ตัวเลือก

ลักษณะ

ค่าเริ่มต้น

ค่าเริ่มต้น ['firezone']['external_url']

URL ที่ใช้เข้าถึงเว็บพอร์ทัลของอินสแตนซ์ Firezone นี้

“https://#{โหนด['fqdn'] || โหนด ['ชื่อโฮสต์']}”

ค่าเริ่มต้น ['firezone'] ['config_directory']

ไดเร็กทอรีระดับบนสุดสำหรับการกำหนดค่า Firezone

/etc/firezone'

ค่าเริ่มต้น ['firezone'] ['install_directory']

ไดเร็กทอรีระดับบนสุดสำหรับติดตั้ง Firezone

/opt/ไฟร์โซน'

ค่าเริ่มต้น ['firezone']['app_directory']

ไดเร็กทอรีระดับบนสุดสำหรับติดตั้งเว็บแอปพลิเคชัน Firezone

“#{node['firezone']['install_directory']}/embedded/service/firezone"

ค่าเริ่มต้น ['firezone']['log_directory']

ไดเร็กทอรีระดับบนสุดสำหรับบันทึก Firezone

/var/log/firezone'

ค่าเริ่มต้น ['firezone']['var_directory']

ไดเร็กทอรีระดับบนสุดสำหรับไฟล์รันไทม์ Firezone

/var/opt/firezone'

ค่าเริ่มต้น ['firezone'] ['ผู้ใช้']

ชื่อของผู้ใช้ Linux ที่ไม่มีสิทธิพิเศษ บริการและไฟล์ส่วนใหญ่จะเป็นของ

ไฟร์โซน'

ค่าเริ่มต้น ['firezone'] ['กลุ่ม']

ชื่อของกลุ่ม Linux บริการและไฟล์ส่วนใหญ่จะเป็นของ

ไฟร์โซน'

ค่าเริ่มต้น ['firezone']['admin_email']

ที่อยู่อีเมลสำหรับผู้ใช้ Firezone เริ่มต้น

“firezone@localhost”

ค่าเริ่มต้น ['firezone']['max_devices_per_user']

จำนวนอุปกรณ์สูงสุดที่ผู้ใช้สามารถมีได้

10

ค่าเริ่มต้น ['firezone']['allow_unprivileged_device_management']

อนุญาตให้ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบสร้างและลบอุปกรณ์

TRUE

ค่าเริ่มต้น ['firezone'] ['allow_unprivileged_device_configuration']

อนุญาตให้ผู้ใช้ที่ไม่ใช่ผู้ดูแลระบบแก้ไขการกำหนดค่าอุปกรณ์ เมื่อปิดใช้งาน จะป้องกันไม่ให้ผู้ใช้ที่ไม่มีสิทธิ์เปลี่ยนฟิลด์อุปกรณ์ทั้งหมด ยกเว้นชื่อและคำอธิบาย

TRUE

ค่าเริ่มต้น ['firezone']['egress_interface']

ชื่ออินเทอร์เฟซที่ทราฟฟิกอุโมงค์จะออก ถ้าไม่มี ระบบจะใช้อินเทอร์เฟซเส้นทางเริ่มต้น

ศูนย์

ค่าเริ่มต้น ['firezone']['fips_enabled']

เปิดหรือปิดโหมด OpenSSL FIPs

ศูนย์

ค่าเริ่มต้น ['firezone'] ['การบันทึก'] ['เปิดใช้งาน']

เปิดหรือปิดการบันทึกทั่วทั้ง Firezone ตั้งค่าเป็นเท็จเพื่อปิดใช้งานการบันทึกทั้งหมด

TRUE

ค่าเริ่มต้น ['องค์กร'] ['ชื่อ']

ชื่อที่ใช้โดยตำราอาหาร 'องค์กร' ของเชฟ

ไฟร์โซน'

ค่าเริ่มต้น ['firezone'] ['install_path']

ติดตั้งเส้นทางที่ใช้โดยตำราอาหาร 'องค์กร' ของเชฟ ควรตั้งค่าเหมือนกับ install_directory ด้านบน

โหนด ['firezone'] ['install_directory']

ค่าเริ่มต้น ['firezone']['sysvinit_id']

ตัวระบุที่ใช้ใน /etc/inittab. ต้องเป็นลำดับที่ไม่ซ้ำกัน 1-4 อักขระ

จีบ'

ค่าเริ่มต้น ['firezone'] ['การรับรองความถูกต้อง'] ['ท้องถิ่น'] ['เปิดใช้งาน']

เปิดหรือปิดใช้งานการตรวจสอบสิทธิ์อีเมล/รหัสผ่านในเครื่อง

TRUE

ค่าเริ่มต้น ['firezone'] ['การรับรองความถูกต้อง'] ['auto_create_oidc_users']

