opção

descrição

valor padrão

default['firezone']['external_url']

URL usado para acessar o portal da web desta instância do Firezone.

“https://#{node['fqdn'] || node['hostname']}”

default['firezone']['config_directory']

Diretório de nível superior para configuração do Firezone.

/etc/firezone'

padrão['firezone']['install_directory']

Diretório de nível superior para instalar o Firezone.

/opt/firezone'

padrão['firezone']['app_directory']

Diretório de nível superior para instalar o aplicativo web Firezone.

“#{node['firezone']['install_directory']}/embedded/service/firezone”

default['firezone']['log_directory']

Diretório de nível superior para logs Firezone.

/var/log/zona de fogo'

default['firezone']['var_directory']

Diretório de nível superior para arquivos de tempo de execução do Firezone.

/var/opt/firezone'

padrão['firezone']['usuário']

Nome do usuário sem privilégios do Linux ao qual a maioria dos serviços e arquivos pertencerá.

zona de fogo'

default['firezone']['grupo']

Nome do grupo Linux ao qual a maioria dos serviços e arquivos pertencerá.

zona de fogo'

default['firezone']['admin_email']

Endereço de e-mail do usuário Firezone inicial.

“firezone@localhost”

padrão['firezone']['max_devices_per_user']

Número máximo de dispositivos que um usuário pode ter.

10

default['firezone']['allow_unprivileged_device_management']

Permite que usuários não administradores criem e excluam dispositivos.

VERDADEIRO

default['firezone']['allow_unprivileged_device_configuration']

Permite que usuários não administradores modifiquem as configurações do dispositivo. Quando desativado, impede que usuários sem privilégios alterem todos os campos do dispositivo, exceto nome e descrição.

VERDADEIRO

default['firezone']['egress_interface']

Nome da interface onde o tráfego encapsulado sairá. Se nil, a interface de rota padrão será usada.

zero

default['firezone']['fips_enabled']

Ative ou desative o modo OpenSSL FIPs.

zero

default['firezone']['logging']['enabled']

Ative ou desative o registro no Firezone. Defina como false para desabilitar totalmente o log.

VERDADEIRO

padrão['empresa']['nome']

Nome usado pelo livro de receitas da 'empresa' do Chef.

zona de fogo'

padrão['firezone']['install_path']

Caminho de instalação usado pelo livro de receitas 'corporativo' do Chef. Deve ser definido como o install_directory acima.

nó['firezone']['install_directory']

default['firezone']['sysvinit_id']

Um identificador usado em /etc/inittab. Deve ser uma sequência única de 1 a 4 caracteres.

E AÍ'

default['firezone']['authentication']['local']['enabled']

Ative ou desative a autenticação de e-mail/senha local.

VERDADEIRO

default['firezone']['authentication']['auto_create_oidc_users']

Crie automaticamente usuários que se conectam do OIDC pela primeira vez. Desative para permitir que apenas usuários existentes façam login via OIDC.

VERDADEIRO

default['firezone']['authentication']['disable_vpn_on_oidc_error']

Desative a VPN de um usuário se for detectado um erro ao tentar atualizar o token OIDC.

FALSE

padrão['firezone']['autenticação']['oidc']

OpenID Connect config, no formato {“provider” => [config…]} – Ver Documentação do OpenIDConnect para exemplos de configuração.

{}

default['firezone']['nginx']['enabled']

Ative ou desative o servidor nginx incluído.

VERDADEIRO

default['firezone']['nginx']['ssl_port']

Porta de escuta HTTPS.

443

padrão['firezone']['nginx']['diretório']

Diretório para armazenar a configuração do host virtual nginx relacionado ao Firezone.

“#{node['firezone']['var_directory']}/nginx/etc”

default['firezone']['nginx']['log_directory']

Diretório para armazenar arquivos de log nginx relacionados ao Firezone.

“#{node['firezone']['log_directory']}/nginx”

default['firezone']['nginx']['log_rotation']['file_maxbytes']

Tamanho do arquivo no qual girar os arquivos de log do Nginx.

104857600

default['firezone']['nginx']['log_rotation']['num_to_keep']

Número de arquivos de log Firezone nginx para manter antes de descartar.

10

default['firezone']['nginx']['log_x_forwarded_for']

Se deve registrar o cabeçalho Firezone nginx x-forwarded-for.

VERDADEIRO

default['firezone']['nginx']['hsts_header']['enabled']

Ativar ou desativar HSTS.

VERDADEIRO

default['firezone']['nginx']['hsts_header']['include_subdomains']

Ative ou desative includeSubDomains para o cabeçalho HSTS.

