آپشن

تفصیل

پہلے سے طے شدہ قیمت

پہلے سے طے شدہ['firezone']['external_url']

اس فائر زون مثال کے ویب پورٹل تک رسائی کے لیے استعمال ہونے والا URL۔

"https://#{node['fqdn'] || نوڈ['میزبان نام']}"

پہلے سے طے شدہ['firezone']['config_directory']

فائر زون کنفیگریشن کے لیے ٹاپ لیول ڈائرکٹری۔

/etc/firezone'

پہلے سے طے شدہ['firezone']['install_directory']

فائر زون کو انسٹال کرنے کے لیے ٹاپ لیول ڈائرکٹری۔

/opt/firezone'

پہلے سے طے شدہ['firezone']['app_directory']

فائر زون ویب ایپلیکیشن انسٹال کرنے کے لیے ٹاپ لیول ڈائرکٹری۔

"#{node['firezone']['install_directory']}/embedded/service/firezone"

پہلے سے طے شدہ['firezone']['log_directory']

فائر زون لاگز کے لیے ٹاپ لیول ڈائرکٹری۔

/var/log/firezone'

پہلے سے طے شدہ['firezone']['var_directory']

فائر زون رن ٹائم فائلوں کے لیے ٹاپ لیول ڈائرکٹری۔

/var/opt/firezone'

پہلے سے طے شدہ['firezone']['user']

غیر مراعات یافتہ لینکس صارف کے نام سے زیادہ تر خدمات اور فائلیں ہوں گی۔

فائر زون'

پہلے سے طے شدہ['firezone']['group']

لینکس گروپ کے نام سے زیادہ تر سروسز اور فائلیں ہوں گی۔

فائر زون'

پہلے سے طے شدہ['firezone']['admin_email']

ابتدائی فائر زون صارف کے لیے ای میل پتہ۔

"firezone@localhost"

پہلے سے طے شدہ['firezone']['max_devices_per_user']

ایک صارف کے پاس ہونے والے آلات کی زیادہ سے زیادہ تعداد۔

10

پہلے سے طے شدہ['firezone']['allow_unprivileged_device_management']

غیر منتظم صارفین کو آلات بنانے اور حذف کرنے کی اجازت دیتا ہے۔

سچ

پہلے سے طے شدہ['firezone']['allow_unprivileged_device_configuration']

غیر منتظم صارفین کو آلہ کی ترتیب میں ترمیم کرنے کی اجازت دیتا ہے۔ غیر فعال ہونے پر، غیر مراعات یافتہ صارفین کو نام اور تفصیل کے علاوہ تمام ڈیوائس فیلڈز کو تبدیل کرنے سے روکتا ہے۔

سچ

پہلے سے طے شدہ['firezone']['egress_interface']

انٹرفیس کا نام جہاں سے ٹنل شدہ ٹریفک نکل جائے گی۔ اگر صفر ہے تو، پہلے سے طے شدہ روٹ انٹرفیس استعمال کیا جائے گا۔

صفر

پہلے سے طے شدہ['firezone']['fips_enabled']

OpenSSL FIPs وضع کو فعال یا غیر فعال کریں۔

صفر

پہلے سے طے شدہ['firezone']['logging']['enabled']

فائر زون میں لاگنگ کو فعال یا غیر فعال کریں۔ لاگنگ کو مکمل طور پر غیر فعال کرنے کے لیے غلط پر سیٹ کریں۔

سچ

ڈیفالٹ['انٹرپرائز']['نام']

شیف 'انٹرپرائز' کک بک کے ذریعہ استعمال کردہ نام۔

فائر زون'

پہلے سے طے شدہ['firezone']['install_path']

شیف 'انٹرپرائز' کک بک کے ذریعہ استعمال کردہ راستہ انسٹال کریں۔ اوپر install_directory کی طرح سیٹ ہونا چاہیے۔

نوڈ['firezone']['install_directory']

پہلے سے طے شدہ['firezone']['sysvinit_id']

ایک شناخت کنندہ جو /etc/inittab میں استعمال ہوتا ہے۔ 1-4 حروف کی ایک منفرد ترتیب ہونی چاہیے۔

سڑکنا'

پہلے سے طے شدہ['firezone']['authentication']['local']['enabled']

