انتخاب

شرح

مقدار پیش فرض

پیش‌فرض['firezone']['external_url']

URL مورد استفاده برای دسترسی به پورتال وب این نمونه Firezone.

«https://#{node['fqdn'] || node['hostname']}”

پیش‌فرض['firezone']['config_directory']

دایرکتوری سطح بالا برای پیکربندی Firezone.

/etc/firezone'

پیش‌فرض['firezone']['install_directory']

دایرکتوری سطح بالا برای نصب Firezone.

/opt/firezone'

پیش‌فرض['firezone']['app_directory']

دایرکتوری سطح بالا برای نصب برنامه وب Firezone.

"#{node['firezone']['install_directory']}/embedded/service/firezone"

پیش‌فرض['firezone']['log_directory']

دایرکتوری سطح بالا برای لاگ های Firezone.

/var/log/firezone'

پیش‌فرض['firezone']['var_directory']

دایرکتوری سطح بالا برای فایل های زمان اجرا Firezone.

/var/opt/firezone'

پیش‌فرض['firezone']['user']

نام کاربر غیرمجاز لینوکس که اکثر سرویس‌ها و فایل‌ها به آن تعلق دارند.

منطقه آتش

پیش‌فرض['firezone']['group']

نام گروه لینوکس که اکثر سرویس ها و فایل ها به آن تعلق دارند.

منطقه آتش

پیش‌فرض['firezone']['admin_email']

آدرس ایمیل کاربر اولیه Firezone.

"firezone@localhost"

پیش‌فرض['firezone']['max_devices_per_user']

حداکثر تعداد دستگاه هایی که یک کاربر می تواند داشته باشد.

10

پیش‌فرض['firezone']['allow_unprivileged_device_management']

به کاربران غیر سرپرست امکان ایجاد و حذف دستگاه‌ها را می‌دهد.

TRUE

پیش‌فرض['firezone']['allow_unprivileged_device_configuration']

به کاربران غیر سرپرست اجازه می دهد تا تنظیمات دستگاه را تغییر دهند. وقتی غیرفعال است، از تغییر همه فیلدهای دستگاه به جز نام و توضیحات توسط کاربران غیرمجاز جلوگیری می‌کند.

TRUE

پیش‌فرض['firezone']['egress_interface']

نام رابطی که ترافیک تونل‌شده از آن خارج می‌شود. اگر صفر باشد، از رابط مسیر پیش فرض استفاده خواهد شد.

صفر

پیش‌فرض['firezone']['fips_enabled']

حالت OpenSSL FIPs را فعال یا غیرفعال کنید.

صفر

پیش‌فرض['firezone']['logging']['enabled']

ورود به سیستم در Firezone را فعال یا غیرفعال کنید. برای غیرفعال کردن کامل ورود به سیستم، روی false تنظیم کنید.

TRUE

پیش‌فرض['سازمان']['نام']

نام مورد استفاده در کتاب آشپزی سرآشپز «تجاری».

منطقه آتش

پیش‌فرض['firezone']['install_path']

مسیر نصب مورد استفاده توسط آشپز «تجاری» آشپز. باید روی همان install_directory بالا تنظیم شود.

node['firezone']['install_directory']

پیش‌فرض['firezone']['sysvinit_id']

شناسه ای که در /etc/inittab استفاده می شود. باید یک دنباله منحصر به فرد از 1-4 کاراکتر باشد.

SUP'

پیش‌فرض['firezone']['authentication']['local']['enabled']

احراز هویت محلی ایمیل/رمز عبور را فعال یا غیرفعال کنید.

TRUE

پیش‌فرض['firezone']['authentication']['auto_create_oidc_users']

ایجاد خودکار کاربرانی که برای اولین بار از OIDC وارد می شوند. غیرفعال کنید تا فقط کاربران موجود بتوانند از طریق OIDC وارد شوند.

TRUE

پیش‌فرض['firezone']['Authentication']['disable_vpn_on_oidc_error']

اگر در تلاش برای بازخوانی رمز OIDC کاربر، خطایی شناسایی شد، VPN کاربر را غیرفعال کنید.

