варыянт

апісанне

значэнне па змаўчанні

па змаўчанні['firezone']['external_url']

URL-адрас, які выкарыстоўваецца для доступу да вэб-партала гэтага экземпляра Firezone.

“https://#{node['fqdn'] || вузел['імя хаста']}”

па змаўчанні['firezone']['config_directory']

Каталог верхняга ўзроўню для канфігурацыі Firezone.

/etc/firezone'

па змаўчанні['firezone']['install_directory']

Каталог верхняга ўзроўню для ўстаноўкі Firezone.

/opt/firezone'

па змаўчанні['firezone']['app_directory']

Каталог верхняга ўзроўню для ўстаноўкі вэб-праграмы Firezone.

“#{node['firezone']['install_directory']}/embedded/service/firezone”

па змаўчанні['firezone']['log_directory']

Каталог верхняга ўзроўню для журналаў Firezone.

/var/log/firezone'

па змаўчанні['firezone']['var_directory']

Каталог верхняга ўзроўню для файлаў часу выканання Firezone.

/var/opt/firezone'

па змаўчанні['firezone']['user']

Імя непрывілеяванага карыстальніка Linux, якому будзе належаць большасць сэрвісаў і файлаў.

Firezone'

па змаўчанні['firezone']['group']

Назва групы Linux, да якой будуць належаць большасць сэрвісаў і файлаў.

Firezone'

па змаўчанні['firezone']['admin_email']

Адрас электроннай пошты для першапачатковага карыстальніка Firezone.

«firezone@localhost»

па змаўчанні['firezone']['max_devices_per_user']

Максімальная колькасць прылад, якія можа мець карыстальнік.

10

па змаўчанні['firezone']['allow_unprivileged_device_management']

Дазваляе карыстальнікам без правоў адміністратара ствараць і выдаляць прылады.

TRUE,

па змаўчанні['firezone']['allow_unprivileged_device_configuration']

Дазваляе карыстальнікам, якія не з'яўляюцца адміністратарамі, змяняць канфігурацыі прылады. Калі адключана, забараняе непрывілеяваным карыстальнікам змяняць усе палі прылады, акрамя імя і апісання.

TRUE,

па змаўчанні['firezone']['egress_interface']

Назва інтэрфейсу, праз які будзе выходзіць тунэляваны трафік. Калі нуль, будзе выкарыстоўвацца стандартны інтэрфейс маршруту.

нуль

па змаўчанні['firezone']['fips_enabled']

Уключыце або выключыце рэжым FIP OpenSSL.

нуль

па змаўчанні ['firezone']['рэгістрацыя']['ўключана']

Уключыце або адключыце вядзенне журналаў праз Firezone. Усталюйце значэнне false, каб цалкам адключыць вядзенне журналаў.

TRUE,

па змаўчанні['прадпрыемства']['імя']

Назва, якая выкарыстоўваецца ў паваранай кнізе Chef 'Enterprise'.

Firezone'

па змаўчанні['firezone']['install_path']

Шлях усталявання, які выкарыстоўваецца кулінарнай кнігай Chef 'Enterprise'. Павінна быць усталявана тое самае, што і install_directory вышэй.

вузел['firezone']['каталог_усталявання']

па змаўчанні['firezone']['sysvinit_id']

Ідэнтыфікатар, які выкарыстоўваецца ў /etc/inittab. Павінна быць унікальная паслядоўнасць з 1-4 сімвалаў.

SUP'

па змаўчанні['firezone']['аўтэнтыфікацыя']['лакальны']['ўключана']

Уключыць або адключыць лакальную аўтэнтыфікацыю электроннай пошты/пароля.

TRUE,

па змаўчанні ['firezone']['аўтэнтыфікацыя']['auto_create_oidc_users']

Аўтаматычна ствараць карыстальнікаў, якія ўваходзяць з OIDC у першы раз. Адключыце, каб дазволіць толькі існуючым карыстальнікам уваходзіць праз OIDC.

