alternativë

përshkrim

vlera e paracaktuar

e parazgjedhur['firezone']['external_url']

URL-ja e përdorur për të hyrë në portalin ueb të këtij shembulli Firezone.

“https://#{nyja['fqdn'] || nyja['emri i hostit']}”

e parazgjedhur['firezone']['config_directory']

Drejtoria e nivelit të lartë për konfigurimin e Firezone.

/etc/firezone'

e parazgjedhur['firezone']['install_directory']

Drejtoria e nivelit të lartë për të instaluar Firezone.

/opt/firezone'

i parazgjedhur['firezone']['app_directory']

Drejtoria e nivelit të lartë për të instaluar aplikacionin në internet Firezone.

"#{node['firezone']['install_directory']}/embedded/service/firezone"

e parazgjedhur['firezone']['log_directory']

Drejtoria e nivelit të lartë për regjistrat e Firezone.

/var/log/firezone'

e parazgjedhur['firezone']['var_directory']

Drejtoria e nivelit të lartë për skedarët e ekzekutimit të Firezone.

/var/opt/firezone'

e parazgjedhur['firezone']['përdorues']

Emri i përdoruesit të paprivilegjuar Linux të cilit do t'i përkasin shumicës së shërbimeve dhe skedarëve.

zona e zjarrit

e parazgjedhur['firezone']['grup']

Emri i grupit Linux të cilit do t'i përkasin shumicës së shërbimeve dhe skedarëve.

zona e zjarrit

e paracaktuar['firezone']['admin_email']

Adresa e emailit për përdoruesin fillestar të Firezone.

"firezone@localhost"

i parazgjedhur['firezone']['max_devices_per_user']

Numri maksimal i pajisjeve që mund të ketë një përdorues.

10

e parazgjedhur['firezone']['allow_unprivileged_device_management']

Lejon përdoruesit jo administrator të krijojnë dhe fshijnë pajisje.

TRUE

e parazgjedhur['firezone']['allow_unprivileged_device_configuration']

Lejon përdoruesit jo-administrator të modifikojnë konfigurimet e pajisjes. Kur çaktivizohet, parandalon përdoruesit e paprivilegjuar që të ndryshojnë të gjitha fushat e pajisjes, përveç emrit dhe përshkrimit.

TRUE

e parazgjedhur['firezone']['egress_interface']

Emri i ndërfaqes ku do të dalë trafiku i tunelit. Nëse është zero, do të përdoret ndërfaqja e paracaktuar e rrugës.

zero

e parazgjedhur['firezone']['fips_enabled']

Aktivizo ose çaktivizo modalitetin OpenSSL FIPs.

zero

e parazgjedhur['firezone']['logging']['aktivizuar']

Aktivizo ose çaktivizo regjistrimin në Firezone. Cakto në false për të çaktivizuar plotësisht regjistrimin.

TRUE

e paracaktuar['ndërmarrja']['emri']

Emri i përdorur nga libri i gatimit 'ndërmarrje' e kuzhinierit.

zona e zjarrit

e parazgjedhur['firezone']['install_path']

Shtegu i instalimit të përdorur nga libri i gatimit "ndërmarrje" të kuzhinierit. Duhet të vendoset në të njëjtën mënyrë si install_directory më sipër.

nyja['firezone']['install_directory']

e parazgjedhur['firezone']['sysvinit_id']

Një identifikues i përdorur në /etc/inittab. Duhet të jetë një sekuencë unike prej 1-4 karakteresh.

SUP'

i parazgjedhur['firezone']['autentifikimi']['lokal']['i aktivizuar']

Aktivizo ose çaktivizo vërtetimin lokal të emailit/fjalëkalimit.

TRUE

e parazgjedhur['firezone']['autentifikimi']['auto_create_oidc_users']

Krijo automatikisht përdorues që hyjnë nga OIDC për herë të parë. Çaktivizo për të lejuar vetëm përdoruesit ekzistues të identifikohen nëpërmjet OIDC.

TRUE

e parazgjedhur['firezone']['autentifikimi']['disable_vpn_on_oidc_error']

Çaktivizoni VPN-në e një përdoruesi nëse zbulohet një gabim duke u përpjekur të rifreskoni tokenin e tij OIDC.

