خيار

وصف

القيمة الافتراضية

افتراضي ['firezone'] ['external_url']

عنوان URL المستخدم للوصول إلى بوابة الويب لمثيل Firezone هذا.

“https: // # {node ['fqdn'] || العقدة ['hostname']} ”

الافتراضي ['firezone'] ['config_directory']

دليل المستوى الأعلى لتهيئة Firezone.

/ etc / firezone '

افتراضي ['firezone'] ['install_directory']

دليل المستوى الأعلى لتثبيت Firezone عليه.

/ opt / firezone '

افتراضي ['firezone'] ['app_directory']

دليل المستوى الأعلى لتثبيت تطبيق الويب Firezone.

“# {node ['firezone'] ['install_directory']} / embedded / service / firezone"

افتراضي ['firezone'] ['log_directory']

دليل عالي المستوى لسجلات Firezone.

/ var / log / firezone '

افتراضي ['firezone'] ['var_directory']

دليل المستوى الأعلى لملفات وقت تشغيل Firezone.

/ var / opt / firezone '

افتراضي ['firezone'] ['user']

اسم مستخدم Linux غير المتميز الذي ستنتمي إليه معظم الخدمات والملفات.

منطقة الحريق'

افتراضي ['firezone'] ['group']

اسم مجموعة Linux تنتمي معظم الخدمات والملفات إليها.

منطقة الحريق'

افتراضي ['firezone'] ['admin_email']

عنوان البريد الإلكتروني لمستخدم Firezone الأولي.

"firezone @ localhost"

افتراضي ['firezone'] ['max_devices_per_user']

الحد الأقصى لعدد الأجهزة التي يمكن أن يمتلكها المستخدم.

10

افتراضي ['firezone'] ['allow_unprivileged_device_management']

يسمح للمستخدمين غير الإداريين بإنشاء وحذف الأجهزة.

الحقيقة

الافتراضي ['firezone'] ['allow_unprivileged_device_configuration']

يسمح للمستخدمين غير الإداريين بتعديل تكوينات الجهاز. عند التعطيل ، يمنع المستخدمين غير المتميزين من تغيير جميع مجالات الجهاز باستثناء الاسم والوصف.

الحقيقة

افتراضي ['firezone'] ['egress_interface']

اسم الواجهة حيث ستخرج حركة المرور النفقية. إذا لم يكن هناك شيء ، فسيتم استخدام واجهة المسار الافتراضية.

صفر

افتراضي ['firezone'] ['fips_enabled']

تمكين أو تعطيل وضع OpenSSL FIPs.

صفر

افتراضي ['firezone'] ['تسجيل الدخول] [' ممكّن ']

تمكين أو تعطيل التسجيل عبر Firezone. اضبط على خطأ لتعطيل التسجيل تمامًا.

الحقيقة

افتراضي ['enterprise'] ['name']

الاسم المستخدم في كتاب طبخ الشيف "المؤسسة".

منطقة الحريق'

افتراضي ['firezone'] ['install_path']

مسار التثبيت الذي يستخدمه كتاب طهي الشيف "المؤسسة". يجب تعيينه على نفس الدليل install_directory أعلاه.

العقدة ['firezone'] ['install_directory']

الافتراضي ['firezone'] ['sysvinit_id']

معرّف مستخدم في / etc / inittab. يجب أن يكون تسلسلًا فريدًا من 1 إلى 4 أحرف.

رشفة'

افتراضي ['firezone'] ['المصادقة'] ['محلي'] ['ممكّن']

تمكين أو تعطيل مصادقة البريد الإلكتروني / كلمة المرور المحلية.

الحقيقة

الافتراضي ['firezone'] ['المصادقة'] ['auto_create_oidc_users']

أنشئ تلقائيًا مستخدمين يسجلون الدخول من OIDC لأول مرة. تعطيل للسماح للمستخدمين الحاليين فقط بتسجيل الدخول عبر OIDC.

الحقيقة

الافتراضي ['firezone'] ['المصادقة'] ['disable_vpn_on_oidc_error']

قم بتعطيل VPN الخاص بالمستخدم إذا تم اكتشاف خطأ أثناء محاولة تحديث رمز OIDC المميز الخاص به.

خاطئة

افتراضي ['firezone'] ['المصادقة'] ['oidc']

تكوين OpenID Connect ، بتنسيق {“provider” => [config…]} - راجع وثائق OpenIDConnect للحصول على أمثلة التكوين.