TRUE,

па змаўчанні ['firezone']['аўтэнтыфікацыя']['disable_vpn_on_oidc_error']

Адключыце VPN карыстальніка, калі выяўлена памылка пры спробе абнавіць токен OIDC.

ХЛУСНЯ

па змаўчанні['firezone']['аўтэнтыфікацыя']['oidc']

Канфігурацыя OpenID Connect у фармаце {“правайдэр” => [канфігурацыя…]} – гл. Дакументацыя OpenIDConnect для прыкладаў канфігурацыі.

{}

па змаўчанні ['firezone']['nginx']['уключана']

Уключыце або адключыце ўключаны сервер nginx.

TRUE,

па змаўчанні['firezone']['nginx']['ssl_port']

Порт праслухоўвання HTTPS.

443

па змаўчанні['firezone']['nginx']['каталог']

Каталог для захоўвання канфігурацыі віртуальнага хаста nginx, звязанай з Firezone.

“#{node['firezone']['var_directory']}/nginx/etc”

па змаўчанні['firezone']['nginx']['log_directory']

Каталог для захоўвання файлаў журналаў nginx, звязаных з Firezone.

“#{node['firezone']['log_directory']}/nginx”

па змаўчанні['firezone']['nginx']['log_rotation']['file_maxbytes']

Памер файла, пры якім трэба круціць файлы журналаў Nginx.

104857600

па змаўчанні['firezone']['nginx']['log_rotation']['num_to_keep']

Колькасць файлаў журналаў Firezone nginx, якія трэба захаваць перад выдаленнем.

10

па змаўчанні['firezone']['nginx']['log_x_forwarded_for']

Ці трэба рэгістраваць загаловак Firezone nginx x-forwarded-for.

TRUE,

па змаўчанні['firezone']['nginx']['hsts_header']['enabled']

Уключэнне ці адключэнне HSTS.

TRUE,

па змаўчанні['firezone']['nginx']['hsts_header']['include_subdomains']

Уключыць або адключыць includeSubDomains для загалоўка HSTS.

TRUE,

па змаўчанні['firezone']['nginx']['hsts_header']['max_age']

Максімальны ўзрост для загалоўка HSTS.

31536000

па змаўчанні['firezone']['nginx']['redirect_to_canonical']

Ці перанакіроўваць URL-адрасы на кананічнае FQDN, указанае вышэй

ХЛУСНЯ

па змаўчанні['firezone']['nginx']['cache']['enabled']

Уключыце або адключыце кэш Firezone nginx.

ХЛУСНЯ

па змаўчанні['firezone']['nginx']['cache']['directory']

Каталог для кэша Firezone nginx.

“#{node['firezone']['var_directory']}/nginx/cache”

па змаўчанні['firezone']['nginx']['user']

Карыстальнік firezone nginx.

вузел['firezone']['user']

па змаўчанні['firezone']['nginx']['group']

Група nginx firezone.

вузел['firezone']['group']

па змаўчанні['firezone']['nginx']['dir']

Каталог канфігурацыі nginx верхняга ўзроўню.

вузел['firezone']['nginx']['каталог']

па змаўчанні['firezone']['nginx']['log_dir']

Каталог часопісаў nginx верхняга ўзроўню.

вузел['firezone']['nginx']['log_directory']

па змаўчанні['firezone']['nginx']['pid']

Размяшчэнне файла pid nginx.

“#{вузел['firezone']['nginx']['каталог']}/nginx.pid”

па змаўчанні['firezone']['nginx']['daemon_disable']

Адключыце рэжым дэмана nginx, каб мы маглі сачыць за ім.

TRUE,

па змаўчанні ['firezone']['nginx']['gzip']

Уключэнне або выключэнне сціску nginx gzip.

на'

па змаўчанні['firezone']['nginx']['gzip_static']

Уключыце або выключыце сцісканне nginx gzip для статычных файлаў.

выключаны

па змаўчанні['firezone']['nginx']['gzip_http_version']

Версія HTTP для абслугоўвання статычных файлаў.

1.0 '

па змаўчанні['firezone']['nginx']['gzip_comp_level']

Узровень сціску nginx gzip.

