone']['nginx']['ενεργοποιημένο']

Ενεργοποιήστε ή απενεργοποιήστε τον ομαδοποιημένο διακομιστή nginx.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['nginx']['ssl_port']

Θύρα ακρόασης HTTPS.

443

προεπιλογή['firezone']['nginx']['κατάλογος']

Κατάλογος για την αποθήκευση της διαμόρφωσης εικονικού κεντρικού υπολογιστή nginx που σχετίζεται με το Firezone.

"#{node['firezone']['var_directory']}/nginx/etc"

προεπιλογή['firezone']['nginx']['log_directory']

Κατάλογος για την αποθήκευση αρχείων καταγραφής nginx που σχετίζονται με το Firezone.

"#{node['firezone']['log_directory']}/nginx"

προεπιλογή['firezone']['nginx']['log_rotation']['file_maxbytes']

Μέγεθος αρχείου στο οποίο μπορείτε να περιστρέψετε τα αρχεία καταγραφής Nginx.

104857600

προεπιλογή['firezone']['nginx']['log_rotation']['num_to_keep']

Αριθμός αρχείων καταγραφής Firezone nginx που πρέπει να διατηρηθούν πριν από την απόρριψη.

10

προεπιλογή['firezone']['nginx']['log_x_forwarded_for']

Εάν θα καταγραφεί η κεφαλίδα Firezone nginx x-forwarded-for.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['nginx']['hsts_header']['enabled']

Ενεργοποίηση ή απενεργοποίηση HSTS.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['nginx']['hsts_header']['include_subdomains']

Ενεργοποίηση ή απενεργοποίηση του includeSubDomains για την κεφαλίδα HSTS.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['nginx']['hsts_header']['max_age']

Μέγιστη ηλικία για την κεφαλίδα HSTS.

31536000

προεπιλογή['firezone']['nginx']['redirect_to_canonical']

Εάν θα ανακατευθύνονται οι διευθύνσεις URL στο κανονικό FQDN που καθορίζεται παραπάνω

ΨΕΥΔΗΣ

προεπιλογή['firezone']['nginx']['cache']['ενεργοποιημένη']

Ενεργοποιήστε ή απενεργοποιήστε την προσωρινή μνήμη Firezone nginx.

ΨΕΥΔΗΣ

προεπιλογή['firezone']['nginx']['cache']['κατάλογος']

Κατάλογος για την προσωρινή μνήμη Firezone nginx.

"#{node['firezone']['var_directory']}/nginx/cache"

προεπιλογή['firezone']['nginx']['χρήστης']

Χρήστης Firezone nginx.

κόμβος['firezone']['χρήστης']

προεπιλογή['firezone']['nginx']['group']

Ομάδα Firezone nginx.

κόμβος['firezone']['group']

προεπιλογή['firezone']['nginx']['dir']

Κατάλογος διαμόρφωσης nginx ανώτατου επιπέδου.

κόμβος['firezone']['nginx']['κατάλογος']

προεπιλογή['firezone']['nginx']['log_dir']

Κατάλογος καταγραφής nginx ανώτατου επιπέδου.

κόμβος['firezone']['nginx']['log_directory']

προεπιλογή['firezone']['nginx']['pid']

Θέση για το αρχείο nginx pid.

"#{node['firezone']['nginx']['directory']}/nginx.pid"

προεπιλογή['firezone']['nginx']['daemon_disable']

Απενεργοποιήστε τη λειτουργία nginx daemon για να μπορούμε να την παρακολουθούμε.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['nginx']['gzip']

Ενεργοποιήστε ή απενεργοποιήστε τη συμπίεση nginx gzip.

επί'

προεπιλογή['firezone']['nginx']['gzip_static']

Ενεργοποιήστε ή απενεργοποιήστε τη συμπίεση nginx gzip για στατικά αρχεία.

μακριά από'

προεπιλογή['firezone']['nginx']['gzip_http_version']

Έκδοση HTTP για χρήση για την εξυπηρέτηση στατικών αρχείων.

