Détails des variables d'environnement SMC_XXX

Cette section présente le tableau de correspondance entre les noms des variables d'environnement avant la version 3.4.0 et à partir de la version 3.4.0.

D'autres variables existent et ne sont pas mentionnées dans cette liste car elles sont destinées au fonctionnement interne du serveur uniquement.

Les anciennes variables FWADMIN_XXX sont toujours disponibles et fonctionnelles mais seront retirées dans les versions futures.

Les variables d'environnement sont paramétrées dans le fichier /data/config/fwadmin-env.conf.local. Pour connaître leur rôle, reportez-vous aux sections du Guide d'administration SMC ou à la Base de connaissances Stormshield.

  • Les variables dont le nom se termine par "_ENABLED" doivent contenir des valeurs booléennes "true" ou "false".

  • Les variables dont le nom se termine par "_INT" doivent contenir des nombres. Vérifiez que la valeur est cohérente avec l'unité correspondante, le cas échéant.

  • Dans tous les autres cas, les valeurs des variables sont considérées comme des chaînes de caractères.

  • Si la variable n'est pas définie, la valeur par défaut est la valeur choisie par SMC.

 

Nom de la variable Unité Valeur par défaut
SMC_AUTOBACKUP_EXCLUDE_PRIVATE_KEY_ENABLED   false
SMC_BASE_STATION_ENABLED   false
SMC_CERT_SUBJECT_AS_PEER_LOCALID_ENABLED   false
SMC_CFGCHECK_BEFORE_DEPLOY_ENABLED   true
SMC_CFGCHECK_ENABLED   true
SMC_CFGCHECK_INCOHERENCIES_INT   100
SMC_CONFIG_STATUS_CHECK_PERIOD_INT msec 120000
SMC_CSV_DELIMITER   ,
SMC_DECBACKUP_DIR   /opt/stormshield/security
SMC_DEPLOYMENT_TIMEOUT_BEFORE_ROLLBACK_INT sec 30
SMC_EXPORT_TIMEOUT_INT msec 30000
SMC_FW_CONFIG_GENERATION_TIMEOUT_INT msec 900000
SMC_FW_CONNECTION_TIMEOUT_INT sec 60
SMC_FW_DEPLOYMENT_ROLLBACK_ENABLED   true
SMC_FW_DEPLOYMENT_TIMEOUT_INT sec 300
SMC_FW_DEPLOYMENT_VPN_PEER_INACTIVITY_INT   0
SMC_FW_LICENSE_CRITICAL_INT days 0
SMC_FW_LICENSE_WARNING_INT days 0
SMC_FW_TPM_ENABLED   true
SMC_GETSA_POLLING_PERIOD_INT msec 30000
SMC_GETSPD_POLLING_PERIOD_INT msec 30000
SMC_HAINFO_POLLING_PERIOD_INT msec 30000
SMC_HASYNC_ON_DESYNCHRO_ENABLED   true
SMC_LDAP_FIELD_NAME_DN    
SMC_LDAP_FIELD_NAME_LOGIN    
SMC_LDAP_FIELD_NAME_MEMBEROF    
SMC_MESSAGING_RESPONSE_CHUNK_TIMEOUT_INT sec 30
SMC_MESSAGING_RESPONSE_DEFAULT_TIMEOUT_INT sec 120
SMC_MONITOR_ROUTE__POLLING_PERIOD_INT msec 60000
SMC_MONITOR_STAT_POLLING_PERIOD_INT msec 60000
SMC_PROXY_RESPONSE_TIMEOUT_INT sec 300
SMC_SNS_CERTS_PROBE_EXPIRATION_INT days 30
SMC_SNS_CLI_ATTACHMENTS_DIR   /data/tmp/sns-cli/input
SMC_SNS_CLI_CSV_DELIMITER   ;
SMC_SNS_CLI_OUTPUT_DIR   /data/tmp/sns-cli/output
SMC_SNS_CLI_SCRIPT_MAX_UPLOAD_SIZE_INT bytes 2097152
SMC_SNS_CLI_STEP_TIMEOUT_INT sec 120
SMC_SNS_DEPLOYMENT_ROLLBACK_TIMEOUT_INT sec 180
SMC_SNS_UPDATE_HA_LINK_TIMEOUT_INT sec 1800
SMC_SNS_UPDATE_MAX_KEEP_DAYS_INT days 14
SMC_SNS_UPDATE_SYSTEM_CLONE_TIMEOUT_INT sec 1800
SMC_SYSTEM_PROP_POLLING_PERIOD_INT msec 3600000
SMC_UI_PORT_INT   443
SMC_UI_SERVER_CERT_PATH   /etc/certs/uiserver
SMC_VPN_MESH_ROUTE_BASED_MAX_PEERS_INT   50