2 '

па змаўчанні['firezone']['nginx']['gzip_proxied']

Уключае або выключае gzipping адказаў для проксі-запытаў у залежнасці ад запыту і адказу.

любы'

па змаўчанні['firezone']['nginx']['gzip_vary']

Уключае або выключае ўстаўку загалоўка адказу «Vary: Accept-Encoding».

выключаны

па змаўчанні['firezone']['nginx']['gzip_buffers']

Задае колькасць і памер буфераў, якія выкарыстоўваюцца для сціску адказу. Калі нуль, выкарыстоўваецца nginx па змаўчанні.

нуль

па змаўчанні['firezone']['nginx']['gzip_types']

Тыпы MIME для ўключэння сціску gzip.

['text/plain', 'text/css','application/x-javascript', 'text/xml', 'application/xml', 'application/rss+xml', 'application/atom+xml', ' тэкст/javascript', 'прыкладанне/javascript', 'прыкладанне/json']

па змаўчанні['firezone']['nginx']['gzip_min_length']

Мінімальная даўжыня файла для ўключэння сціску файла GZIP.

1000

па змаўчанні['firezone']['nginx']['gzip_disable']

Супастаўленне агента карыстальніка, для якога трэба адключыць сцісканне gzip.

MSIE [1-6]\.'

па змаўчанні['firezone']['nginx']['keepalive']

Актывуе кэш для падлучэння да вышэйшых сервераў.

на'

па змаўчанні['firezone']['nginx']['keepalive_timeout']

Тайм-аўт у секундах для падтрымання актыўнасці падключэння да вышэйшых сервераў.

65

па змаўчанні['firezone']['nginx']['worker_processes']

Колькасць працоўных працэсаў nginx.

node['cpu'] && node['cpu']['total'] ? node['cpu']['total'] : 1

па змаўчанні['firezone']['nginx']['worker_connections']

Максімальная колькасць адначасовых злучэнняў, якія можа адкрыць працоўны працэс.

1024

па змаўчанні['firezone']['nginx']['worker_rlimit_nofile']

Змяняе ліміт на максімальную колькасць адкрытых файлаў для працоўных працэсаў. Выкарыстоўвае nginx па змаўчанні, калі нуль.

нуль

па змаўчанні['firezone']['nginx']['multi_accept']

Ці павінны работнікі прымаць адно злучэнне за раз або некалькі.

TRUE,

па змаўчанні['firezone']['nginx']['event']

Вызначае метад апрацоўкі злучэння для выкарыстання ў кантэксце падзей nginx.

epoll'

па змаўчанні['firezone']['nginx']['server_tokens']

Уключае або адключае выдачу версіі nginx на старонках памылак і ў полі загалоўка адказу «Сервер».

нуль

па змаўчанні['firezone']['nginx']['server_names_hash_bucket_size']

Задае памер сегмента для хэш-табліц імёнаў сервера.

64

па змаўчанні['firezone']['nginx']['sendfile']

Уключае або адключае выкарыстанне sendfile() nginx.

на'

па змаўчанні['firezone']['nginx']['access_log_options']

Задае параметры журнала доступу nginx.

нуль

па змаўчанні['firezone']['nginx']['error_log_options']

Задае параметры журнала памылак nginx.

нуль

па змаўчанні['firezone']['nginx']['disable_access_log']

Адключае журнал доступу nginx.

ХЛУСНЯ

па змаўчанні['firezone']['nginx']['types_hash_max_size']

Максімальны памер хэша тыпаў nginx.

2048

па змаўчанні['firezone']['nginx']['types_hash_bucket_size']

nginx тыпы памер хэша.

64

па змаўчанні['firezone']['nginx']['proxy_read_timeout']

Тайм-аўт чытання проксі nginx. Усталюйце нуль, каб выкарыстоўваць nginx па змаўчанні.

нуль

па змаўчанні['firezone']['nginx']['client_body_buffer_size']

памер буфера цела кліента nginx. Усталюйце нуль, каб выкарыстоўваць nginx па змаўчанні.

