ທາງເລືອກ

ຄໍາອະທິບາຍ

ຄ່າເລີ່ມຕົ້ນ

ຄ່າເລີ່ມຕົ້ນ['firezone']['external_url']

URL ໃຊ້ເພື່ອເຂົ້າເຖິງເວັບຂອງ Firezone instance ນີ້.

“https://#{node['fqdn'] || node['hostname']}”

ຄ່າເລີ່ມຕົ້ນ['firezone']['config_directory']

ໄດເລກະທໍລີລະດັບສູງສຸດສໍາລັບການຕັ້ງຄ່າ Firezone.

/etc/firezone'

ຄ່າເລີ່ມຕົ້ນ['firezone']['install_directory']

ໄດເລກະທໍລີລະດັບເທິງເພື່ອຕິດຕັ້ງ Firezone ກັບ.

/opt/firezone'

ຄ່າເລີ່ມຕົ້ນ['firezone']['app_directory']

ໄດເລກະທໍລີລະດັບສູງສຸດເພື່ອຕິດຕັ້ງແອັບພລິເຄຊັນເວັບ Firezone.

“#{node['firezone']['install_directory']}/embedded/service/firezone”

ຄ່າເລີ່ມຕົ້ນ['firezone']['log_directory']

ໄດເລກະທໍລີລະດັບສູງສຸດສໍາລັບບັນທຶກ Firezone.

/var/log/firezone'

ຄ່າເລີ່ມຕົ້ນ['firezone']['var_directory']

ໄດເລກະທໍລີລະດັບສູງສຸດສໍາລັບໄຟລ໌ເວລາແລ່ນ Firezone.

/var/opt/firezone'

ຄ່າເລີ່ມຕົ້ນ['firezone']['user']

ຊື່ຂອງຜູ້ໃຊ້ Linux ທີ່ບໍ່ມີສິດທິພິເສດການບໍລິການແລະໄຟລ໌ສ່ວນໃຫຍ່ຈະເປັນຂອງ.

ເຂດໄຟໄຫມ້'

ຄ່າເລີ່ມຕົ້ນ['firezone']['group']

ຊື່ຂອງກຸ່ມ Linux ບໍລິການ ແລະໄຟລ໌ສ່ວນໃຫຍ່ຈະເປັນຂອງ.

ເຂດໄຟໄຫມ້'

ຄ່າເລີ່ມຕົ້ນ['firezone']['admin_email']

ທີ່ຢູ່ອີເມວສຳລັບຜູ້ໃຊ້ Firezone ໃນເບື້ອງຕົ້ນ.

"firezone@localhost"

ຄ່າເລີ່ມຕົ້ນ['firezone']['max_devices_per_user']

ຈຳນວນອຸປະກອນສູງສຸດທີ່ຜູ້ໃຊ້ສາມາດມີໄດ້.

10

ຄ່າເລີ່ມຕົ້ນ['firezone']['allow_unprivileged_device_management']

ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ແມ່ນຜູ້ເບິ່ງແຍງສ້າງ ແລະລຶບອຸປະກອນ.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['allow_unprivileged_device_configuration']

ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ບໍ່ແມ່ນຜູ້ເບິ່ງແຍງສາມາດແກ້ໄຂການຕັ້ງຄ່າອຸປະກອນ. ເມື່ອປິດການໃຊ້ງານ, ປ້ອງກັນຜູ້ໃຊ້ທີ່ບໍ່ໄດ້ຮັບສິດຈາກການປ່ຽນແປງທຸກຊ່ອງຂໍ້ມູນອຸປະກອນຍົກເວັ້ນຊື່ ແລະຄໍາອະທິບາຍ.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['egress_interface']

ຊື່ການໂຕ້ຕອບບ່ອນທີ່ການຈະລາຈອນທາງອຸໂມງຈະອອກໄປ. ຖ້າບໍ່ມີ, ການໂຕ້ຕອບເສັ້ນທາງເລີ່ມຕົ້ນຈະຖືກນໍາໃຊ້.

nil

ຄ່າເລີ່ມຕົ້ນ['firezone']['fips_enabled']

ເປີດ ຫຼືປິດໂໝດ OpenSSL FIPs.

nil

default['firezone']['logging']['enabled']

ເປີດໃຊ້ ຫຼືປິດການເຂົ້າສູ່ລະບົບທົ່ວ Firezone. ຕັ້ງຄ່າເປັນຜິດເພື່ອປິດການເຂົ້າສູ່ລະບົບທັງໝົດ.

TRUE

ຄ່າເລີ່ມຕົ້ນ['ວິສາຫະກິດ']['ຊື່']

ຊື່ທີ່ໃຊ້ໂດຍ Chef 'ວິສາຫະກິດ' cookbook.