نادرست

پیش‌فرض['firezone']['Authentication']['oidc']

پیکربندی OpenID Connect، در قالب {“provider” => [config…]} – ببینید اسناد OpenIDConnect برای نمونه های پیکربندی

{}

پیش‌فرض['firezone']['nginx']['enabled']

سرور nginx همراه را فعال یا غیرفعال کنید.

TRUE

پیش‌فرض['firezone']['nginx']['ssl_port']

پورت گوش دادن HTTPS

443

پیش‌فرض['firezone']['nginx']['directory']

دایرکتوری برای ذخیره پیکربندی میزبان مجازی nginx مربوط به Firezone.

"#{node['firezone']['var_directory']}/nginx/etc"

پیش‌فرض['firezone']['nginx']['log_directory']

دایرکتوری برای ذخیره فایل های لاگ nginx مربوط به Firezone.

«#{node['firezone']['log_directory']}/nginx»

پیش‌فرض['firezone']['nginx']['log_rotation']['file_maxbytes']

اندازه فایل که در آن می توان فایل های گزارش Nginx را چرخاند.

104857600

پیش‌فرض['firezone']['nginx']['log_rotation']['num_to_keep']

تعداد فایل‌های لاگ Firezone nginx که باید قبل از دور انداختن نگهداری شوند.

10

پیش‌فرض['firezone']['nginx']['log_x_forwarded_for']

آیا برای ورود به سیستم Firezone nginx x-forwarded-for header.

TRUE

پیش‌فرض['firezone']['nginx']['hsts_header']['enabled']

فعال یا غیر فعال کردن HSTS.

TRUE

پیش‌فرض['firezone']['nginx']['hsts_header']['include_subdomains']

برای سربرگ HSTS includeSubDomains را فعال یا غیرفعال کنید.

TRUE

پیش‌فرض['firezone']['nginx']['hsts_header']['max_age']

حداکثر سن برای هدر HSTS.

31536000

پیش‌فرض['firezone']['nginx']['redirect_to_canonical']

آیا برای تغییر مسیر URLها به FQDN متعارف مشخص شده در بالا

نادرست

پیش‌فرض['firezone']['nginx']['cache']['enabled']

کش Firezone nginx را فعال یا غیرفعال کنید.

نادرست

پیش‌فرض['firezone']['nginx']['cache']['directory']

دایرکتوری برای کش Firezone nginx.

"#{node['firezone']['var_directory']}/nginx/cache"

پیش‌فرض['firezone']['nginx']['user']

کاربر Firezone nginx.

گره['firezone']['user']

پیش‌فرض['firezone']['nginx']['group']

گروه Firezone nginx.

گره['firezone']['group']

پیش‌فرض['firezone']['nginx']['dir']

دایرکتوری پیکربندی سطح بالا nginx.

گره['firezone']['nginx']['directory']

پیش‌فرض['firezone']['nginx']['log_dir']

دایرکتوری لاگ سطح بالای nginx.

node['firezone']['nginx']['log_directory']

پیش‌فرض['firezone']['nginx']['pid']

مکان فایل nginx pid.

"#{node['firezone']['nginx']['directory']}/nginx.pid"

پیش‌فرض['firezone']['nginx']['daemon_disable']

حالت nginx daemon را غیرفعال کنید تا در عوض بتوانیم آن را نظارت کنیم.

TRUE

پیش‌فرض['firezone']['nginx']['gzip']

فشرده سازی nginx gzip را روشن یا خاموش کنید.

بر'

پیش‌فرض['firezone']['nginx']['gzip_static']

فشرده سازی nginx gzip را برای فایل های استاتیک روشن یا خاموش کنید.

خاموش

پیش‌فرض['firezone']['nginx']['gzip_http_version']

نسخه HTTP برای استفاده برای ارائه فایل های استاتیک.

1.0،

پیش‌فرض['firezone']['nginx']['gzip_comp_level']

سطح فشرده سازی nginx gzip.

