option ကို

ဖေါ်ပြချက်

မူလတန်ဖိုး

မူရင်း['firezone']['external_url']

ဤ Firezone ဥပမာ၏ ဝဘ်ပေါ်တယ်သို့ ဝင်ရောက်ရန် URL ကို အသုံးပြုခဲ့သည်။

“https://#{node['fqdn'] || node['hostname']}”

မူရင်း['firezone']['config_directory']

Firezone ဖွဲ့စည်းမှုပုံစံအတွက် ထိပ်တန်းအဆင့်လမ်းညွှန်။

/etc/firezone'

မူရင်း['firezone']['install_directory']

Firezone ကို ထည့်သွင်းရန် ထိပ်တန်းအဆင့် လမ်းညွှန်။

/opt/firezone'

မူရင်း['firezone']['app_directory']

Firezone ဝဘ်အပလီကေးရှင်းကို ထည့်သွင်းရန် ထိပ်တန်းအဆင့်လမ်းညွှန်။

“#{node['firezone']['install_directory']}/embedded/service/firezone”

မူရင်း['firezone']['log_directory']

Firezone မှတ်တမ်းများအတွက် ထိပ်တန်းအဆင့်လမ်းညွှန်။

/var/log/firezone'

မူရင်း['firezone']['var_directory']

Firezone runtime ဖိုင်များအတွက် ထိပ်တန်းအဆင့်လမ်းညွှန်။

/var/opt/firezone'

မူရင်း['firezone']['user']

အခွင့်ထူးခံမရသော Linux အသုံးပြုသူ၏အမည်သည် ဝန်ဆောင်မှုနှင့် ဖိုင်အများစုကို ပိုင်ဆိုင်မည်ဖြစ်သည်။

မီးဇုန်'

မူရင်း['firezone']['group']

ဝန်ဆောင်မှုအများစုနှင့် ဖိုင်အများစုသည် Linux အုပ်စု၏အမည်။

မီးဇုန်'

မူရင်း['firezone']['admin_email']

ကနဦး Firezone အသုံးပြုသူအတွက် အီးမေးလ်လိပ်စာ။

"firezone@localhost"

မူရင်း['firezone']['max_devices_per_user']

အသုံးပြုသူရှိနိုင်သော အများဆုံးစက်ပစ္စည်းအရေအတွက်။

10

မူရင်း['firezone']['allow_unprivileged_device_management']

စီမံခန့်ခွဲသူမဟုတ်သော အသုံးပြုသူများအား စက်များကို ဖန်တီးရန်နှင့် ဖျက်ရန် ခွင့်ပြုသည်။

TRUE

မူရင်း['firezone']['allow_unprivileged_device_configuration']

စီမံခန့်ခွဲသူမဟုတ်သော အသုံးပြုသူများကို စက်ပစ္စည်းဖွဲ့စည်းပုံများကို ပြင်ဆင်ခွင့်ပြုသည်။ ပိတ်ထားသည့်အခါ၊ အမည်နှင့် ဖော်ပြချက်မှလွဲ၍ စက်ပစ္စည်းအကွက်များအားလုံးကို ပြောင်းလဲခြင်းမှ အခွင့်ထူးမခံရသေးသော အသုံးပြုသူများကို တားဆီးသည်။

TRUE

မူရင်း['firezone']['egress_interface']

ဥမင်လိုဏ်ခေါင်းလမ်းကြောင်းမှ ထွက်မည့် အင်တာဖေ့စ်အမည်။ မဟုတ်ပါက၊ မူရင်းလမ်းကြောင်း အင်တာဖေ့စ်ကို အသုံးပြုပါမည်။

nil

မူရင်း['firezone']['fips_enabled']

OpenSSL FIPs မုဒ်ကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

nil

မူရင်း['firezone']['logging']['enabled']

Firezone တစ်လျှောက် မှတ်တမ်းသွင်းခြင်းကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။ စာရင်းသွင်းခြင်းကို လုံးဝပိတ်ရန် false ဟု သတ်မှတ်ပါ။

TRUE

မူရင်း['လုပ်ငန်း']['အမည်']

စားဖိုမှူး 'လုပ်ငန်း' ထမင်းချက်စာအုပ်တွင် သုံးသော အမည်။

မီးဇုန်'

မူရင်း['firezone']['install_path']

စားဖိုမှူး 'လုပ်ငန်း' ထမင်းချက်စာအုပ်တွင် အသုံးပြုသည့် လမ်းကြောင်းကို ထည့်သွင်းပါ။ အပေါ်က install_directory အတိုင်းပဲ သတ်မှတ်သင့်ပါတယ်။

node['firezone']['install_directory']

မူရင်း['firezone']['sysvinit_id']

/etc/inittab တွင်အသုံးပြုသော identifier တစ်ခု။ စာလုံး 1-4 လုံး၏ ထူးခြားသော အတွဲဖြစ်ရမည်။

