таңдау

сипаттамасы

әдепкі мән

әдепкі['firezon']['external_url']

URL мекенжайы осы Firezone данасы веб-порталына кіру үшін пайдаланылады.

“https://#{түйін['fqdn'] || түйін['хост атауы']}»

әдепкі['firezon']['config_directory']

Firezone конфигурациясына арналған жоғарғы деңгейлі каталог.

/etc/firezon'

әдепкі['firezon']['install_directory']

Firezone орнату үшін жоғарғы деңгейлі каталог.

/opt/firezon'

әдепкі['firezon']['app_directory']

Firezone веб қолданбасын орнатуға арналған жоғарғы деңгейлі каталог.

“#{түйін['firezon']['install_directory']}/embedded/service/firezon”

әдепкі['firezon']['log_directory']

Firezone журналдарына арналған жоғарғы деңгейлі каталог.

/var/log/firezon'

әдепкі['firezon']['var_directory']

Firezone жұмыс уақыты файлдарына арналған жоғарғы деңгейлі каталог.

/var/opt/firezon'

әдепкі['firezon']['user']

Артықшылықсыз Linux пайдаланушысының аты көптеген қызметтер мен файлдарға тиесілі болады.

өрт аймағы'

әдепкі['firezon']['group']

Көптеген қызметтер мен файлдарға тиесілі Linux тобының атауы.

өрт аймағы'

әдепкі['firezon']['admin_email']

Firezone бастапқы пайдаланушысының электрондық пошта мекенжайы.

"firezone@localhost"

әдепкі['firezon']['max_devices_per_user']

Пайдаланушыда болуы мүмкін құрылғылардың максималды саны.

10

әдепкі['firezon']['allow_unprivileged_device_management']

Әкімші емес пайдаланушыларға құрылғыларды жасауға және жоюға мүмкіндік береді.

TRUE

әдепкі['firezon']['allow_unprivileged_device_configuration']

Әкімші емес пайдаланушыларға құрылғы конфигурацияларын өзгертуге мүмкіндік береді. Өшірілген кезде артықшылығы жоқ пайдаланушылардың аты мен сипаттамасынан басқа барлық құрылғы өрістерін өзгертуіне жол бермейді.

TRUE

әдепкі['firezon']['egress_interface']

Туннельдік трафик шығатын интерфейс атауы. Егер нөл болса, әдепкі маршрут интерфейсі пайдаланылады.

нөл

әдепкі['firezone']['fips_enabled']

OpenSSL FIPs режимін қосыңыз немесе өшіріңіз.

нөл

әдепкі['firezon']['logging']['қосылған']

Firezone арқылы тіркеуді қосыңыз немесе өшіріңіз. Журнал жүргізуді толығымен өшіру үшін "false" мәнін орнатыңыз.

TRUE

әдепкі['enterprise']['name']

«Кәсіпорын» аспазының аспаздық кітабында қолданылған атау.

өрт аймағы'

әдепкі['firezon']['install_path']

Chef 'Enterprise' аспаздық кітабы пайдаланатын орнату жолын. Жоғарыдағы install_каталогымен бірдей етіп орнату керек.

түйін['firezon']['install_directory']

әдепкі['firezon']['sysvinit_id']

/etc/inittab ішінде қолданылатын идентификатор. 1-4 таңбадан тұратын бірегей реттілік болуы керек.

SUP'

әдепкі['firezone']['authentication']['local']['enabled']

Жергілікті электрондық пошта/құпия сөз аутентификациясын қосыңыз немесе өшіріңіз.

TRUE

әдепкі['firezone']['authentication']['auto_create_oidc_users']

OIDC жүйесінен бірінші рет кіретін пайдаланушыларды автоматты түрде жасаңыз. Тек бар пайдаланушыларға OIDC арқылы кіруге рұқсат беру үшін өшіріңіз.

TRUE

әдепкі['firezone']['authentication']['disable_vpn_on_oidc_error']

OIDC таңбалауышын жаңарту әрекетінде қате анықталса, пайдаланушының VPN қызметін өшіріңіз.