I RREMË

e parazgjedhur['firezone']['autentifikimi']['oidc']

Konfigurimi i OpenID Connect, në formatin e {“provider” => [konfigurim…]} – Shih Dokumentacioni OpenIDConnect për shembujt e konfigurimit.

{}

e paracaktuar['firezone']['nginx']['i aktivizuar']

Aktivizo ose çaktivizo serverin nginx të bashkuar.

TRUE

e parazgjedhur['firezone']['nginx']['ssl_port']

Porta e dëgjimit HTTPS.

443

e parazgjedhur['firezone']['nginx']['direktoria']

Drejtori për të ruajtur konfigurimin e hostit virtual nginx të lidhur me Firezone.

"#{node['firezone']['var_directory']}/nginx/etc"

e parazgjedhur['firezone']['nginx']['log_directory']

Drejtori për të ruajtur skedarët e regjistrave nginx të lidhur me Firezone.

"#{node['firezone']['log_directory']}/nginx"

e parazgjedhur['firezone']['nginx']['log_rotation']['file_maxbytes']

Madhësia e skedarit në të cilën do të rrotullohen skedarët e regjistrave Nginx.

104857600

e paracaktuar['firezone']['nginx']['log_rotation']['num_to_keep']

Numri i skedarëve të regjistrit të Firezone nginx për t'u mbajtur përpara se të hidhni.

10

e paracaktuar['firezone']['nginx']['log_x_forwarded_for']

Nëse do të regjistrohet Firezone nginx x-forwarded-for header.

TRUE

i parazgjedhur['firezone']['nginx']['hsts_header']['i aktivizuar']

Aktivizo ose çaktivizo HSTS.

TRUE

e parazgjedhur['firezone']['nginx']['hsts_header']['include_subdomains']

Aktivizo ose çaktivizo includeSubDomains për kokën HSTS.

TRUE

i parazgjedhur['firezone']['nginx']['hsts_header']['max_age']

Mosha maksimale për titullin HSTS.

31536000

e parazgjedhur['firezone']['nginx']['redirect_to_canonical']

Nëse duhet të ridrejtohen URL-të në FQDN kanonike të specifikuar më sipër

I RREMË

e parazgjedhur['firezone']['nginx']['cache']['aktivizuar']

Aktivizo ose çaktivizo cache-in e Firezone nginx.

I RREMË

e parazgjedhur['firezone']['nginx']['cache']['directory']

Drejtori për cache Firezone nginx.

"#{node['firezone']['var_directory']}/nginx/cache"

e parazgjedhur['firezone']['nginx']['përdorues']

Përdorues i Firezone nginx.

nyja['firezone']['përdoruesi']

e parazgjedhur['firezone']['nginx']['grup']

Grupi Firezone nginx.

nyja['firezone']['grup']

e paracaktuar['firezone']['nginx']['dir']

Drejtoria e konfigurimit të nivelit të lartë nginx.

nyja['firezone']['nginx']['direktoria']

e parazgjedhur['firezone']['nginx']['log_dir']

Drejtoria e regjistrave të nivelit të lartë nginx.

nyja['firezone']['nginx']['log_directory']

e paracaktuar['firezone']['nginx']['pid']

Vendndodhja për skedarin nginx pid.

"#{node['firezone']['nginx']['directory']}/nginx.pid"

e parazgjedhur['firezone']['nginx']['daemon_disable']

Çaktivizo modalitetin nginx daemon që të mund ta monitorojmë në vend të tij.

TRUE

e parazgjedhur['firezone']['nginx']['gzip']

Aktivizoni ose çaktivizoni kompresimin nginx gzip.

në '

e parazgjedhur['firezone']['nginx']['gzip_static']

Aktivizoni ose çaktivizoni kompresimin nginx gzip për skedarët statikë.

fikur'

e parazgjedhur['firezone']['nginx']['gzip_http_version']

Versioni HTTP për t'u përdorur për të shërbyer skedarë statikë.

1.0 '

e parazgjedhur['firezone']['nginx']['gzip_comp_level']

Niveli i kompresimit nginx gzip.