1.0 "

προεπιλογή['firezone']['nginx']['gzip_comp_level']

Επίπεδο συμπίεσης nginx gzip.

2 "

προεπιλογή['firezone']['nginx']['gzip_proxied']

Ενεργοποιεί ή απενεργοποιεί το gzipping των απαντήσεων για αιτήματα μεσολάβησης ανάλογα με το αίτημα και την απάντηση.

όποιος'

προεπιλογή['firezone']['nginx']['gzip_vary']

Ενεργοποιεί ή απενεργοποιεί την εισαγωγή της κεφαλίδας απάντησης "Vary: Accept-Encoding".

μακριά από'

προεπιλογή['firezone']['nginx']['gzip_buffers']

Ορίζει τον αριθμό και το μέγεθος των buffer που χρησιμοποιούνται για τη συμπίεση μιας απόκρισης. Αν μηδέν, χρησιμοποιείται η προεπιλογή nginx.

μηδέν

προεπιλογή['firezone']['nginx']['gzip_types']

Τύποι MIME για την ενεργοποίηση της συμπίεσης gzip.

['text/plain', 'text/css','application/x-javascript', 'text/xml', 'application/xml', 'application/rss+xml', 'application/atom+xml', ' text/javascript', 'application/javascript', 'application/json']

προεπιλογή['firezone']['nginx']['gzip_min_length']

Ελάχιστο μήκος αρχείου για την ενεργοποίηση της συμπίεσης αρχείου gzip.

1000

προεπιλογή['firezone']['nginx']['gzip_disable']

Αντιστοίχιση χρήστη-πράκτορα για απενεργοποίηση συμπίεσης gzip.

MSIE [1-6]\.'

προεπιλογή['firezone']['nginx']['keepalive']

Ενεργοποιεί την προσωρινή μνήμη για σύνδεση με διακομιστές ανοδικής ροής.

επί'

προεπιλογή['firezone']['nginx']['keepalive_timeout']

Λήξη χρονικού ορίου σε δευτερόλεπτα για διατήρηση διατήρησης σύνδεσης με διακομιστές ανάντη.

65

προεπιλογή['firezone']['nginx']['worker_processes']

Αριθμός διαδικασιών nginx worker.

κόμβος['cpu'] && κόμβος['cpu']['σύνολο'] ? κόμβος['cpu']['σύνολο'] : 1

προεπιλογή['firezone']['nginx']['worker_connections']

Μέγιστος αριθμός ταυτόχρονων συνδέσεων που μπορούν να ανοίξουν από μια διαδικασία εργασίας.

1024

προεπιλογή['firezone']['nginx']['worker_rlimit_nofile']

Αλλάζει το όριο στον μέγιστο αριθμό ανοιχτών αρχείων για διεργασίες εργασίας. Χρησιμοποιεί το nginx προεπιλογή εάν μηδέν.

μηδέν

προεπιλογή['firezone']['nginx']['multi_accept']

Εάν οι εργαζόμενοι πρέπει να αποδέχονται μία σύνδεση τη φορά ή πολλαπλές.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['nginx']['event']

Καθορίζει τη μέθοδο επεξεργασίας σύνδεσης που θα χρησιμοποιηθεί στο πλαίσιο συμβάντων nginx.

epoll'

προεπιλογή['firezone']['nginx']['server_tokens']

Ενεργοποιεί ή απενεργοποιεί την έκδοση nginx που εκπέμπει σε σελίδες σφαλμάτων και στο πεδίο κεφαλίδας απόκρισης «Διακομιστής».

μηδέν

προεπιλογή['firezone']['nginx']['server_names_hash_bucket_size']

Ορίζει το μέγεθος του κάδου για τους πίνακες κατακερματισμού ονομάτων διακομιστή.

64

προεπιλογή['firezone']['nginx']['sendfile']

Ενεργοποιεί ή απενεργοποιεί τη χρήση του sendfile() του nginx.

επί'

προεπιλογή['firezone']['nginx']['access_log_options']

Ορίζει επιλογές καταγραφής πρόσβασης nginx.