SUP'

မူရင်း['firezone']['authentication']['local']['enabled']

ဒေသတွင်း အီးမေးလ်/စကားဝှက် စစ်မှန်ကြောင်း အတည်ပြုခြင်းကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

TRUE

မူရင်း['firezone']['authentication']['auto_create_oidc_users']

ODC မှ ပထမဆုံးအကြိမ် လက်မှတ်ထိုးဝင်သည့် သုံးစွဲသူများကို အလိုအလျောက် ဖန်တီးပါ။ ODDC မှတစ်ဆင့် လက်ရှိအသုံးပြုသူများသာ ဝင်ရောက်ခွင့်ပြုရန် ပိတ်ပါ။

TRUE

မူရင်း['firezone']['authentication']['disable_vpn_on_oidc_error']

၎င်းတို့၏ ODC တိုကင်ကို ပြန်လည်ဆန်းသစ်ရန် ကြိုးပမ်းရာတွင် အမှားအယွင်းတစ်ခု တွေ့ရှိပါက သုံးစွဲသူ၏ VPN ကို ပိတ်ပါ။

အတုအယောငျ

မူရင်း['firezone']['authentication']['oidc']

OpenID Connect config၊ {“provider” => [config…]} ၏ဖော်မတ် – ကြည့်ပါ OpenIDConnect စာရွက်စာတမ်း config ဥပမာများအတွက်။

{}

မူရင်း['firezone']['nginx']['enabled']

စုစည်းထားသော nginx ဆာဗာကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

TRUE

မူရင်း['firezone']['nginx']['ssl_port']

HTTPS နားဆင်ရန်ပေါက်။

443

မူရင်း['firezone']['nginx']['directory']

Firezone နှင့်ပတ်သက်သော nginx virtual host ဖွဲ့စည်းမှုပုံစံကို သိမ်းဆည်းရန် လမ်းညွှန်။

“#{node['firezone']['var_directory']}/nginx/etc”

မူရင်း['firezone']['nginx']['log_directory']

Firezone ဆိုင်ရာ nginx မှတ်တမ်းဖိုင်များကို သိမ်းဆည်းရန် လမ်းညွှန်။

“#{node['firezone']['log_directory']}/nginx”

မူရင်း['firezone']['nginx']['log_rotation']['file_maxbytes']

Nginx မှတ်တမ်းဖိုင်များကို လှည့်ရန် ဖိုင်အရွယ်အစား။

104857600

မူရင်း['firezone']['nginx']['log_rotation']['num_to_keep']

စွန့်ပစ်ခြင်းမပြုမီ ထိန်းသိမ်းထားရန် Firezone nginx မှတ်တမ်းဖိုင်များ အရေအတွက်။

10

မူရင်း['firezone']['nginx']['log_x_forwarded_for']

Firezone nginx x-forwarded-forwarded-header ကို လော့ဂ်လုပ်မလား။

TRUE

မူရင်း['firezone']['nginx']['hsts_header']['enabled']

ဖွင့်သို့မဟုတ်ပိတ်ပါ HSTS.

TRUE

မူရင်း['firezone']['nginx']['hsts_header']['include_subdomains']

HSTS ခေါင်းစီးအတွက် SubDomains ပါဝင်သည်ကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

TRUE

မူရင်း['firezone']['nginx']['hsts_header']['max_age']

HSTS ခေါင်းစီးအတွက် အများဆုံးအသက်။

31536000

မူရင်း['firezone']['nginx']['redirect_to_canonical']

အထက်တွင်ဖော်ပြထားသော canonical FQDN သို့ URL များကို ပြန်ညွှန်းမလား။

အတုအယောငျ

မူရင်း['firezone']['nginx']['cache']['enabled']

Firezone nginx cache ကိုဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

အတုအယောငျ

မူရင်း['firezone']['nginx']['cache']['directory']

Firezone nginx cache အတွက် လမ်းညွှန်။

“#{node['firezone']['var_directory']}/nginx/cache”

မူရင်း['firezone']['nginx']['user']

Firezone nginx အသုံးပြုသူ။

node['firezone']['user']

မူရင်း['firezone']['nginx']['group']

Firezone nginx အုပ်စု။

node['firezone']['group']

မူရင်း['firezone']['nginx']['dir']

ထိပ်တန်းအဆင့် nginx ဖွဲ့စည်းမှုလမ်းညွှန်။

node['firezone']['nginx']['directory']

မူရင်း['firezone']['nginx']['log_dir']

ထိပ်တန်းအဆင့် nginx မှတ်တမ်းလမ်းညွှန်။

node['firezone']['nginx']['log_directory']

မူရင်း['firezone']['nginx']['pid']

nginx pid ဖိုင်အတွက်တည်နေရာ။

“#{node['firezone']['nginx']['directory']}/nginx.pid”