2 '

e parazgjedhur['firezone']['nginx']['gzip_proxied']

Aktivizon ose çaktivizon gziping e përgjigjeve për kërkesat e proksiuara në varësi të kërkesës dhe përgjigjes.

ndonjë'

e parazgjedhur['firezone']['nginx']['gzip_vary']

Aktivizon ose çaktivizon futjen e titullit të përgjigjes "Vary: Accept-Encoding".

fikur'

e parazgjedhur['firezone']['nginx']['gzip_buffers']

Përcakton numrin dhe madhësinë e buferëve të përdorur për të kompresuar një përgjigje. Nëse zero, përdoret nginx default.

zero

e parazgjedhur['firezone']['nginx']['gzip_types']

Llojet MIME për të aktivizuar kompresimin e gzip.

['text/plain', 'text/css','application/x-javascript', 'text/xml', 'application/xml', 'application/rss+xml', 'application/atom+xml', ' tekst/javascript', 'application/javascript', 'application/json']

e parazgjedhur['firezone']['nginx']['gjatësia_gzip_min']

Gjatësia minimale e skedarit për të mundësuar kompresimin e skedarit gzip.

1000

e parazgjedhur['firezone']['nginx']['gzip_disable']

Përputhja e agjentit përdorues për të çaktivizuar ngjeshjen e gzip.

MSIE [1-6]\.'

e paracaktuar['firezone']['nginx']['keepalive']

Aktivizon cache-në për t'u lidhur me serverët në rrjedhën e sipërme.

në '

e parazgjedhur['firezone']['nginx']['keepalive_timeout']

Kohëzgjatja në sekonda për lidhjen mbajtëse me serverët në rrjedhën e sipërme.

65

e paracaktuar['firezone']['nginx']['proceset_punëtor']

Numri i proceseve të punëtorit nginx.

nyja['cpu'] && nyja['cpu']['total'] ? nyja['cpu']['total'] : 1

e parazgjedhur['firezone']['nginx']['worker_connections']

Numri maksimal i lidhjeve të njëkohshme që mund të hapen nga një proces pune.

1024

e paracaktuar['firezone']['nginx']['worker_rlimit_nofile']

Ndryshon kufirin në numrin maksimal të skedarëve të hapur për proceset e punës. Përdor nginx të paracaktuar nëse është zero.

zero

e parazgjedhur['firezone']['nginx']['multi_pranoj']

Nëse punëtorët duhet të pranojnë një lidhje në një kohë apo shumë.

TRUE

e parazgjedhur['firezone']['nginx']['ngjarja']

Përcakton metodën e përpunimit të lidhjes për t'u përdorur brenda kontekstit të ngjarjeve nginx.

epoll'

e parazgjedhur['firezone']['nginx']['server_tokens']

Aktivizon ose çaktivizon emetimin e versionit nginx në faqet e gabimeve dhe në fushën e kokës së përgjigjes "Server".

zero

e parazgjedhur['firezone']['nginx']['server_names_hash_bucket_size']

Përcakton madhësinë e kovës për tabelat hash të emrave të serverëve.

64

e parazgjedhur['firezone']['nginx']['sendfile']

Aktivizon ose çaktivizon përdorimin e sendfile() të nginx.

në '

e parazgjedhur['firezone']['nginx']['access_log_options']

Vendos opsionet e regjistrit të aksesit nginx.

zero

e paracaktuar['firezone']['nginx']['error_log_options']

Vendos opsionet e regjistrit të gabimeve nginx.

zero

e paracaktuar['firezone']['nginx']['disable_access_log']

Çaktivizon regjistrin e aksesit nginx.

I RREMË

e parazgjedhur['firezone']['nginx']['types_hash_max_size']

Llojet nginx hash max size.

2048

e paracaktuar['firezone']['nginx']['types_hash_bucket_size']

Llojet nginx madhësia e kovës së hash-it.

64

e parazgjedhur['firezone']['nginx']['proxy_read_timeout']

Koha e leximit të përfaqësuesit nginx. Vendoseni në zero për të përdorur nginx default.

zero

e parazgjedhur['firezone']['nginx']['client_body_buffer_size']

madhësia e tamponit të trupit të klientit nginx. Vendoseni në zero për të përdorur nginx default.

zero

e parazgjedhur['firezone']['nginx']['client_max_body_size']

Madhësia maksimale e trupit të klientit nginx.