μηδέν

προεπιλογή['firezone']['nginx']['error_log_options']

Ορίζει τις επιλογές καταγραφής σφαλμάτων nginx.

μηδέν

προεπιλογή['firezone']['nginx']['disable_access_log']

Απενεργοποιεί το αρχείο καταγραφής πρόσβασης nginx.

ΨΕΥΔΗΣ

προεπιλογή['firezone']['nginx']['types_hash_max_size']

nginx τύπους hash μέγιστο μέγεθος.

2048

προεπιλογή['firezone']['nginx']['types_hash_bucket_size']

nginx τύπους hash bucket size.

64

προεπιλογή['firezone']['nginx']['proxy_read_timeout']

Λήξη χρονικού ορίου ανάγνωσης διακομιστή μεσολάβησης nginx. Ορίστε στο μηδέν για να χρησιμοποιήσετε το nginx προεπιλογή.

μηδέν

προεπιλογή['firezone']['nginx']['client_body_buffer_size']

μέγεθος buffer σώματος πελάτη nginx. Ορίστε στο μηδέν για να χρησιμοποιήσετε το nginx προεπιλογή.

μηδέν

προεπιλογή['firezone']['nginx']['client_max_body_size']

Μέγιστο μέγεθος σώματος πελάτη nginx.

250 μ'

προεπιλογή['firezone']['nginx']['default']['modules']

Καθορίστε πρόσθετες μονάδες nginx.

[]

προεπιλογή['firezone']['nginx']['enable_rate_limiting']

Ενεργοποιήστε ή απενεργοποιήστε τον περιορισμό ρυθμού nginx.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['nginx']['rate_limiting_zone_name']

Όνομα ζώνης περιορισμού ρυθμού Nginx.

ζώνη πυρκαγιάς'

προεπιλογή['firezone']['nginx']['rate_limiting_backoff']

Ο περιορισμός του ρυθμού Nginx υποχωρεί.

10 μ'

προεπιλογή['firezone']['nginx']['rate_limit']

Όριο ποσοστού Nginx.

10 r/s'

προεπιλογή['firezone']['nginx']['ipv6']

Επιτρέψτε στο nginx να ακούει αιτήματα HTTP για IPv6 εκτός από το IPv4.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['postgresql']['ενεργοποιημένο']

Ενεργοποίηση ή απενεργοποίηση του πακέτου Postgresql. Ορίστε σε false και συμπληρώστε τις παρακάτω επιλογές βάσης δεδομένων για να χρησιμοποιήσετε τη δική σας παρουσία Postgresql.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['postgresql']['όνομα χρήστη']

Όνομα χρήστη για Postgresql.

κόμβος['firezone']['χρήστης']

προεπιλογή['firezone']['postgresql']['data_directory']

Κατάλογος δεδομένων Postgresql.

"#{node['firezone']['var_directory']}/postgresql/13.3/data"

προεπιλογή['firezone']['postgresql']['log_directory']

Κατάλογος καταγραφής Postgresql.

"#{node['firezone']['log_directory']}/postgresql"

προεπιλογή['firezone']['postgresql']['log_rotation']['file_maxbytes']

Μέγιστο μέγεθος αρχείου καταγραφής Postgresql πριν από την εναλλαγή του.

104857600

προεπιλογή['firezone']['postgresql']['log_rotation']['num_to_keep']

Αριθμός αρχείων καταγραφής Postgresql προς διατήρηση.

10

προεπιλογή['firezone']['postgresql']['checkpoint_completion_target']

Στόχος ολοκλήρωσης του σημείου ελέγχου Postgresql.

0.5

προεπιλογή['firezone']['postgresql']['checkpoint_segments']

Αριθμός τμημάτων σημείου ελέγχου Postgresql.

3

προεπιλογή['firezone']['postgresql']['checkpoint_timeout']

Χρονικό όριο του σημείου ελέγχου Postgresql.

5 λεπτά'

προεπιλογή['firezone']['postgresql']['checkpoint_warning']

Χρόνος προειδοποίησης σημείου ελέγχου Postgresql σε δευτερόλεπτα.

