seçimi

təsvir

cari dəyər

default['firezon']['external_url']

URL bu Firezone instansiyasının veb portalına daxil olmaq üçün istifadə olunur.

“https://#{node['fqdn'] || node['hostname']}”

default['firezon']['config_directory']

Firezone konfiqurasiyası üçün yüksək səviyyəli kataloq.

/etc/firezon'

default['firezon']['install_directory']

Firezone-u quraşdırmaq üçün yüksək səviyyəli kataloq.

/opt/firezon'

default['firezon']['app_directory']

Firezone veb tətbiqini quraşdırmaq üçün yüksək səviyyəli kataloq.

“#{node['firezone']['install_directory']}/embedded/service/firezone”

default['firezon']['log_directory']

Firezone qeydləri üçün yüksək səviyyəli kataloq.

/var/log/firezon'

default['firezon']['var_directory']

Firezone işləmə faylları üçün yüksək səviyyəli kataloq.

/var/opt/firezon'

default['firezon']['user']

İmtiyazsız Linux istifadəçisinin adı əksər xidmətlər və fayllara aid olacaq.

yanğın zonası'

default['firezon']['group']

Əksər xidmət və faylların aid olacağı Linux qrupunun adı.

yanğın zonası'

default['firezon']['admin_email']

İlkin Firezone istifadəçisi üçün e-poçt ünvanı.

“firezone@localhost”

default['firezon']['max_devices_per_user']

İstifadəçinin sahib ola biləcəyi maksimum cihazların sayı.

10

default['firezone']['allow_unprivileged_device_management']

Admin olmayan istifadəçilərə cihazlar yaratmağa və silməyə imkan verir.

TRUE

default['firezone']['allow_unprivileged_device_configuration']

Admin olmayan istifadəçilərə cihaz konfiqurasiyalarını dəyişməyə imkan verir. Deaktiv edildikdə, imtiyazsız istifadəçilərin ad və təsvirdən başqa bütün cihaz sahələrini dəyişməsinin qarşısını alır.

TRUE

default['firezone']['egress_interface']

Tunellənmiş trafikin çıxacağı interfeys adı. Sıfır olarsa, standart marşrut interfeysi istifadə olunacaq.

sıfır

default['firezone']['fips_enabled']

OpenSSL FIPs rejimini aktivləşdirin və ya söndürün.

sıfır

default['firezon']['logging']['enabled']

Firezone-da girişi aktivləşdirin və ya söndürün. Girişi tamamilə söndürmək üçün false olaraq təyin edin.

TRUE

default['enterprise']['name']

Aşpaz 'müəssisə' yemək kitabı tərəfindən istifadə edilən ad.

yanğın zonası'

default['firezon']['install_path']

Chef "müəssisə" yemək kitabı tərəfindən istifadə olunan yolu quraşdırın. Yuxarıdakı install_directory ilə eyni təyin edilməlidir.

node['firezon']['install_directory']

default['firezon']['sysvinit_id']

/etc/inittab-da istifadə olunan identifikator. 1-4 simvoldan ibarət unikal ardıcıllıq olmalıdır.

SUP'

default['firezone']['authentication']['local']['enabled']

Yerli e-poçt/parol autentifikasiyasını aktivləşdirin və ya söndürün.

TRUE

default['firezone']['authentication']['auto_create_oidc_users']

OIDC-dən ilk dəfə daxil olan istifadəçiləri avtomatik olaraq yaradın. Yalnız mövcud istifadəçilərin OIDC vasitəsilə daxil olmasına icazə vermək üçün söndürün.

TRUE

default['firezone']['authentication']['disable_vpn_on_oidc_error']

OIDC işarəsini yeniləməyə cəhd edərkən xəta aşkar edilərsə, istifadəçinin VPN-ni deaktiv edin.

SAXTA

default['firezone']['authentication']['oidc']

OpenID Connect konfiqurasiyası, {“provayder” => [config…]} formatında – Baxın OpenIDConnect sənədləri konfiqurasiya nümunələri üçün.

{}

default['firezon']['nginx']['enabled']

Birləşdirilmiş nginx serverini aktivləşdirin və ya söndürün.

TRUE

default['firezone']['nginx']['ssl_port']

HTTPS dinləmə portu.

443

default['firezon']['nginx']['kataloq']

Firezone ilə əlaqəli nginx virtual host konfiqurasiyasını saxlamaq üçün kataloq.