မူရင်း['firezone']['nginx']['daemon_disable']

၎င်းအစား ၎င်းကို ကျွန်ုပ်တို့ စောင့်ကြည့်နိုင်စေရန် nginx daemon မုဒ်ကို ပိတ်ပါ။

TRUE

မူရင်း['firezone']['nginx']['gzip']

nginx gzip ချုံ့ခြင်းကို ဖွင့် သို့မဟုတ် ပိတ်ပါ။

အပေါ်

မူရင်း['firezone']['nginx']['gzip_static']

static ဖိုင်များအတွက် nginx gzip ချုံ့မှုကို အဖွင့် သို့မဟုတ် ပိတ်ပါ။

ပိတ်'

မူရင်း['firezone']['nginx']['gzip_http_version']

static ဖိုင်များကို ဆောင်ရွက်ပေးရန်အတွက် အသုံးပြုရန် HTTP ဗားရှင်း။

1.0 ''

မူရင်း['firezone']['nginx']['gzip_comp_level']

nginx gzip ဖိသိပ်မှုအဆင့်။

2 ''

မူရင်း['firezone']['nginx']['gzip_proxied']

တောင်းဆိုချက်နှင့် တုံ့ပြန်မှုပေါ်မူတည်၍ proxyed တောင်းဆိုမှုများအတွက် တုံ့ပြန်မှု gzipping ကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

တစ်ခုခု'

မူရင်း['firezone']['nginx']['gzip_vary']

“Vary- လက်ခံ-ကုဒ်သွင်းခြင်း” တုံ့ပြန်မှု ခေါင်းစီးကို ထည့်သွင်းခြင်း သို့မဟုတ် ပိတ်ခြင်း

ပိတ်'

မူရင်း['firezone']['nginx']['gzip_buffers']

တုံ့ပြန်မှုကို ချုံ့ရန် အသုံးပြုသည့် ကြားခံများ၏ အရေအတွက်နှင့် အရွယ်အစားကို သတ်မှတ်ပေးသည်။ မဟုတ်ပါက၊ nginx မူရင်းကို အသုံးပြုသည်။

nil

မူရင်း['firezone']['nginx']['gzip_types']

gzip ချုံ့ခြင်းကိုဖွင့်ရန် MIME အမျိုးအစားများ။

['text/plain', 'text/css','application/x-javascript', 'text/xml', 'application/xml', 'application/rss+xml', 'application/atom+xml', ' စာသား/javascript'၊ 'application/javascript'၊ 'application/json']

မူရင်း['firezone']['nginx']['gzip_min_length']

ဖိုင် gzip ချုံ့မှုကို ဖွင့်ရန် အနည်းဆုံး ဖိုင်အရှည်။

1000

မူရင်း['firezone']['nginx']['gzip_disable']

gzip ချုံ့ခြင်းကို ပိတ်ရန်အတွက် အသုံးပြုသူ-အေးဂျင့် matcher။

MSIE [1-6]\။'

မူရင်း['firezone']['nginx']['keepalive']

အထက်စီးကြောင်းဆာဗာများနှင့် ချိတ်ဆက်မှုအတွက် ကက်ရှ်ကို အသက်သွင်းသည်။

အပေါ်

မူရင်း['firezone']['nginx']['keepalive_timeout']

အထက်စီးကြောင်းဆာဗာများသို့ ဆက်တိုက်ချိတ်ဆက်မှုအတွက် စက္ကန့်ပိုင်းအတွင်း အချိန်ကုန်သွားပါသည်။

65

မူရင်း['firezone']['nginx']['worker_processes']

nginx အလုပ်သမား လုပ်ငန်းစဉ် အရေအတွက်။

node['cpu'] && node['cpu']['total'] ? node['cpu']['total'] : ၁

မူရင်း['firezone']['nginx']['worker_connections']

အလုပ်သမား လုပ်ငန်းစဉ်ဖြင့် ဖွင့်နိုင်သော တစ်ပြိုင်နက် ချိတ်ဆက်မှု အများဆုံး အရေအတွက်။

1024

မူရင်း['firezone']['nginx']['worker_rlimit_nofile']

အလုပ်သမား လုပ်ငန်းစဉ်များအတွက် အများဆုံးဖွင့်ထားသော ဖိုင်အရေအတွက်အပေါ် ကန့်သတ်ချက်ကို ပြောင်းလဲသည်။ Nil ဖြစ်လျှင် nginx default ကိုသုံးသည်။

nil

မူရင်း['firezone']['nginx']['multi_accept']

အလုပ်သမားများသည် တစ်ကြိမ်လျှင် ချိတ်ဆက်မှုတစ်ခု သို့မဟုတ် အများအပြားကို လက်ခံသင့်သည်ဖြစ်စေ။