нуль

па змаўчанні['firezone']['nginx']['client_max_body_size']

Максімальны памер цела кліента nginx.

250 м'

па змаўчанні['firezone']['nginx']['па змаўчанні']['модулі']

Укажыце дадатковыя модулі nginx.

[]

па змаўчанні['firezone']['nginx']['enable_rate_limiting']

Уключыць або адключыць абмежаванне хуткасці nginx.

TRUE,

па змаўчанні['firezone']['nginx']['rate_limiting_zone_name']

Назва зоны абмежавання хуткасці Nginx.

Firezone'

па змаўчанні['firezone']['nginx']['rate_limiting_backoff']

Абмежаванне хуткасці Nginx.

10 м'

па змаўчанні['firezone']['nginx']['rate_limit']

Ліміт хуткасці Nginx.

10р/с'

па змаўчанні['firezone']['nginx']['ipv6']

Дазволіць nginx праслухоўваць запыты HTTP для IPv6 у дадатак да IPv4.

TRUE,

па змаўчанні['firezone']['postgresql']['уключана']

Уключыце або адключыце пакет Postgresql. Усталюйце значэнне false і запоўніце параметры базы дадзеных ніжэй, каб выкарыстоўваць свой уласны асобнік Postgresql.

TRUE,

па змаўчанні['firezone']['postgresql']['імя карыстальніка']

Імя карыстальніка для Postgresql.

вузел['firezone']['user']

па змаўчанні['firezone']['postgresql']['каталог_даных']

Каталог дадзеных Postgresql.

“#{node['firezone']['var_directory']}/postgresql/13.3/data”

па змаўчанні['firezone']['postgresql']['log_directory']

Каталог часопісаў Postgresql.

“#{node['firezone']['log_directory']}/postgresql”

па змаўчанні['firezone']['postgresql']['log_rotation']['file_maxbytes']

Максімальны памер файла журнала Postgresql перад паваротам.

104857600

па змаўчанні['firezone']['postgresql']['log_rotation']['num_to_keep']

Колькасць файлаў журналаў Postgresql, якія трэба захаваць.

10

па змаўчанні['firezone']['postgresql']['checkpoint_completion_target']

Мэта завяршэння кантрольнай кропкі Postgresql.

0.5

па змаўчанні['firezone']['postgresql']['checkpoint_segments']

Колькасць сегментаў кантрольнай кропкі Postgresql.

3

па змаўчанні['firezone']['postgresql']['checkpoint_timeout']

Тайм-аўт кантрольнай кропкі Postgresql.

5 хвілін

па змаўчанні['firezone']['postgresql']['checkpoint_warning']

Час папярэджання пра кантрольную кропку Postgresql у секундах.

30-я гады

па змаўчанні['firezone']['postgresql']['effective_cache_size']

Эфектыўны памер кэша Postgresql.

128 МБ'

па змаўчанні['firezone']['postgresql']['listen_address']

Адрас праслухоўвання Postgresql.

127.0.0.1 '

па змаўчанні['firezone']['postgresql']['max_connections']

Postgresql максімум злучэнняў.

350

па змаўчанні['firezone']['postgresql']['md5_auth_cidr_addresses']

Postgresql CIDR, каб дазволіць аўтэнтыфікацыю md5.

['127.0.0.1/32', '::1/128']

па змаўчанні['firezone']['postgresql']['port']

Порт праслухоўвання Postgresql.

15432

па змаўчанні['firezone']['postgresql']['shared_buffers']

Памер агульных буфераў Postgresql.

“#{(node['memory']['total'].to_i / 4) / 1024}MB”

па змаўчанні['firezone']['postgresql']['shmmax']

Postgresql shmmax у байтах.

17179869184

па змаўчанні ['firezone']['postgresql']['shmall']

Postgresql shmall у байтах.

4194304

па змаўчанні['firezone']['postgresql']['work_mem']

Памер працоўнай памяці Postgresql.