δεκαετία του 30

προεπιλογή['firezone']['postgresql']['effective_cache_size']

Αποτελεσματικό μέγεθος προσωρινής μνήμης Postgresql.

128MB'

προεπιλογή['firezone']['postgresql']['listen_address']

Διεύθυνση ακρόασης Postgresql.

127.0.0.1 "

προεπιλογή['firezone']['postgresql']['max_connections']

Συνδέσεις Postgresql max.

350

προεπιλογή['firezone']['postgresql']['md5_auth_cidr_addresses']

Postgresql CIDR για να επιτρέπεται η ταυτότητα md5.

['127.0.0.1/32', '::1/128']

προεπιλογή['firezone']['postgresql']['port']

Θύρα ακρόασης Postgresql.

15432

προεπιλογή['firezone']['postgresql']['shared_buffers']

Μέγεθος κοινόχρηστων buffer Postgresql.

"#{(node['memory']['total'].to_i / 4) / 1024}MB"

προεπιλογή['firezone']['postgresql']['shmmax']

Postgresql shmmax σε byte.

17179869184

προεπιλογή['firezone']['postgresql']['shmall']

Postgresql shmall σε byte.

4194304

προεπιλογή['firezone']['postgresql']['work_mem']

Μέγεθος μνήμης εργασίας Postgresql.

8MB'

προεπιλογή['firezone']['βάση δεδομένων']['χρήστης']

Καθορίζει το όνομα χρήστη που θα χρησιμοποιήσει το Firezone για να συνδεθεί στο DB.

κόμβος['firezone']['postgresql']['όνομα χρήστη']

προεπιλογή['firezone']['βάση δεδομένων']['κωδικός πρόσβασης']

Εάν χρησιμοποιείτε εξωτερικό DB, καθορίζει τον κωδικό πρόσβασης που θα χρησιμοποιήσει το Firezone για να συνδεθεί στο DB.

Άλλαξέ με'

προεπιλογή['firezone']['βάση δεδομένων']['όνομα']

Βάση δεδομένων που θα χρησιμοποιεί το Firezone. Θα δημιουργηθεί αν δεν υπάρχει.

ζώνη πυρκαγιάς'

προεπιλογή['firezone']['database']['host']

Κεντρικός υπολογιστής βάσης δεδομένων στον οποίο θα συνδεθεί το Firezone.

κόμβος['firezone']['postgresql']['listen_address']

προεπιλογή['firezone']['βάση δεδομένων']['θύρα']

Θύρα βάσης δεδομένων στην οποία θα συνδεθεί το Firezone.

κόμβος['firezone']['postgresql']['port']

προεπιλογή['firezone']['database']['pool']

Μέγεθος πισίνας βάσης δεδομένων που θα χρησιμοποιήσει το Firezone.

[10, Etc.nεπεξεργαστές].max

προεπιλογή['firezone']['βάση δεδομένων']['ssl']

Εάν θα συνδεθείτε στη βάση δεδομένων μέσω SSL.

ΨΕΥΔΗΣ

προεπιλογή['firezone']['database']['ssl_opts']

Κατακερματισμός επιλογών για αποστολή στην επιλογή :ssl_opts κατά τη σύνδεση μέσω SSL. Βλέπω Τεκμηρίωση Ecto.Adapters.Postgres.

{}

προεπιλογή['firezone']['βάση δεδομένων']['παράμετροι']

Κατακερματισμός παραμέτρων για αποστολή στην επιλογή :parameters κατά τη σύνδεση στη βάση δεδομένων. Βλέπω Τεκμηρίωση Ecto.Adapters.Postgres.

{}

προεπιλογή['firezone']['βάση δεδομένων']['επεκτάσεις']

Επεκτάσεις βάσης δεδομένων για ενεργοποίηση.