FALSE

әдепкі['firezone']['authentication']['oidc']

OpenID Connect конфигурациясы, {“провайдер” => [config…]} пішімінде – қараңыз OpenIDConnect құжаттамасы конфигурациялау мысалдары үшін.

{}

әдепкі['firezon']['nginx']['қосылған']

Жиынтық nginx серверін қосыңыз немесе өшіріңіз.

TRUE

әдепкі['firezon']['nginx']['ssl_port']

HTTPS тыңдау порты.

443

әдепкі['firezon']['nginx']['каталог']

Firezone-қа қатысты nginx виртуалды хост конфигурациясын сақтауға арналған каталог.

“#{түйін['firezon']['var_directory']}/nginx/etc”

әдепкі['firezon']['nginx']['log_directory']

Firezone-қа қатысты nginx журнал файлдарын сақтауға арналған каталог.

“#{түйін['firezon']['log_directory']}/nginx”

әдепкі['firezon']['nginx']['log_rotation']['file_maxbytes']

Nginx журнал файлдары бұрылатын файл өлшемі.

104857600

әдепкі['firezone']['nginx']['log_rotation']['сақтау_саны']

Жоюға дейін сақталатын Firezone nginx журнал файлдарының саны.

10

әдепкі['firezon']['nginx']['log_x_forwarded_for']

Firezone nginx x-forwarded-for тақырыбын тіркеу керек пе.

TRUE

әдепкі['firezone']['nginx']['hsts_header']['қосылған']

Қосу немесе өшіру HSTS.

TRUE

әдепкі['firezone']['nginx']['hsts_header']['include_subdomains']

HSTS тақырыбы үшін includeSubDomains қосыңыз немесе өшіріңіз.

TRUE

әдепкі['firezone']['nginx']['hsts_header']['max_age']

HSTS тақырыбының максималды жасы.

31536000

әдепкі['firezone']['nginx']['redirect_to_canonical']

URL мекенжайларын жоғарыда көрсетілген канондық FQDN-ге қайта бағыттау керек пе

FALSE

әдепкі['firezone']['nginx']['cache']['enabled']

Firezone nginx кэшін қосыңыз немесе өшіріңіз.

FALSE

әдепкі['firezone']['nginx']['cache']['каталог']

Firezone nginx кэшіне арналған каталог.

“#{түйін['firezon']['var_directory']}/nginx/cache”

әдепкі['firezon']['nginx']['user']

Firezone nginx пайдаланушысы.

түйін['firezon']['user']

әдепкі['firezon']['nginx']['group']

Firezone nginx тобы.

түйін['firezon']['group']

әдепкі['firezon']['nginx']['dir']

Жоғарғы деңгейлі nginx конфигурация каталогы.

түйін['firezon']['nginx']['каталог']

әдепкі['firezon']['nginx']['log_dir']

Жоғарғы деңгейдегі nginx журнал каталогы.

түйін['firezon']['nginx']['log_directory']

әдепкі['firezon']['nginx']['pid']

Nginx pid файлының орны.

“#{түйін['firezone']['nginx']['каталог]}/nginx.pid”

әдепкі['firezone']['nginx']['daemon_disable']

Оның орнына біз оны бақылай алатындай етіп nginx демон режимін өшіріңіз.

TRUE

әдепкі['firezon']['nginx']['gzip']

Nginx gzip қысуын қосыңыз немесе өшіріңіз.

'

әдепкі['firezone']['nginx']['gzip_static']

Статикалық файлдар үшін nginx gzip қысу мүмкіндігін қосыңыз немесе өшіріңіз.

өшірулі'

әдепкі['firezone']['nginx']['gzip_http_version']

Статикалық файлдарға қызмет көрсету үшін пайдаланылатын HTTP нұсқасы.

1.0 «

әдепкі['firezone']['nginx']['gzip_comp_level']

nginx gzip қысу деңгейі.

