בריירע

באַשרייַבונג

פעליקייַט ווערט

default['firezone']['external_url']

URL געניצט צו אַקסעס די וועב טויער פון דעם Firezone בייַשפּיל.

"הטטפּס://#{נאָדע['פקדן'] || נאָדע ['האָסטנאַמע']}"

פעליקייַט['firezone']['config_directory']

שפּיץ-מדרגה וועגווייַזער פֿאַר Firezone קאַנפיגיעריישאַן.

/etc/firezone'

פעליקייַט['firezone']['install_directory']

שפּיץ-מדרגה וועגווייַזער צו ינסטאַלירן Firezone צו.

/opt/firezone'

פעליקייַט['firezone']['app_directory']

שפּיץ-מדרגה וועגווייַזער צו ינסטאַלירן די Firezone וועב אַפּלאַקיישאַן.

"#{נאָדע['firezone']['install_directory']}/עמבעדיד/סערוויס/פירזאָנע"

פעליקייַט['firezone']['log_directory']

שפּיץ-מדרגה וועגווייַזער פֿאַר Firezone לאָגס.

/var/log/firezone'

פעליקייַט['firezone']['var_directory']

שפּיץ-מדרגה וועגווייַזער פֿאַר Firezone רונטימע טעקעס.

/var/opt/firezone'

default['firezone']['user']

דער נאָמען פון די אַנפּריווילידזשד לינוקס באַניצער די מערסט באַדינונגס און טעקעס וועט געהערן צו.

פייערזאָנע'

default['firezone']['גרופע']

נאָמען פון לינוקס גרופּע רובֿ באַדינונגס און טעקעס וועט געהערן צו.

פייערזאָנע'

פעליקייַט['firezone']['admin_email']

בליצפּאָסט אַדרעס פֿאַר ערשט Firezone באַניצער.

"firezone@localhost"

פעליקייַט['firezone']['max_devices_per_user']

מאַקסימום נומער פון דעוויסעס אַ באַניצער קענען האָבן.

10

פעליקייַט['firezone']['allow_unprivileged_device_management']

אַלאַוז ניט-אַדמין יוזערז צו שאַפֿן און ויסמעקן דעוויסעס.

אמת

פעליקייַט['firezone']['allow_unprivileged_device_configuration']

אַלאַוז ניט-אַדמין יוזערז צו מאָדיפיצירן מיטל קאַנפיגיעריישאַנז. ווען פאַרקריפּלט, פּריווענץ אַנפּריווילידזשד ניצערס פון טשאַנגינג אַלע מיטל פעלדער אַחוץ פֿאַר נאָמען און באַשרייַבונג.

אמת

פעליקייַט['firezone']['egress_interface']

צובינד נאָמען ווו טאַנאַלד פאַרקער וועט אַרויסגאַנג. אויב ניט, די פעליקייַט מאַרשרוט צובינד וועט זיין געוויינט.

נול

default['firezone']['fips_enabled']

געבן אָדער דיסייבאַל OpenSSL FIPs מאָדע.

נול

default['firezone']['logging']['enabled']

געבן אָדער דיסייבאַל לאָגינג אַריבער Firezone. שטעלן צו פאַלש צו דיסייבאַל לאָגינג לעגאַמרע.

אמת

פעליקייַט['ענטערפּרייז']['נאָמען']

נאָמען געניצט דורך די שעף 'ענטערפּרייז' קוקבוק.

פייערזאָנע'

פעליקייַט['firezone']['install_path']

ינסטאַלירן דרך געניצט דורך שעף 'ענטערפּרייז' קוקבוק. זאָל זיין באַשטימט צו די זעלבע ווי די install_directory אויבן.

נאָדע['firezone']['install_directory']

default['firezone']['sysvinit_id']

א אידענטיפיציר געניצט אין /etc/inittab. עס מוזן זיין אַ יינציק סיקוואַנס פון 1-4 אותיות.