สร้างผู้ใช้ที่ลงชื่อเข้าใช้จาก OIDC โดยอัตโนมัติเป็นครั้งแรก ปิดใช้งานเพื่ออนุญาตให้เฉพาะผู้ใช้ปัจจุบันลงชื่อเข้าใช้ผ่าน OIDC

TRUE

ค่าเริ่มต้น ['firezone'] ['การรับรองความถูกต้อง'] ['disable_vpn_on_oidc_error']

ปิดใช้งาน VPN ของผู้ใช้หากตรวจพบข้อผิดพลาดขณะพยายามรีเฟรชโทเค็น OIDC

FALSE

ค่าเริ่มต้น ['firezone'] ['การรับรองความถูกต้อง'] ['oidc']

การกำหนดค่า OpenID Connect ในรูปแบบ {“provider” => [config…]} – ดู เอกสาร OpenIDConnect สำหรับตัวอย่างการกำหนดค่า

{}

ค่าเริ่มต้น ['firezone'] ['nginx'] ['เปิดใช้งาน']

เปิดหรือปิดใช้งานเซิร์ฟเวอร์ nginx ที่ให้มา

TRUE

ค่าเริ่มต้น ['firezone']['nginx']['ssl_port']

HTTPS ฟังพอร์ต

443

ค่าเริ่มต้น ['firezone']['nginx']['ไดเรกทอรี']

ไดเร็กทอรีเพื่อจัดเก็บการกำหนดค่าโฮสต์เสมือน nginx ที่เกี่ยวข้องกับ Firezone

“#{node['firezone']['var_directory']}/nginx/etc”

ค่าเริ่มต้น ['firezone']['nginx']['log_directory']

ไดเร็กทอรีสำหรับจัดเก็บไฟล์บันทึก nginx ที่เกี่ยวข้องกับ Firezone

“#{node['firezone']['log_directory']}/nginx”

ค่าเริ่มต้น ['firezone']['nginx']['log_rotation']['file_maxbytes']

ขนาดไฟล์ที่จะหมุนไฟล์บันทึก Nginx

104857600

ค่าเริ่มต้น ['firezone']['nginx']['log_rotation']['num_to_keep']

จำนวนไฟล์บันทึก Firezone nginx ที่จะเก็บไว้ก่อนที่จะละทิ้ง

10

ค่าเริ่มต้น ['firezone']['nginx']['log_x_forwarded_for']

ว่าจะบันทึก Firezone nginx x-forwarded-for header หรือไม่

TRUE

ค่าเริ่มต้น ['firezone']['nginx']['hsts_header']['enabled']

เปิดใช้งานหรือปิดการใช้งาน HSTS.

TRUE

ค่าเริ่มต้น ['firezone']['nginx']['hsts_header']['include_subdomains']

เปิดหรือปิดใช้งาน includeSubDomains สำหรับส่วนหัว HSTS

TRUE

ค่าเริ่มต้น ['firezone']['nginx']['hsts_header']['max_age']

อายุสูงสุดสำหรับส่วนหัว HSTS

31536000

ค่าเริ่มต้น ['firezone']['nginx']['redirect_to_canonical']

จะเปลี่ยนเส้นทาง URL ไปยัง Canonical FQDN ที่ระบุข้างต้นหรือไม่

FALSE

ค่าเริ่มต้น ['firezone'] ['nginx'] ['แคช'] ['เปิดใช้งาน']

เปิดหรือปิดแคช Firezone nginx

FALSE

ค่าเริ่มต้น ['firezone']['nginx']['แคช']['ไดเรกทอรี']

ไดเร็กทอรีสำหรับแคช Firezone nginx

“#{node['firezone']['var_directory']}/nginx/cache”

ค่าเริ่มต้น ['firezone'] ['nginx'] ['ผู้ใช้']

ผู้ใช้ Firezone nginx

โหนด ['firezone'] ['ผู้ใช้']

ค่าเริ่มต้น ['firezone']['nginx']['group']

กลุ่ม Firezone nginx

โหนด ['firezone'] ['กลุ่ม']

ค่าเริ่มต้น ['firezone']['nginx']['dir']

ไดเร็กทอรีการกำหนดค่า nginx ระดับบนสุด

โหนด ['firezone'] ['nginx'] ['ไดเรกทอรี']

ค่าเริ่มต้น ['firezone']['nginx']['log_dir']

ไดเรกทอรีบันทึก nginx ระดับบนสุด

โหนด ['firezone'] ['nginx'] ['log_directory']

ค่าเริ่มต้น ['firezone']['nginx']['pid']