ເຂດໄຟໄຫມ້'

ຄ່າເລີ່ມຕົ້ນ['firezone']['install_path']

ຕິດຕັ້ງເສັ້ນທາງທີ່ໃຊ້ໂດຍ Chef 'ວິສາຫະກິດ' cookbook. ຄວນຖືກຕັ້ງເປັນອັນດຽວກັນກັບ install_directory ຂ້າງເທິງ.

node['firezone']['install_directory']

ຄ່າເລີ່ມຕົ້ນ['firezone']['sysvinit_id']

ຕົວລະບຸທີ່ໃຊ້ໃນ /etc/inittab. ຕ້ອງເປັນລຳດັບທີ່ເປັນເອກະລັກຂອງ 1-4 ຕົວອັກສອນ.

SUP'

ຄ່າເລີ່ມຕົ້ນ['firezone']['authentication']['local']['enabled']

ເປີດ ຫຼືປິດການພິສູດຢືນຢັນອີເມວ/ລະຫັດຜ່ານໃນທ້ອງຖິ່ນ.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['authentication']['auto_create_oidc_users']

ສ້າງຜູ້ໃຊ້ເຂົ້າສູ່ລະບົບໂດຍອັດຕະໂນມັດຈາກ ODC ເປັນຄັ້ງທຳອິດ. ປິດການໃຊ້ງານເພື່ອໃຫ້ພຽງແຕ່ຜູ້ໃຊ້ທີ່ມີຢູ່ແລ້ວເຂົ້າສູ່ລະບົບຜ່ານ ODC.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['authentication']['disable_vpn_on_oidc_error']

ປິດການນຳໃຊ້ VPN ຂອງຜູ້ໃຊ້ຫາກກວດພົບຂໍ້ຜິດພາດທີ່ພະຍາຍາມໂຫຼດຂໍ້ມູນໂທເຄັນ ODC ຄືນໃໝ່.

ຜິດ

ຄ່າເລີ່ມຕົ້ນ['firezone']['authentication']['oidc']

OpenID Connect config, ໃນຮູບແບບຂອງ {“ຜູ້ໃຫ້ບໍລິການ” => [config…]} – ເບິ່ງ ເອກະສານ OpenIDConnect ສໍາ​ລັບ​ຕົວ​ຢ່າງ config​.

{}

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['enabled']

ເປີດໃຊ້ຫຼືປິດເຄື່ອງແມ່ຂ່າຍ nginx ທີ່ມັດໄວ້.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['ssl_port']

ພອດຟັງ HTTPS.

443

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['directory']

ໄດເລກະທໍລີເພື່ອເກັບຮັກສາການຕັ້ງຄ່າໂຮດສະເໝືອນ nginx ທີ່ກ່ຽວຂ້ອງກັບ Firezone.

“#{node['firezone']['var_directory']}/nginx/etc”

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['log_directory']

ໄດເລກະທໍລີເພື່ອເກັບຮັກສາໄຟລ໌ບັນທຶກ nginx ທີ່ກ່ຽວຂ້ອງກັບ Firezone.

“#{node['firezone']['log_directory']}/nginx”

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['log_rotation']['file_maxbytes']

ຂະຫນາດໄຟລ໌ທີ່ຈະຫມຸນໄຟລ໌ບັນທຶກ Nginx.

104857600

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['log_rotation']['num_to_keep']

ຈຳນວນໄຟລ໌ບັນທຶກ Firezone nginx ທີ່ຈະຮັກສາໄວ້ກ່ອນທີ່ຈະຍົກເລີກ.

10

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['log_x_forwarded_for']

ວ່າຈະບັນທຶກ Firezone nginx x-forwarded-for header.

TRUE

default['firezone']['nginx']['hsts_header']['enabled']

ເປີດໃຊ້ງານຫຼືປິດການໃຊ້ງານ ຮສສ.

TRUE

default['firezone']['nginx']['hsts_header']['include_subdomains']

ເປີດ ຫຼືປິດການໃຊ້ງານ includeSubDomains ສໍາລັບສ່ວນຫົວ HSTS.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['hsts_header']['max_age']

ອາຍຸສູງສຸດສໍາລັບສ່ວນຫົວ HSTS.

31536000

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['redirect_to_canonical']

ວ່າຈະປ່ຽນເສັ້ນທາງ URL ໄປຫາ Canonical FQDN ທີ່ລະບຸໄວ້ຂ້າງເທິງຫຼືບໍ່

ຜິດ

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['cache']['enabled']

ເປີດ ຫຼືປິດການໃຊ້ງານ Firezone nginx cache.

ຜິດ

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['cache']['directory']

ໄດເລກະທໍລີສໍາລັບ Firezone nginx cache.