SUP'

default['firezone']['authentication']['local']['enabled']

געבן אָדער דיסייבאַל היגע E- בריוו / פּאַראָל אָטענטאַקיישאַן.

אמת

default['firezone']['authentication']['auto_create_oidc_users']

אָטאַמאַטיק שאַפֿן וסערס סיינינג אין פֿון OIDC פֿאַר די ערשטער מאָל. דיסייבאַל צו לאָזן בלויז יגזיסטינג ניצערס צו צייכן אין דורך OIDC.

אמת

פעליקייַט['firezone']['authentication']['disable_vpn_on_oidc_error']

דיסייבאַל אַ וופּן פון אַ באַניצער אויב אַ טעות איז דיטעקטאַד טריינג צו דערפרישן זייער OIDC סימען.

FALSE

default['firezone']['authentication']['oidc']

OpenID Connect config, אין דעם פֿאָרמאַט פון {“פּראַוויידער” => [config…]} - זען OpenIDConnect דאַקיומענטיישאַן פֿאַר קאַנפיגיער ביישפילן.

{}

default['firezone']['nginx']['enabled']

געבן אָדער דיסייבאַל די באַנדאַלד nginx סערווער.

אמת

default['firezone']['nginx']['ssl_port']

הטטפּס הערן פּאָרט.

443

פעליקייַט['firezone']['nginx']['directory']

Directory צו קראָם Firezone-פֿאַרבונדענע nginx ווירטועל באַלעבאָס קאַנפיגיעריישאַן.

"#{נאָדע['firezone']['var_directory']}/nginx/etc

פעליקייַט['firezone']['nginx']['log_directory']

Directory צו קראָם Firezone-פֿאַרבונדענע nginx קלאָץ טעקעס.

"#{נאָדע['firezone']['log_directory']}/nginx"

default['firezone']['nginx']['log_rotation']['file_maxbytes']

טעקע גרייס אין וואָס צו דרייען Nginx קלאָץ טעקעס.

104857600

פעליקייַט['firezone']['nginx']['log_rotation']['num_to_keep']

נומער פון Firezone nginx קלאָץ טעקעס צו האַלטן איידער אַוועקוואַרפן.

10

פעליקייַט['firezone']['nginx']['log_x_forwarded_for']

צי צו קלאָץ Firezone nginx X-Forwarded-for כעדער.

אמת

default['firezone']['nginx']['hsts_header']['enabled']

געבן אָדער דיסייבאַל HSTS.

אמת

default['firezone']['nginx']['hsts_header']['include_subdomains']

געבן אָדער דיסייבאַל כולל סובדאָמאַינס פֿאַר די HSTS כעדער.

אמת

default['firezone']['nginx']['hsts_header']['max_age']

מאַקסימום עלטער פֿאַר די HSTS כעדער.

31536000

פעליקייַט['firezone']['nginx']['redirect_to_canonical']

צי צו רידערעקט URL ס צו די קאַנאַנאַקאַל FQDN ספּעסיפיעד אויבן

FALSE

default['firezone']['nginx']['cache']['enabled']

געבן אָדער דיסייבאַל די Firezone nginx קאַש.

FALSE

default['firezone']['nginx']['cache']['directory']

Directory פֿאַר Firezone nginx קאַש.

"#{נאָדע['firezone']['var_directory']}/nginx/cache"

default['firezone']['nginx']['user']

Firezone nginx באַניצער.

נאָדע['firezone']['user']

default['firezone']['nginx']['group']

Firezone nginx גרופּע.

נאָדע['firezone']['גרופע']

default['firezone']['nginx']['dir']

שפּיץ-מדרגה nginx קאַנפיגיעריישאַן וועגווייַזער.

נאָדע['firezone']['nginx']['directory']

default['firezone']['nginx']['log_dir']

שפּיץ-מדרגה nginx קלאָץ וועגווייַזער.