ตำแหน่งสำหรับไฟล์ nginx pid

“#{node['firezone']['nginx']['directory']}/nginx.pid”

ค่าเริ่มต้น ['firezone']['nginx']['daemon_disable']

ปิดใช้งานโหมด nginx daemon เพื่อให้เราตรวจสอบแทนได้

TRUE

ค่าเริ่มต้น ['firezone']['nginx']['gzip']

เปิดหรือปิดการบีบอัด nginx gzip

บน'

ค่าเริ่มต้น ['firezone']['nginx']['gzip_static']

เปิดหรือปิดการบีบอัด nginx gzip สำหรับไฟล์สแตติก

ปิด'

ค่าเริ่มต้น ['firezone']['nginx']['gzip_http_version']

เวอร์ชัน HTTP เพื่อใช้สำหรับให้บริการไฟล์แบบสแตติก

1.0 '

ค่าเริ่มต้น ['firezone']['nginx']['gzip_comp_level']

ระดับการบีบอัด nginx gzip

2 '

ค่าเริ่มต้น ['firezone']['nginx']['gzip_proxied']

เปิดหรือปิดใช้งาน gzipping การตอบกลับสำหรับคำขอพร็อกซี ขึ้นอยู่กับคำขอและการตอบกลับ

ใดๆ'

ค่าเริ่มต้น ['firezone']['nginx']['gzip_vary']

เปิดหรือปิดใช้งานการแทรกส่วนหัวการตอบสนอง "Vary: Accept-Encoding"

ปิด'

ค่าเริ่มต้น ['firezone']['nginx']['gzip_buffers']

ตั้งค่าจำนวนและขนาดของบัฟเฟอร์ที่ใช้ในการบีบอัดการตอบสนอง ถ้าไม่มี จะใช้ค่าเริ่มต้นของ nginx

ศูนย์

ค่าเริ่มต้น ['firezone']['nginx']['gzip_types']

ประเภท MIME เพื่อเปิดใช้งานการบีบอัด gzip สำหรับ

['ข้อความ/ธรรมดา', 'ข้อความ/css','แอปพลิเคชัน/x-javascript', 'ข้อความ/xml', 'แอปพลิเคชัน/xml', 'แอปพลิเคชัน/rss+xml', 'แอปพลิเคชัน/atom+xml', ' ข้อความ/จาวาสคริปต์', 'แอปพลิเคชัน/จาวาสคริปต์', 'แอปพลิเคชัน/json']

ค่าเริ่มต้น ['firezone']['nginx']['gzip_min_length']

ความยาวไฟล์ขั้นต่ำเพื่อเปิดใช้งานการบีบอัดไฟล์ gzip สำหรับ

1000

ค่าเริ่มต้น ['firezone']['nginx']['gzip_disable']

ตัวจับคู่ตัวแทนผู้ใช้เพื่อปิดใช้งานการบีบอัด gzip สำหรับ

MSIE [1-6]\.'

ค่าเริ่มต้น ['firezone'] ['nginx'] ['keepalive']

เปิดใช้งานแคชสำหรับการเชื่อมต่อกับเซิร์ฟเวอร์อัปสตรีม

บน'

ค่าเริ่มต้น ['firezone']['nginx']['keepalive_timeout']

หมดเวลาเป็นวินาทีสำหรับการเชื่อมต่อแบบ Keepalive กับเซิร์ฟเวอร์อัพสตรีม

65

ค่าเริ่มต้น ['firezone']['nginx']['worker_processes']

จำนวนกระบวนการของผู้ปฏิบัติงาน nginx

โหนด['cpu'] && โหนด['cpu']['total'] ? โหนด['cpu']['total'] : 1

ค่าเริ่มต้น ['firezone']['nginx']['worker_connections']

จำนวนสูงสุดของการเชื่อมต่อพร้อมกันที่สามารถเปิดได้โดยกระบวนการของผู้ปฏิบัติงาน

1024

ค่าเริ่มต้น ['firezone']['nginx']['worker_rlimit_nofile']

เปลี่ยนขีดจำกัดของจำนวนไฟล์ที่เปิดสูงสุดสำหรับกระบวนการของผู้ปฏิบัติงาน ใช้ค่าเริ่มต้น nginx ถ้าไม่มี

ศูนย์

ค่าเริ่มต้น ['firezone']['nginx']['multi_accept']

ผู้ปฏิบัติงานควรยอมรับการเชื่อมต่อหนึ่งครั้งหรือหลายครั้ง

TRUE

ค่าเริ่มต้น ['firezone'] ['nginx'] ['เหตุการณ์']