2،

پیش‌فرض['firezone']['nginx']['gzip_proxied']

بسته به درخواست و پاسخ، gzipping پاسخ ها را برای درخواست های پروکسی فعال یا غیرفعال می کند.

هر"

پیش‌فرض['firezone']['nginx']['gzip_vary']

درج سرصفحه پاسخ "Vary: Accept-Encoding" را فعال یا غیرفعال می کند.

خاموش

پیش‌فرض['firezone']['nginx']['gzip_buffers']

تعداد و اندازه بافرهای مورد استفاده برای فشرده سازی پاسخ را تنظیم می کند. در صورت صفر، از nginx پیش فرض استفاده می شود.

صفر

پیش‌فرض['firezone']['nginx']['gzip_types']

انواع MIME برای فعال کردن فشرده سازی gzip برای.

['text/plain', 'text/css', 'application/x-javascript', 'text/xml', 'application/xml', 'application/rss+xml', 'application/atom+xml', ' text/javascript', 'application/javascript', 'application/json']

پیش‌فرض['firezone']['nginx']['gzip_min_length']

حداقل طول فایل برای فعال کردن فشرده سازی فایل gzip برای.

1000

پیش‌فرض['firezone']['nginx']['gzip_disable']

تطبیق عامل کاربر برای غیرفعال کردن فشرده سازی gzip برای.

MSIE [1-6]\.'

پیش‌فرض['firezone']['nginx']['keepalive']

حافظه پنهان را برای اتصال به سرورهای بالادست فعال می کند.

بر'

پیش‌فرض['firezone']['nginx']['keepalive_timeout']

مهلت در ثانیه برای اتصال نگهدارنده به سرورهای بالادست.

65

پیش‌فرض['firezone']['nginx']['worker_processes']

تعداد فرآیندهای nginx worker.

گره['cpu'] && node['cpu']['total'] ? node['cpu']['total'] : 1

پیش‌فرض['firezone']['nginx']['worker_connections']

حداکثر تعداد اتصالات همزمان قابل باز شدن توسط یک فرآیند کارگر.

1024

پیش‌فرض['firezone']['nginx']['worker_rlimit_nofile']

محدودیت حداکثر تعداد فایل های باز برای فرآیندهای کارگر را تغییر می دهد. از nginx پیش فرض در صورت صفر استفاده می کند.

صفر

پیش‌فرض['firezone']['nginx']['multi_accept']

آیا کارگران باید یک اتصال را در یک زمان بپذیرند یا چندین.

TRUE

پیش‌فرض['firezone']['nginx']['رویداد']

روش پردازش اتصال را برای استفاده در زمینه رویدادهای nginx مشخص می کند.

epoll'

پیش‌فرض['firezone']['nginx']['server_tokens']

انتشار نسخه nginx را در صفحات خطا و در قسمت سرصفحه پاسخ "سرور" فعال یا غیرفعال می کند.

صفر

پیش‌فرض['firezone']['nginx']['server_names_hash_bucket_size']

اندازه سطل را برای جداول هش نام سرور تنظیم می کند.

64

پیش‌فرض['firezone']['nginx']['sendfile']

استفاده از sendfile() nginx را فعال یا غیرفعال می کند.

بر'

پیش‌فرض['firezone']['nginx']['access_log_options']

گزینه های گزارش دسترسی nginx را تنظیم می کند.

صفر

پیش‌فرض['firezone']['nginx']['error_log_options']

گزینه های ثبت خطای nginx را تنظیم می کند.

صفر

پیش‌فرض['firezone']['nginx']['disable_access_log']

گزارش دسترسی nginx را غیرفعال می کند.

نادرست

پیش‌فرض['firezone']['nginx']['types_hash_max_size']

nginx انواع هش حداکثر اندازه.

2048

پیش‌فرض['firezone']['nginx']['types_hash_bucket_size']

nginx نوع سطل هش اندازه.

64

پیش‌فرض['firezone']['nginx']['proxy_read_timeout']

مهلت زمانی خواندن پروکسی nginx برای استفاده از nginx پیش فرض روی صفر تنظیم کنید.