مقامی ای میل/ پاس ورڈ کی توثیق کو فعال یا غیر فعال کریں۔

سچ

پہلے سے طے شدہ['firezone']['authentication']['auto_create_oidc_users']

OIDC سے پہلی بار سائن ان کرنے والے صارفین کو خودکار طور پر بنائیں۔ صرف موجودہ صارفین کو OIDC کے ذریعے سائن ان کرنے کی اجازت دینے کے لیے غیر فعال کریں۔

سچ

پہلے سے طے شدہ['firezone']['authentication']['disable_vpn_on_oidc_error']

اگر کسی صارف کے OIDC ٹوکن کو ریفریش کرنے کی کوشش میں کوئی خرابی پائی جاتی ہے تو اس کے VPN کو غیر فعال کریں۔

جھوٹے

پہلے سے طے شدہ['firezone']['authentication']['oidc']

OpenID Connect config، {“provider” => [config…]} کی شکل میں – دیکھیں OpenIDConnect دستاویزات تشکیل کی مثالوں کے لئے۔

{}

پہلے سے طے شدہ['firezone']['nginx']['enabled']

بنڈل nginx سرور کو فعال یا غیر فعال کریں۔

سچ

پہلے سے طے شدہ['firezone']['nginx']['ssl_port']

HTTPS سننے کا پورٹ۔

443

پہلے سے طے شدہ['firezone']['nginx']['directory']

Firezone سے متعلقہ nginx ورچوئل ہوسٹ کنفیگریشن کو ذخیرہ کرنے کے لیے ڈائریکٹری۔

"#{node['firezone']['var_directory']}/nginx/etc"

پہلے سے طے شدہ['firezone']['nginx']['log_directory']

فائر زون سے متعلقہ nginx لاگ فائلوں کو ذخیرہ کرنے کے لیے ڈائریکٹری۔

"#{node['firezone']['log_directory']}/nginx"

ڈیفالٹ['firezone']['nginx']['log_rotation']['file_maxbytes']

فائل کا سائز جس پر Nginx لاگ فائلوں کو گھمانا ہے۔

104857600

ڈیفالٹ['firezone']['nginx']['log_rotation']['num_to_keep']

فائر زون nginx لاگ فائلوں کی تعداد جو ضائع کرنے سے پہلے رکھی جائے۔

10

پہلے سے طے شدہ['firezone']['nginx']['log_x_forwarded_for']

کیا ہیڈر کے لیے Firezone nginx x-forwarded-log کرنا ہے۔

سچ

ڈیفالٹ['firezone']['nginx']['hsts_header']['enabled']

قابل یا غیر فعال کریں HSTS.

سچ

ڈیفالٹ['firezone']['nginx']['hsts_header']['include_subdomains']

HSTS ہیڈر کے لیے شامل سب ڈومینز کو فعال یا غیر فعال کریں۔

سچ

ڈیفالٹ['firezone']['nginx']['hsts_header']['max_age']

HSTS ہیڈر کے لیے زیادہ سے زیادہ عمر۔

31536000

پہلے سے طے شدہ['firezone']['nginx']['redirect_to_canonical']

آیا URLs کو اوپر بیان کردہ کینونیکل FQDN پر ری ڈائریکٹ کرنا ہے۔

جھوٹے

ڈیفالٹ['firezone']['nginx']['cache']['enabled']

Firezone nginx کیشے کو فعال یا غیر فعال کریں۔

جھوٹے

ڈیفالٹ['firezone']['nginx']['cache']['directory']

Firezone nginx کیشے کے لیے ڈائریکٹری۔

"#{node['firezone']['var_directory']}/nginx/cache"

پہلے سے طے شدہ['firezone']['nginx']['user']

فائر زون nginx صارف۔

نوڈ['firezone']['user']

پہلے سے طے شدہ['firezone']['nginx']['group']

فائر زون اینجینکس گروپ۔

نوڈ['فائر زون']['گروپ']

پہلے سے طے شدہ['firezone']['nginx']['dir']

ٹاپ لیول nginx کنفیگریشن ڈائرکٹری۔

node['firezone']['nginx']['directory']

پہلے سے طے شدہ['firezone']['nginx']['log_dir']

ٹاپ لیول nginx لاگ ڈائرکٹری۔

نوڈ['firezone']['nginx']['log_directory']

