hoʻokuʻu paʻa o ka interface e maʻalahi i ka hoʻonohonoho ʻana i nā ʻāpana pūnaewele - . e kākoʻo i ka VPN, OpenConnect, PPTP, OpenVPN a me OpenSWAN e hoʻomohala ʻia ana ma o kā lākou mau kaʻina hoʻomohala ponoʻī.
Pūnaehana Pūnaewele 1.26:
- Hoʻohui ʻia kahi koho kūkulu hou 'firewalld-zone', i ka wā e hiki ai, e hoʻonohonoho ʻo NetworkManager i kahi pānaehana puʻupuʻu ikaika firewalld no ka kaʻana like ʻana, a i ka wā e hoʻāla ai i nā pilina hou, e kau i nā pilina pūnaewele ma kēia wahi. No ka wehe ʻana i nā awa no DNS a me DHCP, a me ka unuhi ʻōlelo, kāhea ʻo NetworkManager i nā iptables. Hiki ke hoʻohana ʻia ke koho firewalld-zone hou no nā ʻōnaehana e hoʻohana ana i ka pā ahi me kahi backend nftables kahi i lawa ʻole ai ka hoʻohana ʻana i nā iptables.
- Ua hoʻonui ʻia ka syntax o nā waiwai 'match' i hiki ke hoʻohana i nā mea hoʻohana '|', '&', '!' a me '\\'.
- Hoʻohui ʻia ka waiwai MUD URL no nā ʻaoʻao pili (, Mea Hoʻohana Hoʻohana) a hōʻoia i kona hoʻokomo ʻana no nā noi DHCP a me DHCPv6.
- Ua hoʻohui ka plugin ifcfg-rh i ka hana ʻana o nā waiwai 802-1x.pin a me "802-1x.{,phase2-}ca-path".
- Hoʻopaʻa ʻia ka vulnerability i ka nmcli , ka nānā ʻole ʻana i nā ʻāpana 802-1x.ca-path a me 802-1x.phase2-ca-path i ka wā e hana ana i kahi moʻolelo pili hou. Ke hoʻāʻo nei e hoʻopili i ka pūnaewele ma lalo o kēia ʻaoʻao, ʻaʻole i hana ʻia ka hōʻoia a ua hoʻokumu ʻia kahi pilina paʻa ʻole. ʻIke wale ʻia ka nāwaliwali i nā hui e hoʻohana ana i ka plugin ifcfg-rh no ka hoʻonohonoho.
- No Ethernet, ke hoʻopau ʻia ka hāmeʻa, hoʻonohonoho hou ʻia ka hoʻonohonoho ʻokoʻa mua, ka wikiwiki a me ka duplex.
- Hoʻohui i ke kākoʻo no nā koho "coalesce" a me "ring" o ka pono ethtool.
- Hiki ke hana i nā hui hui me ka ʻole o D-Bus (no ka laʻana, ma initrd).
- Hiki i ka Wi-Fi ke hoʻomau i ka hoʻāʻo ʻana i ka hoʻāʻo ʻana inā hāʻule nā hoʻāʻo hoʻāʻo mua (ʻaʻole e ālai hou ʻia ka hemahema o ka pilina mua, akā hiki ke hoʻomaka hou nā hoʻāʻo hoʻohui ʻana no nā kiʻi paʻa i loaʻa).
- Hoʻohui i ke kākoʻo no ke ʻano ala "local", ma kahi o "unicast".
- Ke alakaʻi nei ke kanaka i ka nm-settings-dbus a me nm-settings-nmcli.
- Hāʻawi ʻia ke kākoʻo no ka hoʻopaʻa ʻana i nā mea hoʻokele waho a me nā ʻaoʻao ma o D-Bus. ʻO ia mau mea hana, i hana ʻia ma o ka mea hoʻokele waho, ua hōʻailona kūikawā ʻia i ka nmcli.
- Hoʻohui kākoʻo no ka hoʻonohonoho ʻana i nā koho alahaka pūnaewele.
- No nā ʻaoʻao pili, ua hoʻohui ʻia nā ala ala i ka hāmeʻa, ka mea hoʻokele, a me nā ʻāpana kernel.
- Hoʻohui ʻia ke kākoʻo no ka bf a me ka sfq traffic limits disciplines.
- Hoʻohana ʻo nm-cloud-setup i kahi mea hoʻolako no Google Cloud Platform e ʻike a hoʻonohonoho ʻokoʻa i ka loaʻa ʻana o nā kaʻa mai nā mea kaulike o loko.
Source: opennet.ru