“#{node['firezone']['var_directory']}/nginx/etc”

default['firezone']['nginx']['log_directory']

Firezone ilə əlaqəli nginx log fayllarını saxlamaq üçün kataloq.

“#{node['firezon']['log_directory']}/nginx”

default['firezon']['nginx']['log_rotation']['file_maxbytes']

Nginx log fayllarını çevirmək üçün fayl ölçüsü.

104857600

default['firezone']['nginx']['log_rotation']['saxlanacaqlar_num']

Atılmadan əvvəl saxlamaq üçün Firezone nginx log fayllarının sayı.

10

default['firezone']['nginx']['log_x_forwarded_for']

Firezone nginx x-forwarded-for header-a daxil olub-olmaması.

TRUE

default['firezone']['nginx']['hsts_header']['enabled']

Aktivləşdirin və ya aradan buraxın HSTS.

TRUE

default['firezone']['nginx']['hsts_header']['include_subdomains']

HSTS başlığı üçün includeSubDomains-i aktivləşdirin və ya söndürün.

TRUE

default['firezone']['nginx']['hsts_header']['max_age']

HSTS başlığı üçün maksimum yaş.

31536000

default['firezone']['nginx']['redirect_to_canonical']

URL-lərin yuxarıda göstərilən kanonik FQDN-ə yönləndirilməsi

SAXTA

default['firezone']['nginx']['cache']['enabled']

Firezone nginx keşini aktivləşdirin və ya söndürün.

SAXTA

default['firezon']['nginx']['cache']['kataloq']

Firezone nginx önbelleği üçün kataloq.

“#{node['firezon']['var_directory']}/nginx/cache”

default['firezon']['nginx']['user']

Firezone nginx istifadəçisi.

node['firezon']['user']

default['firezon']['nginx']['group']

Firezone nginx qrupu.

node['firezon']['group']

default['firezon']['nginx']['dir']

Ən yüksək səviyyəli nginx konfiqurasiya kataloqu.

node['firezon']['nginx']['kataloq']

default['firezon']['nginx']['log_dir']

Ən yüksək səviyyəli nginx jurnal kataloqu.

node['firezon']['nginx']['log_directory']

default['firezon']['nginx']['pid']

Nginx pid faylı üçün yer.

“#{node['firezone']['nginx']['directory']}/nginx.pid”

default['firezone']['nginx']['daemon_disable']

Nginx demon rejimini söndürün ki, biz onun əvəzinə ona nəzarət edək.

TRUE

default['firezon']['nginx']['gzip']

Nginx gzip sıxılmasını yandırın və ya söndürün.

'

default['firezone']['nginx']['gzip_static']

Statik fayllar üçün nginx gzip sıxılmasını yandırın və ya söndürün.

off'

default['firezone']['nginx']['gzip_http_version']

Statik fayllara xidmət göstərmək üçün istifadə ediləcək HTTP versiyası.

1.0 '

default['firezone']['nginx']['gzip_comp_level']

nginx gzip sıxılma səviyyəsi.

2 '

default['firezone']['nginx']['gzip_proxied']

Sorğu və cavabdan asılı olaraq proksiləşdirilmiş sorğular üçün cavabların gziplənməsini aktiv edir və ya qeyri-aktiv edir.

hər hansı'

default['firezone']['nginx']['gzip_vary']

“Vary: Accept-Encoding” cavab başlığının daxil edilməsini aktiv edir və ya qeyri-aktiv edir.

off'

default['firezone']['nginx']['gzip_buffers']

Cavabın sıxılması üçün istifadə olunan buferlərin sayını və ölçüsünü təyin edir. Sıfır olarsa, nginx default istifadə olunur.

sıfır

default['firezone']['nginx']['gzip_types']

Gzip sıxılmasını aktivləşdirmək üçün MIME növləri.

['mətn/plain', 'text/css','application/x-javascript', 'text/xml', 'application/xml', 'application/rss+xml', 'application/atom+xml', ' mətn/javascript', 'application/javascript', 'application/json']

default['firezone']['nginx']['gzip_min_length']

Faylın gzip sıxılmasını aktivləşdirmək üçün minimum fayl uzunluğu.

1000

default['firezone']['nginx']['gzip_disable']

Gzip sıxılmasını deaktiv etmək üçün istifadəçi agent uyğunlaşdırıcısı.

MSIE [1-6]\.'

default['firezon']['nginx']['saxlama']

Yuxarı serverlərə qoşulmaq üçün keşi aktivləşdirir.