{}

افتراضي ['firezone'] ['nginx'] ['ممكّن']

تمكين أو تعطيل خادم nginx المجمع.

الحقيقة

افتراضي ['firezone'] ['nginx'] ['ssl_port']

منفذ استماع HTTPS.

443

افتراضي ['firezone'] ['nginx'] ['دليل']

دليل لتخزين تكوين مضيف nginx الظاهري المتعلق بـ Firezone.

“# {node ['firezone'] ['var_directory']} / nginx / إلخ"

افتراضي ['firezone'] ['nginx'] ['log_directory']

دليل لتخزين ملفات سجل nginx المتعلقة بـ Firezone.

“# {node ['firezone'] ['log_directory']} / nginx"

افتراضي ['firezone'] ['nginx'] ['log_rotation'] ['file_maxbytes']

حجم الملف المراد تدوير ملفات سجل Nginx به.

104857600

افتراضي ['firezone'] ['nginx'] ['log_rotation'] ['num_to_keep']

عدد ملفات سجل Firezone nginx التي يجب الاحتفاظ بها قبل التخلص منها.

10

افتراضي ['firezone'] ['nginx'] ['log_x_forwarded_for']

ما إذا كان سيتم تسجيل رأس Firezone nginx x-forwarded-for.

الحقيقة

افتراضي ['firezone'] ['nginx'] ['hsts_header'] ['ممكّن']

تفعيل أو تعطيل HSTS.

الحقيقة

الافتراضي ['firezone'] ['nginx'] ['hsts_header'] ['include_subdomains']

تمكين أو تعطيل includeSubDomains لرأس HSTS.

الحقيقة

الافتراضي ['firezone'] ['nginx'] ['hsts_header'] ['max_age']

الحد الأقصى لعمر رأس HSTS.

31536000

افتراضي ['firezone'] ['nginx'] ['redirect_to_canonical']

ما إذا كان سيتم إعادة توجيه عناوين URL إلى FQDN الأساسي المحدد أعلاه

خاطئة

افتراضي ['firezone'] ['nginx'] ['cache'] ['تمكين']

تمكين أو تعطيل ذاكرة التخزين المؤقت Firezone nginx.

خاطئة

افتراضي ['firezone'] ['nginx'] ['cache'] ['directory']

دليل لذاكرة التخزين المؤقت لـ Firezone nginx.

“# {node ['firezone'] ['var_directory']} / nginx / cache"

افتراضي ['firezone'] ['nginx'] ['user']

مستخدم Firezone nginx.

عقدة ['firezone'] ['مستخدم']

افتراضي ['firezone'] ['nginx'] ['مجموعة']

مجموعة Firezone nginx.

عقدة ['firezone'] ['مجموعة']

افتراضي ['firezone'] ['nginx'] ['dir']

دليل تكوين nginx ذي المستوى الأعلى.

عقدة ['firezone'] ['nginx'] ['دليل']

افتراضي ['firezone'] ['nginx'] ['log_dir']

دليل سجل nginx ذو المستوى الأعلى.

العقدة ['firezone'] ['nginx'] ['log_directory']

افتراضي ['firezone'] ['nginx'] ['pid']

موقع ملف nginx pid.

“# {node ['firezone'] ['nginx'] ['directory']} / nginx.pid"

افتراضي ['firezone'] ['nginx'] ['daemon_disable']

قم بتعطيل وضع nginx daemon حتى نتمكن من مراقبته بدلاً من ذلك.

الحقيقة

افتراضي ['firezone'] ['nginx'] ['gzip']

شغّل ضغط nginx gzip أو أوقفه.

على'

افتراضي ['firezone'] ['nginx'] ['gzip_static']

شغّل ضغط nginx gzip أو أوقفه للملفات الثابتة.

إيقاف'

افتراضي ['firezone'] ['nginx'] ['gzip_http_version']

إصدار HTTP لاستخدامه لخدمة الملفات الثابتة.

1.0 "

افتراضي ['firezone'] ['nginx'] ['gzip_comp_level']

مستوى ضغط nginx gzip.

2 "

افتراضي ['firezone'] ['nginx'] ['gzip_proxied']

يمكّن أو يعطل تحويل الاستجابات بتنسيق gz إلى طلبات وكيل بناءً على الطلب والاستجابة.