صفر

پیش‌فرض['firezone']['nginx']['client_body_buffer_size']

اندازه بافر بدن مشتری nginx. برای استفاده از nginx پیش فرض روی صفر تنظیم کنید.

صفر

پیش‌فرض['firezone']['nginx']['client_max_body_size']

حداکثر اندازه بدن مشتری nginx.

250 متر

پیش‌فرض['firezone']['nginx']['default']['modules']

ماژول های اضافی nginx را مشخص کنید.

[]

پیش‌فرض['firezone']['nginx']['enable_rate_limiting']

محدود کردن نرخ nginx را فعال یا غیرفعال کنید.

TRUE

پیش‌فرض['firezone']['nginx']['rate_limiting_zone_name']

نام منطقه محدود کننده نرخ Nginx.

منطقه آتش

پیش‌فرض['firezone']['nginx']['rate_limiting_backoff']

عقب نشینی محدود کننده نرخ Nginx.

10 متر

پیش‌فرض['firezone']['nginx']['rate_limit']

محدودیت نرخ Nginx.

10r/s'

پیش‌فرض['firezone']['nginx']['ipv6']

به nginx اجازه دهید علاوه بر IPv6 به درخواست های HTTP برای IPv4 نیز گوش دهد.

TRUE

پیش‌فرض['firezone']['postgresql']['enabled']

Postgresql همراه را فعال یا غیرفعال کنید. false را تنظیم کنید و گزینه های پایگاه داده زیر را برای استفاده از نمونه Postgresql خود پر کنید.

TRUE

پیش‌فرض['firezone']['postgresql']['username']

نام کاربری برای Postgresql.

گره['firezone']['user']

پیش‌فرض['firezone']['postgresql']['data_directory']

فهرست اطلاعات Postgresql.

«#{node['firezone']['var_directory']}/postgresql/13.3/data»

پیش‌فرض['firezone']['postgresql']['log_directory']

فهرست ورود Postgresql.

«#{node['firezone']['log_directory']}/postgresql»

پیش‌فرض['firezone']['postgresql']['log_rotation']['file_maxbytes']

حداکثر اندازه فایل لاگ Postgresql قبل از چرخش.

104857600

پیش‌فرض['firezone']['postgresql']['log_rotation']['num_to_keep']

تعداد فایل های گزارش Postgresql برای نگهداری.

10

پیش‌فرض['firezone']['postgresql']['checkpoint_completion_target']

هدف تکمیل پست بازرسی Postgresql.

0.5

پیش‌فرض['firezone']['postgresql']['checkpoint_segments']

تعداد بخش های پست بازرسی Postgresql.

3

پیش‌فرض['firezone']['postgresql']['checkpoint_timeout']

اتمام زمان بازرسی Postgresql.

5 دقیقه'

پیش‌فرض['firezone']['postgresql']['checkpoint_warning']

زمان هشدار پست بازرسی Postgresql در چند ثانیه.

دهه 30

پیش‌فرض['firezone']['postgresql']['effective_cache_size']

اندازه کش موثر Postgresql.

128 مگابایت

پیش‌فرض['firezone']['postgresql']['listen_address']

آدرس گوش دادن Postgresql.

127.0.0.1،

پیش‌فرض['firezone']['postgresql']['max_connections']

حداکثر اتصالات Postgresql.

350

پیش‌فرض['firezone']['postgresql']['md5_auth_cidr_addresses']

CIDR های Postgresql برای اجازه دادن به md5 auth.

['127.0.0.1/32'، '::1/128']

پیش‌فرض['firezone']['postgresql']['port']

پورت گوش دادن Postgresql

15432

پیش‌فرض['firezone']['postgresql']['shared_buffers']

اندازه بافرهای مشترک Postgresql.

«#{(node['memory']['total'].to_i / 4) / 1024}MB»

پیش‌فرض['firezone']['postgresql']['shmax']

Postgresql shmmax در بایت.

17179869184

پیش‌فرض['firezone']['postgresql']['shmall']

Postgresql shmall در بایت.

4194304

پیش‌فرض['firezone']['postgresql']['work_mem']

اندازه حافظه کاری Postgresql.