TRUE

မူရင်း['firezone']['nginx']['event']

nginx ဖြစ်ရပ်များဆက်စပ်မှုအတွင်း အသုံးပြုရန် ချိတ်ဆက်မှုလုပ်ဆောင်ခြင်းနည်းလမ်းကို သတ်မှတ်သည်။

epol'

မူရင်း['firezone']['nginx']['server_tokens']

အမှားအယွင်းစာမျက်နှာများနှင့် "ဆာဗာ" တုံ့ပြန်မှုခေါင်းစီးအကွက်တွင် nginx ဗားရှင်းကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

nil

မူရင်း['firezone']['nginx']['server_names_hash_bucket_size']

ဆာဗာအမည် hash tables အတွက် ပုံးအရွယ်အစားကို သတ်မှတ်သည်။

64

မူရင်း['firezone']['nginx']['sendfile']

nginx ၏ sendfile() အသုံးပြုမှုကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

အပေါ်

မူရင်း['firezone']['nginx']['access_log_options']

nginx ဝင်ရောက်ခွင့် မှတ်တမ်း ရွေးချယ်မှုများကို သတ်မှတ်ပေးသည်။

nil

မူရင်း['firezone']['nginx']['error_log_options']

nginx အမှားအယွင်းမှတ်တမ်း ရွေးချယ်မှုများကို သတ်မှတ်ပေးသည်။

nil

မူရင်း['firezone']['nginx']['disable_access_log']

nginx ဝင်ရောက်ခွင့် မှတ်တမ်းကို ပိတ်ပါ။

အတုအယောငျ

မူရင်း['firezone']['nginx']['types_hash_max_size']

nginx အမျိုးအစားများသည် hash max အရွယ်အစား။

2048

မူရင်း['firezone']['nginx']['types_hash_bucket_size']

nginx အမျိုးအစားများသည် hash bucket အရွယ်အစား။

64

မူရင်း['firezone']['nginx']['proxy_read_timeout']

nginx ပရောက်စီဖတ်ချိန်ကုန်သွားသည်။ nginx မူရင်းကို အသုံးပြုရန် Nil ကို သတ်မှတ်ပါ။

nil

မူရင်း['firezone']['nginx']['client_body_buffer_size']

nginx client body buffer အရွယ်အစား။ nginx မူရင်းကို အသုံးပြုရန် Nil ကို သတ်မှတ်ပါ။

nil

မူရင်း['firezone']['nginx']['client_max_body_size']

nginx ကလိုင်းယင့် အများဆုံး ကိုယ်ထည်အရွယ်အစား။

250m'

မူရင်း['firezone']['nginx']['default']['modules']

နောက်ထပ် nginx မော်ဂျူးများကို သတ်မှတ်ပါ။

[]

မူရင်း['firezone']['nginx']['enable_rate_limiting']

nginx နှုန်းကန့်သတ်ချက်ကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

TRUE

မူရင်း['firezone']['nginx']['rate_limiting_zone_name']

Nginx နှုန်းကန့်သတ်ဇုန်အမည်။

မီးဇုန်'

မူရင်း['firezone']['nginx']['rate_limiting_backoff']

Nginx နှုန်းသည် backoff ကိုကန့်သတ်ထားသည်။

10m'

မူရင်း['firezone']['nginx']['rate_limit']

Nginx နှုန်းကန့်သတ်ချက်။

10r/s'

မူရင်း['firezone']['nginx']['ipv6']

IPv6 အပြင် IPv4 အတွက် HTTP တောင်းဆိုမှုများကို nginx အား နားထောင်ခွင့်ပြုပါ။

TRUE

မူရင်း['firezone']['postgresql']['enabled']

စုစည်းထားသော Postgresql ကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။ false ဟုသတ်မှတ်ပြီး သင့်ကိုယ်ပိုင် Postgresql instance ကိုအသုံးပြုရန်အတွက် အောက်တွင်ဖော်ပြထားသော ဒေတာဘေ့စ်ရွေးချယ်စရာများကို ဖြည့်ပါ။

TRUE

မူရင်း['firezone']['postgresql']['username']

Postgresql အတွက် အသုံးပြုသူအမည်။

node['firezone']['user']

မူရင်း['firezone']['postgresql']['data_directory']

Postgresql ဒေတာလမ်းညွှန်။

“#{node['firezone']['var_directory']}/postgresql/13.3/data”

မူရင်း['firezone']['postgresql']['log_directory']

Postgresql မှတ်တမ်းလမ်းညွှန်။

“#{node['firezone']['log_directory']}/postgresql”

မူရင်း['firezone']['postgresql']['log_rotation']['file_maxbytes']

မလှည့်မီ Postgresql မှတ်တမ်းဖိုင်၏ အမြင့်ဆုံးအရွယ်အစား။

104857600

မူရင်း['firezone']['postgresql']['log_rotation']['num_to_keep']

သိမ်းဆည်းရန် Postgresql မှတ်တမ်းဖိုင်များ အရေအတွက်။

10

မူရင်း['firezone']['postgresql']['checkpoint_completion_target']

