NetworkManager 1.24.0 тармак конфигураторунун чыгарылышы

жарыяланган Тармактын параметрлерин орнотууну жөнөкөйлөтүү үчүн интерфейстин жаңы туруктуу чыгарылышы - NetworkManager 1.24. Плагиндер VPN колдоо үчүн, OpenConnect, PPTP, OpenVPN жана OpenSWAN өздөрүнүн өнүгүү циклдери аркылуу иштелип жатат.

негизги инновациялар NetworkManager 1.24:

  • Виртуалдык багыттоо жана багыттоо тармак интерфейстери үчүн кошумча колдоо (VRF, Виртуалдык багыттоо жана багыттоо);
  • Ачык зымсыз тармактарда шифрлөө ачкычтарын түзүү үчүн OWE (Opportunistic Wireless Encryption, RFC 8110) туташуу сүйлөшүү ыкмасы үчүн кошумча колдоо. OWE кеңейтүүсү WPA3 стандартында аутентификацияны талап кылбаган коомдук зымсыз тармактардагы кардар менен кирүү чекитинин ортосундагы бардык маалымат агымдарын шифрлөө үчүн колдонулат;
  • IPv31 P31P шилтемелери үчүн 2 биттик префикстерди (/4 ички тармак маскасы) колдоо кошулду (RFC 3021);
  • libpolkit-agent-1 жана libpolkit-gobject-1 көз карандылыктан алынып салынды;
  • Орнотууларды жок кылуу мүмкүнчүлүгү nmcli интерфейсине "nmcli байланышын өзгөртүү $CON_NAME $setting алып салуу" жаңы буйругун колдонуу менен кошулду. "vpn.data", "vpn.secrets" жөндөөлөрүндө,
    "bond.options" жана "ethernet.s390-options" тескери сызык качуу ырааттуулугун колдоону кошту;

  • Тармак көпүрөлөрү үчүн “bridge.multicast-querier”, “bridge.multicast-query-use-ifaddr”, кошулган опциялар
    "bridge.multicast-router", "bridge.vlan-stats-enabled", "bridge.vlan-protocol" жана "bridge.group-address";

  • “ipv6.ra-timeout” жана “ipv6.dhcp-тайм-аут” тайм-аутун конфигурациялоо үчүн IPv6 SLAAC жана IPv6 DHCP үчүн кошумча опциялар;
  • WWAN үчүн USB модеми аркылуу туташууну автоматтык түрдө активдештирүү мүмкүнчүлүгү PIN-код менен корголгон кулпусу ачылган SIM-картаны колдонгон учурда ишке ашырылат;
  • OVS тармак интерфейстери үчүн MTU өзгөртүү мүмкүнчүлүгү кошулду;
  • VPN'дер бош маалымат баалуулуктарына жана жашыруун тизмектерге жол берет;
  • Бардык nm-түзмөктөр үчүн "HwAddress" касиети D-Bus аркылуу берилет;
  • Негизги түзүлүш жок болгон учурда кул түзмөктөрдү түзүү же иштетүү токтотулду;
  • WireGuard профилдерин nmcli аркылуу импорттоо жана шлюзду ачык көрсөтүүдө ip4-auto-default-route камтыган конфигурацияларды иштетүү менен байланышкан маселелер чечилди.

Source: opennet.ru

Комментарий кошуу