stabiilne liides seadistuste lihtsustamiseks võrgu parameetrite jaoks — . VPN, OpenConnect, PPTP, OpenVPN ja OpenSWAN toe arendamine toimub oma arendusprotsesside raames.
NetworkManager 1.26:
- Lisatud uus kompileerimisvalik ‘firewalld-zone’, mille puhul NetworkManager seadistab dünaamilisse tulemüürisüsteemi firewalld tsooni jagatud ühenduse jaoks ning paigaldab uute ühenduste aktiveerimisel võrgu liideseid sellesse tsooni. DNS-i ja DHCP portide avamiseks, samuti aadresside tõlkimiseks kutsub NetworkManager endiselt iptables'i. Uus valik firewalld-zone võib olla kasulik süsteemidele, mis kasutavad firewalld-d koos nftables tagaplaaniga, kus iptables'i kasutamine ei ole piisav.
- Kahekordistatud omaduste vastavusse viimise (match) süntaksit, mis nüüd lubab operaatoreid ‘|’, ‘&’, ‘!’ ja ‘\’.
- Ühenduseprofiilidele lisatud omadus MUD URL (, Tootja Kasutuse Kirjeldus) ja tagatud selle seadistamine DHCP ja DHCPv6 päringute jaoks.
- ifcfg-rh pluginis lisatud 802-1x.pin ja ‘802-1x.{,phase2-}ca-path’ omaduste käsitlemine.
- nmcli-s on kõrvaldatud haavatavus , uute ühendusprofiili loomisel jäetakse kõrvale parameetrid 802-1x.ca-path ja 802-1x.phase2-ca-path. Proovides selle profiiliga võrku ühenduda, ei toimunud autentimist ning loodi ebaturvaline ühendus. Haavatavus ilmneb ainult versioonides, mis kasutavad konfiguratsiooni jaoks ifcfg-rh pistikut.
- Etherneti jaoks on seadme deaktiveerimise korral tagatud originaalsäte, autokokkuleppe, kiirus ja duplex.
- Lisa toetust ethtooli utiliidi valikutele 'coalesce' ja 'ring'.
- Tagatud on team-ühenduste toimimine ilma D-Bus'ita (näiteks initrd-s).
- Wi-Fi jaoks lubatakse jätkata automaatühenduse katse tegemist, kui eelmised aktivatsiooni katsed ebaõnnestuvad (ühenduse loomise algne ebaõnnestumine ei blokeeri nüüd automaatühendust, kuid olemasolevate blokeeritud profiilide korral võivad automaatühenduse katsed jätkuda).
- Lisatud on toetust 'local' marsruutide tüübile, lisaks 'unicast' marsruutidele.
- Komplekti kuuluvad man-juhtnöörid nm-settings-dbus ja nm-settings-nmcli.
- Tagamise võimalus D-Bus kaudu väliselt hallatavate seadmete ja profiilide märkimiseks. Sellised seadmed, millega suheldakse välise töötleja kaudu, on nüüd samuti spetsiaalselt märgitud nmcli-s.
- Lisatud tugi võrgu sillutuste valikute määramiseks.
- Ühenduse profiilidele on lisatud seadme, draiveri ja tuuma parameetrite vastavuse match-sätetestamine.
- Lisatud tugi liikluse piiramise distsipliinide bf ja sfq jaoks.
- nm-cloud-setupis on rakendatud Google Cloud Platformi pakkuja, mis automaatselt määrab ja seadistab sisealanduste koormuse jaotajatelt saadud liikluse vastu võtmise.
Allikas: opennet.ru