أي'

افتراضي ['firezone'] ['nginx'] ['gzip_vary']

لتمكين أو تعطيل إدراج رأس الاستجابة "Vary: Accept-Encoding".

إيقاف'

افتراضي ['firezone'] ['nginx'] ['gzip_buffers']

يضبط عدد وحجم المخازن المؤقتة المستخدمة لضغط الاستجابة. إذا لم يكن هناك شيء ، فسيتم استخدام nginx الافتراضي.

صفر

افتراضي ['firezone'] ['nginx'] ['gzip_types']

أنواع MIME لتمكين ضغط gzip لملفات.

['text / simple'، 'text / css'، 'application / x-javascript'، 'text / xml'، 'application / xml'، 'application / rss + xml'، 'application / atom + xml'، ' text / javascript '،' application / javascript '،' application / json ']

افتراضي ['firezone'] ['nginx'] ['gzip_min_length']

الحد الأدنى لطول الملف لتمكين ضغط الملف بتنسيق gzip.

1000

افتراضي ['firezone'] ['nginx'] ['gzip_disable']

مُطابق وكيل المستخدم لتعطيل ضغط gzip لملفات.

MSIE [1-6] \. '

افتراضي ['firezone'] ['nginx'] ['keepalive']

ينشط ذاكرة التخزين المؤقت للاتصال بخوادم المنبع.

على'

افتراضي ['firezone'] ['nginx'] ['keepalive_timeout']

المهلة بالثواني للاتصال الفعال بخوادم المنبع.

65

الافتراضي ['firezone'] ['nginx'] ['worker_processes']

عدد عمليات العاملين في nginx.

العقدة ['cpu'] && node ['cpu'] ['total']؟ العقدة ['cpu'] ['total']: 1

افتراضي ['firezone'] ['nginx'] ['worker_connections']

أقصى عدد من الاتصالات المتزامنة التي يمكن فتحها بواسطة عملية عامل.

1024

افتراضي ['firezone'] ['nginx'] ['worker_rlimit_nofile']

يغير الحد الأقصى لعدد الملفات المفتوحة للعمليات العاملة. يستخدم nginx الافتراضي إذا كان لا شيء.

صفر

الافتراضي ['firezone'] ['nginx'] ['multi_accept']

ما إذا كان يجب على العمال قبول اتصال واحد في كل مرة أو عدة اتصالات.

الحقيقة

افتراضي ['firezone'] ['nginx'] ['event']

يحدد طريقة معالجة الاتصال لاستخدامها داخل سياق أحداث nginx.

إيبول

افتراضي ['firezone'] ['nginx'] ['server_tokens']

لتمكين أو تعطيل إصدار nginx على صفحات الخطأ وفي حقل رأس استجابة "الخادم".

صفر

الافتراضي ['firezone'] ['nginx'] ['server_names_hash_bucket_size']

يضبط حجم الحاوية لجداول تجزئة أسماء الخوادم.

64

افتراضي ['firezone'] ['nginx'] ['sendfile']

يمكّن أو يعطل استخدام nginx's sendfile ().

على'

الافتراضي ['firezone'] ['nginx'] ['access_log_options']

يعين خيارات سجل الوصول إلى nginx.

صفر

الافتراضي ['firezone'] ['nginx'] ['error_log_options']

يعين خيارات سجل أخطاء nginx.

صفر

افتراضي ['firezone'] ['nginx'] ['disable_access_log']

تعطيل سجل الوصول إلى nginx.

خاطئة

الافتراضي ['firezone'] ['nginx'] ['types_hash_max_size']

أنواع تجزئة nginx الحجم الأقصى.

2048

الافتراضي ['firezone'] ['nginx'] ['types_hash_bucket_size']

حجم دلو تجزئة أنواع nginx.

64

الافتراضي ['firezone'] ['nginx'] ['proxy_read_timeout']

انتهت مهلة قراءة الوكيل nginx. اضبط على لا شيء لاستخدام nginx الافتراضي.

صفر

افتراضي ['firezone'] ['nginx'] ['client_body_buffer_size']

حجم المخزن المؤقت لجسم العميل nginx. اضبط على لا شيء لاستخدام nginx الافتراضي.

صفر

افتراضي ['firezone'] ['nginx'] ['client_max_body_size']

حجم الجسم الأقصى لعميل nginx.