נאָדע['firezone']['nginx']['log_directory']

default['firezone']['nginx']['pid']

אָרט פֿאַר nginx pid טעקע.

"#{נאָדע['firezone']['nginx']['directory']}/nginx.pid"

default['firezone']['nginx']['daemon_disable']

דיסייבאַל די nginx דיימאַן מאָדע אַזוי מיר קענען מאָניטאָר עס אַנשטאָט.

אמת

פעליקייַט['firezone']['nginx']['gzip']

קער nginx gzip קאַמפּרעשאַן אויף אָדער אַוועק.

אויף '

פעליקייַט['firezone']['nginx']['gzip_static']

קער nginx gzip קאַמפּרעשאַן אויף אָדער אַוועק פֿאַר סטאַטיק טעקעס.

אַוועק'

פעליקייַט['firezone']['nginx']['gzip_http_version']

הטטפּ ווערסיע צו נוצן פֿאַר סערווינג סטאַטיק טעקעס.

קסנומקס '

פעליקייַט['firezone']['nginx']['gzip_comp_level']

nginx gzip קאַמפּרעשאַן מדרגה.

קסנומקס '

פעליקייַט['firezone']['nginx']['gzip_proxied']

ינייבאַלז אָדער דיסייבאַלז גזיפּינג פון רעספּאָנסעס פֿאַר פּראַקסייד ריקוועס דיפּענדינג אויף די בעטן און ענטפער.

קיין'

פעליקייַט['firezone']['nginx']['gzip_vary']

ינייבאַלז אָדער דיסייבאַלז ינסערטינג די ענטפער כעדער "פאַרשידן: אָננעמען-ענקאָדינג".

אַוועק'

פעליקייַט['firezone']['nginx']['gzip_buffers']

שטעלט די נומער און גרייס פון באַפערז געניצט צו קאָמפּרעס אַ ענטפער. אויב ניט, nginx פעליקייַט איז געניצט.

נול

פעליקייַט['firezone']['nginx']['gzip_types']

MIME טייפּס צו געבן gzip קאַמפּרעשאַן פֿאַר.

['text/plain', 'text/css','application/x-javascript', 'text/xml', 'application/xml', 'application/rss+xml', 'application/atom+xml', ' טעקסט / דזשאַוואַסקריפּט', 'אַפּלאַקיישאַן / דזשאַוואַסקריפּט', 'אַפּפּליקאַטיאָן / דזשסאָן']

פעליקייַט['firezone']['nginx']['gzip_min_length']

מינימום טעקע לענג צו געבן גזיפּ קאַמפּרעשאַן פֿאַר טעקע.

1000

פעליקייַט['firezone']['nginx']['gzip_disable']

באַניצער-אַגענט מאַטטשער צו דיסייבאַל גzip קאַמפּרעשאַן פֿאַר.

מסי [1-6]\.'

default['firezone']['nginx']['keepalive']

אַקטאַווייץ קאַש פֿאַר קשר צו אַפּסטרים סערווערס.

אויף '

default['firezone']['nginx']['keepalive_timeout']

טיימאַוט אין סעקונדעס פֿאַר אַ לעבעדיק פֿאַרבינדונג צו אַפּסטרים סערווערס.

65

פעליקייַט['firezone']['nginx']['worker_processes']

נומער פון nginx אַרבעט פּראַסעסאַז.

node['cpu'] && node['cpu']['total'] ? נאָדע['cpu']['total']: 1

default['firezone']['nginx']['worker_connections']

מאַקסימום נומער פון סיימאַלטייניאַס קאַנעקשאַנז וואָס קענען זיין געעפנט דורך אַ אַרבעטער פּראָצעס.

1024

פעליקייַט['firezone']['nginx']['worker_rlimit_nofile']

ענדערונגען די שיעור אויף די מאַקסימום נומער פון עפענען טעקעס פֿאַר אַרבעט פּראַסעסאַז. ניצט nginx פעליקייַט אויב נול.