VERDADEIRO

default['firezone']['nginx']['hsts_header']['max_age']

Idade máxima para o cabeçalho HSTS.

31536000

default['firezone']['nginx']['redirect_to_canonical']

Se deve redirecionar URLs para o FQDN canônico especificado acima

FALSE

default['firezone']['nginx']['cache']['enabled']

Ative ou desative o cache Firezone nginx.

FALSE

padrão['firezone']['nginx']['cache']['diretório']

Diretório para o cache Firezone nginx.

“#{node['firezone']['var_directory']}/nginx/cache”

padrão['firezone']['nginx']['usuário']

Usuário Firezone nginx.

nó['firezone']['usuário']

padrão['firezone']['nginx']['grupo']

Grupo Firezone nginx.

node['firezone']['grupo']

default['firezone']['nginx']['dir']

Diretório de configuração nginx de nível superior.

nó['firezone']['nginx']['diretório']

default['firezone']['nginx']['log_dir']

Diretório de log nginx de nível superior.

node['firezone']['nginx']['log_directory']

default['firezone']['nginx']['pid']

Localização do arquivo pid nginx.

“#{node['firezone']['nginx']['directory']}/nginx.pid”

default['firezone']['nginx']['daemon_disable']

Desative o modo daemon nginx para que possamos monitorá-lo.

VERDADEIRO

default['firezone']['nginx']['gzip']

Ative ou desative a compactação nginx gzip.

em'

default['firezone']['nginx']['gzip_static']

Ative ou desative a compactação nginx gzip para arquivos estáticos.

desligado'

default['firezone']['nginx']['gzip_http_version']

Versão HTTP a ser usada para servir arquivos estáticos.

1.0 '

default['firezone']['nginx']['gzip_comp_level']

nível de compactação nginx gzip.

2 '

default['firezone']['nginx']['gzip_proxied']

Ativa ou desativa o gzipping de respostas para solicitações de proxy, dependendo da solicitação e da resposta.

qualquer'

default['firezone']['nginx']['gzip_vary']

Ativa ou desativa a inserção do cabeçalho de resposta “Vary: Accept-Encoding”.

desligado'

default['firezone']['nginx']['gzip_buffers']

Define o número e o tamanho dos buffers usados ​​para compactar uma resposta. Se nil, o padrão nginx é usado.

zero

default['firezone']['nginx']['gzip_types']

Tipos MIME para habilitar a compactação gzip.

['text/plain', 'text/css','application/x-javascript', 'text/xml', 'application/xml', 'application/rss+xml', 'application/atom+xml', ' text/javascript', 'aplicativo/javascript', 'aplicativo/json']

default['firezone']['nginx']['gzip_min_length']

Comprimento mínimo do arquivo para habilitar a compactação gzip do arquivo.

1000

default['firezone']['nginx']['gzip_disable']

Correspondente de agente do usuário para desabilitar a compactação gzip.

MSIE [1-6]\.'

default['firezone']['nginx']['keepalive']

Ativa o cache para conexão com servidores upstream.

em'

default['firezone']['nginx']['keepalive_timeout']

Tempo limite em segundos para conexão keepalive com servidores upstream.

65

default['firezone']['nginx']['worker_processes']

Número de processos de trabalho nginx.

nó['cpu'] && nó['cpu']['total'] ? nó['cpu']['total']: 1

default['firezone']['nginx']['worker_connections']

Número máximo de conexões simultâneas que podem ser abertas por um processo de trabalho.

1024

default['firezone']['nginx']['worker_rlimit_nofile']

Altera o limite do número máximo de arquivos abertos para processos de trabalho. Usa padrão nginx se nil.

zero

default['firezone']['nginx']['multi_accept']

Se os trabalhadores devem aceitar uma conexão por vez ou múltiplas.

VERDADEIRO

default['firezone']['nginx']['event']

Especifica o método de processamento de conexão a ser usado dentro do contexto de eventos nginx.

epoll'

default['firezone']['nginx']['server_tokens']

Ativa ou desativa a emissão da versão nginx nas páginas de erro e no campo de cabeçalho de resposta “Servidor”.

zero

default['firezone']['nginx']['server_names_hash_bucket_size']

Define o tamanho do depósito para as tabelas de hash de nomes de servidor.

64

default['firezone']['nginx']['sendfile']

Habilita ou desabilita o uso do sendfile() do nginx.

em'

default['firezone']['nginx']['access_log_options']

Define opções de log de acesso nginx.

zero

default['firezone']['nginx']['error_log_options']

Define as opções de log de erros do nginx.

zero

default['firezone']['nginx']['disable_access_log']

Desativa o registro de acesso nginx.