پہلے سے طے شدہ['firezone']['nginx']['pid']

nginx pid فائل کے لیے مقام۔

"#{node['firezone']['nginx']['directory']}/nginx.pid"

پہلے سے طے شدہ['firezone']['nginx']['daemon_disable']

nginx ڈیمون موڈ کو غیر فعال کریں تاکہ ہم اس کی بجائے اس کی نگرانی کر سکیں۔

سچ

پہلے سے طے شدہ['firezone']['nginx']['gzip']

nginx gzip کمپریشن کو آن یا آف کریں۔

پر '

پہلے سے طے شدہ['firezone']['nginx']['gzip_static']

جامد فائلوں کے لیے nginx gzip کمپریشن کو آن یا آف کریں۔

بند'

ڈیفالٹ['firezone']['nginx']['gzip_http_version']

جامد فائلوں کو پیش کرنے کے لیے استعمال کرنے کے لیے HTTP ورژن۔

1.0 '

پہلے سے طے شدہ['firezone']['nginx']['gzip_comp_level']

nginx gzip کمپریشن لیول۔

2 '

پہلے سے طے شدہ['firezone']['nginx']['gzip_proxied']

درخواست اور جواب کے لحاظ سے پراکسی درخواستوں کے لیے جوابات کی gzipping کو فعال یا غیر فعال کرتا ہے۔

کوئی'

پہلے سے طے شدہ['firezone']['nginx']['gzip_vary']

"Vary: Accept-Encoding" جوابی ہیڈر داخل کرنے کو فعال یا غیر فعال کرتا ہے۔

بند'

پہلے سے طے شدہ['firezone']['nginx']['gzip_buffers']

جواب کو کمپریس کرنے کے لیے استعمال ہونے والے بفرز کی تعداد اور سائز سیٹ کرتا ہے۔ اگر صفر ہے تو، nginx ڈیفالٹ استعمال کیا جاتا ہے۔

صفر

پہلے سے طے شدہ['firezone']['nginx']['gzip_types']

Gzip کمپریشن کو فعال کرنے کے لیے MIME اقسام۔

['text/plain', 'text/css', 'application/x-javascript', 'text/xml', 'application/xml', 'application/rss+xml', 'application/atom+xml', ' text/javascript', 'application/javascript', 'application/json']

پہلے سے طے شدہ['firezone']['nginx']['gzip_min_length']

فائل جیزپ کمپریشن کو فعال کرنے کے لیے فائل کی کم از کم لمبائی۔

1000

پہلے سے طے شدہ['firezone']['nginx']['gzip_disable']

Gzip کمپریشن کو غیر فعال کرنے کے لیے صارف ایجنٹ میچر۔

MSIE [1-6]\.'

پہلے سے طے شدہ['firezone']['nginx']['keepalive']

اپ اسٹریم سرورز سے کنکشن کے لیے کیشے کو فعال کرتا ہے۔

پر '

پہلے سے طے شدہ['firezone']['nginx']['keepalive_timeout']

اپ اسٹریم سرورز کے ساتھ کنکشن کو زندہ رکھنے کے لیے سیکنڈوں میں ٹائم آؤٹ۔

65

پہلے سے طے شدہ['firezone']['nginx']['worker_processes']

nginx کارکن کے عمل کی تعداد۔

node['cpu'] && node['cpu']['total'] ? نوڈ['cpu']['total'] : 1

پہلے سے طے شدہ['firezone']['nginx']['worker_connections']

بیک وقت کنکشنز کی زیادہ سے زیادہ تعداد جو کارکن کے عمل سے کھولی جا سکتی ہے۔

1024

پہلے سے طے شدہ['firezone']['nginx']['worker_rlimit_nofile']

کارکن کے عمل کے لیے کھلی فائلوں کی زیادہ سے زیادہ تعداد کی حد کو تبدیل کرتا ہے۔ nginx ڈیفالٹ استعمال کرتا ہے اگر صفر۔

صفر

پہلے سے طے شدہ['firezone']['nginx']['multi_accept']

آیا کارکنوں کو ایک وقت میں ایک کنکشن قبول کرنا چاہیے یا متعدد۔

سچ

پہلے سے طے شدہ['firezone']['nginx']['event']

nginx واقعات کے سیاق و سباق کے اندر استعمال کرنے کے لیے کنکشن پروسیسنگ کا طریقہ بتاتا ہے۔

epoll'