נול

פעליקייַט['firezone']['nginx']['multi_accept']

צי טוערס זאָל אָננעמען איין קשר אין אַ צייַט אָדער קייפל.

אמת

default['firezone']['nginx']['event']

ספּעסיפיעס די קשר פּראַסעסינג אופֿן צו נוצן אין nginx events קאָנטעקסט.

עפּאָל'

פעליקייַט['firezone']['nginx']['server_tokens']

ינייבאַלז אָדער דיסייבאַלז ימיטינג נגינקס ווערסיע אויף טעות בלעטער און אין די "סערווער" ענטפער כעדער פעלד.

נול

פעליקייַט['firezone']['nginx']['server_names_hash_bucket_size']

שטעלט די עמער גרייס פֿאַר די סערווער נעמען האַש טישן.

64

default['firezone']['nginx']['sendfile']

ינייבאַלז אָדער דיסייבאַלז די נוצן פון nginx ס sendfile ().

אויף '

פעליקייַט['firezone']['nginx']['access_log_options']

באַשטעטיקט nginx אַקסעס קלאָץ אָפּציעס.

נול

פעליקייַט['firezone']['nginx']['error_log_options']

באַשטעטיקט nginx טעות קלאָץ אָפּציעס.

נול

פעליקייַט['firezone']['nginx']['disable_access_log']

דיסייבאַלז די nginx אַקסעס קלאָץ.

FALSE

פעליקייַט['firezone']['nginx']['types_hash_max_size']

nginx טייפּס האַש מאַקס גרייס.

2048

פעליקייַט['firezone']['nginx']['types_hash_bucket_size']

nginx טייפּס האַש עמער גרייס.

64

פעליקייַט['firezone']['nginx']['proxy_read_timeout']

nginx פּראַקסי לייענען טיימאַוט. שטעלן צו נול צו נוצן nginx פעליקייַט.

נול

default['firezone']['nginx']['client_body_buffer_size']

nginx קליענט גוף באַפער גרייס. שטעלן צו נול צו נוצן nginx פעליקייַט.

נול

פעליקייַט['firezone']['nginx']['client_max_body_size']

nginx קליענט מאַקס גוף גרייס.

250 ם'

default['firezone']['nginx']['default']['modules']

ספּעציפיצירן נאָך nginx מאַדזשולז.

[]

פעליקייַט['firezone']['nginx']['enable_rate_limiting']

געבן אָדער דיסייבאַל nginx קורס לימיטינג.

אמת

פעליקייַט['firezone']['nginx']['rate_limiting_zone_name']

Nginx קורס לימאַטינג זאָנע נאָמען.

פייערזאָנע'

פעליקייַט['firezone']['nginx']['rate_limiting_backoff']

Nginx קורס לימאַטינג באַקאָפף.

10 ם'

פעליקייַט['firezone']['nginx']['rate_limit']

Nginx קורס שיעור.

10r/s'

default['firezone']['nginx']['ipv6']

לאָזן nginx צו הערן פֿאַר הטטפּ ריקוועס פֿאַר IPv6 אין אַדישאַן צו IPv4.

אמת

default['firezone']['postgresql']['enabled']

געבן אָדער דיסייבאַל באַנדאַלד Postgresql. שטעלן צו פאַלש און פּלאָמבירן די דאַטאַבייס אָפּציעס אונטן צו נוצן דיין אייגענע Postgresql בייַשפּיל.

אמת

default['firezone']['postgresql']['username']

נאמען פֿאַר Postgresql.

נאָדע['firezone']['user']

פעליקייַט['firezone']['postgresql']['data_directory']

Postgresql דאַטן וועגווייַזער.

"#{נאָדע['firezone']['var_directory']}/postgresql/13.3/data"

פעליקייַט['firezone']['postgresql']['log_directory']

Postgresql קלאָץ וועגווייַזער.

