Eine stabile Version der Benutzeroberfläche zur Vereinfachung der Netzwerkeinstellungen wurde veröffentlicht — NetworkManager 1.56.0. Die Plugins zur Unterstützung von VPN (Libreswan, OpenConnect, Openswan, SSTP u.a.) entwickeln sich im Rahmen eigener Entwicklungszyklen.
Die wichtigsten Neuerungen in NetworkManager 1.56:
- In das Dienstprogramm nmcli wurde die Möglichkeit hinzugefügt, die Peers für VPN WireGuard anzuzeigen und zu verwalten. nmcli connection modify wg0 wireguard.peers «8W…G1o= preshared-key=16…LQA= allowed-ips=0.0.0.0/0 persistent-keepalive=10» nmcli connection modify wg0 +wireguard.peers «fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1:8888» $ nmcli -g wireguard.peers connection show wg0 8W…1o= allowed-ips=0.0.0.0/0 persistent-keepalive=10, fd…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888 $ nmcli connection modify wg0 -wireguard.peers 8W…eG1o= $ nmcli -g wireguard.peers connection show wg0 fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888
- In den Einstellungsteil «[gsm]» wurde der Parameter device-uid hinzugefügt, um ausschließlich mit aufgeführten Geräten zu verbinden. [gsm] apn=internet2.voicestream.co device-uid=MODEM1
- Für die Erweiterung von MPTCP (Multipath TCP), die es ermöglicht, Pakete gleichzeitig über mehrere Routen über verschiedene Netzwerkinterfaces zu liefern, wurde ein neuer Endpoint-Typ "laminar" implementiert, der standardmäßig zusammen mit dem Typ "subflow" verwendet wird. Dieser neue Typ erlaubt es, bei der Auswahl der lokalen IP-Adresse nicht auf Routing-Regeln angewiesen zu sein, wenn auf dem Client und Server mehrere verschiedene Adressen verwendet werden.
- Die Logik zur Anwendung der Einstellungen aus dem Abschnitt "[global-dns]" wurde geändert, sodass diese nun die Einstellungen aus den Listen "search" und "options", die während der Verbindungsherstellung erhalten wurden, überschreiben und nicht mehr mit ihnen kombiniert werden.
- Es wurde Unterstützung für über DNS zurückgegebene Hostnamen mit einer Größe von mehr als 64 Byte implementiert.
- Die Eigenschaften "hsr.protocol-version" und "hsr.interlink" wurden hinzugefügt, um Version und Portnummer für das HSR-Protokoll (High-availability Seamless Redundancy) zu konfigurieren.
- Die Unterstützung für die Wiederverwendung der Eigenschaften "sriov.vfs" und "bond-port.vlans" wurde hinzugefügt.
- Eine neue Option rd.net.dhcp.client-id wurde im nm-initrd-generator implementiert.
- Die Möglichkeit, die Option "connection.dnssec" anzuwenden, um die DNSSEC-Parameter in systemd-resolved selektiv zu konfigurieren, wurde realisiert.
- In die libnm-Bibliothek wurden Funktionen aufgenommen, die in VPN-Plugins verwendet werden können, um zu überprüfen, ob der Benutzer die Berechtigungen zum Zugriff auf die Schlüssel und Zertifikate hat.
Quelle: opennet.ru