FALSE

default['firezone']['nginx']['types_hash_max_size']

tipos nginx hash tamanho máximo.

2048

default['firezone']['nginx']['types_hash_bucket_size']

tamanho do balde de hash de tipos nginx.

64

default['firezone']['nginx']['proxy_read_timeout']

tempo limite de leitura do proxy nginx. Defina como nil para usar o padrão nginx.

zero

default['firezone']['nginx']['client_body_buffer_size']

tamanho do buffer do corpo do cliente nginx. Defina como nil para usar o padrão nginx.

zero

default['firezone']['nginx']['client_max_body_size']

tamanho máximo do corpo do cliente nginx.

250 m '

default['firezone']['nginx']['default']['modules']

Especifique módulos nginx adicionais.

[]

default['firezone']['nginx']['enable_rate_limiting']

Ative ou desative a limitação de taxa nginx.

VERDADEIRO

default['firezone']['nginx']['rate_limiting_zone_name']

Nome da zona de limitação de taxa Nginx.

zona de fogo'

default['firezone']['nginx']['rate_limiting_backoff']

Recuo de limitação de taxa Nginx.

10 m '

default['firezone']['nginx']['rate_limit']

Limite de taxa Nginx.

10r/s'

default['firezone']['nginx']['ipv6']

Permita que o nginx escute solicitações HTTP para IPv6, além de IPv4.

VERDADEIRO

default['firezone']['postgresql']['enabled']

Ative ou desative o Postgresql agrupado. Defina como falso e preencha as opções do banco de dados abaixo para usar sua própria instância do Postgresql.

VERDADEIRO

default['firezone']['postgresql']['username']

Nome de usuário para Postgresql.

nó['firezone']['usuário']

default['firezone']['postgresql']['data_directory']

Diretório de dados do Postgresql.

“#{node['firezone']['var_directory']}/postgresql/13.3/data”

default['firezone']['postgresql']['log_directory']

Diretório de log do Postgresql.

“#{node['firezone']['log_directory']}/postgresql”

default['firezone']['postgresql']['log_rotation']['file_maxbytes']

Tamanho máximo do arquivo de log do Postgresql antes de ser girado.

104857600

default['firezone']['postgresql']['log_rotation']['num_to_keep']

Número de arquivos de log do Postgresql a serem mantidos.

10

default['firezone']['postgresql']['checkpoint_completion_target']

Alvo de conclusão do ponto de verificação do Postgresql.

0.5

default['firezone']['postgresql']['checkpoint_segments']

Número de segmentos de ponto de verificação do Postgresql.

3

default['firezone']['postgresql']['checkpoint_timeout']

Tempo limite do ponto de verificação do Postgresql.

5min'

default['firezone']['postgresql']['checkpoint_warning']

Tempo de aviso do ponto de verificação do Postgresql em segundos.

década de 30

default['firezone']['postgresql']['effective_cache_size']

Tamanho efetivo do cache do Postgresql.

128MB'

default['firezone']['postgresql']['listen_address']

Endereço de escuta do Postgresql.

127.0.0.1 '

default['firezone']['postgresql']['max_connections']

Conexões máximas do Postgresql.

350

default['firezone']['postgresql']['md5_auth_cidr_addresses']

CIDRs do Postgresql para permitir autenticação md5.

['127.0.0.1/32', '::1/128']

padrão['firezone']['postgresql']['porta']

Porta de escuta do Postgresql.

15432

default['firezone']['postgresql']['shared_buffers']

Tamanho dos buffers compartilhados do Postgresql.

“#{(node['memory']['total'].to_i / 4) / 1024}MB”

default['firezone']['postgresql']['shmmax']

Postgresql shmmax em bytes.

17179869184

default['firezone']['postgresql']['shmall']

Postgresql pequeno em bytes.

4194304

default['firezone']['postgresql']['work_mem']

Tamanho da memória de trabalho do Postgresql.

8MB'

default['firezone']['database']['user']

Especifica o nome de usuário que Firezone usará para se conectar ao banco de dados.

node['firezone']['postgresql']['username']

default['firezone']['database']['password']

Se estiver usando um banco de dados externo, especifica a senha que Firezone usará para se conectar ao banco de dados.

mude-me'

padrão['firezone']['database']['nome']

Banco de dados que o Firezone usará. Será criado se não existir.

zona de fogo'

default['firezone']['database']['host']

Host do banco de dados ao qual o Firezone se conectará.

nó['firezone']['postgresql']['listen_address']

padrão['firezone']['database']['porta']

Porta do banco de dados à qual o Firezone se conectará.

nó['firezone']['postgresql']['porta']

default['firezone']['database']['pool']

O tamanho do pool de banco de dados que Firezone usará.