'

default['firezone']['nginx']['keepalive_timeout']

Yuxarı serverlərə canlı qoşulma üçün saniyələrlə vaxt aşımı.

65

default['firezone']['nginx']['worker_processes']

Nginx işçi proseslərinin sayı.

node['cpu'] && node['cpu']['total'] ? node['cpu']['total'] : 1

default['firezone']['nginx']['worker_connections']

İşçi prosesi tərəfindən açıla bilən eyni vaxtda qoşulmaların maksimum sayı.

1024

default['firezone']['nginx']['worker_rlimit_nofile']

İşçi prosesləri üçün açıq faylların maksimum sayı limitini dəyişir. Sıfır olduqda nginx default istifadə edir.

sıfır

default['firezone']['nginx']['multi_accept']

İşçilərin bir dəfə və ya birdən çox əlaqəni qəbul etməsi.

TRUE

default['firezon']['nginx']['event']

Nginx hadisələri kontekstində istifadə etmək üçün əlaqə emal üsulunu müəyyən edir.

epoll'

default['firezone']['nginx']['server_tokens']

Səhv səhifələrində və “Server” cavab başlığı sahəsində nginx versiyasının yayılmasını aktivləşdirir və ya söndürür.

sıfır

default['firezone']['nginx']['server_names_hash_bucket_size']

Server adlarının hash cədvəlləri üçün kovanın ölçüsünü təyin edir.

64

default['firezone']['nginx']['sendfile']

Nginx-in sendfile() istifadəsini aktivləşdirir və ya söndürür.

'

default['firezone']['nginx']['access_log_options']

Nginx giriş jurnalı seçimlərini təyin edir.

sıfır

default['firezone']['nginx']['error_log_options']

Nginx xəta jurnalı seçimlərini təyin edir.

sıfır

default['firezone']['nginx']['disable_access_log']

Nginx giriş jurnalını deaktiv edir.

SAXTA

default['firezone']['nginx']['types_hash_max_size']

nginx növləri hash maksimum ölçüsü.

2048

default['firezone']['nginx']['types_hash_bucket_size']

nginx növləri hash bucket ölçüsü.

64

default['firezone']['nginx']['proxy_read_timeout']

nginx proxy-nin oxunma müddəti. Nginx default istifadə etmək üçün sıfıra təyin edin.

sıfır

default['firezone']['nginx']['client_body_buffer_size']

nginx müştəri bədən bufer ölçüsü. Nginx default istifadə etmək üçün sıfıra təyin edin.

sıfır

default['firezone']['nginx']['client_max_body_size']

nginx müştəri maksimum bədən ölçüsü.

250m '

default['firezone']['nginx']['default']['modullar']

Əlavə nginx modullarını təyin edin.

[]

default['firezone']['nginx']['enable_rate_limiting']

Nginx sürətinin məhdudlaşdırılmasını aktivləşdirin və ya söndürün.

TRUE

default['firezone']['nginx']['rate_limiting_zone_name']

Nginx dərəcəsi məhdudlaşdıran zona adı.

yanğın zonası'

default['firezon']['nginx']['rate_limiting_backoff']

Nginx sürətini məhdudlaşdıran geri çəkilmə.

10m '

default['firezon']['nginx']['rate_limit']

Nginx dərəcəsi həddi.

10r/s'

default['firezon']['nginx']['ipv6']

Nginx-ə IPv6-ə əlavə olaraq IPv4 üçün HTTP sorğularını dinləməyə icazə verin.

TRUE

default['firezone']['postgresql']['aktiv']

Paketlənmiş Postgresql-i aktivləşdirin və ya söndürün. Öz Postgresql nümunənizi istifadə etmək üçün false olaraq təyin edin və aşağıdakı verilənlər bazası seçimlərini doldurun.

TRUE

default['firezone']['postgresql']['username']

Postgresql üçün istifadəçi adı.

node['firezon']['user']

default['firezone']['postgresql']['data_directory']

Postgresql məlumat kataloqu.

“#{node['firezone']['var_directory']}/postgresql/13.3/data”

default['firezone']['postgresql']['log_directory']

Postgresql log qovluğu.

“#{node['firezone']['log_directory']}/postgresql”

default['firezon']['postgresql']['log_rotation']['file_maxbytes']

Postgresql log faylı fırlanmadan əvvəl maksimum ölçüsü.

104857600

default['firezone']['postgresql']['log_rotation']['saxlanacaq_num']

Saxlanılacaq Postgresql log fayllarının sayı.