“#{node['firezone']['var_directory']}/nginx/cache”

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['user']

ຜູ້ໃຊ້ Firezone nginx.

node['firezone']['user']

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['group']

ກຸ່ມ Firezone nginx.

node['firezone']['group']

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['dir']

ໄດເຣັກທໍຣີການຕັ້ງຄ່າ nginx ລະດັບສູງສຸດ.

node['firezone']['nginx']['directory']

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['log_dir']

ບັນຊີບັນທຶກ nginx ລະດັບສູງສຸດ.

node['firezone']['nginx']['log_directory']

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['pid']

ສະຖານທີ່ສໍາລັບໄຟລ໌ nginx pid.

“#{node['firezone']['nginx']['directory']}/nginx.pid”

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['daemon_disable']

ປິດໃຊ້ງານໂໝດ nginx daemon ເພື່ອໃຫ້ພວກເຮົາສາມາດຕິດຕາມມັນໄດ້ແທນ.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['gzip']

ເປີດ ຫຼືປິດການບີບອັດ nginx gzip.

ສຸດ '

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['gzip_static']

ເປີດ ຫຼືປິດການບີບອັດ nginx gzip ສໍາລັບໄຟລ໌ຄົງທີ່.

ປິດ

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['gzip_http_version']

ສະບັບ HTTP ທີ່ຈະໃຊ້ສໍາລັບການຮັບໃຊ້ໄຟລ໌ຄົງທີ່.

1.0 '

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['gzip_comp_level']

nginx gzip ລະດັບການບີບອັດ.

2 '

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['gzip_proxied']

ເປີດໃຊ້ຫຼືປິດການໃຊ້ງານ gzipping ຂອງການຕອບສະຫນອງສໍາລັບການຮ້ອງຂໍ proxied ຂຶ້ນກັບການຮ້ອງຂໍແລະການຕອບສະຫນອງ.

ໃດໆ

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['gzip_vary']

ເປີດໃຊ້ ຫຼືປິດການໃສ່ສ່ວນຫົວຄຳຕອບ “Vary: ຍອມຮັບ-ເຂົ້າລະຫັດ”.

ປິດ

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['gzip_buffers']

ກໍານົດຈໍານວນແລະຂະຫນາດຂອງ buffers ທີ່ໃຊ້ເພື່ອບີບອັດຄໍາຕອບ. ຖ້າບໍ່ມີ, nginx ເລີ່ມຕົ້ນຖືກໃຊ້.

nil

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['gzip_types']

ປະເພດ MIME ເພື່ອເປີດໃຊ້ການບີບອັດ gzip ສໍາລັບ.

['text/plain', 'text/css','application/x-javascript', 'text/xml', 'application/xml', 'application/rss+xml', 'application/atom+xml', ' text/javascript', 'application/javascript', 'application/json']

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['gzip_min_length']

ຄວາມຍາວໄຟລ໌ຕໍ່າສຸດເພື່ອເປີດໃຊ້ການບີບອັດ gzip ໄຟລ໌ສໍາລັບ.

1000

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['gzip_disable']

ຕົວຈັບຄູ່ຕົວແທນຜູ້ໃຊ້ເພື່ອປິດການບີບອັດ gzip ສໍາລັບ.

MSIE [1-6]\.'

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['keepalive']

ເປີດໃຊ້ cache ສໍາລັບການເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຕົ້ນ.

ສຸດ '

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['keepalive_timeout']

ໝົດເວລາໃນວິນາທີສຳລັບການເຊື່ອມຕໍ່ແບບຄົງຢູ່ກັບເຊີບເວີຕົ້ນນ້ຳ.

65

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['worker_processes']

ຈໍານວນຂອງຂະບວນການພະນັກງານ nginx.

node['cpu'] && node['cpu']['total'] ? node['cpu']['total'] : 1

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['worker_connections']

ຈໍານວນສູງສຸດຂອງການເຊື່ອມຕໍ່ພ້ອມໆກັນທີ່ສາມາດເປີດໄດ້ໂດຍຂະບວນການພະນັກງານ.