Postgresql စစ်ဆေးရေးဂိတ် ပြီးစီးရန် ပစ်မှတ်။

0.5

မူရင်း['firezone']['postgresql']['checkpoint_segments']

Postgresql စစ်ဆေးရေးဂိတ် အပိုင်း အရေအတွက်။

3

မူရင်း['firezone']['postgresql']['checkpoint_timeout']

Postgresql စစ်ဆေးရေးဂိတ် အချိန်ကုန်သွားသည်။

၅ မိနစ်

မူရင်း['firezone']['postgresql']['checkpoint_warning']

Postgresql စစ်ဆေးရေးဂိတ် သတိပေးချက်အချိန်သည် စက္ကန့်ပိုင်းအတွင်း။

၃၀ နှစ်များ

မူရင်း['firezone']['postgresql']['effective_cache_size']

Postgresql ထိရောက်သော ကက်ရှ်အရွယ်အစား။

128MB'

မူရင်း['firezone']['postgresql']['listen_address']

Postgresql နားထောင်ရန်လိပ်စာ။

127.0.0.1 ''

မူရင်း['firezone']['postgresql']['max_connections']

Postgresql အမြင့်ဆုံးချိတ်ဆက်မှုများ။

350

မူရင်း['firezone']['postgresql']['md5_auth_cidr_addresses']

md5 auth အတွက် ခွင့်ပြုရန် Postgresql CIDRs

['127.0.0.1/32'၊ '::1/128']

မူရင်း['firezone']['postgresql']['port']

Postgresql နားထောင်ရန်ဆိပ်ကမ်း။

15432

မူရင်း['firezone']['postgresql']['shared_buffers']

Postgresql မျှဝေထားသော ကြားခံအရွယ်အစား။

“#{(node['memory']['total'].to_i / 4) / 1024}MB”

မူရင်း['firezone']['postgresql']['shmmax']

ဘိုက်ဖြင့် Postgresql shmmax

17179869184

မူရင်း['firezone']['postgresql']['shmall']

ဘိုက်ဖြင့် Postgresql shmall

4194304

မူရင်း['firezone']['postgresql']['work_mem']

Postgresql အလုပ်လုပ်သောမှတ်ဉာဏ်အရွယ်အစား။

8MB'

မူရင်း['firezone']['database']['user']

DB သို့ ချိတ်ဆက်ရန် Firezone အသုံးပြုမည့် သုံးစွဲသူအမည်ကို သတ်မှတ်ပါ။

node['firezone']['postgresql']['username']

မူရင်း['firezone']['database']['password']

ပြင်ပ DB ကို အသုံးပြုပါက DB သို့ ချိတ်ဆက်ရန် Firezone အသုံးပြုမည့် စကားဝှက်ကို သတ်မှတ်ပါ။

ပြောင်းလဲ_ငါ့

မူရင်း['firezone']['database']['name']

Firezone အသုံးပြုမည့် ဒေတာဘေ့စ်။ မရှိလျှင် ဖန်တီးပါမည်။

မီးဇုန်'

မူရင်း['firezone']['database']['host']

Firezone နှင့်ချိတ်ဆက်မည့် ဒေတာဘေ့စ်အိမ်ရှင်။

node['firezone']['postgresql']['listen_address']

မူရင်း['firezone']['database']['port']

Firezone သို့ ချိတ်ဆက်မည့် ဒေတာဘေ့စ်ပေါက်။

node['firezone']['postgresql']['port']

မူရင်း['firezone']['database']['pool']

Database pool size Firezone ကို အသုံးပြုပါမည်။

[10၊ Etc.nprocessors].max

မူရင်း['firezone']['database']['ssl']

SSL မှတဆင့် ဒေတာဘေ့စ်သို့ ချိတ်ဆက်မလား။

အတုအယောငျ

မူရင်း['firezone']['database']['ssl_opts']

SSL ကိုချိတ်ဆက်သည့်အခါ :ssl_opts ရွေးချယ်မှုသို့ ပေးပို့ရန် ရွေးချယ်စရာများ ဟက်ရှ်။ ကြည့်ပါ။ Ecto.Adapters.Postgres စာတမ်းပြုစုခြင်း။.

{}

မူရင်း['firezone']['database']['parameters']

ဒေတာဘေ့စ်သို့ချိတ်ဆက်သည့်အခါ :parameters ရွေးချယ်မှုသို့ ပေးပို့ရန် ကန့်သတ်ဘောင်များ ဟက်ရှ်။ ကြည့်ပါ။ Ecto.Adapters.Postgres စာတမ်းပြုစုခြင်း။.