10

default['firezone']['postgresql']['checkpoint_completion_target']

Postgresql yoxlama nöqtəsi tamamlama hədəfi.

0.5

default['firezone']['postgresql']['checkpoint_segments']

Postgresql yoxlama nöqtəsi seqmentlərinin sayı.

3

default['firezone']['postgresql']['checkpoint_timeout']

Postgresql yoxlama nöqtəsi fasiləsi.

5 dəq

default['firezone']['postgresql']['checkpoint_warning']

Postgresql yoxlama nöqtəsi xəbərdarlıq müddəti saniyələrlə.

30-cu illər

default['firezone']['postgresql']['effective_cache_size']

Postgresql effektiv keş ölçüsü.

128MB'

default['firezone']['postgresql']['dinlə_ünvanı']

Postgresql qulaq asmaq ünvanı.

127.0.0.1 '

default['firezone']['postgresql']['max_connections']

Postgresql maksimum əlaqələri.

350

default['firezone']['postgresql']['md5_auth_cidr_addresses']

Md5 auth üçün icazə vermək üçün Postgresql CIDR-lər.

['127.0.0.1/32', '::1/128']

default['firezon']['postgresql']['port']

Postgresql qulaq asmaq portu.

15432

default['firezone']['postgresql']['shared_buffers']

Postgresql paylaşılan bufer ölçüsü.

“#{(node['memory']['total'].to_i / 4) / 1024}MB”

default['firezone']['postgresql']['shmmax']

Baytlarda Postgresql shmmax.

17179869184

default['firezone']['postgresql']['shmal']

Baytlarda Postgresql shmal.

4194304

default['firezone']['postgresql']['work_mem']

Postgresql iş yaddaşının ölçüsü.

8MB'

default['firezone']['database']['user']

Firezone-un DB-yə qoşulmaq üçün istifadə edəcəyi istifadəçi adını müəyyən edir.

node['firezone']['postgresql']['username']

default['firezon']['verilənlər bazası']['parol']

Xarici verilənlər bazasından istifadə edirsinizsə, Firezone-un DB-yə qoşulmaq üçün istifadə edəcəyi parolu müəyyən edir.

məni_dəyişdir'

default['firezone']['database']['name']

Firezone-un istifadə edəcəyi verilənlər bazası. Əgər mövcud deyilsə yaradılacaq.

yanğın zonası'

default['firezone']['database']['host']

Firezone-un qoşulacağı verilənlər bazası hostu.

node['firezone']['postgresql']['dinləyin_ünvanı']

default['firezon']['verilənlər bazası']['port']

Firezone-un qoşulacağı verilənlər bazası portu.

node['firezon']['postgresql']['port']

default['firezone']['verilənlər bazası']['hovuz']

Verilənlər bazası hovuz ölçüsü Firezone istifadə edəcək.

[10, Etc.nprocessors].maks

default['firezone']['database']['ssl']

SSL üzərindən verilənlər bazasına qoşulub-qoşulmayacağı.

SAXTA

default['firezone']['database']['ssl_opts']

SSL üzərindən qoşulduqda :ssl_opts seçiminə göndəriləcək seçimlərin hashı. Görmək Ecto.Adapters.Postgres sənədləri.

{}

default['firezone']['database']['parameters']

Verilənlər bazasına qoşulduqda :parameters seçiminə göndəriləcək parametrlərin hashı. Görmək Ecto.Adapters.Postgres sənədləri.

{}

default['firezone']['database']['uzantılar']

Aktivləşdirmək üçün verilənlər bazası uzantıları.

{ 'plpgsql' => doğru, 'pg_trgm' => doğru }

default['firezone']['phoenix']['aktiv']

Firezone veb tətbiqini aktivləşdirin və ya söndürün.

TRUE

default['firezone']['phoenix']['dinlə_ünvanı']

Firezone veb tətbiqi qulaq asmaq ünvanı. Bu, nginx proksilərinin yuxarı axın dinləmə ünvanı olacaq.

127.0.0.1 '

default['firezone']['phoenix']['port']

Firezone veb proqram qulaq asmaq portu. Bu, nginx-in proksiləri göndərdiyi yuxarı axın portu olacaq.

13000

default['firezone']['phoenix']['log_directory']

Firezone veb tətbiqi jurnalı kataloqu.

“#{node['firezone']['log_directory']}/phoenix”

default['firezon']['phoenix']['log_rotation']['file_maxbytes']

Firezone veb tətbiqi jurnalının fayl ölçüsü.

