Détails des variables d'environnement SMC_XXX
Cette section présente le tableau de correspondance entre les noms des variables d'environnement avant la version 3.4.0 et à partir de la version 3.4.0.
D'autres variables existent et ne sont pas mentionnées dans cette liste car elles sont destinées au fonctionnement interne du serveur uniquement.
Les anciennes variables FWADMIN_XXX sont toujours disponibles et fonctionnelles mais seront retirées dans les versions futures.
Les variables d'environnement sont paramétrées dans le fichier /data/config/fwadmin-env.conf.local. Pour connaître leur rôle, reportez-vous aux sections du Guide d'administration SMC ou à la Base de connaissances Stormshield.
-
Les variables dont le nom se termine par "_ENABLED" doivent contenir des valeurs booléennes "true" ou "false".
-
Les variables dont le nom se termine par "_INT" doivent contenir des nombres. Vérifiez que la valeur est cohérente avec l'unité correspondante, le cas échéant.
-
Dans tous les autres cas, les valeurs des variables sont considérées comme des chaînes de caractères.
-
Si la variable n'est pas définie, la valeur par défaut est la valeur choisie par SMC.
| Ancien nom | Nouveau nom | Unité | Valeur par défaut |
|---|---|---|---|
| FWADMIN_AUTOBACKUP_EXCLUDE_PRIVATE_KEY | SMC_AUTOBACKUP_EXCLUDE_PRIVATE_KEY_ENABLED | false | |
| FWADMIN_ENABLED_BASE_STATION | SMC_BASE_STATION_ENABLED | false | |
| FWADMIN_CERT_SUBJECT_AS_PEER_LOCALID | SMC_CERT_SUBJECT_AS_PEER_LOCALID_ENABLED | false | |
| FWADMIN_ENABLED_CFGCHECK | SMC_CFGCHECK_ENABLED | true | |
| FWADMIN_CFGCHECK_INCOHERENCIES_LIMIT | SMC_CFGCHECK_INCOHERENCIES_INT | 100 | |
| WADMIN_CONFIG_STATUS_CHECK_PERIOD | SMC_CONFIG_STATUS_CHECK_PERIOD_INT | msec | 120000 |
| FWADMIN_CSV_DELIMITER | SMC_CSV_DELIMITER | , | |
| FWADMIN_DECBACKUP_DIR | SMC_DECBACKUP_DIR | /opt/stormshield/security | |
| FWADMIN_SNS_DEPLOYMENT_TIMEOUT_BEFORE_ROLLBACK | SMC_DEPLOYMENT_TIMEOUT_BEFORE_ROLLBACK_INT | sec | 30 |
| FWADMIN_EXPORT_TIMEOUT | SMC_EXPORT_TIMEOUT_INT | msec | 30000 |
| FWADMIN_FW_CONFIG_GENERATION_TIMEOUT | SMC_FW_CONFIG_GENERATION_TIMEOUT_INT | msec | 900000 |
| FWADMIN_DEFAULT_FW_CONNECTION_TIMEOUT | SMC_FW_CONNECTION_TIMEOUT_INT | sec | 60 |
| FWADMIN_FW_DEPLOYMENT_DISABLE_ROLLBACK | SMC_FW_DEPLOYMENT_ROLLBACK_ENABLED | true | |