[10, Etc.nprocessadores].max

default['firezone']['database']['ssl']

Se deve conectar-se ao banco de dados por SSL.

FALSE

default['firezone']['database']['ssl_opts']

Hash de opções para enviar para a opção :ssl_opts ao conectar por SSL. Ver Documentação do Ecto.Adapters.Postgres.

{}

default['firezone']['database']['parameters']

Hash de parâmetros para enviar para a opção :parameters ao se conectar ao banco de dados. Ver Documentação do Ecto.Adapters.Postgres.

{}

default['firezone']['database']['extensions']

Extensões de banco de dados a serem ativadas.

{ 'plpgsql' => verdadeiro, 'pg_trgm' => verdadeiro }

default['firezone']['phoenix']['enabled']

Ative ou desative o aplicativo da web Firezone.

VERDADEIRO

default['firezone']['phoenix']['listen_address']

Endereço de escuta do aplicativo web Firezone. Este será o endereço de escuta upstream que o nginx proxies.

127.0.0.1 '

padrão['firezone']['phoenix']['porta']

Porta de escuta do aplicativo web Firezone. Esta será a porta upstream que o nginx proxies.

13000

default['firezone']['phoenix']['log_directory']

Diretório de registro do aplicativo web Firezone.

“#{node['firezone']['log_directory']}/phoenix”

default['firezone']['phoenix']['log_rotation']['file_maxbytes']

Tamanho do arquivo de log do aplicativo web Firezone.

104857600

default['firezone']['phoenix']['log_rotation']['num_to_keep']

Número de arquivos de log do aplicativo da Web Firezone a serem mantidos.

10

default['firezone']['phoenix']['crash_detection']['enabled']

Ative ou desative a desativação do aplicativo da web Firezone quando uma falha for detectada.

VERDADEIRO

default['firezone']['phoenix']['external_trusted_proxies']

Lista de proxies reversos confiáveis ​​formatados como uma matriz de IPs e/ou CIDRs.

[]

default['firezone']['phoenix']['private_clients']

Lista de clientes HTTP de rede privada, formatados como Array de IPs e/ou CIDRs.

[]

default['firezone']['wireguard']['enabled']

Ative ou desative o gerenciamento integrado do WireGuard.

VERDADEIRO

default['firezone']['wireguard']['log_directory']

Diretório de log para gerenciamento WireGuard integrado.

“#{node['firezone']['log_directory']}/wireguard”

default['firezone']['wireguard']['log_rotation']['file_maxbytes']

Tamanho máximo do arquivo de log do WireGuard.

104857600

default['firezone']['wireguard']['log_rotation']['num_to_keep']

Número de arquivos de log do WireGuard a serem mantidos.

10

default['firezone']['wireguard']['interface_name']

Nome da interface WireGuard. A alteração desse parâmetro pode causar uma perda temporária na conectividade VPN.

wg-firezone'

padrão['firezone']['wireguard']['porta']

Porta de escuta WireGuard.

51820

default['firezone']['wireguard']['mtu']

Interface WireGuard MTU para este servidor e para configurações de dispositivo.

1280

default['firezone']['wireguard']['endpoint']

WireGuard Endpoint a ser usado para gerar configurações de dispositivo. Se nil, o padrão é o endereço IP público do servidor.

zero

default['firezone']['wireguard']['dns']

DNS WireGuard a ser usado para configurações de dispositivos gerados.

1.1.1.1, 1.0.0.1'

default['firezone']['wireguard']['allowed_ips']

WireGuard AllowedIPs para usar para configurações de dispositivos gerados.

0.0.0.0/0, ::/0'

default['firezone']['wireguard']['persistent_keepalive']

Configuração padrão de PersistentKeepalive para configurações de dispositivo geradas. Um valor de 0 desativa.

0

default['firezone']['wireguard']['ipv4']['enabled']

Ative ou desative o IPv4 para a rede WireGuard.

VERDADEIRO

default['firezone']['wireguard']['ipv4']['masquerade']

Ative ou desative o mascaramento para pacotes que saem do túnel IPv4.

VERDADEIRO

default['firezone']['wireguard']['ipv4']['network']

Pool de endereços IPv4 da rede WireGuard.

10.3.2.0/24 ′

default['firezone']['wireguard']['ipv4']['address']

Endereço IPv4 da interface WireGuard. Deve estar dentro do pool de endereços WireGuard.

10.3.2.1 '

default['firezone']['wireguard']['ipv6']['enabled']

Ative ou desative o IPv6 para a rede WireGuard.