8 مگابایت

پیش‌فرض['firezone']['database']['user']

نام کاربری که Firezone برای اتصال به DB استفاده می کند را مشخص می کند.

node['firezone']['postgresql']['username']

پیش‌فرض['firezone']['database']['password']

اگر از یک DB خارجی استفاده می کنید، رمز عبور Firezone را برای اتصال به DB مشخص می کند.

change_me'

پیش‌فرض['firezone']['پایگاه داده']['نام']

پایگاه داده ای که Firezone از آن استفاده خواهد کرد. در صورت عدم وجود ایجاد خواهد شد.

منطقه آتش

پیش‌فرض['firezone']['database']['host']

میزبان پایگاه داده ای که Firezone به آن متصل می شود.

node['firezone']['postgresql']['listen_address']

پیش‌فرض['firezone']['database']['port']

پورت پایگاه داده ای که Firezone به آن متصل می شود.

node['firezone']['postgresql']['port']

پیش‌فرض['firezone']['database']['pool']

اندازه استخر پایگاه داده Firezone استفاده خواهد کرد.

[10، و غیره.nپردازنده]. حداکثر

پیش‌فرض['firezone']['پایگاه داده']['ssl']

اینکه آیا برای اتصال به پایگاه داده از طریق SSL.

نادرست

پیش‌فرض['firezone']['database']['ssl_opts']

هش گزینه ها برای ارسال به گزینه :ssl_opts هنگام اتصال از طریق SSL. دیدن مستندات Ecto.Adapters.Postgres.

{}

پیش‌فرض['firezone']['پایگاه داده']['پارامترها']

هش پارامترها برای ارسال به گزینه :parameters هنگام اتصال به پایگاه داده. دیدن مستندات Ecto.Adapters.Postgres.

{}

پیش‌فرض['firezone']['database']['extensions']

پسوندهای پایگاه داده برای فعال کردن.

{ 'plpgsql' => true, 'pg_trgm' => true}

پیش‌فرض['firezone']['phoenix']['enabled']

برنامه وب Firezone را فعال یا غیرفعال کنید.

TRUE

پیش‌فرض['firezone']['phoenix']['listen_address']

آدرس گوش دادن به برنامه وب Firezone. این آدرس بالادستی گوش است که nginx پروکسی می کند.

127.0.0.1،

پیش‌فرض['firezone']['phoenix']['port']

پورت گوش دادن برنامه تحت وب Firezone. این پورت بالادستی خواهد بود که nginx پروکسی می کند.

13000

پیش‌فرض['firezone']['phoenix']['log_directory']

دایرکتوری لاگ برنامه وب Firezone.

«#{node['firezone']['log_directory']}/phoenix»

پیش‌فرض['firezone']['phoenix']['log_rotation']['file_maxbytes']

اندازه فایل لاگ برنامه وب Firezone.

104857600

پیش‌فرض['firezone']['phoenix']['log_rotation']['num_to_keep']

تعداد فایل های لاگ برنامه وب Firezone برای نگهداری.

10

پیش‌فرض['firezone']['phoenix']['crash_detection']['enabled']

فعال یا غیرفعال کردن پایین آوردن برنامه وب Firezone هنگام شناسایی خرابی.

TRUE

پیش‌فرض['firezone']['phoenix']['external_trusted_proxies']

فهرست پراکسی‌های معکوس قابل اعتماد که به‌عنوان آرایه‌ای از IP و/یا CIDR قالب‌بندی شده‌اند.

[]

پیش‌فرض['firezone']['phoenix']['private_clients']

فهرست سرویس گیرندگان شبکه خصوصی HTTP، آرایه ای از IP و/یا CIDR را قالب بندی کرده است.

[]

پیش‌فرض['firezone']['wireguard']['enabled']

مدیریت WireGuard همراه را فعال یا غیرفعال کنید.

TRUE

پیش‌فرض['firezone']['wireguard']['log_directory']

دایرکتوری ورود به سیستم برای مدیریت WireGuard همراه.