پہلے سے طے شدہ['firezone']['nginx']['server_tokens']

خامی والے صفحات پر اور "سرور" رسپانس ہیڈر فیلڈ میں ایمیٹنگ nginx ورژن کو فعال یا غیر فعال کرتا ہے۔

صفر

پہلے سے طے شدہ['firezone']['nginx']['server_names_hash_bucket_size']

سرور کے ناموں ہیش ٹیبلز کے لیے بالٹی کا سائز سیٹ کرتا ہے۔

64

پہلے سے طے شدہ['firezone']['nginx']['sendfile']

nginx کی sendfile() کے استعمال کو فعال یا غیر فعال کرتا ہے۔

پر '

پہلے سے طے شدہ['firezone']['nginx']['access_log_options']

nginx رسائی لاگ آپشنز سیٹ کرتا ہے۔

صفر

پہلے سے طے شدہ['firezone']['nginx']['error_log_options']

nginx ایرر لاگ آپشنز سیٹ کرتا ہے۔

صفر

پہلے سے طے شدہ['firezone']['nginx']['disable_access_log']

nginx رسائی لاگ کو غیر فعال کرتا ہے۔

جھوٹے

پہلے سے طے شدہ['firezone']['nginx']['types_hash_max_size']

nginx اقسام ہیش زیادہ سے زیادہ سائز.

2048

پہلے سے طے شدہ['firezone']['nginx']['types_hash_bucket_size']

nginx اقسام ہیش بالٹی سائز.

64

پہلے سے طے شدہ['firezone']['nginx']['proxy_read_timeout']

nginx پراکسی پڑھنے کا ٹائم آؤٹ۔ nginx ڈیفالٹ استعمال کرنے کے لیے صفر پر سیٹ کریں۔

صفر

پہلے سے طے شدہ['firezone']['nginx']['client_body_buffer_size']

nginx کلائنٹ باڈی بفر سائز۔ nginx ڈیفالٹ استعمال کرنے کے لیے صفر پر سیٹ کریں۔

صفر

پہلے سے طے شدہ['firezone']['nginx']['client_max_body_size']

nginx کلائنٹ کا زیادہ سے زیادہ جسمانی سائز۔

250m'

ڈیفالٹ['firezone']['nginx']['default']['modules']

اضافی nginx ماڈیولز کی وضاحت کریں۔

[]

پہلے سے طے شدہ['firezone']['nginx']['enable_rate_limiting']

nginx کی شرح کو محدود کرنے کو فعال یا غیر فعال کریں۔

سچ

پہلے سے طے شدہ['firezone']['nginx']['rate_limiting_zone_name']

Nginx شرح محدود کرنے والے زون کا نام۔

فائر زون'

پہلے سے طے شدہ['firezone']['nginx']['rate_limiting_backoff']

بیک آف کو محدود کرنے والی Nginx کی شرح۔

10m'

پہلے سے طے شدہ['firezone']['nginx']['rate_limit']

Nginx شرح کی حد۔

10r/s'

پہلے سے طے شدہ['firezone']['nginx']['ipv6']

nginx کو IPv6 کے علاوہ IPv4 کے لیے HTTP درخواستیں سننے کی اجازت دیں۔

سچ

پہلے سے طے شدہ['firezone']['postgresql']['enabled']

بنڈل Postgresql کو فعال یا غیر فعال کریں۔ غلط پر سیٹ کریں اور اپنی پوسٹگریس کی ایل مثال استعمال کرنے کے لیے نیچے ڈیٹا بیس کے اختیارات کو پُر کریں۔

سچ

پہلے سے طے شدہ['firezone']['postgresql']['username']

Postgresql کے لیے صارف نام۔

نوڈ['firezone']['user']

ڈیفالٹ['firezone']['postgresql']['data_directory']

Postgresql ڈیٹا ڈائرکٹری۔

"#{node['firezone']['var_directory']}/postgresql/13.3/data"

ڈیفالٹ['firezone']['postgresql']['log_directory']

Postgresql لاگ ڈائرکٹری۔

"#{node['firezone']['log_directory']}/postgresql"

ڈیفالٹ['firezone']['postgresql']['log_rotation']['file_maxbytes']

Postgresql لاگ فائل کو گھمائے جانے سے پہلے زیادہ سے زیادہ سائز۔

104857600

ڈیفالٹ['firezone']['postgresql']['log_rotation']['num_to_keep']

