Megjelent a stabil verzió az hálózati beállítások egyszerűsítésére szolgáló interfészhöz — NetworkManager 1.56.0. A VPN támogatásához készült pluginok (Libreswan, OpenConnect, Openswan, SSTP stb.) saját fejlesztési ciklusukban fejlődnek.
A NetworkManager 1.56 fő újításai:
- Az nmcli segédprogramba hozzáadták a lehetőséget, hogy megtekintsék és kezeljék a csapatokat a VPN WireGuard számára. nmcli connection modify wg0 wireguard.peers „8W…G1o= preshared-key=16…LQA= allowed-ips=0.0.0.0/0 persistent-keepalive=10” nmcli connection modify wg0 +wireguard.peers „fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1:8888” $ nmcli -g wireguard.peers connection show wg0 8W…1o= allowed-ips=0.0.0.0/0 persistent-keepalive=10, fd…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1:8888 $ nmcli connection modify wg0 -wireguard.peers 8W…eG1o= $ nmcli -g wireguard.peers connection show wg0 fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1:8888
- A „[gsm]” beállítások szekcióhoz hozzáadva lett a device-uid paraméter, amely lehetővé teszi, hogy csak a megadott eszközökhöz csatlakozzon. [gsm] apn=internet2.voicestream.co device-uid=MODEM1
- A MPTCP (Multipath TCP) kiterjesztéshez, amely lehetővé teszi, hogy csomagokat párhuzamosan több útvonalon, különböző hálózati interfészeken keresztül szállítsanak, egy új endpoint típust valósítottak meg, a „laminar” típus, amely alapértelmezettként van beállítva a „subflow” típussal együtt. Ez az új típus lehetővé teszi, hogy ne támaszkodjon a forgalomirányító szabályokra a helyi IP-cím kiválasztásakor, amikor a kliens és szerveren több különböző cím van használatban.
- Megváltozott a „[global-dns]” szekcióból származó beállítások alkalmazásának logikája, amelyek most felülírják a „search” és „options” listákban lévő beállításokat, amelyeket a kapcsolat létrehozása során kaptak, nem pedig egyesítik azokat.
- Megvalósították a 64 bájtnál nagyobb méretű DNS-en keresztül visszaküldött hosztnevek támogatását.
- Hozzáadták a „hsr.protocol-version” és „hsr.interlink” tulajdonságokat a HSR (High-availability Seamless Redundancy) protokoll verziójának és portszámának beállításához.
- Hozzáadták a „sriov.vfs” és „bond-port.vlans” tulajdonságok újraalkalmazásának támogatását.
- Új rd.net.dhcp.client-id opció került bevezetésre az nm-initrd-generatorban.
- Megvalósították a „connection.dnssec” opció alkalmazásának lehetőségét a DNSSEC beállításainak célzott konfigurálására a systemd-resolved szolgáltatásban.
- A libnm könyvtárba olyan funkciók lettek bevezetve, amelyeket VPN pluginokban alkalmazhatnak a felhasználói jogok ellenőrzésére a kulcsokhoz és tanúsítványokhoz való hozzáféréshez.
Forrás: opennet.ru