"#{נאָדע['firezone']['log_directory']}/postgresql"

default['firezone']['postgresql']['log_rotation']['file_maxbytes']

Postgresql קלאָץ טעקע מאַקסימום גרייס איידער עס איז ראָוטייטיד.

104857600

default['firezone']['postgresql']['log_rotation']['num_to_keep']

נומער פון Postgresql קלאָץ טעקעס צו האַלטן.

10

default['firezone']['postgresql']['checkpoint_completion_target']

פּאָסטגרעסקל טשעקפּוינט קאַמפּלישאַן ציל.

0.5

default['firezone']['postgresql']['checkpoint_segments']

נומער פון Postgresql טשעקפּוינט סעגמאַנץ.

3

default['firezone']['postgresql']['checkpoint_timeout']

Postgresql טשעקפּוינט טיימאַוט.

5 מינוט

default['firezone']['postgresql']['checkpoint_warning']

Postgresql טשעקפּוינט ווארענונג צייט אין סעקונדעס.

30 ס'

default['firezone']['postgresql']['effective_cache_size']

Postgresql עפעקטיוו קאַש גרייס.

128MB'

default['firezone']['postgresql']['listen_address']

Postgresql הערן אַדרעס.

קסנומקס '

default['firezone']['postgresql']['max_connections']

Postgresql מאַקס קאַנעקשאַנז.

350

פעליקייַט['firezone']['postgresql']['md5_auth_cidr_addresses']

Postgresql CIDRs צו לאָזן md5 aut.

['127.0.0.1/32', '::1/128']

default['firezone']['postgresql']['port']

Postgresql הערן פּאָרט.

15432

default['firezone']['postgresql']['shared_buffers']

Postgresql שערד באַפערז גרייס.

"#{(נאָדע['זיקאָרן']['גאַנץ'].to_i / 4) / 1024}מב"

default['firezone']['postgresql']['shmmax']

Postgresql שמאַקס אין ביטעס.

17179869184

default['firezone']['postgresql']['shmall']

Postgresql shmall אין ביטעס.

4194304

default['firezone']['postgresql']['work_mem']

Postgresql אַרבעט זכּרון גרייס.

8MB'

פעליקייַט['firezone']['דאַטאַבייס']['באַניצער']

ספּעציפיצירט די נאמען וואָס Firezone וועט נוצן צו פאַרבינדן צו די דב.

נאָדע['firezone']['postgresql']['username']

default['firezone']['database']['password']

אויב איר נוצן אַ פונדרויסנדיק דב, ספּעציפיצירט די פּאַראָל וואָס Firezone וועט נוצן צו פאַרבינדן צו די דב.

טויש מיך'

default['firezone']['database']['name']

דאַטאַבאַסע וואָס Firezone וועט נוצן. וועט זיין באשאפן אויב עס טוט נישט עקסיסטירן.

פייערזאָנע'

פעליקייַט['firezone']['דאַטאַבייס']['host']

דאַטאַבאַסע באַלעבאָס וואָס Firezone וועט פאַרבינדן צו.

נאָדע['firezone']['postgresql']['listen_address']

פעליקייַט['firezone']['דאַטאַבייס']['פּאָרט']

דאַטאַבאַסע פּאָרט וואָס Firezone וועט פאַרבינדן צו.

נאָדע['firezone']['postgresql']['פּאָרט']

פעליקייַט['firezone']['דאַטאַבייס']['pool']

דאַטאַבאַסע בעקן גרייס Firezone וועט נוצן.

[10, עטק.נפּראַסעסערז].מאַקס

default['firezone']['database']['ssl']

צי צו פאַרבינדן צו די דאַטאַבייס איבער SSL.

FALSE

פעליקייַט['firezone']['דאַטאַבייס']['ssl_opts']

האַש פון אָפּציעס צו שיקן צו די : ssl_opts אָפּציע ווען קאַנעקטינג איבער ססל. זען Ecto.Adapters.Postgres דאַקיומענטיישאַן.