«#{node['firezone']['log_directory']}/wireguard»

پیش‌فرض['firezone']['wireguard']['log_rotation']['file_maxbytes']

حداکثر اندازه فایل لاگ WireGuard.

104857600

پیش‌فرض['firezone']['wireguard']['log_rotation']['num_to_keep']

تعداد فایل‌های لاگ WireGuard برای نگهداری.

10

پیش‌فرض['firezone']['wireguard']['interface_name']

نام رابط WireGuard. تغییر این پارامتر ممکن است باعث از بین رفتن موقت اتصال VPN شود.

wg-firezone'

پیش‌فرض['firezone']['wireguard']['port']

پورت گوش WireGuard

51820

پیش‌فرض['firezone']['wireguard']['mtu']

رابط WireGuard MTU برای این سرور و برای پیکربندی دستگاه.

1280

پیش‌فرض['firezone']['wireguard']['endpoint']

WireGuard Endpoint برای استفاده برای ایجاد تنظیمات دستگاه. اگر صفر باشد، به طور پیش فرض روی آدرس IP عمومی سرور است.

صفر

پیش‌فرض['firezone']['wireguard']['dns']

WireGuard DNS برای استفاده برای تنظیمات دستگاه تولید شده.

1.1.1.1، 1.0.0.1′

پیش‌فرض['firezone']['wireguard']['allowed_ips']

WireGuard AllowedIPs برای استفاده برای تنظیمات دستگاه تولید شده.

0.0.0.0/0، ::/0′

پیش‌فرض['firezone']['wireguard']['persistent_keepalive']

تنظیم پیش‌فرض PersistentKeepalive برای پیکربندی‌های دستگاه تولید شده. مقدار 0 غیرفعال می شود.

0

پیش‌فرض['firezone']['wireguard']['ipv4']['enabled']

IPv4 را برای شبکه WireGuard فعال یا غیرفعال کنید.

TRUE

پیش‌فرض['firezone']['wireguard']['ipv4']['masquerade']

بالماسکه را برای بسته هایی که از تونل IPv4 خارج می شوند، فعال یا غیرفعال کنید.

TRUE

پیش‌فرض['firezone']['wireguard']['ipv4']['network']

مخزن آدرس IPv4 شبکه WireGuard.

10.3.2.0 / 24 ′

پیش‌فرض['firezone']['wireguard']['ipv4']['address']

آدرس IPv4 رابط WireGuard. باید در مجموعه آدرس WireGuard باشد.

10.3.2.1،

پیش‌فرض['firezone']['wireguard']['ipv6']['enabled']

IPv6 را برای شبکه WireGuard فعال یا غیرفعال کنید.

TRUE

پیش‌فرض['firezone']['wireguard']['ipv6']['masquerade']

بالماسکه را برای بسته هایی که از تونل IPv6 خارج می شوند، فعال یا غیرفعال کنید.

TRUE

پیش‌فرض['firezone']['wireguard']['ipv6']['network']

مخزن آدرس IPv6 شبکه WireGuard.

fd00::3:2:0/120′

پیش‌فرض['firezone']['wireguard']['ipv6']['address']

آدرس IPv6 رابط WireGuard. باید در مجموعه آدرس IPv6 باشد.

fd00::3:2:1′

پیش‌فرض['firezone']['runit']['svlogd_bin']

مکان svlogd bin را اجرا کنید.

«#{node['firezone']['install_directory']}/embedded/bin/svlogd»

پیش‌فرض['firezone']['ssl']['directory']

دایرکتوری SSL برای ذخیره گواهی های تولید شده.