رکھنے کے لیے Postgresql لاگ فائلوں کی تعداد۔

10

ڈیفالٹ['firezone']['postgresql']['checkpoint_completion_target']

Postgresql چیک پوائنٹ کی تکمیل کا ہدف۔

0.5

پہلے سے طے شدہ['firezone']['postgresql']['checkpoint_segments']

Postgresql چیک پوائنٹ کے حصوں کی تعداد۔

3

پہلے سے طے شدہ['firezone']['postgresql']['checkpoint_timeout']

Postgresql چیک پوائنٹ کا ٹائم آؤٹ۔

5 منٹ

پہلے سے طے شدہ['firezone']['postgresql']['checkpoint_warning']

سیکنڈ میں پوسٹگریس کی ایل چیک پوائنٹ وارننگ ٹائم۔

30s'

ڈیفالٹ['firezone']['postgresql']['effective_cache_size']

Postgresql مؤثر کیشے کا سائز۔

128MB'

ڈیفالٹ['firezone']['postgresql']['listen_address']

Postgresql سننے کا پتہ۔

127.0.0.1 '

پہلے سے طے شدہ['firezone']['postgresql']['max_connections']

Postgresql زیادہ سے زیادہ کنکشن۔

350

ڈیفالٹ['firezone']['postgresql']['md5_auth_cidr_addresses']

md5 auth کی اجازت دینے کے لیے Postgresql CIDRs۔

['127.0.0.1/32', '::1/128']

پہلے سے طے شدہ['firezone']['postgresql']['port']

Postgresql سننے کا پورٹ۔

15432

پہلے سے طے شدہ['firezone']['postgresql']['shared_buffers']

Postgresql مشترکہ بفر سائز۔

"#{(node['memory']['total'].to_i / 4) / 1024}MB"

پہلے سے طے شدہ['firezone']['postgresql']['shmmax']

Postgresql shmmax بائٹس میں۔

17179869184

پہلے سے طے شدہ['firezone']['postgresql']['shmall']

Postgresql shmall بائٹس میں۔

4194304

پہلے سے طے شدہ['firezone']['postgresql']['work_mem']

Postgresql ورکنگ میموری کا سائز۔

8MB'

پہلے سے طے شدہ['firezone']['database']['user']

اس صارف نام کی وضاحت کرتا ہے جو فائر زون DB سے منسلک ہونے کے لیے استعمال کرے گا۔

node['firezone']['postgresql']['username']

ڈیفالٹ['firezone']['database']['password']

اگر بیرونی DB استعمال کر رہے ہیں تو، پاس ورڈ کی وضاحت کریں Firezone DB سے منسلک ہونے کے لیے استعمال کرے گا۔

مجہے بدلیں'

پہلے سے طے شدہ['firezone']['database']['name']

ڈیٹا بیس جو فائر زون استعمال کرے گا۔ اگر یہ موجود نہیں ہے تو بنایا جائے گا۔

فائر زون'

پہلے سے طے شدہ['firezone']['database']['host']

ڈیٹا بیس ہوسٹ جس سے Firezone جڑے گا۔

node['firezone']['postgresql']['listen_address']

پہلے سے طے شدہ['firezone']['database']['port']

ڈیٹا بیس پورٹ جس سے فائر زون جڑے گا۔

نوڈ['firezone']['postgresql']['port']

پہلے سے طے شدہ['firezone']['database']['pool']

ڈیٹا بیس پول سائز فائر زون استعمال کرے گا۔

[10, Etc.nprocessors].زیادہ سے زیادہ

پہلے سے طے شدہ['firezone']['database']['ssl']

آیا SSL پر ڈیٹا بیس سے جڑنا ہے۔

جھوٹے

ڈیفالٹ['firezone']['database']['ssl_opts']

SSL پر رابطہ کرتے وقت :ssl_opts آپشن پر بھیجنے کے لیے اختیارات کا ہیش۔ دیکھیں Ecto.Adapters.Postgres دستاویزات.

{}

پہلے سے طے شدہ['firezone']['database']['parameters']

ڈیٹا بیس سے منسلک ہونے پر :پیرامیٹر آپشن پر بھیجنے کے لیے پیرامیٹرز کا ہیش۔ دیکھیں Ecto.Adapters.Postgres دستاویزات.