250 m'

i parazgjedhur['firezone']['nginx']['default']['module']

Specifikoni module shtesë nginx.

[]

e parazgjedhur['firezone']['nginx']['enable_rate_limiting']

Aktivizo ose çaktivizo kufizimin e normës së nginx.

TRUE

e parazgjedhur['firezone']['nginx']['name_rate_limiting_zone']

Emri i zonës kufizuese të normës Nginx.

zona e zjarrit

e paracaktuar['firezone']['nginx']['rate_limiting_backoff']

Shkalla e Nginx që kufizon prapambetjen.

10 m'

i parazgjedhur['firezone']['nginx']['norma_limit']

Kufiri i normës Nginx.

10 r/s'

e parazgjedhur['firezone']['nginx']['ipv6']

Lejo që nginx të dëgjojë kërkesat HTTP për IPv6 përveç IPv4.

TRUE

e parazgjedhur['firezone']['postgresql']['aktivizuar']

Aktivizo ose çaktivizo Postgresql të bashkuar. Vendosni në false dhe plotësoni opsionet e bazës së të dhënave më poshtë për të përdorur shembullin tuaj Postgresql.

TRUE

e parazgjedhur['firezone']['postgresql']['emri i përdoruesit']

Emri i përdoruesit për Postgresql.

nyja['firezone']['përdoruesi']

e parazgjedhur['firezone']['postgresql']['data_directory']

Drejtoria e të dhënave Postgresql.

"#{node['firezone']['var_directory']}/postgresql/13.3/data"

e parazgjedhur['firezone']['postgresql']['log_directory']

Drejtoria e regjistrave Postgresql.

"#{node['firezone']['log_directory']}/postgresql"

e parazgjedhur['firezone']['postgresql']['log_rotation']['file_maxbytes']

Madhësia maksimale e skedarit të regjistrit Postgresql përpara se të rrotullohet.

104857600

e parazgjedhur['firezone']['postgresql']['log_rotation']['num_to_keep']

Numri i skedarëve të regjistrit Postgresql për t'u mbajtur.

10

i parazgjedhur['firezone']['postgresql']['checkpoint_completion_target']

Objektivi i përfundimit të pikës së kontrollit Postgresql.

0.5

e parazgjedhur['firezone']['postgresql']['segmentet e_pikës së kontrollit']

Numri i segmenteve të pikës së kontrollit Postgresql.

3

e parazgjedhur['firezone']['postgresql']['checkpoint_timeout']

Koha e pikës së kontrollit Postgresql.

5 min'

i parazgjedhur['firezone']['postgresql']['checkpoint_warning']

Koha e paralajmërimit të pikës së kontrollit Postgresql në sekonda.

vitet '30

e parazgjedhur['firezone']['postgresql']['effective_cache_size']

Madhësia efektive e cache-it Postgresql.

128 MB'

e parazgjedhur['firezone']['postgresql']['listen_adresa']

Adresa e dëgjimit të Postgresql.

127.0.0.1 '

e parazgjedhur['firezone']['postgresql']['max_connections']

Lidhjet maksimale Postgresql.

350

e parazgjedhur['firezone']['postgresql']['md5_auth_cidr_addresses']

Postgresql CIDR për të lejuar auth md5.

['127.0.0.1/32', '::1/128']

e parazgjedhur['firezone']['postgresql']['port']

Porta e dëgjimit Postgresql.

15432

e parazgjedhur['firezone']['postgresql']['shared_buffers']

Madhësia e buferave të përbashkëta Postgresql.

"#{(nyja['memory']['total'].to_i / 4) / 1024}MB"

e parazgjedhur['firezone']['postgresql']['shmmax']

Postgresql shmmax në bajt.

17179869184

e parazgjedhur['firezone']['postgresql']['shmall']

Postgresql shmall në bajt.

4194304

e parazgjedhur['firezone']['postgresql']['work_mem']

Madhësia e memories së punës Postgresql.