ระบุวิธีการประมวลผลการเชื่อมต่อเพื่อใช้ในบริบทเหตุการณ์ nginx

epol'

ค่าเริ่มต้น ['firezone']['nginx']['server_tokens']

เปิดใช้งานหรือปิดใช้งานการปล่อยเวอร์ชัน nginx ในหน้าข้อผิดพลาดและในฟิลด์ส่วนหัวการตอบสนอง "เซิร์ฟเวอร์"

ศูนย์

ค่าเริ่มต้น ['firezone']['nginx']['server_names_hash_bucket_size']

ตั้งค่าขนาดบัคเก็ตสำหรับตารางแฮชชื่อเซิร์ฟเวอร์

64

ค่าเริ่มต้น ['firezone']['nginx']['sendfile']

เปิดหรือปิดการใช้งาน sendfile() ของ nginx

บน'

ค่าเริ่มต้น ['firezone']['nginx']['access_log_options']

ตั้งค่าตัวเลือกบันทึกการเข้าถึง nginx

ศูนย์

ค่าเริ่มต้น ['firezone']['nginx']['error_log_options']

ตั้งค่าตัวเลือกบันทึกข้อผิดพลาด nginx

ศูนย์

ค่าเริ่มต้น ['firezone']['nginx']['disable_access_log']

ปิดใช้งานบันทึกการเข้าถึง nginx

FALSE

ค่าเริ่มต้น ['firezone']['nginx']['types_hash_max_size']

nginx ประเภทแฮชขนาดสูงสุด

2048

ค่าเริ่มต้น ['firezone']['nginx']['types_hash_bucket_size']

ขนาดถังแฮชประเภท nginx

64

ค่าเริ่มต้น ['firezone']['nginx']['proxy_read_timeout']

พร็อกซี nginx อ่านหมดเวลา ตั้งค่าเป็นศูนย์เพื่อใช้ค่าเริ่มต้น nginx

ศูนย์

ค่าเริ่มต้น ['firezone']['nginx']['client_body_buffer_size']

ขนาดบัฟเฟอร์ของไคลเอนต์ nginx ตั้งค่าเป็นศูนย์เพื่อใช้ค่าเริ่มต้น nginx

ศูนย์

ค่าเริ่มต้น ['firezone']['nginx']['client_max_body_size']

ขนาดสูงสุดของไคลเอนต์ nginx

250m'

ค่าเริ่มต้น ['firezone']['nginx']['default']['โมดูล']

ระบุโมดูล nginx เพิ่มเติม

[]

ค่าเริ่มต้น ['firezone']['nginx']['enable_rate_limiting']

เปิดหรือปิดการจำกัดอัตรา nginx

TRUE

ค่าเริ่มต้น ['firezone']['nginx']['rate_limiting_zone_name']

ชื่อโซนจำกัดอัตรา Nginx

ไฟร์โซน'

ค่าเริ่มต้น ['firezone']['nginx']['rate_limiting_backoff']

อัตรา Nginx จำกัด การย้อนกลับ

10m'

ค่าเริ่มต้น ['firezone']['nginx']['rate_limit']

ขีด จำกัด อัตรา Nginx

10r/s'

ค่าเริ่มต้น ['firezone']['nginx']['ipv6']

อนุญาตให้ nginx รับฟังคำขอ HTTP สำหรับ IPv6 นอกเหนือจาก IPv4

TRUE

ค่าเริ่มต้น ['firezone'] ['postgresql'] ['เปิดใช้งาน']

เปิดหรือปิดใช้งาน Postgresql ที่รวมไว้ ตั้งค่าเป็นเท็จและกรอกตัวเลือกฐานข้อมูลด้านล่างเพื่อใช้อินสแตนซ์ Postgresql ของคุณเอง

TRUE

ค่าเริ่มต้น ['firezone']['postgresql']['ชื่อผู้ใช้']

ชื่อผู้ใช้สำหรับ Postgresql

โหนด ['firezone'] ['ผู้ใช้']

ค่าเริ่มต้น ['firezone']['postgresql']['data_directory']

ไดเรกทอรีข้อมูล Postgresql

“#{node['firezone']['var_directory']}/postgresql/13.3/data”

ค่าเริ่มต้น ['firezone']['postgresql']['log_directory']

ไดเรกทอรีบันทึก Postgresql

“#{node['firezone']['log_directory']}/postgresql”

ค่าเริ่มต้น ['firezone']['postgresql']['log_rotation']['file_maxbytes']

ขนาดไฟล์บันทึก Postgresql สูงสุดก่อนที่จะหมุน

104857600

ค่าเริ่มต้น ['firezone']['postgresql']['log_rotation']['num_to_keep']