{}

پہلے سے طے شدہ['firezone']['database']['extensions']

فعال کرنے کے لیے ڈیٹا بیس کی توسیع۔

{'plpgsql' => سچ، 'pg_trgm' => سچ }

پہلے سے طے شدہ['firezone']['phoenix']['enabled']

فائر زون ویب ایپلیکیشن کو فعال یا غیر فعال کریں۔

سچ

پہلے سے طے شدہ['firezone']['phoenix']['listen_address']

فائر زون ویب ایپلیکیشن سننے کا پتہ۔ یہ اپ اسٹریم سننے کا پتہ ہوگا جو nginx پراکسی کرتا ہے۔

127.0.0.1 '

پہلے سے طے شدہ['firezone']['phoenix']['port']

فائر زون ویب ایپلیکیشن سننے کا پورٹ۔ یہ اپ اسٹریم پورٹ ہوگی جو nginx پراکسی کرتی ہے۔

13000

پہلے سے طے شدہ['firezone']['phoenix']['log_directory']

فائر زون ویب ایپلیکیشن لاگ ڈائرکٹری۔

"#{node['firezone']['log_directory']}/phoenix"

ڈیفالٹ['firezone']['phoenix']['log_rotation']['file_maxbytes']

فائر زون ویب ایپلیکیشن لاگ فائل کا سائز۔

104857600

ڈیفالٹ['firezone']['phoenix']['log_rotation']['num_to_keep']

رکھنے کے لیے Firezone ویب ایپلیکیشن لاگ فائلوں کی تعداد۔

10

ڈیفالٹ['firezone']['phoenix']['crash_detection']['enabled']

کریش کا پتہ چلنے پر فائر زون ویب ایپلیکیشن کو نیچے لانے کو فعال یا غیر فعال کریں۔

سچ

پہلے سے طے شدہ['firezone']['phoenix']['external_trusted_proxies']

IPs اور/یا CIDRs کی ایک صف کے طور پر فارمیٹ کردہ قابل اعتماد ریورس پراکسیوں کی فہرست۔

[]

پہلے سے طے شدہ['firezone']['phoenix']['private_clients']

نجی نیٹ ورک HTTP کلائنٹس کی فہرست، IPs اور/یا CIDRs کی ایک صف کو فارمیٹ کیا۔

[]

پہلے سے طے شدہ['firezone']['wireguard']['enabled']

بنڈل وائر گارڈ مینجمنٹ کو فعال یا غیر فعال کریں۔

سچ

پہلے سے طے شدہ['firezone']['wireguard']['log_directory']

بنڈل وائر گارڈ مینجمنٹ کے لیے لاگ ڈائرکٹری۔

"#{node['firezone']['log_directory']}/wireguard"

ڈیفالٹ['firezone']['wireguard']['log_rotation']['file_maxbytes']

وائر گارڈ لاگ فائل کا زیادہ سے زیادہ سائز۔

104857600

ڈیفالٹ['firezone']['wireguard']['log_rotation']['num_to_keep']

رکھنے کے لیے WireGuard لاگ فائلوں کی تعداد۔

10

پہلے سے طے شدہ['firezone']['wireguard']['interface_name']

وائر گارڈ انٹرفیس کا نام۔ اس پیرامیٹر کو تبدیل کرنے سے VPN کنیکٹیویٹی میں عارضی نقصان ہو سکتا ہے۔

wg-firezone'

پہلے سے طے شدہ['firezone']['wireguard']['port']

وائر گارڈ سننے کا بندرگاہ۔

51820

پہلے سے طے شدہ['firezone']['wireguard']['mtu']

WireGuard انٹرفیس MTU اس سرور اور ڈیوائس کنفیگریشنز کے لیے۔

1280

پہلے سے طے شدہ['firezone']['wireguard']['endpoint']

WireGuard Endpoint آلہ کنفیگریشنز بنانے کے لیے استعمال کرنا۔ اگر صفر ہے تو، سرور کے عوامی IP ایڈریس پر ڈیفالٹ۔

صفر

پہلے سے طے شدہ['firezone']['wireguard']['dns']

WireGuard DNS جنریٹڈ ڈیوائس کنفیگریشنز کے لیے استعمال کرنا ہے۔

1.1.1.1، 1.0.0.1′

پہلے سے طے شدہ['firezone']['wireguard']['allowed_ips']