{}

פעליקייַט['firezone']['database']['parameters']

האַש פון פּאַראַמעטערס צו שיקן צו די : פּאַראַמעטערס אָפּציע ווען קאַנעקטינג צו די דאַטאַבייס. זען Ecto.Adapters.Postgres דאַקיומענטיישאַן.

{}

default['firezone']['database']['extensions']

דאַטאַבאַסע יקסטענשאַנז צו געבן.

{'plpgsql' => אמת, 'pg_trgm' => אמת}

default['firezone']['phoenix']['enabled']

געבן אָדער דיסייבאַל די Firezone וועב אַפּלאַקיישאַן.

אמת

default['firezone']['phoenix']['listen_address']

Firezone וועב אַפּלאַקיישאַן הערן אַדרעס. דאָס וועט זיין די אַפּסטרים הערן אַדרעס וואָס nginx פּראַקסיז.

קסנומקס '

default['firezone']['phoenix']['port']

Firezone וועב אַפּלאַקיישאַן הערן פּאָרט. דאָס וועט זיין די אַפּסטרים פּאָרט וואָס nginx פּראַקסיז.

13000

פעליקייַט['firezone']['phoenix']['log_directory']

Firezone וועב אַפּלאַקיישאַן קלאָץ וועגווייַזער.

"#{נאָדע['firezone']['log_directory']}/פיניקס"

default['firezone']['phoenix']['log_rotation']['file_maxbytes']

Firezone וועב אַפּלאַקיישאַן קלאָץ טעקע גרייס.

104857600

default['firezone']['phoenix']['log_rotation']['num_to_keep']

נומער פון Firezone וועב אַפּלאַקיישאַן קלאָץ טעקעס צו האַלטן.

10

default['firezone']['phoenix']['crash_detection']['enabled']

געבן אָדער דיסייבאַל ברענגען אַראָפּ די Firezone וועב אַפּלאַקיישאַן ווען אַ קראַך איז דיטעקטאַד.

אמת

פעליקייַט['firezone']['phoenix']['external_trusted_proxies']

רשימה פון טראַסטיד פאַרקערט פּראַקסיז פאָרמאַטטעד ווי אַ מענגע פון ​​IPs און / אָדער CIDRs.

[]

default['firezone']['phoenix']['private_clients']

רשימה פון פּריוואַט נעץ הטטפּ קלייאַנץ, פאָרמאַטטעד אַ מענגע פון ​​IPs און / אָדער CIDRs.

[]

default['firezone']['wireguard']['enabled']

געבן אָדער דיסייבאַל באַנדאַלד WireGuard פאַרוואַלטונג.

אמת

פעליקייַט['firezone']['wireguard']['log_directory']

קלאָץ וועגווייַזער פֿאַר באַנדאַלד WireGuard פאַרוואַלטונג.

"#{נאָדע['firezone']['log_directory']}/wireguard"

default['firezone']['wireguard']['log_rotation']['file_maxbytes']

די מאַקסימום גרייס פון WireGuard קלאָץ טעקע.

104857600

default['firezone']['wireguard']['log_rotation']['num_to_keep']

נומער פון WireGuard קלאָץ טעקעס צו האַלטן.

10

default['firezone']['wireguard']['interface_name']

WireGuard צובינד נאָמען. טשאַנגינג דעם פּאַראַמעטער קען פאַרשאַפן אַ צייַטווייַליק אָנווער אין VPN קאַנעקטיוויטי.

wg-firezone'

default['firezone']['wireguard']['port']

ווירעגואַרד הערן פּאָרט.

51820

default['firezone']['wireguard']['mtu']

WireGuard צובינד MTU פֿאַר דעם סערווער און פֿאַר מיטל קאַנפיגיעריישאַנז.

1280

default['firezone']['wireguard']['endpoint']

WireGuard ענדפּוינט צו נוצן פֿאַר דזשענערייטינג מיטל קאַנפיגיעריישאַנז. אויב ניט, דיפאָלץ צו די סערווער ס עפנטלעך IP אַדרעס.