{}

မူရင်း['firezone']['database']['extensions']

ဖွင့်ရန် ဒေတာဘေ့စ် တိုးချဲ့မှုများ။

{ 'plpgsql' => true, 'pg_trgm' => true }

မူရင်း['firezone']['phoenix']['enabled']

Firezone ဝဘ်အပလီကေးရှင်းကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

TRUE

မူရင်း['firezone']['phoenix']['listen_address']

Firezone ဝဘ်အပလီကေးရှင်းလိပ်စာ နားထောင်ပါ။ ၎င်းသည် nginx proxies ၏ အထက်စီးကြောင်း နားထောင်ရန်လိပ်စာဖြစ်ပါမည်။

127.0.0.1 ''

မူရင်း['firezone']['phoenix']['port']

Firezone ဝဘ်အက်ပလီကေးရှင်း နားထောင်ရန် ဆိပ်ကမ်း။ ၎င်းသည် nginx proxies ၏ အထက်ရေစီးကြောင်း ပို့တ်ဖြစ်လိမ့်မည်။

13000

မူရင်း['firezone']['phoenix']['log_directory']

Firezone ဝဘ်အပလီကေးရှင်းမှတ်တမ်းလမ်းညွှန်။

“#{node['firezone']['log_directory']}/phoenix”

မူရင်း['firezone']['phoenix']['log_rotation']['file_maxbytes']

Firezone ဝဘ်အပလီကေးရှင်းမှတ်တမ်း ဖိုင်အရွယ်အစား။

104857600

မူရင်း['firezone']['phoenix']['log_rotation']['num_to_keep']

Firezone ဝဘ်အပလီကေးရှင်း မှတ်တမ်းဖိုင်များကို ထားရှိရန် အရေအတွက်။

10

မူရင်း['firezone']['phoenix']['crash_detection']['enabled']

ပျက်ကျနေသည်ကို တွေ့ရှိသောအခါ Firezone ဝဘ်အပလီကေးရှင်းကို ဖြုတ်ချခြင်းအား ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

TRUE

မူရင်း['firezone']['phoenix']['external_trusted_proxies']

IPs နှင့်/သို့မဟုတ် CIDR များ Array တစ်ခုအဖြစ် ဖော်မတ်လုပ်ထားသည့် ယုံကြည်ရသော ပြောင်းပြန် proxy များစာရင်း။

[]

မူရင်း['firezone']['phoenix']['private_clients']

သီးသန့်ကွန်ရက် HTTP ဖောက်သည်များစာရင်း၊ IP နှင့်/သို့မဟုတ် CIDR များ၏ Array တစ်ခုကို ဖော်မတ်လုပ်ထားသည်။

[]

မူရင်း['firezone']['wireguard']['enabled']

စုစည်းထားသော WireGuard စီမံခန့်ခွဲမှုကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

TRUE

မူရင်း['firezone']['wireguard']['log_directory']

ထုပ်ပိုးထားသော WireGuard စီမံခန့်ခွဲမှုအတွက် မှတ်တမ်းလမ်းညွှန်။

“#{node['firezone']['log_directory']}/wireguard”

မူရင်း['firezone']['wireguard']['log_rotation']['file_maxbytes']

WireGuard မှတ်တမ်းဖိုင် အမြင့်ဆုံးအရွယ်အစား။

104857600

မူရင်း['firezone']['wireguard']['log_rotation']['num_to_keep']

သိမ်းဆည်းရန် WireGuard မှတ်တမ်းဖိုင်အရေအတွက်။

10

မူရင်း['firezone']['wireguard']['interface_name']

WireGuard အင်တာဖေ့စ်အမည်။ ဤကန့်သတ်ဘောင်ကိုပြောင်းလဲခြင်းသည် VPN ချိတ်ဆက်မှုတွင် ယာယီဆုံးရှုံးမှုဖြစ်စေနိုင်သည်။

wg-firezone'

မူရင်း['firezone']['wireguard']['port']

WireGuard နားဆင်ပေါက်ပေါက်။

51820

မူရင်း['firezone']['wireguard']['mtu']

ဤဆာဗာအတွက် နှင့် စက်ဖွဲ့စည်းပုံများ အတွက် WireGuard အင်တာဖေ့စ် MTU။

1280

မူရင်း['firezone']['wireguard']['endpoint']

စက်ပစ္စည်းဖွဲ့စည်းပုံများဖန်တီးရန်အတွက် အသုံးပြုရန် WireGuard Endpoint။ မဟုတ်ပါက၊ ဆာဗာ၏ အများသူငှာ IP လိပ်စာသို့ ပုံသေသတ်မှတ်သည်။

nil

မူရင်း['firezone']['wireguard']['dns']

ထုတ်လုပ်ထားသော စက်ဖွဲ့စည်းပုံများ အတွက် အသုံးပြုရန် WireGuard DNS။

၁.၁.၁.၁၊ ၁.၀.၀.၁′

မူရင်း['firezone']['wireguard']['allowed_ips']