8 МБ'

па змаўчанні['firezone']['база даных']['карыстальнік']

Вызначае імя карыстальніка, якое Firezone будзе выкарыстоўваць для падлучэння да БД.

вузел['firezone']['postgresql']['імя карыстальніка']

па змаўчанні['firezone']['база даных']['пароль']

Пры выкарыстанні знешняй БД вызначае пароль, які Firezone будзе выкарыстоўваць для падлучэння да БД.

змяні мяне'

па змаўчанні['firezone']['база даных']['імя']

База даных, якую будзе выкарыстоўваць Firezone. Будзе створаны, калі яго не існуе.

Firezone'

па змаўчанні['firezone']['database']['host']

Хост базы даных, да якога будзе падключацца Firezone.

вузел['firezone']['postgresql']['listen_address']

па змаўчанні['firezone']['база даных']['порт']

Порт базы даных, да якога будзе падключацца Firezone.

вузел['firezone']['postgresql']['порт']

па змаўчанні['firezone']['база даных']['пул']

Памер пула базы даных будзе выкарыстоўваць Firezone.

[10, Etc.nprocessors].макс

па змаўчанні ['firezone']['база даных']['ssl']

Ці падключацца да базы дадзеных праз SSL.

ХЛУСНЯ

па змаўчанні ['firezone']['база даных']['ssl_opts']

Хэш параметраў для адпраўкі ў опцыю :ssl_opts пры падключэнні праз SSL. Глядзіце Дакументацыя Ecto.Adapters.Postgres.

{}

па змаўчанні['firezone']['база даных']['параметры']

Хэш параметраў для адпраўкі ў параметр :parameters пры падключэнні да базы дадзеных. Глядзіце Дакументацыя Ecto.Adapters.Postgres.

{}

па змаўчанні['firezone']['база даных']['пашырэнні']

Пашырэнні базы даных для ўключэння.

{ 'plpgsql' => праўда, 'pg_trgm' => праўда }

па змаўчанні['firezone']['phoenix']['enabled']

Уключыце або адключыце вэб-прыкладанне Firezone.

TRUE,

па змаўчанні['firezone']['phoenix']['listen_address']

Адрас праслухоўвання вэб-праграмы Firezone. Гэта будзе адрас праслухоўвання ўверх, які nginx праксіруе.

127.0.0.1 '

па змаўчанні['firezone']['phoenix']['port']

Порт праслухоўвання вэб-праграмы Firezone. Гэта будзе выхадны порт, які Nginx праксіруе.

13000

па змаўчанні['firezone']['phoenix']['log_directory']

Каталог часопісаў вэб-праграм Firezone.

“#{вузел['firezone']['log_directory']}/фенікс”

па змаўчанні['firezone']['phoenix']['log_rotation']['file_maxbytes']

Памер файла журнала вэб-прыкладання Firezone.

104857600

па змаўчанні['firezone']['phoenix']['log_rotation']['num_to_keep']

Колькасць файлаў часопісаў вэб-праграм Firezone, якія трэба захоўваць.

10

па змаўчанні['firezone']['phoenix']['crash_detection']['enabled']

Уключыць або адключыць адключэнне вэб-праграмы Firezone пры выяўленні збою.

TRUE,

па змаўчанні['firezone']['phoenix']['external_trusted_proxies']

Спіс давераных зваротных проксі, адфарматаваны ў выглядзе масіва IP-адрасоў і/або CIDR.

[]

па змаўчанні['firezone']['phoenix']['private_clients']

Спіс HTTP-кліентаў прыватнай сеткі, адфарматаваны ў выглядзе масіва IP-адрасоў і/або CIDR.

[]

па змаўчанні['firezone']['wireguard']['enabled']

Уключыце або адключыце камплектнае кіраванне WireGuard.

TRUE,

па змаўчанні['firezone']['wireguard']['log_directory']

Каталог часопісаў для камплектнага кіравання WireGuard.

“#{node['firezone']['log_directory']}/wireguard”

па змаўчанні['firezone']['wireguard']['log_rotation']['file_maxbytes']

Максімальны памер файла часопіса WireGuard.