/var/opt/firezone/ssl'

پیش‌فرض['firezone']['ssl']['email_address']

آدرس ایمیل برای استفاده از گواهینامه های خودامضا و اعلامیه های تمدید پروتکل ACME.

you@example.com'

پیش‌فرض ['firezone']['ssl']['acme']['enabled']

ACME را برای ارائه خودکار گواهی SSL فعال کنید. برای جلوگیری از گوش دادن Nginx به پورت 80، این را غیرفعال کنید اینجا کلیک نمایید برای دستورالعمل های بیشتر

نادرست

پیش‌فرض['firezone']['ssl']['acme']['server']

سرور ACME برای استفاده برای صدور/تجدید گواهی. می تواند هر سرور acme.sh معتبر

اجازه رمزگذاری

پیش‌فرض['firezone']['ssl']['acme']['keyength']

نوع کلید و طول گواهینامه های SSL را مشخص کنید. دیدن اینجا کلیک نمایید

ec-256

پیش‌فرض['firezone']['ssl']['certificate']

مسیر فایل گواهی برای FQDN شما. در صورت مشخص شدن، تنظیم ACME بالا را لغو می کند. اگر هر دو ACME و این صفر باشند، یک گواهی خودامضا ایجاد خواهد شد.

صفر

پیش‌فرض['firezone']['ssl']['certificate_key']

مسیر فایل گواهی.

صفر

پیش‌فرض['firezone']['ssl']['ssl_dhparam']

nginx ssl dh_param.

صفر

پیش‌فرض['firezone']['ssl']['country_name']

نام کشور برای گواهی خودامضا.

ایالات متحده

پیش‌فرض['firezone']['ssl']['state_name']

نام ایالتی برای گواهی خودامضا.

کالیفرنیا

پیش‌فرض['firezone']['ssl']['locality_name']

نام محل برای گواهی خودامضا.

سانفرانسیسکو'

پیش‌فرض['firezone']['ssl']['company_name']

نام شرکت گواهی خود امضا شده.

شرکت من'

پیش‌فرض['firezone']['ssl']['organizational_unit_name']

نام واحد سازمانی برای گواهی خودامضا.

عملیات

پیش‌فرض['firezone']['ssl']['ciphers']

رمزهای SSL برای استفاده از nginx.

ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA’

پیش‌فرض['firezone']['ssl']['fips_ciphers']

رمزهای SSL برای حالت FIP.

FIPS@STRENGTH:!aNULL:!eNULL'

پیش‌فرض['firezone']['ssl']['protocols']

پروتکل های TLS برای استفاده

TLSv1 TLSv1.1 TLSv1.2′

پیش‌فرض['firezone']['ssl']['session_cache']

کش جلسه SSL.

اشتراک گذاری شده:SSL:4m'

پیش‌فرض['firezone']['ssl']['session_timeout']

پایان جلسه SSL.

5 متر

پیش‌فرض['firezone']['robots_allow']

روبات های nginx اجازه می دهند.

/'

پیش‌فرض['firezone']['robots_disallow']

روبات های nginx اجازه نمی دهند.

صفر

پیش‌فرض['firezone']['outbound_email']['from']

ایمیل خروجی از آدرس.

صفر

پیش‌فرض['firezone']['outbound_email']['provider']

ارائه دهنده خدمات ایمیل خروجی

صفر

پیش‌فرض['firezone']['outbound_email']['configs']

تنظیمات ارائه دهنده ایمیل خروجی

به omnibus/cookbooks/firezone/attributes/default.rb مراجعه کنید

پیش‌فرض['firezone']['telemetry']['enabled']

تله متری محصول ناشناس را فعال یا غیرفعال کنید.

TRUE

پیش‌فرض['firezone']['connectivity_checks']['enabled']

سرویس بررسی اتصال Firezone را فعال یا غیرفعال کنید.

TRUE

پیش‌فرض['firezone']['connectivity_checks']['interval']

فاصله بین بررسی های اتصال در ثانیه.

3_600

مسیر

شرح

/var/opt/firezone

فهرست راهنمای سطح بالا حاوی داده ها و پیکربندی تولید شده برای سرویس های همراه Firezone.

/opt/firezone

دایرکتوری سطح بالا حاوی کتابخانه های ساخته شده، باینری ها و فایل های زمان اجرا مورد نیاز Firezone.

/usr/bin/firezone-ctl

ابزار firezone-ctl برای مدیریت نصب Firezone شما.

/etc/systemd/system/firezone-runsvdir-start.service

فایل واحد systemd برای شروع فرآیند Firezone runsvdir supervisor.

/etc/firezone

فایل های پیکربندی Firezone.