{ 'plpgsql' => true, 'pg_trgm' => true }

προεπιλογή['firezone']['phoenix']['ενεργοποιημένο']

Ενεργοποιήστε ή απενεργοποιήστε την εφαρμογή web Firezone.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['phoenix']['listen_address']

Διεύθυνση ακρόασης της εφαρμογής Ιστού Firezone. Αυτή θα είναι η ανάντη διεύθυνση ακρόασης που εκτελεί το nginx.

127.0.0.1 "

προεπιλογή['firezone']['phoenix']['port']

Θύρα ακρόασης εφαρμογής Ιστού Firezone. Αυτή θα είναι η upstream θύρα που το nginx διαμεσολαβεί.

13000

προεπιλογή['firezone']['phoenix']['log_directory']

Κατάλογος καταγραφής εφαρμογών Ιστού Firezone.

"#{node['firezone']['log_directory']}/phoenix"

προεπιλογή['firezone']['phoenix']['log_rotation']['file_maxbytes']

Μέγεθος αρχείου καταγραφής εφαρμογής Ιστού Firezone.

104857600

προεπιλογή['firezone']['phoenix']['log_rotation']['num_to_keep']

Αριθμός αρχείων καταγραφής εφαρμογών ιστού Firezone προς διατήρηση.

10

προεπιλογή['firezone']['phoenix']['crash_detection']['enabled']

Ενεργοποιήστε ή απενεργοποιήστε την κατάρριψη της εφαρμογής Ιστού Firezone όταν εντοπίζεται σφάλμα.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['phoenix']['external_trusted_proxies']

Λίστα αξιόπιστων αντίστροφων διακομιστών μεσολάβησης που έχουν μορφοποιηθεί ως Πίνακας IP ή/και CIDR.

[]

προεπιλογή['firezone']['phoenix']['private_clients']

Λίστα προγραμμάτων-πελατών HTTP ιδιωτικού δικτύου, με μορφοποίηση συστοιχίας IP ή/και CIDR.

[]

προεπιλογή['firezone']['wireguard']['ενεργοποιημένο']

Ενεργοποιήστε ή απενεργοποιήστε τη συνδυασμένη διαχείριση WireGuard.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['wireguard']['log_directory']

Κατάλογος καταγραφής για ομαδική διαχείριση WireGuard.

"#{node['firezone']['log_directory']}/wireguard"

προεπιλογή['firezone']['wireguard']['log_rotation']['file_maxbytes']

Μέγιστο μέγεθος αρχείου καταγραφής WireGuard.

104857600

προεπιλογή['firezone']['wireguard']['log_rotation']['num_to_keep']

Αριθμός αρχείων καταγραφής WireGuard προς διατήρηση.

10

προεπιλογή['firezone']['wireguard']['interface_name']

Όνομα διεπαφής WireGuard. Η αλλαγή αυτής της παραμέτρου μπορεί να προκαλέσει προσωρινή απώλεια της συνδεσιμότητας VPN.

wg-firezone'

προεπιλογή['firezone']['wireguard']['port']

Θύρα ακρόασης WireGuard.

51820

προεπιλογή['firezone']['wireguard']['mtu']

MTU διεπαφής WireGuard για αυτόν τον διακομιστή και για διαμορφώσεις συσκευών.

1280

προεπιλογή['firezone']['wireguard']['endpoint']

WireGuard Endpoint για χρήση για τη δημιουργία διαμορφώσεων συσκευών. Εάν είναι μηδενικό, ορίζεται από προεπιλογή η δημόσια διεύθυνση IP του διακομιστή.

μηδέν

προεπιλογή['firezone']['wireguard']['dns']

WireGuard DNS για χρήση για δημιουργούμενες διαμορφώσεις συσκευών.

1.1.1.1, 1.0.0.1′

προεπιλογή['firezone']['wireguard']['allowed_ips']

WireGuard AllowedIPs για χρήση για δημιουργούμενες διαμορφώσεις συσκευών.

0.0.0.0/0, ::/0′

προεπιλογή['firezone']['wireguard']['persistent_keepalive']

Προεπιλεγμένη ρύθμιση PersistentKeepalive για δημιουργούμενες διαμορφώσεις συσκευών. Η τιμή 0 απενεργοποιείται.