נול

default['firezone']['wireguard']['dns']

WireGuard DNS צו נוצן פֿאַר דזשענערייטאַד מיטל קאַנפיגיעריישאַנז.

1.1.1.1, 1.0.0.1′

default['firezone']['wireguard']['allowed_ips']

WireGuard ערלויבט IPs צו נוצן פֿאַר דזשענערייטאַד מיטל קאַנפיגיעריישאַנז.

0.0.0.0/0, ::/0′

default['firezone']['wireguard']['persistent_keepalive']

פעליקייַט PersistentKeepalive באַשטעטיקן פֿאַר דזשענערייטאַד מיטל קאַנפיגיעריישאַנז. א ווערט פון 0 דיסייבאַלז.

0

default['firezone']['wireguard']['ipv4']['enabled']

געבן אָדער דיסייבאַל IPv4 פֿאַר WireGuard נעץ.

אמת

default['firezone']['wireguard']['ipv4']['masquerade']

געבן אָדער דיסייבאַל מאַסקערייד פֿאַר פּאַקיץ וואָס לאָזן די IPv4 טונעל.

אמת

default['firezone']['wireguard']['ipv4']['נעטוואָרק']

WireGuard נעץ IPv4 אַדרעס בעקן.

10.3.2.0/24 ′

default['firezone']['wireguard']['ipv4']['address']

IPv4 אַדרעס פון WireGuard צובינד. מוזן זיין אין WireGuard אַדרעס בעקן.

קסנומקס '

default['firezone']['wireguard']['ipv6']['enabled']

געבן אָדער דיסייבאַל IPv6 פֿאַר WireGuard נעץ.

אמת

default['firezone']['wireguard']['ipv6']['masquerade']

געבן אָדער דיסייבאַל מאַסקערייד פֿאַר פּאַקיץ וואָס לאָזן די IPv6 טונעל.

אמת

default['firezone']['wireguard']['ipv6']['נעטוואָרק']

WireGuard נעץ IPv6 אַדרעס בעקן.

fd00::3:2:0/120′

default['firezone']['wireguard']['ipv6']['address']

IPv6 אַדרעס פון WireGuard צובינד. מוזן זיין אין IPv6 אַדרעס בעקן.

fd00::3:2:1′

default['firezone']['runit']['svlogd_bin']

לויפן די Svlogd Bin אָרט.

"#{נאָדע['firezone']['install_directory']}/embedded/bin/svlogd"

default['firezone']['ssl']['directory']

SSL וועגווייַזער פֿאַר סטאָרינג דזשענערייטאַד סערץ.

/var/opt/firezone/ssl'

default['firezone']['ssl']['email_address']

בליצפּאָסט אַדרעס צו נוצן פֿאַר זיך-געחתמעט סערץ און ACME פּראָטאָקאָל רינואַל נאָטיץ.

you@example.com'

default['firezone']['ssl']['acme']['enabled']

געבן ACME פֿאַר אָטאַמאַטיק ססל סערט פּראַוויזשאַנז. דיסייבאַל דעם צו פאַרמייַדן Nginx פון צוגעהערט אויף פּאָרט 80. זען דאָ פֿאַר מער ינסטראַקשאַנז.

FALSE

default['firezone']['ssl']['acme']['server']

ACME סערווער צו נוצן פֿאַר סערטיפיקאַט ישואַנס / רינואַל. קענען זיין קיין גילטיק acme.sh סערווער

לעצענקריפּט

default['firezone']['ssl']['acme']['keylength']

ספּעציפיצירן די שליסל טיפּ און לענג פֿאַר SSL סערטיפיקאַץ. זען דאָ

Ec-256

default['firezone']['ssl']['certificate']

וועג צו די באַווייַזן טעקע פֿאַר דיין FQDN. אָווועררייד ACME באַשטעטיקן אויבן אויב ספּעסיפיעד. אויב ביידע ACME און דאָס זענען נייל, אַ זיך-געחתמעט סערט וועט זיין דזשענערייטאַד.