250 م '

افتراضي ['firezone'] ['nginx'] ['افتراضي'] ['وحدات']

حدد وحدات nginx الإضافية.

[]

افتراضي ['firezone'] ['nginx'] ['enable_rate_limiting']

تمكين أو تعطيل تحديد معدل nginx.

الحقيقة

افتراضي ['firezone'] ['nginx'] ['rate_limiting_zone_name']

اسم منطقة الحد من معدل Nginx.

منطقة الحريق'

افتراضي ['firezone'] ['nginx'] ['rate_limiting_backoff']

معدل Nginx يحد من التراجع.

10 م '

افتراضي ['firezone'] ['nginx'] ['rate_limit']

حد معدل Nginx.

10r / ثانية

افتراضي ['firezone'] ['nginx'] ['ipv6']

اسمح لـ nginx بالاستماع إلى طلبات HTTP لـ IPv6 بالإضافة إلى IPv4.

الحقيقة

افتراضي ['firezone'] ['postgresql'] ['ممكّن']

تمكين أو تعطيل Postgresql المجمعة. اضبط على خطأ واملأ خيارات قاعدة البيانات أدناه لاستخدام مثيل Postgresql الخاص بك.

الحقيقة

الافتراضي ['firezone'] ['postgresql'] ['username']

اسم المستخدم لـ Postgresql.

عقدة ['firezone'] ['مستخدم']

افتراضي ['firezone'] ['postgresql'] ['data_directory']

دليل بيانات Postgresql.

“# {node ['firezone'] ['var_directory']} / postgresql / 13.3 / data"

افتراضي ['firezone'] ['postgresql'] ['log_directory']

دليل سجل Postgresql.

“# {node ['firezone'] ['log_directory']} / postgresql"

افتراضي ['firezone'] ['postgresql'] ['log_rotation'] ['file_maxbytes']

الحد الأقصى لحجم ملف سجل Postgresql قبل تدويره.

104857600

افتراضي ['firezone'] ['postgresql'] ['log_rotation'] ['num_to_keep']

عدد ملفات سجل Postgresql المطلوب الاحتفاظ بها.

10

الافتراضي ['firezone'] ['postgresql'] ['checkpoint_completion_target']

هدف إكمال نقطة تفتيش Postgresql.

0.5

افتراضي ['firezone'] ['postgresql'] ['checkpoint_segments']

عدد مقاطع نقاط التفتيش Postgresql.

3

الافتراضي ['firezone'] ['postgresql'] ['checkpoint_timeout']

مهلة نقطة تفتيش Postgresql.

5 دقائق

افتراضي ['firezone'] ['postgresql'] ['checkpoint_warning']

وقت التحذير من نقطة تفتيش Postgresql بالثواني.

الستينيات

الافتراضي ['firezone'] ['postgresql'] ['Effective_cache_size']

حجم ذاكرة التخزين المؤقت الفعالة لـ Postgresql.

128 ميغا بايت

افتراضي ['firezone'] ['postgresql'] ['listen_address']

Postgresql الاستماع العنوان.

127.0.0.1 "

افتراضي ['firezone'] ['postgresql'] ['max_connections']

اتصالات Postgresql ماكس.

350

الافتراضي ['firezone'] ['postgresql'] ['md5_auth_cidr_addresses']

Postgresql CIDRs للسماح بالمصادقة md5.

['127.0.0.1/32'، ':: 1/128']

افتراضي ['firezone'] ['postgresql'] ['منفذ']

منفذ الاستماع Postgresql.

15432

الافتراضي ['firezone'] ['postgresql'] ['shared_buffers']

شارك Postgresql حجم المخازن المؤقتة.

"# {(node ​​['memory'] ['total']. to_i / 4) / 1024} ميغابايت"

افتراضي ['firezone'] ['postgresql'] ['shmmax']

شماكس Postgresql بالبايت.

17179869184

افتراضي ['firezone'] ['postgresql'] ['shmall']

Postgresql shmall بالبايت.

4194304

افتراضي ['firezone'] ['postgresql'] ['work_mem']

حجم ذاكرة العمل Postgresql.

8 ميغا بايت

افتراضي ['firezone'] ['قاعدة بيانات'] ['مستخدم']

يحدد اسم المستخدم الذي سيستخدمه Firezone للاتصال بقاعدة البيانات.