ထုတ်လုပ်ထားသော စက်ဖွဲ့စည်းပုံများ အတွက် WireGuard ခွင့်ပြုထားသော IP များ။

0.0.0.0/0၊ ::/0′

မူရင်း['firezone']['wireguard']['persistent_keepalive']

ထုတ်လုပ်လိုက်သော စက်ဖွဲ့စည်းပုံများအတွက် မူရင်း PersistentKeepalive ဆက်တင်။ တန်ဖိုး၏ 0 ကို ပိတ်ထားသည်။

0

မူရင်း['firezone']['wireguard']['ipv4']['enabled']

WireGuard ကွန်ရက်အတွက် IPv4 ကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

TRUE

မူရင်း['firezone']['wireguard']['ipv4']['masquerade']

IPv4 ဥမင်လိုဏ်ခေါင်းမှ ထွက်သည့် ပက်ကေ့ဂျ်များအတွက် အသွင်ဆောင်မှုကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

TRUE

မူရင်း['firezone']['wireguard']['ipv4']['network']

WireGuard ကွန်ရက် IPv4 လိပ်စာ ရေကန်။

၅၈/၅၉ ′

မူရင်း['firezone']['wireguard']['ipv4']['address']

WireGuard အင်တာဖေ့စ် IPv4 လိပ်စာ။ WireGuard လိပ်စာရေကူးကန်အတွင်း ဖြစ်ရမည်။

10.3.2.1 ''

မူရင်း['firezone']['wireguard']['ipv6']['enabled']

WireGuard ကွန်ရက်အတွက် IPv6 ကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

TRUE

မူရင်း['firezone']['wireguard']['ipv6']['masquerade']

IPv6 ဥမင်လိုဏ်ခေါင်းမှ ထွက်သည့် ပက်ကေ့ဂျ်များအတွက် အသွင်ဆောင်မှုကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

TRUE

မူရင်း['firezone']['wireguard']['ipv6']['network']

WireGuard ကွန်ရက် IPv6 လိပ်စာ ရေကန်။

fd00::3:2:0/120′

မူရင်း['firezone']['wireguard']['ipv6']['address']

WireGuard အင်တာဖေ့စ် IPv6 လိပ်စာ။ IPv6 လိပ်စာပေါင်းစုအတွင်း ဖြစ်ရမည်။

fd00::3:2:1′

မူရင်း['firezone']['runit']['svlogd_bin']

svlogd bin တည်နေရာကို run ပါ။

“#{node['firezone']['install_directory']}/embedded/bin/svlogd”

မူရင်း['firezone']['ssl']['directory']

ထုတ်ပေးထားသော လက်မှတ်များကို သိမ်းဆည်းရန်အတွက် SSL လမ်းညွှန်။

/var/opt/firezone/ssl'

မူရင်း['firezone']['ssl']['email_address']

ကိုယ်တိုင်လက်မှတ်ထိုးထားသော လက်မှတ်များနှင့် ACME ပရိုတိုကော သက်တမ်းတိုးခြင်း သတိပေးချက်များအတွက် အသုံးပြုရန် အီးမေးလ်လိပ်စာ။

you@example.com'

မူရင်း['firezone']['ssl']['acme']['enabled']

အလိုအလျောက် SSL လက်မှတ် ပံ့ပိုးပေးမှုအတွက် ACME ကို ဖွင့်ပါ။ Nginx ကို port 80 တွင် နားထောင်ခြင်းမှ ကာကွယ်ရန် ၎င်းကို ပိတ်ပါ။ ကြည့်ပါ။ ဒီမှာ နောက်ထပ်ညွှန်ကြားချက်များအတွက်

အတုအယောငျ

မူရင်း['firezone']['ssl']['acme']['server']

လက်မှတ်ထုတ်ပေးခြင်း/သက်တမ်းတိုးခြင်းအတွက် အသုံးပြုရန် ACME ဆာဗာ။ တစ်ခုခုဖြစ်နိုင်ပါတယ်။ တရားဝင် acme.sh ဆာဗာ

letencrypt

မူရင်း['firezone']['ssl']['acme']['keylength']

SSL လက်မှတ်များအတွက် သော့အမျိုးအစားနှင့် အရှည်ကို သတ်မှတ်ပါ။ ကြည့်ပါ။ ဒီမှာ

ec-256

မူရင်း['firezone']['ssl']['certificate']

သင်၏ FQDN အတွက် လက်မှတ်ဖိုင်သို့ လမ်းကြောင်း။ သတ်မှတ်ထားပါက အထက်ဖော်ပြပါ ACME ဆက်တင်ကို အစားထိုးသည်။ ACME နှင့် ၎င်းသည် နှစ်ခုလုံးမဟုတ်ပါက ကိုယ်တိုင်လက်မှတ်ထိုးထားသော လက်မှတ်ကိုထုတ်ပေးမည်ဖြစ်သည်။

nil

မူရင်း['firezone']['ssl']['certificate_key']