0

προεπιλογή['firezone']['wireguard']['ipv4']['ενεργοποιημένο']

Ενεργοποιήστε ή απενεργοποιήστε το IPv4 για το δίκτυο WireGuard.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['wireguard']['ipv4']['masquerade']

Ενεργοποιήστε ή απενεργοποιήστε το masquerade για πακέτα που εξέρχονται από τη σήραγγα IPv4.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['wireguard']['ipv4']['δίκτυο']

Δεξαμενή διευθύνσεων IPv4 δικτύου WireGuard.

10.3.2.0/24 ′

προεπιλογή['firezone']['wireguard']['ipv4']['address']

Διεύθυνση IPv4 διεπαφής WireGuard. Πρέπει να βρίσκεται εντός του χώρου συγκέντρωσης διευθύνσεων WireGuard.

10.3.2.1 "

προεπιλογή['firezone']['wireguard']['ipv6']['ενεργοποιημένο']

Ενεργοποιήστε ή απενεργοποιήστε το IPv6 για το δίκτυο WireGuard.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['wireguard']['ipv6']['masquerade']

Ενεργοποιήστε ή απενεργοποιήστε το masquerade για πακέτα που εξέρχονται από τη σήραγγα IPv6.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['wireguard']['ipv6']['δίκτυο']

Δεξαμενή διευθύνσεων IPv6 δικτύου WireGuard.

fd00::3:2:0/120′

προεπιλογή['firezone']['wireguard']['ipv6']['address']

Διεύθυνση IPv6 διεπαφής WireGuard. Πρέπει να βρίσκεται εντός του χώρου συγκέντρωσης διευθύνσεων IPv6.

fd00::3:2:1′

προεπιλογή['firezone']['runit']['svlogd_bin']

Εκτελέστε τη θέση του κάδου svlogd.

"#{node['firezone']['install_directory']}/embedded/bin/svlogd"

προεπιλογή['firezone']['ssl']['κατάλογος']

Κατάλογος SSL για την αποθήκευση πιστοποιητικών που δημιουργούνται.

/var/opt/firezone/ssl'

προεπιλογή['firezone']['ssl']['email_address']

Διεύθυνση ηλεκτρονικού ταχυδρομείου που θα χρησιμοποιηθεί για αυτο-υπογεγραμμένα πιστοποιητικά και ειδοποιήσεις ανανέωσης πρωτοκόλλου ACME.

you@example.com'

προεπιλογή['firezone']['ssl']['acme']['ενεργοποιημένο']

Ενεργοποιήστε το ACME για αυτόματη παροχή πιστοποιητικού SSL. Απενεργοποιήστε το για να αποτρέψετε την ακρόαση του Nginx στη θύρα 80. Δείτε εδώ για περισσότερες οδηγίες.

ΨΕΥΔΗΣ

προεπιλογή['firezone']['ssl']['acme']['server']

Διακομιστής ACME για χρήση για έκδοση/ανανέωση πιστοποιητικού. Μπορεί να είναι οποιοδήποτε έγκυρος διακομιστής acme.sh

letsencrypt

προεπιλογή['firezone']['ssl']['acme']['key length']

Καθορίστε τον τύπο και το μήκος του κλειδιού για τα πιστοποιητικά SSL. Βλέπω εδώ

εκ-256

προεπιλογή['firezone']['ssl']['πιστοποιητικό']

Διαδρομή προς το αρχείο πιστοποιητικού για το FQDN σας. Παρακάμπτει τη ρύθμιση ACME παραπάνω, εάν καθορίζεται. Εάν τόσο το ACME όσο και αυτό είναι μηδενικό, θα δημιουργηθεί ένα αυτο-υπογεγραμμένο πιστοποιητικό.

μηδέν

προεπιλογή['firezone']['ssl']['certificate_key']

Διαδρομή προς το αρχείο πιστοποιητικού.

μηδέν

προεπιλογή['firezone']['ssl']['ssl_dhparam']

nginx ssl dh_param.

