שחרור של תצורת הרשת NetworkManager 1.56.0

מהדורה יציבה של הממשק פורסמה כדי לפשט את תצורת פרמטרי הרשת - NetworkManager 1.56.0. תוספים לתמיכה ב-VPN (Libreswan, OpenConnect, Openswan, SSTP וכו') מפותחים כחלק ממחזורי הפיתוח שלהם.

החידושים העיקריים של NetworkManager 1.56:

• כלי השירות nmcli עודכן כדי לאפשר צפייה וניהול של עמיתים עבור VPN WireGuard. nmcli connection modify wg0 wireguard.peers «8W…G1o= preshared-key=16…LQA= allowed-ips=0.0.0.0/0 persistent-keepalive=10» nmcli connection modify wg0 +wireguard.peers «fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1:8888» $ nmcli -g wireguard.peers connection show wg0 8W…1o= allowed-ips=0.0.0.0/0 persistent-keepalive=10, fd…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888 $ nmcli connection modify wg0 -wireguard.peers 8W…eG1o= $ nmcli -g wireguard.peers connection show wg0 fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888
• הפרמטר device-uid נוסף לקטע ההגדרות "[gsm]" כדי להתחבר רק למכשירים המפורטים. [gsm] apn=internet2.voicestream.co device-uid=MODEM1
• עבור ההרחבה MPTCP (Multipath TCP), המאפשרת מסירת חבילות בו זמנית לאורך מספר מסלולים דרך ממשקי רשת שונים, יושם סוג חדש של נקודת קצה, "laminar", והוא מוגדר כברירת מחדל יחד עם סוג ה-"subflow". סוג חדש זה מבטל את הצורך להסתמך על כללי ניתוב בעת בחירת כתובת IP מקומית במצבים שבהם גם הלקוח וגם... שרת נעשה שימוש במספר כתובות שונות.
• הלוגיקה ליישום הגדרות מהקטע "[global-dns]" שונתה, כך שהן כעת גוברות על ההגדרות ברשימות "חיפוש" ו"אפשרויות" שהתקבלו במהלך תהליך יצירת החיבור, במקום להתמזג איתן.
• יושמה תמיכה בשמות מארח המוחזרים דרך DNS גדולים מ-64 בתים.
• נוספו המאפיינים "hsr.protocol-version" ו-"hsr.interlink" כדי להגדיר את הגרסה ומספר הפורט עבור פרוטוקול HSR (High-availability Seamless Redundancy).
• נוספה תמיכה בהחלה מחדש של המאפיינים "sriov.vfs" ו-"bond-port.vlans".
• נוספה אפשרות חדשה rd.net.dhcp.client-id ל-nm-initrd-generator.
• היכולת להשתמש באפשרות "connection.dnssec" כדי להגדיר באופן סלקטיבי פרמטרים של DNSSEC בקובץ systemd-resolved יושמה.
• ספריית libnm עודכנה עם פונקציות בהן ניתן להשתמש בתוספי VPN כדי לבדוק האם למשתמש יש הרשאת גישה למפתחות ותעודות.

מקור: OpenNet.ru