จำนวนไฟล์บันทึก Postgresql ที่จะเก็บไว้

10

ค่าเริ่มต้น ['firezone']['postgresql']['checkpoint_completion_target']

เป้าหมายการเสร็จสิ้นด่าน Postgresql

0.5

ค่าเริ่มต้น ['firezone']['postgresql']['checkpoint_segments']

จำนวนส่วนจุดตรวจสอบ Postgresql

3

ค่าเริ่มต้น ['firezone']['postgresql']['checkpoint_timeout']

การหมดเวลาของจุดตรวจสอบ Postgresql

5 นาที

ค่าเริ่มต้น ['firezone']['postgresql']['checkpoint_warning']

เวลาเตือนจุดตรวจสอบ Postgresql เป็นวินาที

ทศวรรษ 30

ค่าเริ่มต้น ['firezone'] ['postgresql'] ['effect_cache_size']

ขนาดแคชที่มีประสิทธิภาพของ Postgresql

128MB'

ค่าเริ่มต้น ['firezone']['postgresql']['listen_address']

ที่อยู่ฟัง Postgresql

127.0.0.1 '

ค่าเริ่มต้น ['firezone']['postgresql']['max_connections']

Postgresql การเชื่อมต่อสูงสุด

350

ค่าเริ่มต้น ['firezone']['postgresql']['md5_auth_cidr_addresses']

Postgresql CIDR เพื่ออนุญาต md5 auth

['127.0.0.1/32', '::1/128']

ค่าเริ่มต้น ['firezone']['postgresql']['พอร์ต']

Postgresql ฟังพอร์ต

15432

ค่าเริ่มต้น ['firezone']['postgresql']['shared_buffers']

ขนาดบัฟเฟอร์ที่ใช้ร่วมกันของ Postgresql

“#{(node['memory']['total'].to_i / 4) / 1024}MB”

ค่าเริ่มต้น ['firezone'] ['postgresql'] ['shmmax']

Postgresql shmmax หน่วยเป็นไบต์

17179869184

ค่าเริ่มต้น ['firezone'] ['postgresql'] ['shmall']

Postgresql shmall หน่วยเป็นไบต์

4194304

ค่าเริ่มต้น ['firezone']['postgresql']['work_mem']

ขนาดหน่วยความจำทำงาน Postgresql

8MB'

ค่าเริ่มต้น ['firezone'] ['ฐานข้อมูล'] ['ผู้ใช้']

ระบุชื่อผู้ใช้ที่ Firezone จะใช้เชื่อมต่อกับฐานข้อมูล

โหนด ['firezone'] ['postgresql'] ['ชื่อผู้ใช้']

ค่าเริ่มต้น ['firezone'] ['ฐานข้อมูล'] ['รหัสผ่าน']

หากใช้ฐานข้อมูลภายนอก ให้ระบุรหัสผ่านที่ Firezone จะใช้เชื่อมต่อกับฐานข้อมูล

เปลี่ยนฉัน'

ค่าเริ่มต้น ['firezone']['ฐานข้อมูล']['ชื่อ']

ฐานข้อมูลที่ Firezone จะใช้ จะถูกสร้างขึ้นหากไม่มีอยู่

ไฟร์โซน'

ค่าเริ่มต้น ['firezone'] ['ฐานข้อมูล'] ['โฮสต์']

โฮสต์ฐานข้อมูลที่ Firezone จะเชื่อมต่อด้วย

โหนด ['firezone'] ['postgresql'] ['listen_address']

ค่าเริ่มต้น ['firezone']['ฐานข้อมูล']['พอร์ต']

พอร์ตฐานข้อมูลที่ Firezone จะเชื่อมต่อ

โหนด ['firezone'] ['postgresql'] ['พอร์ต']

ค่าเริ่มต้น ['firezone']['ฐานข้อมูล']['พูล']

ขนาดพูลฐานข้อมูลที่ Firezone จะใช้

[10, Etc.nโปรเซสเซอร์].สูงสุด

ค่าเริ่มต้น ['firezone']['ฐานข้อมูล']['ssl']

ไม่ว่าจะเชื่อมต่อกับฐานข้อมูลผ่าน SSL

FALSE

ค่าเริ่มต้น ['firezone']['ฐานข้อมูล']['ssl_opts']

แฮชของตัวเลือกเพื่อส่งไปยังตัวเลือก :ssl_opts เมื่อเชื่อมต่อผ่าน SSL ดู เอกสาร Ecto.Adapters.Postgres.

{}

ค่าเริ่มต้น ['firezone'] ['ฐานข้อมูล'] ['พารามิเตอร์']

แฮชของพารามิเตอร์เพื่อส่งไปยังตัวเลือก :parameters เมื่อเชื่อมต่อกับฐานข้อมูล ดู เอกสาร Ecto.Adapters.Postgres.