104857600

default['firezone']['phoenix']['log_rotation']['saxlanacaq_num']

Saxlanılacaq Firezone veb tətbiqi qeyd fayllarının sayı.

10

default['firezone']['phoenix']['crash_detection']['enabled']

Qəza aşkar edildikdə Firezone veb proqramını işə salın və ya söndürün.

TRUE

default['firezone']['phoenix']['external_trusted_proxies']

IP və/və ya CIDR massivi kimi formatlanmış etibarlı əks proksilərin siyahısı.

[]

default['firezone']['phoenix']['private_clients']

IP və/yaxud CIDR massivi formatlanmış özəl şəbəkə HTTP müştərilərinin siyahısı.

[]

default['firezon']['wireguard']['aktiv']

Birləşdirilmiş WireGuard idarəetməsini aktivləşdirin və ya söndürün.

TRUE

default['firezon']['wireguard']['log_directory']

Birləşdirilmiş WireGuard idarəetməsi üçün jurnal kataloqu.

“#{node['firezon']['log_directory']}/wireguard”

default['firezon']['wireguard']['log_rotation']['file_maxbytes']

WireGuard log faylının maksimum ölçüsü.

104857600

default['firezone']['wireguard']['log_rotation']['saxlanacaq_num']

Saxlanılacaq WireGuard log fayllarının sayı.

10

default['firezon']['wireguard']['interface_name']

WireGuard interfeys adı. Bu parametrin dəyişdirilməsi VPN bağlantısında müvəqqəti itkiyə səbəb ola bilər.

wg-firezon'

default['firezon']['wireguard']['port']

WireGuard qulaq asmaq portu.

51820

default['firezon']['wireguard']['mtu']

Bu server və cihaz konfiqurasiyaları üçün WireGuard interfeysi MTU.

1280

default['firezon']['wireguard']['endpoint']

Cihaz konfiqurasiyalarını yaratmaq üçün istifadə ediləcək WireGuard Endpoint. Sıfır olarsa, defolt olaraq serverin ictimai IP ünvanına verilir.

sıfır

default['firezon']['wireguard']['dns']

Yaradılmış cihaz konfiqurasiyaları üçün istifadə etmək üçün WireGuard DNS.

1.1.1.1, 1.0.0.1′

default['firezon']['wireguard']['allowed_ips']

WireGuard AllowedIP-lərin yaradılan cihaz konfiqurasiyaları üçün istifadəsinə icazə verilir.

0.0.0.0/0, ::/0′

default['firezone']['wireguard']['persistent_keepalive']

Yaradılmış cihaz konfiqurasiyaları üçün defolt PersistentKeepalive parametri. 0 dəyəri qeyri-aktiv edir.

0

default['firezone']['wireguard']['ipv4']['enabled']

WireGuard şəbəkəsi üçün IPv4-ü aktivləşdirin və ya söndürün.

TRUE

default['firezone']['wireguard']['ipv4']['maskarad']

IPv4 tunelindən çıxan paketlər üçün maskaradı aktivləşdirin və ya söndürün.

TRUE

default['firezon']['wireguard']['ipv4']['şəbəkə']

WireGuard şəbəkəsi IPv4 ünvan hovuzu.

10.3.2.0 / 24 ′

default['firezon']['wireguard']['ipv4']['ünvan']

WireGuard interfeysi IPv4 ünvanı. WireGuard ünvan hovuzunda olmalıdır.

10.3.2.1 '

default['firezone']['wireguard']['ipv6']['enabled']

WireGuard şəbəkəsi üçün IPv6-ü aktivləşdirin və ya söndürün.

TRUE

default['firezone']['wireguard']['ipv6']['maskarad']

IPv6 tunelindən çıxan paketlər üçün maskaradı aktivləşdirin və ya söndürün.

TRUE

default['firezon']['wireguard']['ipv6']['şəbəkə']

WireGuard şəbəkəsi IPv6 ünvan hovuzu.

fd00::3:2:0/120′

default['firezon']['wireguard']['ipv6']['ünvan']

WireGuard interfeysi IPv6 ünvanı. IPv6 ünvan hovuzu daxilində olmalıdır.

fd00::3:2:1′

default['firezone']['runit']['svlogd_bin']

Svlogd qutusunun yerini işə salın.

“#{node['firezone']['install_directory']}/embedded/bin/svlogd”

default['firezon']['ssl']['kataloq']

Yaradılmış sertifikatları saxlamaq üçün SSL kataloqu.