العقدة ['firezone'] ['postgresql'] ['username']

الافتراضي ['firezone'] ['قاعدة البيانات'] ['كلمة المرور']

إذا كنت تستخدم قاعدة بيانات خارجية ، فحدد كلمة المرور التي سيستخدمها Firezone للاتصال بقاعدة البيانات.

غيرني'

افتراضي ['firezone'] ['قاعدة بيانات'] ['اسم']

قاعدة البيانات التي سيستخدمها Firezone. سيتم إنشاؤه إذا لم يكن موجودًا.

منطقة الحريق'

افتراضي ['firezone'] ['قاعدة بيانات'] ['مضيف']

مضيف قاعدة البيانات الذي سيتصل به Firezone.

العقدة ['firezone'] ['postgresql'] ['listen_address']

افتراضي ['firezone'] ['قاعدة بيانات'] ['منفذ']

منفذ قاعدة البيانات الذي سيتصل به Firezone.

عقدة ['firezone'] ['postgresql'] ['منفذ']

افتراضي ['firezone'] ['قاعدة بيانات'] ['تجمع']

حجم تجمع قاعدة البيانات سيستخدم Firezone.

[10 ، إلخ. n المعالجات]. ماكس

الافتراضي ['firezone'] ['قاعدة البيانات'] ['ssl']

ما إذا كان سيتم الاتصال بقاعدة البيانات عبر SSL.

خاطئة

الافتراضي ['firezone'] ['قاعدة البيانات'] ['ssl_opts']

تجزئة من الخيارات لإرسالها إلى: خيار ssl_opts عند الاتصال عبر SSL. يرى Ecto.Adapters.Postgres التوثيق.

{}

افتراضي ['firezone'] ['قاعدة بيانات'] ['معلمات']

تجزئة المعلمات لإرسالها إلى: خيار المعلمات عند الاتصال بقاعدة البيانات. يرى Ecto.Adapters.Postgres التوثيق.

{}

افتراضي ['firezone'] ['قاعدة بيانات'] ['ملحقات']

ملحقات قاعدة البيانات للتمكين.

{'plpgsql' => صحيح ، 'pg_trgm' => صحيح}

افتراضي ['firezone'] ['طائر الفينيق] [' ممكّن ']

قم بتمكين أو تعطيل تطبيق الويب Firezone.

الحقيقة

افتراضي ['firezone'] ['phoenix'] ['listen_address']

تطبيق ويب Firezone الاستماع إلى العنوان. سيكون هذا هو عنوان الاستماع الرئيسي الذي يستخدمه وكلاء nginx.

127.0.0.1 "

افتراضي ['firezone'] ['phoenix'] ['port']

منفذ الاستماع لتطبيق الويب Firezone. سيكون هذا هو المنفذ الرئيسي الذي يستخدمه وكلاء nginx.

13000

افتراضي ['firezone'] ['phoenix'] ['log_directory']

دليل سجل تطبيق الويب Firezone.

“# {عقدة ['firezone'] ['log_directory']} / فينيكس"

افتراضي ['firezone'] ['Phoenix'] ['log_rotation'] ['file_maxbytes']

حجم ملف سجل تطبيق الويب Firezone.

104857600

افتراضي ['firezone'] ['phoenix'] ['log_rotation'] ['num_to_keep']

عدد ملفات سجل تطبيق الويب Firezone المطلوب الاحتفاظ بها.

10

افتراضي ['firezone'] ['Phoenix'] ['crash_detection'] ['ممكّن']

قم بتمكين أو تعطيل إسقاط تطبيق الويب Firezone عند اكتشاف عطل.

الحقيقة

افتراضي ['firezone'] ['Phoenix'] ['external_trusted_proxies']

قائمة بالوكيلات العكسية الموثوقة المنسقة كمصفوفة من عناوين IP و / أو CIDRs.

[]

افتراضي ['firezone'] ['phoenix'] ['private_clients']

قائمة عملاء HTTP للشبكة الخاصة ، مصفوفة من عناوين IP و / أو CIDRs.

[]

افتراضي ['firezone'] ['wireguard'] ['ممكّن']

تمكين أو تعطيل إدارة WireGuard المجمعة.

الحقيقة

افتراضي ['firezone'] ['wireguard'] ['log_directory']

دليل السجل لإدارة WireGuard المجمعة.