WireGuard AllowedIPs کو جنریٹڈ ڈیوائس کنفیگریشنز کے لیے استعمال کرنے کی اجازت ہے۔

0.0.0.0/0، ::/0′

پہلے سے طے شدہ['firezone']['wireguard']['persistent_keepalive']

تیار کردہ ڈیوائس کنفیگریشنز کے لیے ڈیفالٹ PersistentKeepalive ترتیب۔ 0 کی قدر غیر فعال ہو جاتی ہے۔

0

ڈیفالٹ['firezone']['wireguard']['ipv4']['enabled']

WireGuard نیٹ ورک کے لیے IPv4 کو فعال یا غیر فعال کریں۔

سچ

پہلے سے طے شدہ['firezone']['wireguard']['ipv4']['masquerade']

IPv4 سرنگ سے نکلنے والے پیکٹوں کے لیے ماسکریڈ کو فعال یا غیر فعال کریں۔

سچ

ڈیفالٹ['firezone']['wireguard']['ipv4']['network']

وائر گارڈ نیٹ ورک IPv4 ایڈریس پول۔

10.3.2.0/24 ′

ڈیفالٹ['firezone']['wireguard']['ipv4']['address']

وائر گارڈ انٹرفیس IPv4 ایڈریس۔ WireGuard ایڈریس پول کے اندر ہونا ضروری ہے۔

10.3.2.1 '

ڈیفالٹ['firezone']['wireguard']['ipv6']['enabled']

WireGuard نیٹ ورک کے لیے IPv6 کو فعال یا غیر فعال کریں۔

سچ

پہلے سے طے شدہ['firezone']['wireguard']['ipv6']['masquerade']

IPv6 سرنگ سے نکلنے والے پیکٹوں کے لیے ماسکریڈ کو فعال یا غیر فعال کریں۔

سچ

ڈیفالٹ['firezone']['wireguard']['ipv6']['network']

وائر گارڈ نیٹ ورک IPv6 ایڈریس پول۔

fd00::3:2:0/120′

ڈیفالٹ['firezone']['wireguard']['ipv6']['address']

وائر گارڈ انٹرفیس IPv6 ایڈریس۔ IPv6 ایڈریس پول کے اندر ہونا چاہیے۔

fd00::3:2:1′

پہلے سے طے شدہ['firezone']['runit']['svlogd_bin']

svlogd bin لوکیشن چلائیں۔

"#{node['firezone']['install_directory']}/embedded/bin/svlogd"

پہلے سے طے شدہ['firezone']['ssl']['directory']

تیار کردہ سرٹیفکیٹس کو ذخیرہ کرنے کے لیے SSL ڈائریکٹری۔

/var/opt/firezone/ssl'

ڈیفالٹ['firezone']['ssl']['email_address']

خود دستخط شدہ سرٹیفکیٹس اور ACME پروٹوکول کی تجدید نوٹسز کے لیے استعمال کرنے کے لیے ای میل پتہ۔

you@example.com'

پہلے سے طے شدہ['firezone']['ssl']['acme']['enabled']

خودکار SSL سرٹیفکیٹ کی فراہمی کے لیے ACME کو فعال کریں۔ Nginx کو پورٹ 80 پر سننے سے روکنے کے لیے اسے غیر فعال کریں۔ دیکھیں یہاں مزید ہدایات کے لیے.

جھوٹے

پہلے سے طے شدہ['firezone']['ssl']['acme']['server']

سرٹیفکیٹ کے اجراء/ تجدید کے لیے استعمال کرنے کے لیے ACME سرور۔ کوئی بھی ہو سکتا ہے۔ درست acme.sh سرور

اجازت دیتا ہے

پہلے سے طے شدہ['firezone']['ssl']['acme']['keylength']

SSL سرٹیفکیٹس کے لیے کلیدی قسم اور لمبائی کی وضاحت کریں۔ دیکھیں یہاں

ec-256۔

پہلے سے طے شدہ['firezone']['ssl']['certificate']

آپ کے FQDN کے لیے سرٹیفکیٹ فائل کا راستہ۔ اگر بیان کیا گیا ہو تو اوپر ACME ترتیب کو اوور رائیڈ کرتا ہے۔ اگر ACME اور یہ دونوں صفر ہیں تو خود دستخط شدہ سرٹیفکیٹ تیار کیا جائے گا۔

صفر

پہلے سے طے شدہ['firezone']['ssl']['certificate_key']

سرٹیفکیٹ فائل کا راستہ۔

صفر

پہلے سے طے شدہ['firezone']['ssl']['ssl_dhparam']

nginx ssl dh_param.