2 «

әдепкі['firezon']['nginx']['gzip_proxied']

Сұраныс пен жауапқа байланысты проксилік сұраулар үшін жауаптардың gzipping мүмкіндігін қосады немесе өшіреді.

кез келген'

әдепкі['firezone']['nginx']['gzip_vary']

«Өзгерту: қабылдау-кодтау» жауап тақырыбын енгізуді қосады немесе өшіреді.

өшірулі'

әдепкі['firezone']['nginx']['gzip_buffers']

Жауапты қысу үшін пайдаланылатын буферлердің саны мен өлшемін орнатады. Егер нөл болса, nginx әдепкі мәні пайдаланылады.

нөл

әдепкі['firezone']['nginx']['gzip_types']

Gzip қысуын қосу үшін MIME түрлері.

['text/plain', 'text/css','application/x-javascript', 'text/xml', 'application/xml', 'application/rss+xml', 'application/atom+xml', ' text/javascript', 'application/javascript', 'application/json']

әдепкі['firezone']['nginx']['gzip_min_length']

Файлдың gzip қысуын қосу үшін ең аз файл ұзындығы.

1000

әдепкі['firezone']['nginx']['gzip_disable']

Gzip қысуын өшіру үшін пайдаланушы-агент сәйкестігі.

MSIE [1-6]\.'

әдепкі['firezon']['nginx']['өмірді сақтау']

Жоғарғы серверлерге қосылу үшін кэшті белсендіреді.

'

әдепкі['firezone']['nginx']['keepalive_timeout']

Жоғары ағындық серверлерге үздіксіз қосылу үшін секундтарда күту уақыты.

65

әдепкі['firezone']['nginx']['worker_processes']

Nginx жұмысшы процестерінің саны.

түйін['cpu'] && түйін['cpu']['total'] ? түйін['cpu']['total'] : 1

әдепкі['firezone']['nginx']['worker_connections']

Жұмысшы процесі арқылы ашылатын бір уақыттағы қосылымдардың максималды саны.

1024

әдепкі['firezone']['nginx']['worker_rlimit_nofile']

Жұмысшы процестері үшін ашық файлдардың максималды санына шектеуді өзгертеді. Егер нөл болса, nginx әдепкі мәнін пайдаланады.

нөл

әдепкі['firezon']['nginx']['multi_accept']

Жұмысшылар бір уақытта немесе бірнеше қосылымды қабылдау керек пе.

TRUE

әдепкі['firezon']['nginx']['event']

Nginx оқиғалар контекстінде пайдалану үшін қосылымды өңдеу әдісін көрсетеді.

epoll'

әдепкі['firezone']['nginx']['server_tokens']

Қате беттерінде және «Сервер» жауап тақырыбы өрісінде nginx нұсқасын шығаруды қосады немесе өшіреді.

нөл

әдепкі['firezone']['nginx']['server_names_hash_bucket_size']

Сервер атауларының хэш кестелері үшін шелек өлшемін орнатады.

64

әдепкі['firezon']['nginx']['sendfile']

Nginx-тің sendfile() файлын пайдалануды қосады немесе өшіреді.

'

әдепкі['firezon']['nginx']['access_log_options']

Nginx кіру журналының опцияларын орнатады.

нөл

әдепкі['firezon']['nginx']['error_log_options']

Nginx қате журналының опцияларын орнатады.

нөл

әдепкі['firezone']['nginx']['disable_access_log']

Nginx кіру журналын өшіреді.

FALSE

әдепкі['firezone']['nginx']['types_hash_max_size']

nginx түрлері хэштің максималды өлшемі.

2048

әдепкі['firezone']['nginx']['types_hash_bucket_size']

nginx түрлері хэш шелек өлшемі.

64

әдепкі['firezon']['nginx']['proxy_read_timeout']

nginx проксиінің оқу күту уақыты. Nginx әдепкі мәнін пайдалану үшін нөлге орнатыңыз.