“# {node ['firezone'] ['log_directory']} / wireguard"

افتراضي ['firezone'] ['wireguard'] ['log_rotation'] ['file_maxbytes']

الحد الأقصى لحجم ملف سجل WireGuard.

104857600

افتراضي ['firezone'] ['wireguard'] ['log_rotation'] ['num_to_keep']

عدد ملفات سجل WireGuard المطلوب الاحتفاظ بها.

10

افتراضي ['firezone'] ['wireguard'] ['اسم_واجهة']

اسم واجهة WireGuard. قد يؤدي تغيير هذه المعلمة إلى خسارة مؤقتة في اتصال VPN.

wg-firezone "

افتراضي ['firezone'] ['wireguard'] ['منفذ']

منفذ الاستماع WireGuard.

51820

افتراضي ['firezone'] ['wireguard'] ['mtu']

واجهة WireGuard MTU لهذا الخادم ولتكوينات الجهاز.

1280

افتراضي ['firezone'] ['wireguard'] ['endpoint']

نقطة نهاية WireGuard لاستخدامها في إنشاء تكوينات الجهاز. إذا كان لا شيء ، يتم تعيينه افتراضيًا على عنوان IP العام للخادم.

صفر

افتراضي ['firezone'] ['wireguard'] ['dns']

WireGuard DNS لاستخدامه في تكوينات الجهاز التي تم إنشاؤها.

1.1.1.1 ، 1.0.0.1

الافتراضي ['firezone'] ['wireguard'] ['allowed_ips']

يسمح WireGuard باستخدام عناوين IP لتكوينات الجهاز التي تم إنشاؤها.

0.0.0.0/0 ، :: / 0 ′

افتراضي ['firezone'] ['wireguard'] ['persistent_keepalive']

الإعداد الافتراضي PersistentKeepalive لتكوينات الجهاز التي تم إنشاؤها. قيمة 0 معطلة.

0

افتراضي ['firezone'] ['wireguard'] ['ipv4'] ['ممكّن']

تمكين أو تعطيل IPv4 لشبكة WireGuard.

الحقيقة

افتراضي ['firezone'] ['wireguard'] ['ipv4'] ['masquerade']

تمكين أو تعطيل التنكر للحزم التي تغادر نفق IPv4.

الحقيقة

افتراضي ['firezone'] ['wireguard'] ['ipv4'] ['شبكة']

تجمع عناوين شبكة WireGuard IPv4.

10.3.2.0/24 ′

افتراضي ['firezone'] ['wireguard'] ['ipv4'] ['عنوان']

عنوان IPv4 لواجهة WireGuard. يجب أن يكون ضمن مجموعة عناوين WireGuard.

10.3.2.1 "

افتراضي ['firezone'] ['wireguard'] ['ipv6'] ['ممكّن']

تمكين أو تعطيل IPv6 لشبكة WireGuard.

الحقيقة

افتراضي ['firezone'] ['wireguard'] ['ipv6'] ['masquerade']

تمكين أو تعطيل التنكر للحزم التي تغادر نفق IPv6.

الحقيقة

افتراضي ['firezone'] ['wireguard'] ['ipv6'] ['شبكة']

تجمع عناوين شبكة WireGuard IPv6.

fd00::3:2:0/120′

افتراضي ['firezone'] ['wireguard'] ['ipv6'] ['عنوان']

عنوان IPv6 لواجهة WireGuard. يجب أن يكون ضمن تجمع عناوين IPv6.

fd00 :: 3: 2: 1 ′

افتراضي ['firezone'] ['runit'] ['svlogd_bin']

Runit موقع حاوية svlogd.

“# {node ['firezone'] ['install_directory']} / embedded / bin / svlogd"

افتراضي ['firezone'] ['ssl'] ['دليل']

دليل SSL لتخزين الشهادات المُنشأة.

/ var / opt / firezone / ssl '

الافتراضي ['firezone'] ['ssl'] ['email_address']

عنوان البريد الإلكتروني المراد استخدامه للشهادات الموقعة ذاتيًا وإشعارات تجديد بروتوكول ACME.

you@example.com "

افتراضي ['firezone'] ['ssl'] ['acme'] ['ممكّن']

قم بتمكين ACME لتوفير شهادة SSL تلقائيًا. قم بتعطيل هذا لمنع Nginx من الاستماع على المنفذ 80. راجع هنا لمزيد من التعليمات.