104857600

па змаўчанні['firezone']['wireguard']['log_rotation']['num_to_keep']

Колькасць файлаў часопісаў WireGuard, якія трэба захоўваць.

10

па змаўчанні['firezone']['wireguard']['interface_name']

Назва інтэрфейсу WireGuard. Змена гэтага параметра можа прывесці да часовай страты злучэння VPN.

wg-firezone'

па змаўчанні['firezone']['wireguard']['port']

Порт праслухоўвання WireGuard.

51820

па змаўчанні['firezone']['wireguard']['mtu']

MTU інтэрфейсу WireGuard для гэтага сервера і для канфігурацый прылад.

1280

па змаўчанні['firezone']['wireguard']['endpoint']

Канчатковая кропка WireGuard для стварэння канфігурацый прылады. Калі нуль, па змаўчанні выкарыстоўваецца публічны IP-адрас сервера.

нуль

па змаўчанні['firezone']['wireguard']['dns']

WireGuard DNS для выкарыстання згенераваных канфігурацый прылад.

1.1.1.1, 1.0.0.1 футаў

па змаўчанні['firezone']['wireguard']['allowed_ips']

WireGuard AllowedIPs выкарыстоўваць для згенераваных канфігурацый прылад.

0.0.0.0/0, ::/0′

па змаўчанні['firezone']['wireguard']['persistent_keepalive']

Налада PersistentKeepalive па змаўчанні для згенераваных канфігурацый прылад. Значэнне 0 адключае.

0

па змаўчанні['firezone']['wireguard']['ipv4']['enabled']

Уключыце або выключыце IPv4 для сеткі WireGuard.

TRUE,

па змаўчанні['firezone']['wireguard']['ipv4']['masquerade']

Уключыць або адключыць маскарад для пакетаў, якія пакідаюць тунэль IPv4.

TRUE,

па змаўчанні['firezone']['wireguard']['ipv4']['сетка']

Пул сеткавых адрасоў WireGuard IPv4.

10.3.2.0/24 ′

па змаўчанні['firezone']['wireguard']['ipv4']['address']

Адрас IPv4 інтэрфейсу WireGuard. Павінен знаходзіцца ў пуле адрасоў WireGuard.

10.3.2.1 '

па змаўчанні['firezone']['wireguard']['ipv6']['enabled']

Уключыце або выключыце IPv6 для сеткі WireGuard.

TRUE,

па змаўчанні['firezone']['wireguard']['ipv6']['masquerade']

Уключыць або адключыць маскарад для пакетаў, якія пакідаюць тунэль IPv6.

TRUE,

па змаўчанні['firezone']['wireguard']['ipv6']['сетка']

Пул сеткавых адрасоў WireGuard IPv6.

fd00::3:2:0/120′

па змаўчанні['firezone']['wireguard']['ipv6']['address']

Адрас IPv6 інтэрфейсу WireGuard. Павінен знаходзіцца ў пуле адрасоў IPv6.

fd00::3:2:1′

па змаўчанні['firezone']['runit']['svlogd_bin']

Размяшчэнне кантэйнера Runit svlogd.

“#{node['firezone']['install_directory']}/embedded/bin/svlogd”

па змаўчанні['firezone']['ssl']['каталог']

Каталог SSL для захоўвання згенераваных сертыфікатаў.

/var/opt/firezone/ssl'

па змаўчанні['firezone']['ssl']['email_address']

Адрас электроннай пошты для выкарыстання для самазавераных сертыфікатаў і апавяшчэнняў аб абнаўленні пратаколу ACME.

you@example.com'

па змаўчанні['firezone']['ssl']['acme']['enabled']

Уключыце ACME для аўтаматычнай падрыхтоўкі сертыфіката SSL. Адключыце гэта, каб Nginx не праслухоўваў порт 80. Гл тут для атрымання дадатковых інструкцый.