нөл

әдепкі['firezone']['nginx']['client_body_buffer_size']

nginx клиентінің буферінің өлшемі. Nginx әдепкісін пайдалану үшін нөлге орнатыңыз.

нөл

әдепкі['firezone']['nginx']['client_max_body_size']

nginx клиентінің максималды дене өлшемі.

250 м'

әдепкі['firezone']['nginx']['әдепкі']['модульдер']

Қосымша nginx модульдерін көрсетіңіз.

[]

әдепкі['firezon']['nginx']['enable_rate_limiting']

Nginx жылдамдығын шектеуді қосыңыз немесе өшіріңіз.

TRUE

әдепкі['firezon']['nginx']['rate_limiting_zone_name']

Nginx жылдамдығын шектейтін аймақ атауы.

өрт аймағы'

әдепкі['firezon']['nginx']['rate_limiting_backoff']

Nginx жылдамдығын шектейтін кері қайтару.

10 м'

әдепкі['firezon']['nginx']['rate_limit']

Nginx жылдамдығының шегі.

10р/с'

әдепкі['firezon']['nginx']['ipv6']

Nginx-ке IPv6-ке қосымша IPv4 үшін HTTP сұрауларын тыңдауға рұқсат беріңіз.

TRUE

әдепкі['firezon']['postgresql']['қосылған']

Топтастырылған Postgresql қосыңыз немесе өшіріңіз. False мәнін орнатыңыз және жеке Postgresql данасын пайдалану үшін төмендегі дерекқор опцияларын толтырыңыз.

TRUE

әдепкі['firezone']['postgresql']['username']

Postgresql пайдаланушы аты.

түйін['firezon']['user']

әдепкі['firezone']['postgresql']['data_directory']

Postgresql деректер каталогы.

“#{түйін['firezon']['var_directory']}/postgresql/13.3/data”

әдепкі['firezone']['postgresql']['log_directory']

Postgresql журналдар каталогы.

“#{түйін['firezon']['log_directory']}/postgresql”

әдепкі['firezon']['postgresql']['log_rotation']['file_maxbytes']

Postgresql журнал файлының айналу алдындағы ең үлкен өлшемі.

104857600

әдепкі['firezone']['postgresql']['log_rotation']['сақтау_саны']

Сақталатын Postgresql журнал файлдарының саны.

10

әдепкі['firezone']['postgresql']['checkpoint_completion_target']

Postgresql бақылау нүктесін аяқтау мақсаты.

0.5

әдепкі['firezone']['postgresql']['checkpoint_segments']

Postgresql бақылау нүктесі сегменттерінің саны.

3

әдепкі['firezon']['postgresql']['checkpoint_timeout']

Postgresql бақылау нүктесінің күту уақыты.

5 мин

әдепкі['firezone']['postgresql']['checkpoint_warning']

Postgresql бақылау нүктесінің ескерту уақыты секундтарда.

30-шы жылдар

әдепкі['firezone']['postgresql']['effective_cache_size']

Postgresql тиімді кэш өлшемі.

128 МБ'

әдепкі['firezone']['postgresql']['listen_address']

Postgresql тыңдау мекенжайы.

127.0.0.1 «

әдепкі['firezone']['postgresql']['max_connections']

Postgresql макс қосылымдары.

350

әдепкі['firezone']['postgresql']['md5_auth_cidr_addresses']

Md5 аутентификациясына рұқсат беретін Postgresql CIDR.

['127.0.0.1/32', '::1/128']

әдепкі['firezon']['postgresql']['port']

Postgresql тыңдау порты.

15432

әдепкі['firezone']['postgresql']['shared_buffers']

Postgresql ортақ буфер өлшемі.

“#{(түйін['жад']['жалпы'].to_i / 4) / 1024}МБ”

әдепкі['firezone']['postgresql']['shmmax']

Postgresql shmmax байттағы.

17179869184

әдепкі['firezone']['postgresql']['shmal']

Байттардағы Postgresql shmal.

4194304

әдепкі['firezone']['postgresql']['work_mem']

Postgresql жұмыс жадысының өлшемі.