{}

ค่าเริ่มต้น ['firezone']['ฐานข้อมูล']['ส่วนขยาย']

ส่วนขยายฐานข้อมูลเพื่อเปิดใช้งาน

{ 'plpgsql' => จริง, 'pg_trgm' => จริง }

ค่าเริ่มต้น ['firezone'] ['ฟีนิกซ์'] ['เปิดใช้งาน']

เปิดหรือปิดใช้งานเว็บแอปพลิเคชัน Firezone

TRUE

ค่าเริ่มต้น ['firezone']['ฟีนิกซ์']['listen_address']

แอปพลิเคชันเว็บ Firezone ฟังที่อยู่ นี่จะเป็นที่อยู่การฟังอัปสตรีมที่ผู้รับมอบฉันทะ nginx

127.0.0.1 '

ค่าเริ่มต้น ['firezone'] ['ฟีนิกซ์'] ['พอร์ต']

พอร์ตฟังแอปพลิเคชันเว็บ Firezone นี่จะเป็นพอร์ตอัพสตรีมที่พร็อกซี nginx

13000

ค่าเริ่มต้น ['firezone']['ฟีนิกซ์']['log_directory']

ไดเร็กทอรีบันทึกเว็บแอปพลิเคชัน Firezone

“#{node['firezone']['log_directory']}/ฟีนิกซ์”

ค่าเริ่มต้น ['firezone']['ฟีนิกซ์']['log_rotation']['file_maxbytes']

ขนาดไฟล์บันทึกของเว็บแอปพลิเคชัน Firezone

104857600

ค่าเริ่มต้น ['firezone']['ฟีนิกซ์']['log_rotation']['num_to_keep']

จำนวนไฟล์บันทึกของแอปพลิเคชันเว็บ Firezone ที่จะเก็บไว้

10

ค่าเริ่มต้น ['firezone']['ฟีนิกซ์']['crash_detection']['เปิดใช้งาน']

เปิดหรือปิดใช้งานเว็บแอปพลิเคชัน Firezone เมื่อตรวจพบข้อขัดข้อง

TRUE

ค่าเริ่มต้น ['firezone']['ฟีนิกซ์']['external_trusted_proxys']

รายการพร็อกซีย้อนกลับที่เชื่อถือได้ซึ่งจัดรูปแบบเป็นอาร์เรย์ของ IP และ/หรือ CIDR

[]

ค่าเริ่มต้น ['firezone']['ฟีนิกซ์']['private_clients']

รายชื่อไคลเอนต์ HTTP ของเครือข่ายส่วนตัว จัดรูปแบบอาร์เรย์ของ IP และ/หรือ CIDR

[]

ค่าเริ่มต้น ['firezone'] ['wireguard'] ['เปิดใช้งาน']

เปิดหรือปิดการจัดการ WireGuard แบบรวม

TRUE

ค่าเริ่มต้น ['firezone']['wireguard']['log_directory']

ไดเร็กทอรีบันทึกสำหรับการจัดการ WireGuard แบบรวม

“#{node['firezone']['log_directory']}/wireguard”

ค่าเริ่มต้น ['firezone']['wireguard']['log_rotation']['file_maxbytes']

ขนาดสูงสุดของไฟล์บันทึก WireGuard

104857600

ค่าเริ่มต้น ['firezone']['wireguard']['log_rotation']['num_to_keep']

จำนวนไฟล์บันทึกของ WireGuard ที่จะเก็บไว้

10

ค่าเริ่มต้น ['firezone']['wireguard']['interface_name']

ชื่ออินเตอร์เฟส WireGuard การเปลี่ยนพารามิเตอร์นี้อาจทำให้การเชื่อมต่อ VPN ขาดหายไปชั่วคราว

wg-firezone'

ค่าเริ่มต้น ['firezone']['wireguard']['พอร์ต']

พอร์ตฟัง WireGuard

51820

ค่าเริ่มต้น ['firezone']['wireguard']['mtu']

อินเทอร์เฟซ WireGuard MTU สำหรับเซิร์ฟเวอร์นี้และสำหรับการกำหนดค่าอุปกรณ์

1280

ค่าเริ่มต้น ['firezone']['wireguard']['endpoint']

WireGuard Endpoint เพื่อใช้สำหรับสร้างการกำหนดค่าอุปกรณ์ หากเป็นศูนย์ จะใช้ค่าเริ่มต้นเป็นที่อยู่ IP สาธารณะของเซิร์ฟเวอร์

ศูนย์

ค่าเริ่มต้น ['firezone'] ['wireguard'] ['dns']