صفر

پہلے سے طے شدہ['firezone']['ssl']['country_name']

خود دستخط شدہ سرٹیفکیٹ کے لیے ملک کا نام۔

US'

پہلے سے طے شدہ['firezone']['ssl']['state_name']

خود دستخط شدہ سرٹیفکیٹ کے لیے ریاست کا نام۔

CA '

پہلے سے طے شدہ['firezone']['ssl']['locality_name']

خود دستخط شدہ سرٹیفکیٹ کے لیے علاقہ کا نام۔

سان فرانسسکو'

پہلے سے طے شدہ['firezone']['ssl']['company_name']

کمپنی کا نام خود دستخط شدہ سرٹیفکیٹ۔

میری کمپنی'

پہلے سے طے شدہ['firezone']['ssl']['organizational_unit_name']

خود دستخط شدہ سرٹیفکیٹ کے لیے تنظیمی یونٹ کا نام۔

آپریشنز

پہلے سے طے شدہ['firezone']['ssl']['ciphers']

nginx کے استعمال کے لیے SSL سائفرز۔

ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA’

ڈیفالٹ['firezone']['ssl']['fips_ciphers']

FIPs وضع کے لیے SSL سائفرز۔

FIPS@STRENGTH:!aNULL:!eNULL'

پہلے سے طے شدہ['firezone']['ssl']['protocols']

استعمال کرنے کے لیے TLS پروٹوکول۔

TLSv1 TLSv1.1 TLSv1.2′

پہلے سے طے شدہ['firezone']['ssl']['session_cache']

SSL سیشن کیشے۔

مشترکہ:SSL:4m'

پہلے سے طے شدہ['firezone']['ssl']['session_timeout']

SSL سیشن کا ٹائم آؤٹ۔

5m'

پہلے سے طے شدہ['firezone']['robots_allow']

nginx روبوٹ اجازت دیتے ہیں۔

/ '

پہلے سے طے شدہ['firezone']['robots_disallow']

nginx روبوٹ اجازت نہیں دیتے۔

صفر

ڈیفالٹ['firezone']['outbound_email']['from']

پتہ سے آؤٹ باؤنڈ ای میل۔

صفر

ڈیفالٹ['firezone']['outbound_email']['provider']

آؤٹ باؤنڈ ای میل سروس فراہم کنندہ۔

صفر

پہلے سے طے شدہ['firezone']['outbound_email']['configs']

آؤٹ باؤنڈ ای میل فراہم کنندہ کی تشکیلات۔

omnibus/cookbooks/firezone/attributes/default.rb دیکھیں

پہلے سے طے شدہ['firezone']['telemetry']['enabled']

گمنام پروڈکٹ ٹیلی میٹری کو فعال یا غیر فعال کریں۔

سچ

پہلے سے طے شدہ['firezone']['connectivity_checks']['enabled']

فائر زون کنیکٹیویٹی چیکس سروس کو فعال یا غیر فعال کریں۔

سچ

پہلے سے طے شدہ['firezone']['connectivity_checks']['interval']

سیکنڈوں میں کنیکٹیویٹی چیک کے درمیان وقفہ۔

3_600

راستہ

تفصیل

/var/opt/firezone

فائر زون بنڈل سروسز کے لیے ڈیٹا اور جنریٹڈ کنفیگریشن پر مشتمل ٹاپ لیول ڈائرکٹری۔

/opt/firezone

ٹاپ لیول ڈائرکٹری جس میں بلٹ لائبریریز، بائنریز اور رن ٹائم فائلیں ہیں جن کی Firezone کو ضرورت ہے۔

/usr/bin/firezone-ctl

آپ کے فائر زون کی تنصیب کو منظم کرنے کے لیے firezone-ctl یوٹیلیٹی۔

/etc/systemd/system/firezone-runsvdir-start.service

Firezone runvdir سپروائزر عمل شروع کرنے کے لیے systemd یونٹ فائل۔

/etc/firezone

فائر زون کنفیگریشن فائلز۔