1024

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['worker_rlimit_nofile']

ປ່ຽນແປງຂອບເຂດຈໍາກັດຂອງໄຟລ໌ເປີດສູງສຸດສໍາລັບຂະບວນການຂອງພະນັກງານ. ໃຊ້ຄ່າເລີ່ມຕົ້ນ nginx ຖ້າບໍ່ມີ.

nil

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['multi_accept']

ບໍ່ວ່າຄົນງານຄວນຍອມຮັບການເຊື່ອມຕໍ່ຄັ້ງດຽວ ຫຼືຫຼາຍອັນ.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['event']

ລະບຸວິທີການປະມວນຜົນການເຊື່ອມຕໍ່ເພື່ອໃຊ້ພາຍໃນບໍລິບົດເຫດການ nginx.

epol'

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['server_tokens']

ເປີດໃຊ້ຫຼືປິດການປ່ອຍເວີຊັນ nginx ຢູ່ໃນຫນ້າຄວາມຜິດພາດແລະໃນຊ່ອງສ່ວນຫົວການຕອບສະຫນອງ "ເຄື່ອງແມ່ຂ່າຍ".

nil

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['server_names_hash_bucket_size']

ກໍານົດຂະຫນາດ bucket ສໍາລັບຊື່ເຄື່ອງແມ່ຂ່າຍຂອງຕາຕະລາງ hash.

64

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['sendfile']

ເປີດໃຊ້ ຫຼືປິດການນຳໃຊ້ sendfile() ຂອງ nginx.

ສຸດ '

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['access_log_options']

ຕັ້ງຄ່າຕົວເລືອກບັນທຶກການເຂົ້າເຖິງ nginx.

nil

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['error_log_options']

ຕັ້ງຄ່າຕົວເລືອກບັນທຶກຄວາມຜິດພາດ nginx.

nil

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['disable_access_log']

ປິດການນຳໃຊ້ບັນທຶກການເຂົ້າເຖິງ nginx.

ຜິດ

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['types_hash_max_size']

nginx ປະເພດ hash ຂະຫນາດສູງສຸດ.

2048

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['types_hash_bucket_size']

nginx ປະເພດ hash bucket size.

64

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['proxy_read_timeout']

nginx proxy ອ່ານໝົດເວລາ. ຕັ້ງເປັນ nil ເພື່ອໃຊ້ nginx ເລີ່ມຕົ້ນ.

nil

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['client_body_buffer_size']

ຂະໜາດຂອງຕົວເຄື່ອງລູກຄ້າ nginx. ຕັ້ງເປັນ nil ເພື່ອໃຊ້ nginx ເລີ່ມຕົ້ນ.

nil

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['client_max_body_size']

nginx client max ຂະຫນາດຮ່າງກາຍ.

250ມ'

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['default']['modules']

ລະບຸໂມດູນ nginx ເພີ່ມເຕີມ.

[]

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['enable_rate_limiting']

ເປີດໃຊ້ຫຼືປິດການຈໍາກັດອັດຕາ nginx.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['rate_limiting_zone_name']

ຊື່ເຂດຈໍາກັດອັດຕາ Nginx.

ເຂດໄຟໄຫມ້'

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['rate_limiting_backoff']

ອັດຕາ Nginx ຈໍາກັດການກັບຄືນ.

10ມ'

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['rate_limit']

ຈຳກັດອັດຕາ Nginx.

10r/ວິນາທີ

ຄ່າເລີ່ມຕົ້ນ['firezone']['nginx']['ipv6']

ອະນຸຍາດໃຫ້ nginx ຟັງຄໍາຮ້ອງຂໍ HTTP ສໍາລັບ IPv6 ນອກຈາກ IPv4.

TRUE

default['firezone']['postgresql']['enabled']

ເປີດໃຊ້ຫຼືປິດການໃຊ້ງານ Postgresql ທີ່ຖືກມັດໄວ້. ຕັ້ງຄ່າເປັນ false ແລະຕື່ມຂໍ້ມູນໃສ່ໃນຕົວເລືອກຖານຂໍ້ມູນຂ້າງລຸ່ມນີ້ເພື່ອນໍາໃຊ້ຕົວຢ່າງ Postgresql ຂອງທ່ານເອງ.

TRUE

default['firezone']['postgresql']['username']

ຊື່ຜູ້ໃຊ້ສໍາລັບ Postgresql.

node['firezone']['user']

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['data_directory']

ໄດເລກະທໍລີຂໍ້ມູນ Postgresql.

“#{node['firezone']['var_directory']}/postgresql/13.3/data”

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['log_directory']

ໄດເລກະທໍລີບັນທຶກ Postgresql.

“#{node['firezone']['log_directory']}/postgresql”

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['log_rotation']['file_maxbytes']

ໄຟລ໌ບັນທຶກ Postgresql ຂະໜາດສູງສຸດກ່ອນທີ່ມັນຈະຖືກໝຸນ.

104857600

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['log_rotation']['num_to_keep']

ຈໍານວນໄຟລ໌ບັນທຶກ Postgresql ທີ່ຈະຮັກສາ.

10

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['checkpoint_completion_target']

ເປົ້າໝາຍການສຳເລັດຈຸດກວດກາ Postgresql.