ХЛУСНЯ

па змаўчанні['firezone']['ssl']['acme']['server']

Сервер ACME для выдачы/абнаўлення сертыфіката. Можа быць любым сапраўдны сервер acme.sh

letsencrypt

па змаўчанні['firezone']['ssl']['acme']['keylength']

Укажыце тып і даўжыню ключа для сертыфікатаў SSL. Глядзіце тут

эк-256

па змаўчанні['firezone']['ssl']['сертыфікат']

Шлях да файла сертыфіката для вашага FQDN. Перавызначае наладу ACME вышэй, калі яна вызначана. Калі і ACME, і гэта роўныя нулю, будзе створаны самазавераны сертыфікат.

нуль

па змаўчанні['firezone']['ssl']['certificate_key']

Шлях да файла сертыфіката.

нуль

па змаўчанні['firezone']['ssl']['ssl_dhparam']

nginx ssl dh_param.

нуль

па змаўчанні['firezone']['ssl']['назва_краіны']

Назва краіны для самазаверанага сертыфіката.

ЗША'

па змаўчанні['firezone']['ssl']['state_name']

Назва штата для самазаверанага сертыфіката.

CA '

па змаўчанні['firezone']['ssl']['назва_населенага пункта']

Назва населенага пункта для самазаверанага сертыфіката.

Сан-Францыска

па змаўчанні['firezone']['ssl']['назва_кампаніі']

Самазавераны сертыфікат назвы кампаніі.

мая кампанія

па змаўчанні['firezone']['ssl']['імя_арганізацыйнага_падраздзялення']

Назва арганізацыйнага падраздзялення для самазаверанага сертыфіката.

аперацыі'

па змаўчанні['firezone']['ssl']['ciphers']

Шыфры SSL для выкарыстання ў nginx.

ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA’

па змаўчанні['firezone']['ssl']['fips_ciphers']

Шыфры SSL для рэжыму FIP.

FIPS@STRENGTH:!aNULL:!eNULL'

па змаўчанні['firezone']['ssl']['пратаколы']

Пратаколы TLS для выкарыстання.

TLSv1 TLSv1.1 TLSv1.2′

па змаўчанні['firezone']['ssl']['session_cache']

Кэш сесіі SSL.

абагулены:SSL:4m'

па змаўчанні['firezone']['ssl']['session_timeout']

Тайм-аўт сеанса SSL.

5 м'

па змаўчанні['firezone']['robots_allow']

Робаты nginx дазваляюць.

/ '

па змаўчанні['firezone']['robots_disallow']

Робаты nginx забараніць.

нуль

па змаўчанні['firezone']['outbound_email']['from']

Выходная электронная пошта з адраса.

нуль

па змаўчанні['firezone']['outbound_email']['provider']

Пастаўшчык паслуг выходнай электроннай пошты.

нуль

па змаўчанні['firezone']['outbound_email']['configs']

Канфігурацыі правайдэра выходнай электроннай пошты.

гл. omnibus/cookbooks/firezone/attributes/default.rb

па змаўчанні['firezone']['тэлеметрыя']['ўключана']

Уключыце або выключыце ананімную тэлеметрыю прадукту.

TRUE,

па змаўчанні['firezone']['connectivity_checks']['enabled']

Уключыце або адключыце службу праверкі падключэння Firezone.

TRUE,

па змаўчанні['firezone']['connectivity_checks']['interval']

Інтэрвал паміж праверкамі падключэння ў секундах.

3_600

шлях

апісанне

/var/opt/firezone

Каталог верхняга ўзроўню, які змяшчае даныя і згенераваную канфігурацыю для пакетных службаў Firezone.

/opt/firezone

Каталог верхняга ўзроўню, які змяшчае ўбудаваныя бібліятэкі, двайковыя файлы і файлы часу выканання, неабходныя Firezone.

/usr/bin/firezone-ctl

Утыліта firezone-ctl для кіравання ўсталяваннем Firezone.

/etc/systemd/system/firezone-runsvdir-start.service

файл блока systemd для запуску працэсу супервізора runsvdir Firezone.

/etc/firezone

Файлы канфігурацыі firezone.