נול

default['firezone']['ssl']['certificate_key']

וועג צו די באַווייַזן טעקע.

נול

default['firezone']['ssl']['ssl_dhparam']

nginx ssl dh_param.

נול

default['firezone']['ssl']['country_name']

לאַנד נאָמען פֿאַר זיך-געחתמעט סערט.

יו.

default['firezone']['ssl']['state_name']

שטאַט נאָמען פֿאַר זיך-געחתמעט סערט.

CA '

default['firezone']['ssl']['locality_name']

לאָקאַל נאָמען פֿאַר זיך-געחתמעט סערט.

סאַן פֿראַנסיסקאָ'

default['firezone']['ssl']['company_name']

פירמע נאָמען זיך-געחתמעט סערט.

מיין פירמע'

default['firezone']['ssl']['organizational_unit_name']

אָרגאַנאַזיישאַנאַל אַפּאַראַט נאָמען פֿאַר זיך-געחתמעט סערט.

אפעראציעס'

default['firezone']['ssl']['סיפערס']

ססל סיפערס פֿאַר nginx צו נוצן.

ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA’

default['firezone']['ssl']['fips_ciphers']

SSL סיפערס פֿאַר פיפּס מאָדע.

FIPS@STRENGTH:!aNULL:!eNULL'

default['firezone']['ssl']['פּראָטאָקאָלס']

TLS פּראָטאָקאָלס צו נוצן.

TLSv1 TLSv1.1 TLSv1.2′

default['firezone']['ssl']['session_cache']

SSL סעסיע קאַש.

שערד:SSL:4ם'

default['firezone']['ssl']['session_timeout']

SSL סעסיע טיימאַוט.

5 ם'

פעליקייַט['firezone']['robots_allow']

נגינקס ראָובאַץ לאָזן.

/'

פעליקייַט['firezone']['robots_disallow']

נגינקס ראָובאַץ דיסאַלאַו.

נול

default['firezone']['outbound_email']['from']

אַוטבאַונד email פון אַדרעס.

נול

default['firezone']['outbound_email']['provider']

אַוטבאַונד email סערוויס שפּייַזער.

נול

default['firezone']['outbound_email']['configs']

אַוטבאַונד email שפּייַזער קאַנפיגיעריישאַנז.

זען אָמניבוס/קוקבוקס/firezone/attributes/default.rb

default['firezone']['telemetry']['enabled']

געבן אָדער דיסייבאַל אַנאָנימייזד פּראָדוקט טעלעמעטרי.

אמת

default['firezone']['connectivity_checks']['enabled']

געבן אָדער דיסייבאַל די Firezone קאַנעקטיוויטי טשעקס דינסט.

אמת

default['firezone']['connectivity_checks']['interval']

מעהאַלעך צווישן קאַנעקטיוויטי טשעקס אין סעקונדעס.

קסנומקס_קסנומקס

וועג

באַשרייַבונג

/var/opt/firezone

שפּיץ-מדרגה וועגווייַזער מיט דאַטן און דזשענערייטאַד קאַנפיגיעריישאַן פֿאַר Firezone באַנדאַלד באַדינונגס.

/אָפּט/פירזאָנע

שפּיץ-מדרגה וועגווייַזער מיט געבויט לייברעריז, בינאַריעס און רונטימע טעקעס דארף דורך Firezone.

/usr/bin/firezone-ctl

Firezone-ctl נוצן פֿאַר אָנפירונג דיין Firezone ינסטאַלירונג.

/etc/systemd/system/firezone-runsvdir-start.service

systemd אַפּאַראַט טעקע פֿאַר סטאַרטינג די Firezone runsvdir מאַשגיעך פּראָצעס.

/etc/firezone

Firezone קאַנפיגיעריישאַן טעקעס.