8 MB'

i parazgjedhur['firezone']['baza e të dhënave']['përdoruesi']

Përcakton emrin e përdoruesit që Firezone do të përdorë për t'u lidhur me DB.

nyja['firezone']['postgresql']['emri i përdoruesit']

e parazgjedhur['firezone']['baza e të dhënave']['fjalëkalimi']

Nëse përdorni një DB të jashtëm, specifikon fjalëkalimin që Firezone do të përdorë për t'u lidhur me DB.

me Ndrysho'

e parazgjedhur['firezone']['baza e të dhënave']['emri']

Baza e të dhënave që do të përdorë Firezone. Do të krijohet nëse nuk ekziston.

zona e zjarrit

e paracaktuar['firezone']['baza e të dhënave']['host']

Pritësi i bazës së të dhënave me të cilin do të lidhet Firezone.

nyja['firezone']['postgresql']['listen_adresa']

e parazgjedhur['firezone']['baza e të dhënave']['port']

Porta e bazës së të dhënave me të cilën do të lidhet Firezone.

nyja['firezone']['postgresql']['port']

e parazgjedhur['firezone']['baza e të dhënave']['pool']

Madhësia e grupit të bazës së të dhënave Firezone do të përdorë.

[10, etj.nprocesorët].max

e parazgjedhur['firezone']['baza e të dhënave']['ssl']

Nëse do të lidheni me bazën e të dhënave përmes SSL.

I RREMË

e parazgjedhur['firezone']['baza e të dhënave']['ssl_opts']

Hash opsionet për t'i dërguar në opsionin :ssl_opts kur lidheni me SSL. Shiko Dokumentacioni Ecto.Adapters.Postgres.

{}

e paracaktuar['firezone']['baza e të dhënave']['parametrat']

Hash i parametrave për t'i dërguar në opsionin :parameters kur lidheni me bazën e të dhënave. Shiko Dokumentacioni Ecto.Adapters.Postgres.

{}

e parazgjedhur['firezone']['baza e të dhënave']['zgjerime']

Shtesat e bazës së të dhënave për të aktivizuar.

{ 'plpgsql' => e vërtetë, 'pg_trgm' => e vërtetë }

e parazgjedhur['firezone']['phoenix']['aktivizuar']

Aktivizo ose çaktivizo aplikacionin ueb Firezone.

TRUE

e parazgjedhur['firezone']['phoenix']['listen_address']

Adresa e dëgjimit të aplikacionit në ueb Firezone. Kjo do të jetë adresa e dëgjimit në rrjedhën e sipërme që proxon nginx.

127.0.0.1 '

e parazgjedhur['firezone']['phoenix']['port']

Porta e dëgjimit të aplikacionit në ueb Firezone. Ky do të jetë porti në rrjedhën e sipërme që proxon nginx.

13000

e parazgjedhur['firezone']['phoenix']['log_directory']

Drejtoria e regjistrave të aplikacioneve në internet Firezone.

"#{node['firezone']['log_directory']}/phoenix"

e paracaktuar['firezone']['phoenix']['log_rotation']['file_maxbytes']

Madhësia e skedarit të regjistrit të aplikacionit në ueb Firezone.

104857600

e parazgjedhur['firezone']['phoenix']['log_rotation']['num_to_keep']

Numri i skedarëve të regjistrit të aplikacionit në ueb Firezone për t'u mbajtur.

10

i parazgjedhur['firezone']['phoenix']['crash_detection']['enabled']

Aktivizo ose çaktivizo uljen e aplikacionit ueb Firezone kur zbulohet një përplasje.

TRUE

e paracaktuar['firezone']['phoenix']['external_trusted_proxies']

Lista e përfaqësuesve të besueshëm të kundërt të formatuar si një grup IP-sh dhe/ose CIDR.

[]

e parazgjedhur['firezone']['phoenix']['private_clients']

Lista e klientëve të rrjetit privat HTTP, të formatuar një grup IP-sh dhe/ose CIDR.

[]

i parazgjedhur['firezone']['wireguard']['i aktivizuar']

Aktivizo ose çaktivizo menaxhimin e bashkuar të WireGuard.

TRUE

e parazgjedhur['firezone']['wireguard']['log_directory']

Direktoria e regjistrave për menaxhimin e bashkuar të WireGuard.

"#{node['firezone']['log_directory']}/wireguard"

e parazgjedhur['firezone']['wireguard']['log_rotation']['file_maxbytes']

Madhësia maksimale e skedarit të regjistrit WireGuard.