/var/opt/firezon/ssl'

default['firezone']['ssl']['email_address']

Öz-özünə imzalanmış sertifikatlar və ACME protokolunun yenilənməsi bildirişləri üçün istifadə ediləcək e-poçt ünvanı.

you@example.com'

default['firezone']['ssl']['acme']['enabled']

Avtomatik SSL sertifikat təminatı üçün ACME-ni aktivləşdirin. Nginx-in 80-ci portda dinləməsinin qarşısını almaq üçün bunu söndürün. Bax burada daha çox təlimat üçün.

SAXTA

default['firezone']['ssl']['acme']['server']

Sertifikatın verilməsi/yenilənməsi üçün istifadə ediləcək ACME serveri. İstənilən ola bilər etibarlı acme.sh serveri

şifrələyin

default['firezone']['ssl']['acme']['keylength']

SSL sertifikatları üçün açar növünü və uzunluğunu göstərin. Görmək burada

Ec-256

default['firezone']['ssl']['sertifikat']

FQDN üçün sertifikat faylına yol. Göstərildiyi təqdirdə yuxarıdakı ACME parametrini ləğv edir. Əgər həm ACME, həm də bu sıfırdırsa, öz-özünə imzalanmış sertifikat yaradılacaq.

sıfır

default['firezone']['ssl']['certificate_key']

Sertifikat faylına yol.

sıfır

default['firezone']['ssl']['ssl_dhparam']

nginx ssl dh_param.

sıfır

default['firezone']['ssl']['country_name']

Öz-özünə imzalanmış sertifikat üçün ölkə adı.

ABŞ'

default['firezon']['ssl']['state_name']

Öz-özünə imzalanmış sertifikat üçün dövlət adı.

CA '

default['firezone']['ssl']['locality_name']

Öz-özünə imzalanmış sertifikat üçün ərazi adı.

San Francisco'

default['firezone']['ssl']['company_name']

Şirkət adı öz imzası olan sertifikat.

Mənim Şirkətim'

default['firezone']['ssl']['organizational_unit_name']

Öz imzası olan sertifikat üçün təşkilat bölməsinin adı.

Əməliyyatlar'

default['firezone']['ssl']['ciphers']

Nginx-in istifadə etməsi üçün SSL şifrələri.

ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA’

default['firezone']['ssl']['fips_ciphers']

FIPs rejimi üçün SSL şifrələri.

FIPS@STRENGTH:!aNULL:!eNULL'

default['firezon']['ssl']['protokollar']

İstifadə ediləcək TLS protokolları.

TLSv1 TLSv1.1 TLSv1.2′

default['firezone']['ssl']['session_cache']

SSL sessiya önbelleği.

paylaşıldı:SSL:4m'

default['firezone']['ssl']['session_timeout']

SSL sessiyasının fasiləsi.

5m '

default['firezone']['robots_allow']

nginx robotları icazə verir.

/'

default['firezone']['robots_disallow']

nginx robotları icazə vermir.

sıfır

default['firezone']['outbound_email']['from']

Ünvandan gələn e-poçt.

sıfır

default['firezone']['outbound_email']['provider']

Giden e-poçt xidməti təminatçısı.

sıfır

default['firezone']['outbound_email']['configs']

Giden e-poçt provayderi konfiqurasiyaları.

omnibus/cookbooks/firezone/attributes/default.rb-ə baxın

default['firezon']['telemetry']['enabled']

Anonim məhsul telemetriyasını aktivləşdirin və ya söndürün.

TRUE

default['firezone']['connectivity_checks']['aktiv']

Firezone bağlantı yoxlamaları xidmətini aktivləşdirin və ya söndürün.

TRUE

default['firezone']['connectivity_checks']['interval']

Bağlantı yoxlamaları arasındakı interval saniyələrlə.

3_600

yol

təsvir

/var/opt/firezon

Firezone paketli xidmətləri üçün verilənlər və yaradılan konfiqurasiyadan ibarət yüksək səviyyəli kataloq.

/opt/firezon

Firezone üçün lazım olan daxili kitabxanalar, binalar və işləmə faylları olan yüksək səviyyəli kataloq.

/usr/bin/firezon-ctl

Firezone quraşdırmanızı idarə etmək üçün firezone-ctl yardım proqramı.

/etc/systemd/system/firezone-runsvdir-start.service

Firezone runsvdir nəzarətçi prosesini başlamaq üçün systemd vahid faylı.

/etc/firezon

Firezone konfiqurasiya faylları.