WireGuard DNS เพื่อใช้สำหรับการกำหนดค่าอุปกรณ์ที่สร้างขึ้น

1.1.1.1, 1.0.0.1'

ค่าเริ่มต้น ['firezone']['wireguard']['allowed_ips']

WireGuard อนุญาตให้ IPs ใช้สำหรับการกำหนดค่าอุปกรณ์ที่สร้างขึ้น

0.0.0.0/0, ::/0′

ค่าเริ่มต้น ['firezone']['wireguard']['persistent_keepalive']

การตั้งค่า PersistentKeepalive เริ่มต้นสำหรับการกำหนดค่าอุปกรณ์ที่สร้างขึ้น ค่า 0 ปิดใช้งาน

0

ค่าเริ่มต้น ['firezone'] ['wireguard'] ['ipv4'] ['เปิดใช้งาน']

เปิดหรือปิดใช้งาน IPv4 สำหรับเครือข่าย WireGuard

TRUE

ค่าเริ่มต้น ['firezone']['wireguard']['ipv4']['masquerade']

เปิดหรือปิดใช้งานการปลอมตัวสำหรับแพ็กเก็ตที่ออกจากอุโมงค์ IPv4

TRUE

ค่าเริ่มต้น ['firezone']['wireguard']['ipv4']['เครือข่าย']

กลุ่มที่อยู่ IPv4 ของเครือข่าย WireGuard

10.3.2.0/24 ′

ค่าเริ่มต้น ['firezone']['wireguard']['ipv4']['ที่อยู่']

ที่อยู่ IPv4 ของอินเตอร์เฟส WireGuard ต้องอยู่ภายในกลุ่มที่อยู่ WireGuard

10.3.2.1 '

ค่าเริ่มต้น ['firezone'] ['wireguard'] ['ipv6'] ['เปิดใช้งาน']

เปิดหรือปิดใช้งาน IPv6 สำหรับเครือข่าย WireGuard

TRUE

ค่าเริ่มต้น ['firezone']['wireguard']['ipv6']['masquerade']

เปิดหรือปิดใช้งานการปลอมตัวสำหรับแพ็กเก็ตที่ออกจากอุโมงค์ IPv6

TRUE

ค่าเริ่มต้น ['firezone']['wireguard']['ipv6']['เครือข่าย']

กลุ่มที่อยู่ IPv6 ของเครือข่าย WireGuard

fd00::3:2:0/120′

ค่าเริ่มต้น ['firezone']['wireguard']['ipv6']['ที่อยู่']

ที่อยู่ IPv6 ของอินเตอร์เฟส WireGuard ต้องอยู่ภายในกลุ่มที่อยู่ IPv6

fd00::3:2:1'

ค่าเริ่มต้น ['firezone']['runit']['svlogd_bin']

ตำแหน่งถัง runit svlogd

“#{node['firezone']['install_directory']}/embedded/bin/svlogd”

ค่าเริ่มต้น ['firezone']['ssl']['ไดเรกทอรี']

ไดเร็กทอรี SSL สำหรับจัดเก็บใบรับรองที่สร้างขึ้น

/var/opt/firezone/ssl'

ค่าเริ่มต้น ['firezone']['ssl']['email_address']

ที่อยู่อีเมลเพื่อใช้สำหรับใบรับรองที่ลงนามด้วยตนเองและการแจ้งเตือนการต่ออายุโปรโตคอล ACME

คุณ@example.com'

ค่าเริ่มต้น ['firezone']['ssl']['acme']['enabled']

เปิดใช้งาน ACME สำหรับการจัดเตรียมใบรับรอง SSL อัตโนมัติ ปิดใช้งานสิ่งนี้เพื่อป้องกันไม่ให้ Nginx ฟังพอร์ต 80 ดู โปรดคลิกที่นี่เพื่ออ่านรายละเอียดเพิ่มเติม สำหรับคำแนะนำเพิ่มเติม

FALSE

ค่าเริ่มต้น ['firezone']['ssl']['acme']['เซิร์ฟเวอร์']

เซิร์ฟเวอร์ ACME เพื่อใช้สำหรับการออก/ต่ออายุใบรับรอง สามารถเป็นอะไรก็ได้ เซิร์ฟเวอร์ acme.sh ที่ถูกต้อง

letsencrypt

ค่าเริ่มต้น ['firezone']['ssl']['acme']['keylength']

ระบุประเภทคีย์และความยาวของใบรับรอง SSL ดู โปรดคลิกที่นี่เพื่ออ่านรายละเอียดเพิ่มเติม

อีซี-256

ค่าเริ่มต้น ['firezone']['ssl']['ใบรับรอง']