0.5

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['checkpoint_segments']

ຈໍານວນພາກສ່ວນຈຸດກວດກາ Postgresql.

3

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['checkpoint_timeout']

ໝົດເວລາດ່ານ Postgresql.

5 ນາທີ'

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['checkpoint_warning']

ເວລາເຕືອນຈຸດກວດກາ Postgresql ເປັນວິນາທີ.

30s'

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['effective_cache_size']

ຂະຫນາດແຄດທີ່ມີປະສິດທິພາບ Postgresql.

128MB'

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['listen_address']

Postgresql ຟັງທີ່ຢູ່.

127.0.0.1 '

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['max_connections']

ການເຊື່ອມຕໍ່ສູງສຸດ Postgresql.

350

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['md5_auth_cidr_addresses']

Postgresql CIDRs ເພື່ອອະນຸຍາດໃຫ້ໃຊ້ md5 auth.

['127.0.0.1/32', '::1/128']

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['port']

Postgresql ຟັງ Port.

15432

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['shared_buffers']

Postgresql ແບ່ງປັນຂະໜາດ buffers.

“#{(node['memory']['total'].to_i / 4) / 1024}MB”

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['shmmax']

Postgresql shmmax ໃນ bytes.

17179869184

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['shmall']

Postgresql shmall ໃນ bytes.

4194304

ຄ່າເລີ່ມຕົ້ນ['firezone']['postgresql']['work_mem']

ຂະຫນາດຫນ່ວຍຄວາມຈໍາເຮັດວຽກ Postgresql.

8MB'

ຄ່າເລີ່ມຕົ້ນ['firezone']['database']['user']

ລະບຸຊື່ຜູ້ໃຊ້ Firezone ຈະໃຊ້ເພື່ອເຊື່ອມຕໍ່ກັບ DB.

node['firezone']['postgresql']['username']

ຄ່າເລີ່ມຕົ້ນ['firezone']['database']['password']

ຖ້າໃຊ້ DB ພາຍນອກ, ລະບຸລະຫັດຜ່ານ Firezone ຈະໃຊ້ເພື່ອເຊື່ອມຕໍ່ກັບ DB.

ປ່ຽນ​ແປງ​ຂ້ອຍ'

ຄ່າເລີ່ມຕົ້ນ['firezone']['database']['name']

ຖານຂໍ້ມູນທີ່ Firezone ຈະໃຊ້. ຈະຖືກສ້າງຂື້ນຖ້າມັນບໍ່ມີ.

ເຂດໄຟໄຫມ້'

ຄ່າເລີ່ມຕົ້ນ['firezone']['database']['host']

ເຈົ້າພາບຖານຂໍ້ມູນທີ່ Firezone ຈະເຊື່ອມຕໍ່ກັບ.

node['firezone']['postgresql']['listen_address']

ຄ່າເລີ່ມຕົ້ນ['firezone']['database']['port']

ພອດຖານຂໍ້ມູນທີ່ Firezone ຈະເຊື່ອມຕໍ່ກັບ.

node['firezone']['postgresql']['port']

ຄ່າເລີ່ມຕົ້ນ['firezone']['database']['pool']

ຂະໜາດຂອງຖານຂໍ້ມູນ Firezone ຈະໃຊ້.

[10, Etc.nprocessors].max

ຄ່າເລີ່ມຕົ້ນ['firezone']['database']['ssl']

ຈະເຊື່ອມຕໍ່ກັບຖານຂໍ້ມູນຜ່ານ SSL ຫຼືບໍ່.

ຜິດ

ຄ່າເລີ່ມຕົ້ນ['firezone']['database']['ssl_opts']

Hash ຂອງຕົວເລືອກທີ່ຈະສົ່ງໄປຫາທາງເລືອກ :ssl_opts ເມື່ອເຊື່ອມຕໍ່ຜ່ານ SSL. ເບິ່ງ ເອກະສານ Ecto.Adapters.Postgres.

{}

ຄ່າເລີ່ມຕົ້ນ['firezone']['database']['parameters']

Hash ຂອງພາລາມິເຕີທີ່ຈະສົ່ງໄປຫາຕົວເລືອກ :parameters ເມື່ອເຊື່ອມຕໍ່ກັບຖານຂໍ້ມູນ. ເບິ່ງ ເອກະສານ Ecto.Adapters.Postgres.

{}

ຄ່າເລີ່ມຕົ້ນ['firezone']['database']['extensions']

ການຂະຫຍາຍຖານຂໍ້ມູນເພື່ອເປີດໃຊ້.