| FWADMIN_FW_DEPLOYMENT_TIMEOUT | SMC_FW_DEPLOYMENT_TIMEOUT_INT | sec | 300 |
| FWADMIN_FW_DEPLOYMENT_VPN_PEER_INACTIVITY | SMC_FW_DEPLOYMENT_VPN_PEER_INACTIVITY_INT | 0 | |
| FWADMIN_FW_LICENSE_CRITICAL | SMC_FW_LICENSE_CRITICAL_INT | days | 0 |
| FWADMIN_FW_LICENSE_WARNING | SMC_FW_LICENSE_WARNING_INT | days | 0 |
| FWADMIN_FW_TPM_DISABLED | SMC_FW_TPM_ENABLED | true | |
| FWADMIN_GETSA_POLLING_PERIOD | SMC_GETSA_POLLING_PERIOD_INT | msec | 30000 |
| FWADMIN_GETSPD_POLLING_PERIOD | SMC_GETSPD_POLLING_PERIOD_INT | msec | 30000 |
| FWADMIN_HAINFO_POLLING_PERIOD | SMC_HAINFO_POLLING_PERIOD_INT | msec | 30000 |
| FWADMIN_HASYNC_ON_DESYNCHRO | SMC_HASYNC_ON_DESYNCHRO_ENABLED | true | |
| FWADMIN_HASYNC_TIMEOUT | SMC_HASYNC_TIMEOUT_INT | msec | 120000 |
| FWADMIN_LDAP_FIELD_NAME_DN | SMC_LDAP_FIELD_NAME_DN | ||
| FWADMIN_LDAP_FIELD_NAME_LOGIN | SMC_LDAP_FIELD_NAME_LOGIN | ||
| FWADMIN_LDAP_FIELD_NAME_MEMBEROF | SMC_LDAP_FIELD_NAME_MEMBEROF | ||
| FWADMIN_LICENSEDUMP_TIMEOUT | SMC_LICENSEDUMP_TIMEOUT_INT | msec | 15000 |
| FWADMIN_MESSAGING_RESPONSE_CHUNK_TIMEOUT | SMC_MESSAGING_RESPONSE_CHUNK_TIMEOUT_INT | sec | 30 |
| FWADMIN_MESSAGING_RESPONSE_DEFAULT_TIMEOUT | SMC_MESSAGING_RESPONSE_DEFAULT_TIMEOUT_INT | sec | 120 |
| FWADMIN_MONITOR_STAT_POLLING_PERIOD | SMC_MONITOR_STAT_POLLING_PERIOD_INT | msec | 60000 |
| FWADMIN_SMC_POLLING_TIMEOUT | SMC_POLLING_TIMEOUT_INT | msec | 10000 |
| FWADMIN_PROXY_RESPONSE_TIMEOUT | SMC_PROXY_RESPONSE_TIMEOUT_INT | sec | 120 |
| FWADMIN_SNS_CERTS_PROBE_EXPIRATION_DELAY | SMC_SNS_CERTS_PROBE_EXPIRATION_INT | days | 30 |
| FWADMIN_SNS_CLI_ATTACHMENTS_DIR | SMC_SNS_CLI_ATTACHMENTS_DIR | /data/tmp/sns-cli/input | |
| FWADMIN_SNS_CLI_CSV_DELIMITER | SMC_SNS_CLI_CSV_DELIMITER | ; | |
| FWADMIN_SNS_CLI_OUTPUT_DIR | SMC_SNS_CLI_OUTPUT_DIR | /data/tmp/sns-cli/output | |
| FWADMIN_SNS_CLI_SCRIPT_MAX_UPLOAD_SIZE | SMC_SNS_CLI_SCRIPT_MAX_UPLOAD_SIZE_INT | bytes | 2097152 |
| FWADMIN_SNS_CLI_STEP_TIMEOUT | SMC_SNS_CLI_STEP_TIMEOUT_INT | sec | 120 |
| FWADMIN_SNS_DEPLOYMENT_TIMEOUT_ROLLBACK | SMC_SNS_DEPLOYMENT_ROLLBACK_TIMEOUT_INT | sec | 180 |
| FWADMIN_SYSTEM_PROP_POLLING_PERIOD | SMC_SYSTEM_PROP_POLLING_PERIOD_INT | msec | 3600000 |
| FWADMIN_UI_SERVER_CERT_PATH | SMC_UI_SERVER_CERT_PATH | /etc/certs/uiserver | |
| FWADMIN_VPN_MESH_ROUTE_BASED_MAX_PEERS | SMC_VPN_MESH_ROUTE_BASED_MAX_PEERS_INT | 50 |