เส้นทางไปยังไฟล์ใบรับรองสำหรับ FQDN ของคุณ ลบล้างการตั้งค่า ACME ด้านบน หากระบุไว้ หากทั้ง ACME และสิ่งนี้ไม่มี ใบรับรองที่ลงนามด้วยตนเองจะถูกสร้างขึ้น

ศูนย์

ค่าเริ่มต้น ['firezone']['ssl']['certificate_key']

เส้นทางไปยังไฟล์ใบรับรอง

ศูนย์

ค่าเริ่มต้น ['firezone']['ssl']['ssl_dhparam']

nginx ssl dh_param

ศูนย์

ค่าเริ่มต้น ['firezone']['ssl']['country_name']

ชื่อประเทศสำหรับใบรับรองที่ลงนามด้วยตนเอง

เรา'

ค่าเริ่มต้น ['firezone']['ssl']['state_name']

ชื่อของรัฐสำหรับใบรับรองที่ลงนามด้วยตนเอง

CA '

ค่าเริ่มต้น ['firezone']['ssl']['locality_name']

ชื่อท้องที่สำหรับใบรับรองที่ลงนามด้วยตนเอง

ซานฟรานซิสโก'

ค่าเริ่มต้น ['firezone']['ssl']['company_name']

ใบรับรองที่ลงนามด้วยตนเองชื่อบริษัท

บริษัท ของฉัน'

ค่าเริ่มต้น ['firezone']['ssl']['organizational_unit_name']

ชื่อหน่วยขององค์กรสำหรับใบรับรองที่ลงนามเอง

การดำเนินงาน'

ค่าเริ่มต้น ['firezone']['ssl']['ciphers']

รหัส SSL สำหรับ nginx ที่จะใช้

ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA’

ค่าเริ่มต้น ['firezone']['ssl']['fips_ciphers']

รหัส SSL สำหรับโหมด FIP

FIPS@STRENGTH:!aNULL:!eNULL'

ค่าเริ่มต้น ['firezone']['ssl']['โปรโตคอล']

โปรโตคอล TLS ที่จะใช้

TLSv1 TLSv1.1 TLSv1.2′

ค่าเริ่มต้น ['firezone']['ssl']['session_cache']

แคชเซสชัน SSL

แชร์:SSL:4m'

ค่าเริ่มต้น ['firezone']['ssl']['session_timeout']

หมดเวลาเซสชัน SSL

5m'

ค่าเริ่มต้น ['firezone'] ['robots_allow']

หุ่นยนต์ nginx อนุญาต

/'

ค่าเริ่มต้น ['firezone']['robots_disallow']

หุ่นยนต์ nginx ไม่อนุญาต

ศูนย์

ค่าเริ่มต้น ['firezone']['outbound_email']['จาก']

อีเมลขาออกจากที่อยู่

ศูนย์

ค่าเริ่มต้น ['firezone']['outbound_email']['ผู้ให้บริการ']

ผู้ให้บริการอีเมลขาออก

ศูนย์

ค่าเริ่มต้น ['firezone']['outbound_email']['configs']

การกำหนดค่าผู้ให้บริการอีเมลขาออก

ดูรถโดยสาร/ตำราอาหาร/firezone/attributes/default.rb

ค่าเริ่มต้น ['firezone'] ['telemetry'] ['เปิดใช้งาน']

เปิดหรือปิดใช้งาน telemetry ผลิตภัณฑ์ที่ไม่ระบุตัวตน

TRUE

ค่าเริ่มต้น ['firezone']['connectivity_checks']['enabled']

เปิดหรือปิดบริการตรวจสอบการเชื่อมต่อ Firezone

TRUE

ค่าเริ่มต้น ['firezone']['connectivity_checks']['interval']

ช่วงเวลาระหว่างการตรวจสอบการเชื่อมต่อเป็นวินาที

3_600

เส้นทาง

ลักษณะ

/var/opt/firezone

ไดเร็กทอรีระดับบนสุดที่มีข้อมูลและการกำหนดค่าที่สร้างขึ้นสำหรับบริการรวม Firezone

/opt/ไฟร์โซน

ไดเร็กทอรีระดับบนสุดประกอบด้วยไลบรารี ไบนารี และไฟล์รันไทม์ที่จำเป็นสำหรับ Firezone

/usr/bin/firezone-ctl

ยูทิลิตี้ firezone-ctl สำหรับจัดการการติดตั้ง Firezone ของคุณ

/etc/systemd/system/firezone-runsvdir-start.service

ไฟล์ systemd unit สำหรับเริ่มกระบวนการ Firezone runvdir Supervisor

/etc/firezone

ไฟล์การกำหนดค่า Firezone