8 МБ'

әдепкі['firezone']['database']['user']

Firezone DB-ге қосылу үшін пайдаланатын пайдаланушы атын көрсетеді.

node['firezone']['postgresql']['username']

әдепкі['firezone']['database']['password']

Сыртқы ДҚ пайдаланылса, Firezone DB-ге қосылу үшін пайдаланатын құпия сөзді көрсетеді.

мені_өзгерту'

әдепкі['firezon']['database']['name']

Firezone пайдаланатын дерекқор. Ол жоқ болса жасалады.

өрт аймағы'

әдепкі['firezon']['деректер базасы']['хост']

Firezone қосылатын дерекқор хосты.

түйін['firezone']['postgresql']['listen_address']

әдепкі['firezon']['деректер базасы']['порт']

Firezone қосылатын дерекқор порты.

түйін['firezon']['postgresql']['порт']

әдепкі['firezon']['деректер базасы']['пул']

Firezone дерекқор пулының өлшемін пайдаланады.

[10, Etc.nprocessors].макс

әдепкі['firezone']['деректер базасы']['ssl']

SSL арқылы дерекқорға қосылу керек пе.

FALSE

әдепкі['firezone']['database']['ssl_opts']

SSL арқылы қосылу кезінде :ssl_opts опциясына жіберу опцияларының хэші. Қараңыз Ecto.Adapters.Postgres құжаттамасы.

{}

әдепкі['firezon']['деректер базасы']['параметрлер']

Дерекқорға қосылу кезінде :parameters опциясына жіберілетін параметрлер хэші. Қараңыз Ecto.Adapters.Postgres құжаттамасы.

{}

әдепкі['firezon']['деректер базасы']['кеңейтімдер']

Қосылатын дерекқор кеңейтімдері.

{ 'plpgsql' => шын, 'pg_trgm' => шын }

әдепкі['firezone']['phoenix']['қосылған']

Firezone веб қолданбасын қосыңыз немесе өшіріңіз.

TRUE

әдепкі['firezone']['phoenix']['listen_address']

Firezone веб қолданбасының тыңдау мекенжайы. Бұл nginx прокси-серверлерінің жоғарғы ағынды тыңдау мекенжайы болады.

127.0.0.1 «

әдепкі['firezon']['феникс']['порт']

Firezone веб қолданбасын тыңдау порты. Бұл nginx проксилері болатын жоғары ағын порты болады.

13000

әдепкі['firezone']['phoenix']['log_directory']

Firezone веб-бағдарламалар журналы каталогы.

“#{түйін['firezon']['log_directory']}/феникс”

әдепкі['firezon']['phoenix']['log_rotation']['file_maxbytes']

Firezone веб-бағдарламасының журнал файлының өлшемі.

104857600

әдепкі['firezone']['phoenix']['log_rotation']['сақтау_саны']

Сақталатын Firezone веб қолданбасының журнал файлдарының саны.

10

әдепкі['firezone']['phoenix']['crash_detection']['қосылған']

Бұзылу анықталған кезде Firezone веб қолданбасын өшіруді қосыңыз немесе өшіріңіз.

TRUE

әдепкі['firezone']['phoenix']['external_trusted_proxies']

IP және/немесе CIDR массиві ретінде пішімделген сенімді кері проксилер тізімі.

[]

әдепкі['firezone']['phoenix']['private_clients']

IP және/немесе CIDR массиві пішімделген жеке желі HTTP клиенттерінің тізімі.

[]

әдепкі['firezon']['wireguard']['қосылған']

Жиынтық WireGuard басқаруын қосыңыз немесе өшіріңіз.

TRUE

әдепкі['firezon']['wireguard']['log_directory']

Жиынтық WireGuard басқаруына арналған журнал каталогы.

“#{түйін['firezon']['log_directory']}/wireguard”

әдепкі['firezon']['wireguard']['log_rotation']['file_maxbytes']

WireGuard журнал файлының максималды өлшемі.