VERDADEIRO

default['firezone']['wireguard']['ipv6']['masquerade']

Ative ou desative o mascaramento para pacotes que saem do túnel IPv6.

VERDADEIRO

default['firezone']['wireguard']['ipv6']['network']

Pool de endereços IPv6 da rede WireGuard.

fd00::3:2:0/120′

default['firezone']['wireguard']['ipv6']['address']

Endereço IPv6 da interface WireGuard. Deve estar dentro do pool de endereços IPv6.

fd00::3:2:1′

default['firezone']['runit']['svlogd_bin']

Runit svlogd bin local.

“#{node['firezone']['install_directory']}/embedded/bin/svlogd”

padrão['firezone']['ssl']['diretório']

Diretório SSL para armazenar certificados gerados.

/var/opt/firezone/ssl'

default['firezone']['ssl']['email_address']

Endereço de e-mail a ser usado para certificados autoassinados e avisos de renovação do protocolo ACME.

você@exemplo.com'

default['firezone']['ssl']['acme']['enabled']

Habilite o ACME para provisionamento automático de certificado SSL. Desative isso para evitar que o Nginx escute na porta 80. Consulte aqui para mais instruções.

FALSE

default['firezone']['ssl']['acme']['server']

Servidor ACME a ser usado para emissão/renovação de certificados. pode ser qualquer servidor acme.sh válido

letsencrypt

default['firezone']['ssl']['acme']['keylength']

Especifique o tipo de chave e comprimento para certificados SSL. Ver aqui

ec-256

padrão['firezone']['ssl']['certificado']

Caminho para o arquivo de certificado para seu FQDN. Substitui a configuração ACME acima, se especificado. Se ACME e this forem nulos, um certificado autoassinado será gerado.

zero

default['firezone']['ssl']['certificate_key']

Caminho para o arquivo de certificado.

zero

default['firezone']['ssl']['ssl_dhparam']

nginx ssl dh_param.

zero

default['firezone']['ssl']['country_name']

Nome do país para o certificado autoassinado.

NÓS'

default['firezone']['ssl']['state_name']

Nome do estado para certificado autoassinado.

CA '

default['firezone']['ssl']['locality_name']

Nome da localidade para o certificado autoassinado.

São Francisco'

default['firezone']['ssl']['company_name']

Certificado autoassinado do nome da empresa.

Minha compania'

default['firezone']['ssl']['organizational_unit_name']

Nome da unidade organizacional para o certificado autoassinado.

Operações'

padrão['firezone']['ssl']['cifras']

Cifras SSL para nginx usar.

ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA’

default['firezone']['ssl']['fips_ciphers']

Cifras SSL para o modo FIPs.

FIPS@STRENGTH:!aNULL:!eNULL'

padrão['firezone']['ssl']['protocolos']

Protocolos TLS a serem usados.

TLSv1 TLSv1.1 TLSv1.2′

default['firezone']['ssl']['session_cache']

Cache de sessão SSL.

compartilhado:SSL:4m'

default['firezone']['ssl']['session_timeout']

Tempo limite da sessão SSL.

5 m '

padrão['firezone']['robots_allow']

os robôs nginx permitem.

/ '

padrão['firezone']['robots_disallow']

os robôs nginx não permitem.

zero

default['firezone']['outbound_email']['from']

E-mail de saída do endereço.

zero

default['firezone']['outbound_email']['provider']

Provedor de serviços de e-mail de saída.

zero

default['firezone']['outbound_email']['configs']

Configurações do provedor de e-mail de saída.

consulte omnibus/cookbooks/firezone/attributes/default.rb

default['firezone']['telemetry']['enabled']

Ative ou desative a telemetria anônima do produto.

VERDADEIRO

default['firezone']['connectivity_checks']['enabled']

Ative ou desative o serviço de verificação de conectividade Firezone.

VERDADEIRO

padrão['firezone']['connectivity_checks']['intervalo']

Intervalo entre as verificações de conectividade em segundos.

3_600

caminho

descrição

/var/opt/firezone

Diretório de nível superior contendo dados e configuração gerada para serviços integrados Firezone.

/opt/firezone

Diretório de nível superior contendo bibliotecas, binários e arquivos de tempo de execução necessários para o Firezone.

/usr/bin/firezone-ctl

utilitário firezone-ctl para gerenciar sua instalação Firezone.

/etc/systemd/system/firezone-runsvdir-start.service

arquivo de unidade systemd para iniciar o processo de supervisão do Firezone runsvdir.

/etc/firezone

Arquivos de configuração do Firezone.