104857600

e parazgjedhur['firezone']['wireguard']['log_rotation']['num_to_keep']

Numri i skedarëve të regjistrit të WireGuard për t'u mbajtur.

10

e parazgjedhur['firezone']['wireguard']['emri_interface']

Emri i ndërfaqes WireGuard. Ndryshimi i këtij parametri mund të shkaktojë një humbje të përkohshme në lidhjen VPN.

wg-firezone'

e parazgjedhur['firezone']['wireguard']['port']

Porta e dëgjimit WireGuard.

51820

i parazgjedhur['firezone']['wireguard']['mtu']

Ndërfaqja e WireGuard MTU për këtë server dhe për konfigurimet e pajisjes.

1280

e parazgjedhur['firezone']['wireguard']['pikë fundore']

WireGuard Endpoint për t'u përdorur për gjenerimin e konfigurimeve të pajisjes. Nëse është zero, vendoset në adresën IP publike të serverit.

zero

i parazgjedhur['firezone']['wireguard']['dns']

WireGuard DNS për t'u përdorur për konfigurimet e krijuara të pajisjes.

1.1.1.1, 1.0.0.1′

e parazgjedhur['firezone']['wireguard']['allowed_ips']

WireGuard AllowedIPs për t'u përdorur për konfigurimet e krijuara të pajisjes.

0.0.0.0/0, ::/0′

e paracaktuar['firezone']['wireguard']['persistent_keepalive']

Cilësimi i parazgjedhur i PersistentKeepalive për konfigurimet e krijuara të pajisjes. Një vlerë prej 0 çaktivizon.

0

e parazgjedhur['firezone']['wireguard']['ipv4']['aktivizuar']

Aktivizo ose çaktivizo IPv4 për rrjetin WireGuard.

TRUE

e parazgjedhur['firezone']['wireguard']['ipv4']['maskaradë']

Aktivizo ose çaktivizo maskaradë për paketat që dalin nga tuneli IPv4.

TRUE

i parazgjedhur['firezone']['wireguard']['ipv4']['rrjeti']

Pishina e adresave të rrjetit WireGuard IPv4.

10.3.2.0/24

e paracaktuar['firezone']['wireguard']['ipv4']['adresa']

Adresa IPv4 e ndërfaqes WireGuard. Duhet të jetë brenda grupit të adresave të WireGuard.

10.3.2.1 '

e parazgjedhur['firezone']['wireguard']['ipv6']['aktivizuar']

Aktivizo ose çaktivizo IPv6 për rrjetin WireGuard.

TRUE

e parazgjedhur['firezone']['wireguard']['ipv6']['maskaradë']

Aktivizo ose çaktivizo maskaradë për paketat që dalin nga tuneli IPv6.

TRUE

i parazgjedhur['firezone']['wireguard']['ipv6']['rrjeti']

Pishina e adresave të rrjetit WireGuard IPv6.

fd00::3:2:0/120′

e paracaktuar['firezone']['wireguard']['ipv6']['adresa']

Adresa IPv6 e ndërfaqes WireGuard. Duhet të jetë brenda grupit të adresave IPv6.

fd00::3:2:1′

e parazgjedhur['firezone']['runit']['svlogd_bin']

Ekzekutoni vendndodhjen e koshit svlogd.

"#{node['firezone']['install_directory']}/embedded/bin/svlogd"

e parazgjedhur['firezone']['ssl']['direktoria']

Drejtoria SSL për ruajtjen e certifikatave të krijuara.

/var/opt/firezone/ssl'

e paracaktuar['firezone']['ssl']['adresa_email']

Adresa e emailit për t'u përdorur për certifikatat e vetë-nënshkruara dhe njoftimet e rinovimit të protokollit ACME.

you@example.com'

e parazgjedhur['firezone']['ssl']['acme']['aktivizuar']

Aktivizo ACME për sigurimin automatik të certifikatës SSL. Çaktivizoni këtë për të parandaluar që Nginx të dëgjojë në portin 80. Shih këtu për më shumë udhëzime.