104857600

әдепкі['firezone']['wireguard']['log_rotation']['сақтау_саны']

Сақталатын WireGuard журнал файлдарының саны.

10

әдепкі['firezon']['wireguard']['interface_name']

WireGuard интерфейс атауы. Бұл параметрді өзгерту VPN қосылымының уақытша жоғалуына әкелуі мүмкін.

wg-firezon'

әдепкі['firezon']['wireguard']['port']

WireGuard тыңдау порты.

51820

әдепкі['firezon']['wireguard']['mtu']

Осы серверге және құрылғы конфигурацияларына арналған WireGuard интерфейсі MTU.

1280

әдепкі['firezon']['wireguard']['соңғы нүкте']

Құрылғы конфигурацияларын жасау үшін пайдаланылатын WireGuard Endpoint. Егер нөл болса, әдепкі бойынша сервердің жалпы IP мекенжайы болады.

нөл

әдепкі['firezon']['wireguard']['dns']

Жасалған құрылғы конфигурациялары үшін пайдаланылатын WireGuard DNS.

1.1.1.1, 1.0.0.1′

әдепкі['firezon']['wireguard']['allowed_ips']

WireGuard AllowedIPs жасалған құрылғы конфигурациялары үшін пайдаланылады.

0.0.0.0/0, ::/0′

әдепкі['firezon']['wireguard']['persistent_keepalive']

Жасалған құрылғы конфигурациялары үшін әдепкі PersistentKeepalive параметрі. 0 мәні өшіреді.

0

әдепкі['firezon']['wireguard']['ipv4']['қосылған']

WireGuard желісі үшін IPv4 қосыңыз немесе өшіріңіз.

TRUE

әдепкі['firezone']['wireguard']['ipv4']['маскарад']

IPv4 туннелінен шығатын пакеттер үшін маскарадты қосыңыз немесе өшіріңіз.

TRUE

әдепкі['firezon']['wireguard']['ipv4']['желілік']

WireGuard желісі IPv4 мекенжай пулы.

10.3.2.0 / 24 ′

әдепкі['firezon']['wireguard']['ipv4']['адрес']

WireGuard интерфейсі IPv4 мекенжайы. WireGuard мекенжай пулында болуы керек.

10.3.2.1 «

әдепкі['firezon']['wireguard']['ipv6']['қосылған']

WireGuard желісі үшін IPv6 қосыңыз немесе өшіріңіз.

TRUE

әдепкі['firezone']['wireguard']['ipv6']['маскарад']

IPv6 туннелінен шығатын пакеттер үшін маскарадты қосыңыз немесе өшіріңіз.

TRUE

әдепкі['firezon']['wireguard']['ipv6']['желілік']

WireGuard желісі IPv6 мекенжай пулы.

fd00::3:2:0/120′

әдепкі['firezon']['wireguard']['ipv6']['адрес']

WireGuard интерфейсі IPv6 мекенжайы. IPv6 мекенжай пулында болуы керек.

fd00::3:2:1′

әдепкі['firezon']['runit']['svlogd_bin']

Svlogd қалтасының орнын іске қосыңыз.

“#{түйін['firezon']['install_directory']}/embedded/bin/svlogd”

әдепкі['firezon']['ssl']['каталог']

Жасалған куәліктерді сақтауға арналған SSL каталогы.

/var/opt/firezon/ssl'

әдепкі['firezone']['ssl']['email_address']

Өздігінен қол қойылған куәліктер мен ACME протоколын жаңарту туралы хабарламалар үшін пайдаланылатын электрондық пошта мекенжайы.

you@example.com'

әдепкі['firezone']['ssl']['acme']['қосылған']

SSL сертификатын автоматты түрде дайындау үшін ACME қосыңыз. Nginx 80 портында тыңдауын болдырмау үшін мұны өшіріңіз. Қараңыз Мұнда қосымша нұсқаулар алу үшін.