{ 'plpgsql' => ຈິງ, 'pg_trgm' => ຖືກຕ້ອງ }

ຄ່າເລີ່ມຕົ້ນ['firezone']['phoenix']['enabled']

ເປີດໃຊ້ ຫຼືປິດການນຳໃຊ້ແອັບພລິເຄຊັນເວັບ Firezone.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['phoenix']['listen_address']

ທີ່ຢູ່ຄໍາຮ້ອງສະຫມັກເວັບ Firezone ຟັງ. ອັນນີ້ຈະເປັນທີ່ຢູ່ຟັງເທິງກະແສທີ່ nginx proxies.

127.0.0.1 '

ຄ່າເລີ່ມຕົ້ນ['firezone']['phoenix']['port']

Firezone web application listen port. ອັນນີ້ຈະເປັນພອດຕົ້ນທາງທີ່ nginx proxies.

13000

ຄ່າເລີ່ມຕົ້ນ['firezone']['phoenix']['log_directory']

Firezone web application log directory.

“#{node['firezone']['log_directory']}/phoenix”

ຄ່າເລີ່ມຕົ້ນ['firezone']['phoenix']['log_rotation']['file_maxbytes']

ຂະໜາດໄຟລ໌ບັນທຶກແອັບພລິເຄຊັນ Firezone.

104857600

ຄ່າເລີ່ມຕົ້ນ['firezone']['phoenix']['log_rotation']['num_to_keep']

ຈຳນວນຂອງໄຟລ໌ບັນທຶກແອັບພລິເຄຊັນເວັບ Firezone ທີ່ຈະຮັກສາໄວ້.

10

ຄ່າເລີ່ມຕົ້ນ['firezone']['phoenix']['crash_detection']['enabled']

ເປີດໃຊ້ ຫຼືປິດການນຳໃຊ້ແອັບພລິເຄຊັນເວັບ Firezone ເມື່ອກວດພົບວ່າເກີດການຂັດຂ້ອງ.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['phoenix']['external_trusted_proxies']

ລາຍຊື່ຂອງພຣັອກຊີປີ້ນກັບກັນທີ່ເຊື່ອຖືໄດ້ທີ່ຈັດຮູບແບບເປັນ Array ຂອງ IPs ແລະ/ຫຼື CIDRs.

[]

ຄ່າເລີ່ມຕົ້ນ['firezone']['phoenix']['private_clients']

ລາຍຊື່ລູກຄ້າ HTTP ເຄືອຂ່າຍສ່ວນຕົວ, ຈັດຮູບແບບ Array ຂອງ IPs ແລະ/ຫຼື CIDRs.

[]

default['firezone']['wireguard']['enabled']

ເປີດໃຊ້ຫຼືປິດການຈັດການ WireGuard ມັດໄວ້.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['log_directory']

ບັນທຶກບັນຊີສໍາລັບການຄຸ້ມຄອງ WireGuard ມັດໄວ້.

“#{node['firezone']['log_directory']}/wireguard”

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['log_rotation']['file_maxbytes']

ໄຟລ໌ບັນທຶກ WireGuard ຂະໜາດສູງສຸດ.

104857600

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['log_rotation']['num_to_keep']

ຈໍານວນໄຟລ໌ບັນທຶກ WireGuard ທີ່ຈະຮັກສາ.

10

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['interface_name']

ຊື່ການໂຕ້ຕອບ WireGuard. ການປ່ຽນແປງຕົວກໍານົດການນີ້ອາດຈະເຮັດໃຫ້ການສູນເສຍຊົ່ວຄາວໃນການເຊື່ອມຕໍ່ VPN.

wg-firezone'

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['port']

ພອດຟັງ WireGuard.

51820

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['mtu']

ການໂຕ້ຕອບ WireGuard MTU ສໍາລັບເຄື່ອງແມ່ຂ່າຍນີ້ແລະສໍາລັບການຕັ້ງຄ່າອຸປະກອນ.

1280

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['endpoint']

WireGuard Endpoint ເພື່ອໃຊ້ສໍາລັບການສ້າງການຕັ້ງຄ່າອຸປະກອນ. ຖ້າບໍ່ແມ່ນ, ເລີ່ມຕົ້ນເປັນທີ່ຢູ່ IP ສາທາລະນະຂອງເຄື່ອງແມ່ຂ່າຍ.

nil

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['dns']

WireGuard DNS ເພື່ອໃຊ້ສໍາລັບການຕັ້ງຄ່າອຸປະກອນທີ່ສ້າງຂຶ້ນ.

1.1.1.1, 1.0.0.1′

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['allowed_ips']

WireGuard AllowedIPs ໃຊ້ສໍາລັບການຕັ້ງຄ່າອຸປະກອນທີ່ສ້າງຂຶ້ນ.