I RREMË

e parazgjedhur['firezone']['ssl']['acme']['server']

Serveri ACME për t'u përdorur për lëshimin/rinovimin e certifikatës. Mund të jetë çdo server i vlefshëm acme.sh

le të shkruajmë

e parazgjedhur['firezone']['ssl']['acme']['gjatësia e çelësit']

Specifikoni llojin dhe gjatësinë e çelësit për certifikatat SSL. Shiko këtu

KE 256

e parazgjedhur['firezone']['ssl']['certifikatë']

Rruga drejt skedarit të certifikatës për FQDN-në tuaj. Anulon cilësimin ACME më lart nëse specifikohet. Nëse të dyja ACME dhe kjo janë zero, do të krijohet një certifikatë e vetë-nënshkruar.

zero

e parazgjedhur['firezone']['ssl']['çelës_certificate']

Rruga drejt skedarit të certifikatës.

zero

e parazgjedhur['firezone']['ssl']['ssl_dhparam']

nginx ssl dh_param.

zero

e parazgjedhur['firezone']['ssl']['emri_country_name']

Emri i shtetit për certifikatën e vetë-nënshkruar.

SHBA'

e parazgjedhur['firezone']['ssl']['state_name']

Emri i shtetit për certifikatën e vetë-nënshkruar.

CA '

e parazgjedhur['firezone']['ssl']['emri_lokaliteti']

Emri i lokalitetit për certifikatën e vetë-nënshkruar.

San Francisko'

e parazgjedhur['firezone']['ssl']['emri_kompanisë']

Emri i kompanisë certifikatë e vetë-nënshkruar.

Kompania ime'

e paracaktuar['firezone']['ssl']['organizational_unit_name']

Emri i njësisë organizative për certifikatën e vetë-nënshkruar.

Operacionet'

e parazgjedhur['firezone']['ssl']['shifrat']

Shifra SSL për përdorim nga nginx.

ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA’

e paracaktuar['firezone']['ssl']['fips_ciphers']

Shifrat SSL për modalitetin FIP.

FIPS@FUQIA:!aNULL:!eNULL'

e parazgjedhur['firezone']['ssl']['protokollet']

Protokollet TLS për t'u përdorur.

TLSv1 TLSv1.1 TLSv1.2′

e parazgjedhur['firezone']['ssl']['session_cache']

Cache e sesionit SSL.

e ndarë:SSL:4m'

e parazgjedhur['firezone']['ssl']['koha e_sesionit']

Afati i seancës SSL.

5 m'

e parazgjedhur['firezone']['robots_allow']

Robotët nginx lejojnë.

/'

e parazgjedhur['firezone']['robots_disallow']

robotët nginx nuk lejojnë.

zero

e parazgjedhur['firezone']['outbound_email']['nga']

Email dalëse nga adresa.

zero

e parazgjedhur['firezone']['outbound_email']['ofruesi']

Ofruesi i shërbimit të postës elektronike dalëse.

zero

e parazgjedhur['firezone']['outbound_email']['configs']

Konfigurimet e ofruesit të postës elektronike dalëse.

shih omnibus/cookbooks/firezone/attributes/default.rb

e parazgjedhur['firezone']['telemetria']['aktivizuar']

Aktivizo ose çaktivizo telemetrinë e produktit anonim.

TRUE

e parazgjedhur['firezone']['connectivity_checks']['enabled']

Aktivizo ose çaktivizo shërbimin e kontrollit të lidhjes së Firezone.

TRUE

e parazgjedhur['firezone']['connectivity_checks']['interval']

Intervali midis kontrolleve të lidhjes në sekonda.

3_600

rrugë

përshkrim

/var/opt/firezone

Drejtoria e nivelit të lartë që përmban të dhëna dhe konfigurim të krijuar për shërbimet e bashkuara Firezone.

/opt/firezone

Drejtoria e nivelit të lartë që përmban biblioteka të ndërtuara, binare dhe skedarë të kohës së funksionimit të nevojshëm nga Firezone.

/usr/bin/firezone-ctl

mjeti firezone-ctl për menaxhimin e instalimit tuaj Firezone.

/etc/systemd/system/firezone-runsvdir-start.service

skedari i njësisë systemd për fillimin e procesit të mbikëqyrësit të Firezone runsvdir.

/etj/firezone

Skedarët e konfigurimit të Firezone.