FALSE

әдепкі['firezone']['ssl']['acme']['сервер']

Сертификат беру/жаңарту үшін пайдаланылатын ACME сервері. Кез келген болуы мүмкін жарамды acme.sh сервері

letsencrypt

әдепкі['firezone']['ssl']['acme']['keylength']

SSL сертификаттары үшін кілт түрі мен ұзындығын көрсетіңіз. Қараңыз Мұнда

ec-256

әдепкі['firezone']['ssl']['сертификат']

FQDN үшін сертификат файлына жол. Көрсетілген болса, жоғарыдағы ACME параметрін қайта анықтайды. Егер ACME және оның екеуі де нөл болса, өздігінен қол қойылған сертификат жасалады.

нөл

әдепкі['firezone']['ssl']['certificate_key']

Куәлік файлына жол.

нөл

әдепкі['firezone']['ssl']['ssl_dhparam']

nginx ssl dh_param.

нөл

әдепкі['firezone']['ssl']['country_name']

Өздігінен қол қойылған куәліктің ел атауы.

АҚШ'

әдепкі['firezone']['ssl']['state_name']

Өздігінен қол қойылған куәліктің мемлекеттік атауы.

CA '

әдепкі['firezon']['ssl']['locality_name']

Өздігінен қол қойылған куәлікке арналған елді мекен атауы.

Сан-Франциско

әдепкі['firezone']['ssl']['company_name']

Компания атауының өзі қол қойылған куәлік.

Менің компаниям

әдепкі['firezone']['ssl']['organizational_unit_name']

Өздігінен қол қойылған куәлікке арналған ұйымдық бөлімше атауы.

Операциялар

әдепкі['firezon']['ssl']['шифрлар']

Nginx үшін SSL шифрлары.

ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA’

әдепкі['firezone']['ssl']['fips_ciphers']

FIP режиміне арналған SSL шифрлары.

FIPS@STRENGTH:!aNULL:!eNULL'

әдепкі['firezon']['ssl']['протоколдар']

Қолданылатын TLS протоколдары.

TLSv1 TLSv1.1 TLSv1.2′

әдепкі['firezon']['ssl']['session_cache']

SSL сеансының кэші.

ортақ:SSL:4мин'

әдепкі['firezon']['ssl']['session_timeout']

SSL сеансының күту уақыты.

5 м'

әдепкі['firezon']['robots_allow']

nginx роботтары мүмкіндік береді.

/ '

әдепкі['firezon']['robots_disallow']

nginx роботтары рұқсат бермейді.

нөл

әдепкі['firezon']['outbound_email']['кімнен']

Мекенжайдан шығатын электрондық пошта.

нөл

әдепкі['firezon']['outbound_email']['провайдер']

Шығыс электрондық пошта қызметінің провайдері.

нөл

әдепкі['firezon']['outbound_email']['configs']

Шығыс электрондық пошта провайдерінің конфигурациялары.

omnibus/cookbooks/firezone/attributes/default.rb қараңыз

әдепкі['firezon']['телеметрия']['қосылған']

Анонимді өнім телеметриясын қосыңыз немесе өшіріңіз.

TRUE

әдепкі['firezone']['connectivity_checks']['қосылған']

Firezone қосылымын тексеру қызметін қосыңыз немесе өшіріңіз.

TRUE

әдепкі['firezone']['connectivity_checks']['interval']

Қосылымды тексеру арасындағы аралық секундтарда.

3_600

жолы

сипаттамасы

/var/opt/firezon

Firezone жиынтық қызметтері үшін деректер мен жасалған конфигурациядан тұратын жоғарғы деңгейлі каталог.

/opt/firezon

Firezone қажет ететін жинақталған кітапханалар, екілік файлдар және орындалу уақыты файлдары бар жоғары деңгейлі каталог.

/usr/bin/firezon-ctl

Firezone орнатуыңызды басқаруға арналған firezone-ctl утилитасы.

/etc/systemd/system/firezone-runsvdir-start.service

Firezone runsvdir супервайзер процесін бастауға арналған systemd бірлігі файлы.

/etc/firezon

Firezone конфигурация файлдары.