NetworkManager 1.40.0 vÔrgu konfigureerija vÀljaanne

Saabunud on stabiilne versioon kasutajaliidest vĂ”rguparametrite seadistamise lihtsustamiseks - NetworkManager 1.40.0. VPN-toetavad pluginad (Libreswan, OpenConnect, Openswan, SSTP jne) arenevad oma arendustsĂŒklite raames.

NetworkManager 1.40 peamised uuendused:

  • KĂ€skude liideses nmcli on rakendatud lipp „—offline“, mis vĂ”imaldab töödelda ĂŒhendusprofiile keyfile formaadis ilma, et pöörduda taustaprotsessi NetworkManager poole. EelkĂ”ige, kui luua, kuvada, kustutada ja muuta vĂ”rgu liidesega seotud seadistusi, saab kĂ€sk „nmcli connection“ nĂŒĂŒd töötada ilma, et see pöörduks taustaprotsessi NetworkManager poole D-Bus'i kaudu. NĂ€iteks, kui tĂ€ita kĂ€sku „nmcli —offline connection add ...“, ei saada utiliit nmcli taustaprotsessile soovi lisada ĂŒhendusprofiil, vaid vĂ€ljastab otse stdout'is vastava seadistusploki keyfile formaadis, mis vĂ”imaldab kasutada nmcli skriptides ĂŒhendusprofiilide genereerimiseks ja muutmiseks. Loodud profiili saab aktiveerida, salvestades selle katalooge /etc/NetworkManager/system-connections. # Seame failide salvestamise Ă”igused „600“ (ainult omanikul on ligipÀÀs). umask 077 # Genereerime profiili keyfile formaadis. nmcli —offline connection add type ethernet con-name my-profile \ | tee /etc/NetworkManager/system-connections/my-profile.nmconnection # Muudame profiili nmcli —offline connection modify connection.mptcp-flags enabled,signal \ < /etc/NetworkManager/system-connections/my-profile.nmconnection \ | tee /etc/NetworkManager/system-connections/my-profile.nmconnection~ mv /etc/NetworkManager/system-connections/my-profile.nmconnection~ \ /etc/NetworkManager/system-connections/my-profile.nmconnection # PĂ€rast profiili kirjutamist kettale laadime NetworkManageri seaded uuesti. nmcli connection reload
  • Lisatud MPTCP (Multipath TCP) tugi, TCP protokolli laiendus, mis vĂ”imaldab TCP-ĂŒhenduse töökorraldust, edastades pakette samaaegselt mitmest marsruudist lĂ€bi erinevate vĂ”rguinterfeiside, mis on seotud erinevate IP-aadressidega. NetworkManager suudab nĂŒĂŒd hallata IP-aadresse, mis kuulutatakse vĂ€lja vĂ”i kasutatakse MPTCP lisavooludes, sealhulgas automaatset adresseerimist, sarnaselt sellele, kuidas mptcpd protsess toimib. NetworkManager toetab ka MPTCP aktiveerimist tuumas, seadistades sysctl /proc/sys/net/mptcp/enabled ja mÀÀrates piiranguid, mida saab seadistada kĂ€su „ip mptcp limits” abil. MPTCP töötlemise haldamiseks on lisatud uus omadus „connection.mptcp-flags”, mille kaudu saab MPTCP aktiveerida ja aadresside mÀÀramise valikuid valida (signal, subflow, backup, fullmesh). Vaikimisi aktiveeritakse MPTCP NetworkManageris automaatselt, kui tuumas on seadistatud sysctl /proc/sys/net/mptcp/enabled.
  • Tagatud ĂŒhenduse parameetrite salvestamine IP-aadresse DHCP (DHCP lease) jaoks faili /run/NetworkManager/devices/$IFINDEX (teave salvestatakse osades [dhcp4] ja [dhcp6]), mis vĂ”imaldab mÀÀrata sidemed lihtsa faili lugemisega, ilma et oleks vaja pöörduda D-Busi vĂ”i kĂ€ivitada kĂ€sku „nmcli -f all device show eth0”.
  • Ühendusprofiili on lisatud parameeter ipv4.link-local, et siduda kohalikke IPv4 linke intraneti aadressidega 169.254.0.0/16 (IPv4LL, link-lokaalne). Varem said IPv4LL aadresse mÀÀrata kas kĂ€sitsi (ipv4.method=link-local) vĂ”i hankida DHCP kaudu.
  • Lisatud parameeter „ipv6.mtu” IPv6 MTU (Maximum Transmission Unit) seadistamiseks.
  • Eemaldatud kasutamata DHCPv4 kliendi teostuse kood, mis pĂ”hines systemd koodil. DHCP kliendina on juba pikka aega kasutatud n-dhcp4 teostust nettools pakist.
  • DHCP taaskĂ€ivitamine on tagatud seadme MAC-aadressi muutumisel.

Allikas: opennet.ru

Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid | ProHoster