လက်မှတ်ဖိုင်သို့ လမ်းကြောင်း။

nil

မူရင်း['firezone']['ssl']['ssl_dparam']

nginx ssl dh_param။

nil

မူရင်း['firezone']['ssl']['country_name']

ကိုယ်တိုင်လက်မှတ်ထိုးထားသော နိုင်ငံအမည်။

US'

မူရင်း['firezone']['ssl']['state_name']

ကိုယ်တိုင်လက်မှတ်ထိုးထားသော ပြည်နယ်အမည်။

CA '

မူရင်း['firezone']['ssl']['locality_name']

ကိုယ်တိုင်ရေးထိုးထားသော လက်မှတ်အတွက် ဒေသအမည်။

ဆန်ဖရန်စစ္စကို

မူရင်း['firezone']['ssl']['company_name']

ကုမ္ပဏီအမည် ကိုယ်တိုင် လက်မှတ် ရေးထိုးပါ။

ကျွန်ုပ်၏ကုမ္ပဏီ'

မူရင်း['firezone']['ssl']['organizational_unit_name']

ကိုယ်တိုင်လက်မှတ်ထိုးထားသော လက်မှတ်အတွက် အဖွဲ့အစည်းဆိုင်ရာ ယူနစ်အမည်။

စစ်ဆင်ရေး'

မူရင်း['firezone']['ssl']['ciphers']

အသုံးပြုရန် nginx အတွက် SSL ciphers

ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA’

မူရင်း['firezone']['ssl']['fips_ciphers']

FIPs မုဒ်အတွက် SSL စာဝှက်များ။

FIPS@ Strength:!aNULL:!eNULL'

မူရင်း['firezone']['ssl']['protocols']

အသုံးပြုရန် TLS ပရိုတိုကောများ

TLSv1 TLSv1.1 TLSv1.2′

မူရင်း['firezone']['ssl']['session_cache']

SSL စက်ရှင် ကက်ရှ်။

မျှဝေထားသည်-SSL:4m'

မူရင်း['firezone']['ssl']['session_timeout']

SSL စက်ရှင် အချိန်ကုန်သွားသည်။

5m'

မူရင်း['firezone']['robots_allow']

nginx စက်ရုပ်များကိုခွင့်ပြုသည်။

/'

မူရင်း['firezone']['robots_disallow']

nginx စက်ရုပ်များကို ခွင့်မပြုပါ။

nil

မူရင်း['firezone']['outbound_email']['from']

လိပ်စာမှ ပြင်ပအီးမေးလ်။

nil

မူရင်း['firezone']['outbound_email']['provider']

ပြင်ပအီးမေးလ်ဝန်ဆောင်မှုပေးသူ။

nil

မူရင်း['firezone']['outbound_email']['configs']

ပြင်ပအီးမေးလ်ဝန်ဆောင်မှုပေးသူ စီစဉ်သတ်မှတ်မှုများ။

omnibus/cookbooks/firezone/attributes/default.rb ကိုကြည့်ပါ။

မူရင်း['firezone']['telemetry']['enabled']

အမည်မသိ ထုတ်ကုန် တယ်လီမီတာကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

TRUE

မူရင်း['firezone']['connectivity_checks']['enabled']

Firezone ချိတ်ဆက်မှု စစ်ဆေးခြင်းဝန်ဆောင်မှုကို ဖွင့်ပါ သို့မဟုတ် ပိတ်ပါ။

TRUE

မူရင်း['firezone']['connectivity_checks']['interval']

ချိတ်ဆက်မှုကြားကာလကို စက္ကန့်ပိုင်းအတွင်း စစ်ဆေးပါ။

3_600

လမ်းကြောင်း

ဖေါ်ပြချက်

/var/opt/firezone

Firezone ပေါင်းစည်းထားသော ဝန်ဆောင်မှုများအတွက် ဒေတာနှင့် ထုတ်ပေးသော ဖွဲ့စည်းမှုပုံစံများပါဝင်သော ထိပ်တန်းအဆင့်လမ်းညွှန်။

/opt/firezone

Firezone လိုအပ်သော တည်ဆောက်ထားသော စာကြည့်တိုက်များ၊ binaries နှင့် runtime ဖိုင်များပါရှိသော ထိပ်တန်းလမ်းညွှန်။

/usr/bin/firezone-ctl

သင်၏ Firezone တပ်ဆင်မှုကို စီမံခန့်ခွဲရန်အတွက် firezone-ctl အသုံးဝင်မှု။

/etc/systemd/system/firezone-runsvdir-start.service

Firezone runsvdir ကြီးကြပ်ရေးမှူးလုပ်ငန်းစဉ်ကိုစတင်ရန်အတွက် systemd ယူနစ်ဖိုင်။

/etc/firezone

Firezone ဖွဲ့စည်းမှုပုံစံဖိုင်များ။