0.0.0.0/0, ::/0′

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['persistent_keepalive']

ການຕັ້ງຄ່າ PersistentKeepalive ເລີ່ມຕົ້ນສໍາລັບການຕັ້ງອຸປະກອນທີ່ສ້າງຂຶ້ນ. ຄ່າຂອງ 0 ປິດໃຊ້ງານ.

0

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['ipv4']['enabled']

ເປີດໃຊ້ຫຼືປິດ IPv4 ສໍາລັບເຄືອຂ່າຍ WireGuard.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['ipv4']['masquerade']

ເປີດໃຊ້ຫຼືປິດ masquerade ສໍາລັບແພັກເກັດທີ່ອອກຈາກອຸໂມງ IPv4.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['ipv4']['network']

WireGuard ເຄືອຂ່າຍ IPv4 ທີ່ຢູ່.

/10.3.2.0/24/XNUMX ′

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['ipv4']['address']

ທີ່ຢູ່ IPv4 ອິນເຕີເຟດ WireGuard. ຕ້ອງຢູ່ໃນກຸ່ມທີ່ຢູ່ WireGuard.

10.3.2.1 '

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['ipv6']['enabled']

ເປີດໃຊ້ຫຼືປິດ IPv6 ສໍາລັບເຄືອຂ່າຍ WireGuard.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['ipv6']['masquerade']

ເປີດໃຊ້ຫຼືປິດ masquerade ສໍາລັບແພັກເກັດທີ່ອອກຈາກອຸໂມງ IPv6.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['ipv6']['network']

WireGuard ເຄືອຂ່າຍ IPv6 ທີ່ຢູ່.

fd00::3:2:0/120′

ຄ່າເລີ່ມຕົ້ນ['firezone']['wireguard']['ipv6']['address']

ທີ່ຢູ່ IPv6 ອິນເຕີເຟດ WireGuard. ຕ້ອງຢູ່ໃນກຸ່ມທີ່ຢູ່ IPv6.

fd00::3:2:1′

ຄ່າເລີ່ມຕົ້ນ['firezone']['runit']['svlogd_bin']

ແລ່ນສະຖານທີ່ svlogd bin.

“#{node['firezone']['install_directory']}/embedded/bin/svlogd”

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['directory']

ໄດເລກະທໍລີ SSL ສໍາລັບການເກັບຮັກສາໃບຢັ້ງຢືນທີ່ສ້າງຂຶ້ນ.

/var/opt/firezone/ssl'

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['email_address']

ທີ່ຢູ່ອີເມລ໌ທີ່ຈະໃຊ້ສໍາລັບໃບຢັ້ງຢືນທີ່ເຊັນດ້ວຍຕົນເອງແລະແຈ້ງການຕໍ່ອາຍຸຂອງໂປໂຕຄອນ ACME.

you@example.com'

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['acme']['enabled']

ເປີດໃຊ້ ACME ສໍາລັບການສະຫນອງໃບຢັ້ງຢືນ SSL ອັດຕະໂນມັດ. ປິດການໃຊ້ງານນີ້ເພື່ອປ້ອງກັນບໍ່ໃຫ້ Nginx ຟັງຢູ່ໃນພອດ 80. ເບິ່ງ ທີ່ນີ້ ສໍາລັບຄໍາແນະນໍາເພີ່ມເຕີມ.

ຜິດ

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['acme']['server']

ເຊີບເວີ ACME ເພື່ອໃຊ້ສໍາລັບການອອກ/ຕໍ່ອາຍຸໃບຢັ້ງຢືນ. ສາມາດເປັນອັນໃດກໍ່ໄດ້ ເຄື່ອງແມ່ຂ່າຍ acme.sh ທີ່ຖືກຕ້ອງ

ການເຂົ້າລະຫັດລັບ

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['acme']['keylength']

ລະບຸປະເພດລະຫັດ ແລະຄວາມຍາວສໍາລັບໃບຢັ້ງຢືນ SSL. ເບິ່ງ ທີ່ນີ້

ec-256

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['certificate']

ເສັ້ນທາງໄປຫາໄຟລ໌ໃບຢັ້ງຢືນສໍາລັບ FQDN ຂອງທ່ານ. ລົບລ້າງການຕັ້ງຄ່າ ACME ຂ້າງເທິງຖ້າລະບຸໄວ້. ຖ້າທັງສອງ ACME ແລະອັນນີ້ແມ່ນບໍ່ເປັນໃບຮັບຮອງທີ່ເຊັນດ້ວຍຕົນເອງຈະຖືກສ້າງຂື້ນ.

nil

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['certificate_key']

ເສັ້ນທາງໄປຫາເອກະສານໃບຢັ້ງຢືນ.

nil

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['ssl_dparam']

nginx ssl dh_param.

nil

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['country_name']

ຊື່ປະເທດສໍາລັບໃບຢັ້ງຢືນການເຊັນດ້ວຍຕົນເອງ.