μηδέν

προεπιλογή['firezone']['ssl']['country_name']

Όνομα χώρας για το αυτο-υπογεγραμμένο πιστοποιητικό.

ΜΑΣ'

προεπιλογή['firezone']['ssl']['state_name']

Το όνομα του κράτους για το αυτο-υπογεγραμμένο πιστοποιητικό.

ΑΣ

προεπιλογή['firezone']['ssl']['locality_name']

Τοπικό όνομα για το αυτο-υπογεγραμμένο πιστοποιητικό.

Σαν Φρανσίσκο'

προεπιλογή['firezone']['ssl']['company_name']

Πιστοποιητικό επωνυμίας εταιρείας αυτο-υπογεγραμμένο.

Η εταιρεία μου'

προεπιλογή['firezone']['ssl']['organizational_unit_name']

Όνομα οργανωτικής μονάδας για αυτο-υπογεγραμμένο πιστοποιητικό.

Λειτουργίες'

προεπιλογή['firezone']['ssl']['ciphers']

Κρυπτογράφηση SSL για χρήση nginx.

ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA’

προεπιλογή['firezone']['ssl']['fips_ciphers']

Κρυπτογράφηση SSL για λειτουργία FIP.

FIPS@STRENGTH:!aNULL:!eNULL'

προεπιλογή['firezone']['ssl']['πρωτόκολλα']

Πρωτόκολλα TLS προς χρήση.

TLSv1 TLSv1.1 TLSv1.2′

προεπιλογή['firezone']['ssl']['session_cache']

Προσωρινή μνήμη περιόδου λειτουργίας SSL.

κοινόχρηστο:SSL:4m'

προεπιλογή['firezone']['ssl']['session_timeout']

Λήξη χρονικού ορίου περιόδου σύνδεσης SSL.

5 μ'

προεπιλογή['firezone']['robots_allow']

επιτρέπουν τα ρομπότ nginx.

/ '

προεπιλογή['firezone']['robots_disallow']

Τα ρομπότ nginx δεν επιτρέπουν.

μηδέν

προεπιλογή['firezone']['outbound_email']['from']

Εξερχόμενο email από τη διεύθυνση.

μηδέν

προεπιλογή['firezone']['outbound_email']['provider']

Πάροχος υπηρεσιών εξερχόμενων email.

μηδέν

προεπιλογή['firezone']['outbound_email']['configs']

Ρυθμίσεις παρόχου εξερχόμενων email.

βλέπε omnibus/cookbooks/firezone/attributes/default.rb

προεπιλογή['firezone']['τηλεμετρία']['ενεργοποιημένη']

Ενεργοποιήστε ή απενεργοποιήστε την ανώνυμη τηλεμετρία προϊόντος.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['connectivity_checks']['enabled']

Ενεργοποιήστε ή απενεργοποιήστε την υπηρεσία ελέγχων συνδεσιμότητας Firezone.

ΑΛΗΘΙΝΗ

προεπιλογή['firezone']['connectivity_checks']['interval']

Μεσοδιάστημα μεταξύ των ελέγχων συνδεσιμότητας σε δευτερόλεπτα.

3_600

μονοπάτι

περιγραφή

/var/opt/firezone

Κατάλογος ανώτατου επιπέδου που περιέχει δεδομένα και δημιουργημένες ρυθμίσεις παραμέτρων για ομαδοποιημένες υπηρεσίες Firezone.

/opt/firezone

Κατάλογος ανώτατου επιπέδου που περιέχει ενσωματωμένες βιβλιοθήκες, δυαδικά αρχεία και αρχεία χρόνου εκτέλεσης που απαιτούνται από το Firezone.

/usr/bin/firezone-ctl

Βοηθητικό πρόγραμμα firezone-ctl για τη διαχείριση της εγκατάστασης Firezone.

/etc/systemd/system/firezone-runsvdir-start.service

systemd αρχείο μονάδας για την έναρξη της διαδικασίας επόπτη του Firezone runsvdir.

/etc/firezone

Αρχεία διαμόρφωσης Firezone.