NetworkManager 1.26.0 võrgu konfigureerija väljaanne

Esitletud stabiilne liides seadistuste lihtsustamiseks võrgu seadistamisel — NetworkManager 1.26.0. Pluginad VPN, OpenConnect, PPTP, OpenVPN ja OpenSWAN toe arendamine toimub oma arendus tsüklite raames.

Peamised uuendused NetworkManager 1.26:

• Uus koostamisvalik ‘firewalld-zone’ on lisatud, mille aktiivse kasutamisega seadistab NetworkManager dünaamilise tulemüürifiltri firewalld tsooni ühenduse jagamiseks ning uute ühenduste aktiveerimisel paigutab võrgu liidesed sellesse tsooni. Portide avamiseks DNS-i ja DHCP jaoks ning aadresside tõlkimiseks kutsub NetworkManager jätkuvalt iptables'i. Uus firewalld-zone valik võib olla kasulik süsteemidele, mis kasutavad firewalld-d nftables tagaplaaniga, kus iptables'i kasutamine ei ole piisav.
• Mugavuse sünkroonimine ‘match’ omadusi on laiendatud ning nüüd lubatakse toimingute ‘|’, ‘&’, ‘!’ ja ‘\’ kasutamine.
• Ühenduse profiilidele on lisatud omadus MUD URL (RFC 8520, tootja kasutus kirjeldus) ja selle seadistamine DHCP ja DHCPv6 päringutele on tagatud.
• ifcfg-rh pluginis on lisatud 802-1x.pin ja ‘802-1x.{,phase2-}ca-path’ omaduste töötlemine.
• nmcli-s on lahendatud haavatavus CVE-2020-10754, seotud 802-1x.ca-path ja 802-1x.phase2-ca-path parameetrite eiramisega uue ühenduse profiili loomisel. Ühenduse moodustamisel selle profiiliga ei toimunud autentimist ja loodi ebaturvaline ühendus. Haavatavus ilmneb ainult nendes versioonides, mis kasutavad konfigureerimiseks ifcfg-rh pluginit.
• Etherneti puhul on seadme deaktiveerimisel tagatud originaalsete automaatnegotiatsiooni, kiirus ja duplex seadete lähtestamine.
• Lisatud on ‘coalesce’ ja ‘ring’ valikute tugi ethtool utiliidile.
• Tagatud on team-ühenduste töö ilma D-Bus-ta (näiteks initrd'is).
• Wi-Fi puhul on lubatud jätkata automaatühenduse katsetusi, kui eelnevad aktiveerimise katsed on ebaõnnestunud (esialgne ühenduse loomise rike ei takista enam automaatühendust, kuid olemasolevate blokeeritud profiilide puhul võivad automaatühenduse katsed jätkuda).
• Lisatud on ‘local’ marsruutide tüübi tugi, lisaks ‘unicast’.
• Sisse on kuulunud man-manualid nm-settings-dbus ja nm-settings-nmcli.
• Tagatud on märgistamise tugi D-Bus kaudu väliselt hallatavatele seadmetele ja profiilidele. Sellised seadmed, millele töötlemine toimub välise töötleja kaudu, märgistatakse nüüd ka eraldi nmcli-s.
• Lisatud on võime määrata võrgu sillutiste valikud.
• Ühendusprofiilidele on lisatud seadme, draiveri ja tuuma parameetrite match-mapping.
• Lisatud tugi liikluse piirangud bf ja sfq.
• nm-cloud-setupis on rakendatud Google Cloud Platformi pakkuja, mis tuvastab automaatselt ja konfigureerib liikluse saamise sisemistelt koormuse tasakaalustajatelt.

Allikas: opennet.ru