ພວກ​ເຮົາ'

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['state_name']

ຊື່ຂອງລັດສໍາລັບໃບຢັ້ງຢືນການເຊັນດ້ວຍຕົນເອງ.

CA '

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['locality_name']

ຊື່ທ້ອງຖິ່ນສໍາລັບການເຊັນໃບຢັ້ງຢືນຕົນເອງ.

San Francisco

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['company_name']

ໃບຢັ້ງຢືນການເຊັນຊື່ບໍລິສັດດ້ວຍຕົນເອງ.

ບໍລິສັດຂອງຂ້ອຍ'

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['organizational_unit_name']

ຊື່ຫນ່ວຍງານຂອງອົງການຈັດຕັ້ງສໍາລັບໃບຢັ້ງຢືນການເຊັນດ້ວຍຕົນເອງ.

ການດໍາເນີນງານ'

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['ciphers']

SSL ciphers ສໍາລັບ nginx ທີ່ຈະໃຊ້.

ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA’

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['fips_ciphers']

ຕົວລະຫັດ SSL ສໍາລັບໂໝດ FIPs.

FIPS@ StrengTH:!aNULL:!eNULL'

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['protocols']

ໂປໂຕຄອນ TLS ທີ່ຈະໃຊ້.

TLSv1 TLSv1.1 TLSv1.2′

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['session_cache']

SSL session cache.

ແບ່ງປັນ:SSL:4m'

ຄ່າເລີ່ມຕົ້ນ['firezone']['ssl']['session_timeout']

ໝົດເວລາເຊດຊັນ SSL.

5ມ'

ຄ່າເລີ່ມຕົ້ນ['firezone']['robots_allow']

nginx ຫຸ່ນຍົນອະນຸຍາດໃຫ້.

/ '

ຄ່າເລີ່ມຕົ້ນ['firezone']['robots_disallow']

ຫຸ່ນຍົນ nginx ບໍ່ອະນຸຍາດ.

nil

ຄ່າເລີ່ມຕົ້ນ['firezone']['outbound_email']['from']

ອີເມວຂາອອກຈາກທີ່ຢູ່.

nil

ຄ່າເລີ່ມຕົ້ນ['firezone']['outbound_email']['provider']

ຜູ້ໃຫ້ບໍລິການອີເມວຂາອອກ.

nil

ຄ່າເລີ່ມຕົ້ນ['firezone']['outbound_email']['configs']

ການຕັ້ງຄ່າຜູ້ໃຫ້ບໍລິການອີເມວຂາອອກ.

ເບິ່ງ omnibus/cookbooks/firezone/attributes/default.rb

ຄ່າເລີ່ມຕົ້ນ['firezone']['telemetry']['enabled']

ເປີດ ຫຼືປິດການໃຊ້ງານ telemetry ຜະລິດຕະພັນທີ່ບໍ່ເປີດເຜີຍຊື່.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['connectivity_checks']['enabled']

ເປີດ ຫຼືປິດການບໍລິການກວດສອບການເຊື່ອມຕໍ່ Firezone.

TRUE

ຄ່າເລີ່ມຕົ້ນ['firezone']['connectivity_checks']['interval']

ໄລຍະຫ່າງລະຫວ່າງການເຊື່ອມຕໍ່ກວດສອບເປັນວິນາທີ.

3_600

ເສັ້ນທາງ

ຄໍາອະທິບາຍ

/var/opt/firezone

ໄດເຣັກທໍຣີລະດັບສູງສຸດທີ່ປະກອບດ້ວຍຂໍ້ມູນ ແລະການຕັ້ງຄ່າທີ່ສ້າງຂຶ້ນສໍາລັບການບໍລິການທີ່ຮວມຢູ່ໃນ Firezone.

/opt/firezone

ໄດເຣັກທໍຣີລະດັບສູງສຸດທີ່ປະກອບດ້ວຍຫ້ອງສະໝຸດທີ່ສ້າງຂຶ້ນ, ໄບນາຣີ ແລະໄຟລ໌ runtime ທີ່ຕ້ອງການໂດຍ Firezone.

/usr/bin/firezone-ctl

firezone-ctl utility ສໍາລັບການຄຸ້ມຄອງການຕິດຕັ້ງ Firezone ຂອງທ່ານ.

/etc/systemd/system/firezone-runsvdir-start.service

ໄຟລ໌ systemd unit ສໍາລັບການເລີ່ມຕົ້ນຂະບວນການ Firezone runsvdir supervisor.

/etc/firezone

ໄຟລ໌ການຕັ້ງຄ່າ Firezone.