خاطئة

افتراضي ['firezone'] ['ssl'] ['acme'] ['خادم']

خادم ACME لاستخدامه في إصدار / تجديد الشهادة. يمكن أن يكون أي خادم acme.sh صالح

letsencrypt

الافتراضي ['firezone'] ['ssl'] ['acme'] ['keylength']

حدد نوع المفتاح وطوله لشهادات SSL. يرى هنا

EC-256

افتراضي ['firezone'] ['ssl'] ['شهادة']

المسار إلى ملف الشهادة لـ FQDN الخاص بك. يلغي إعداد ACME أعلاه إذا تم تحديده. إذا كان كل من عربكو وهذا صفري ، فسيتم إنشاء شهادة موقعة ذاتيًا.

صفر

افتراضي ['firezone'] ['ssl'] ['Certificate_key']

المسار إلى ملف الشهادة.

صفر

افتراضي ['firezone'] ['ssl'] ['ssl_dhparam']

nginx ssl dh_param.

صفر

الافتراضي ['firezone'] ['ssl'] ['country_name']

اسم البلد للشهادة الموقعة ذاتيًا.

نحن'

افتراضي ['firezone'] ['ssl'] ['state_name']

اسم الدولة للشهادة الموقعة ذاتيًا.

CA '

الافتراضي ['firezone'] ['ssl'] ['locality_name']

اسم المنطقة لشهادة موقعة ذاتيًا.

سان فرانسيسكو'

افتراضي ['firezone'] ['ssl'] ['اسم_الشركة "]

اسم الشركة شهادة موقعة ذاتيًا.

شركتي'

افتراضي ['firezone'] ['ssl'] ['organization_unit_name']

اسم الوحدة التنظيمية للشهادة الموقعة ذاتيًا.

عمليات'

افتراضي ['firezone'] ['ssl'] ['ciphers']

أصفار SSL لاستخدام nginx.

ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA’

الافتراضي ['firezone'] ['ssl'] ['fips_ciphers']

أصفار SSL لوضع FIPs.

FIPS @ STRENGTH:! aNULL:! eNULL '

افتراضي ['firezone'] ['ssl'] ['بروتوكولات']

بروتوكولات TLS المراد استخدامها.

TLSv1 TLSv1.1 TLSv1.2 ′

الافتراضي ['firezone'] ['ssl'] ['session_cache']

ذاكرة التخزين المؤقت لجلسة SSL.

مشترك: SSL: 4 م '

الافتراضي ['firezone'] ['ssl'] ['session_timeout']

مهلة جلسة SSL.

5 م '

الافتراضي ['firezone'] ['robots_allow']

تسمح روبوتات nginx.

/ '

افتراضي ['firezone'] ['robots_disallow']

لا تسمح روبوتات nginx.

صفر

افتراضي ['firezone'] ['outbound_email'] ['من']

البريد الإلكتروني الصادر من العنوان.

صفر

افتراضي ['firezone'] ['outbound_email'] ['Provider']

مزود خدمة البريد الإلكتروني الصادر.

صفر

الافتراضي ['firezone'] ['outbound_email'] ['تكوينات']

تكوينات مزود البريد الإلكتروني الصادر.

انظر الجامع / cookbooks / firezone / attributes / default.rb

الافتراضي ['firezone'] ['القياس عن بُعد] [' ممكّن ']

تمكين أو تعطيل التتبع المجهول للمنتج عن بُعد.

الحقيقة

افتراضي ['firezone'] ['connectivity_checks'] ['ممكّن']

تمكين أو تعطيل خدمة فحوصات اتصال Firezone.

الحقيقة

الافتراضي ['firezone'] ['connectivity_checks'] ['الفاصل الزمني']

الفاصل الزمني بين عمليات التحقق من الاتصال بالثواني.

3_600

مسار

وصف

/ var / opt / firezone

يحتوي دليل المستوى الأعلى على البيانات والتكوين الذي تم إنشاؤه لخدمات Firezone المجمعة.

/ opt / firezone

يحتوي دليل المستوى الأعلى على مكتبات مبنية وثنائيات وملفات وقت تشغيل يحتاجها Firezone.

/ usr / bin / firezone-ctl

أداة firezone-ctl لإدارة تثبيت Firezone.

/etc/systemd/system/firezone-runsvdir-start.service

ملف وحدة systemd لبدء عملية مشرف Firezone runvdir.

/ etc / firezone

ملفات تكوين Firezone.