ປ່ອຍຕົວກຳນົດຄ່າເຄືອຂ່າຍ NetworkManager 1.56.0

ການປ່ອຍຕົວໂຕ້ຕອບທີ່ຫມັ້ນຄົງໄດ້ຖືກເຜີຍແຜ່ເພື່ອເຮັດໃຫ້ການຕັ້ງຄ່າຂອງຕົວກໍານົດການເຄືອຂ່າຍງ່າຍດາຍ - NetworkManager 1.56.0. ປັ໊ກອິນສໍາລັບການສະຫນັບສະຫນູນ VPN (Libreswan, OpenConnect, Openswan, SSTP, ແລະອື່ນໆ) ຖືກພັດທະນາເປັນສ່ວນຫນຶ່ງຂອງວົງຈອນການພັດທະນາຂອງຕົນເອງ.

ນະວັດຕະກໍາຫຼັກຂອງ NetworkManager 1.56:

• ໂປຣແກຣມ nmcli ໄດ້ຖືກອັບເດດແລ້ວເພື່ອໃຫ້ສາມາດເບິ່ງ ແລະ ຈັດການເພື່ອນຮ່ວມງານໄດ້ VPN WireGuard. ການເຊື່ອມຕໍ່ nmcli ແກ້ໄຂ wg0 wireguard.peers “8W…G1o= preshared-key=16…LQA= allowed-ips=0.0.0.0/0 persistent-keepalive=10” ການເຊື່ອມຕໍ່ nmcli ແກ້ໄຂ wg0 +wireguard.peers "fd2...BCc= allowed-ips=192.168.40.0/24 ຈຸດສິ້ນສຸດ=172.25.10.1:8888" $ nmcli -g wireguardການເຊື່ອມຕໍ່ .peers ສະແດງ wg0 8W…1o= allowed-ips=0.0.0.0/0 persistent-keepalive=10, fd…BCc= allowed-ips=192.168.40.0/24 ຈຸດສິ້ນສຸດ=172.25.10.1\:8888 $ ການເຊື່ອມຕໍ່ nmcli ແກ້ໄຂ wg0 -wireguard.peers 8W…eG1o= $ nmcli -g wireguardການເຊື່ອມຕໍ່ .peers ສະແດງ wg0 fd2…BCc= allowed-ips=192.168.40.0/24 ຈຸດສິ້ນສຸດ=172.25.10.1\:8888
• ພາລາມິເຕີ device-uid ໄດ້ຖືກເພີ່ມເຂົ້າໃນພາກສ່ວນການຕັ້ງຄ່າ "[gsm]" ເພື່ອເຊື່ອມຕໍ່ກັບອຸປະກອນທີ່ລະບຸໄວ້ເທົ່ານັ້ນ. [gsm] apn=internet2.voicestream.co device-uid=MODEM1
• ສຳລັບສ່ວນຂະຫຍາຍ MPTCP (Multipath TCP), ເຊິ່ງອະນຸຍາດໃຫ້ແພັກເກັດຖືກສົ່ງພ້ອມໆກັນຕາມຫຼາຍເສັ້ນທາງຜ່ານອິນເຕີເຟດເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ, ປະເພດຈຸດສິ້ນສຸດໃໝ່, "laminar," ໄດ້ຖືກຈັດຕັ້ງປະຕິບັດ ແລະ ຖືກຕັ້ງຄ່າຕາມຄ່າເລີ່ມຕົ້ນພ້ອມກັບປະເພດ "subflow". ປະເພດໃໝ່ນີ້ລົບລ້າງຄວາມຈຳເປັນທີ່ຈະຕ້ອງອີງໃສ່ກົດລະບຽບການກຳນົດເສັ້ນທາງເມື່ອເລືອກທີ່ຢູ່ IP ທ້ອງຖິ່ນໃນສະຖານະການທີ່ທັງລູກຄ້າ ແລະ ເຄື່ອງແມ່ຂ່າຍ ທີ່ຢູ່ທີ່ແຕກຕ່າງກັນຫຼາຍອັນຖືກນໍາໃຊ້.
• ເຫດຜົນສຳລັບການນຳໃຊ້ການຕັ້ງຄ່າຈາກພາກສ່ວນ "[global-dns]" ໄດ້ຖືກປ່ຽນແປງ, ດັ່ງນັ້ນພວກມັນຈຶ່ງຖືກລົບລ້າງການຕັ້ງຄ່າໃນລາຍຊື່ "ຄົ້ນຫາ" ແລະ "ຕົວເລືອກ" ທີ່ໄດ້ຮັບໃນລະຫວ່າງຂະບວນການສ້າງການເຊື່ອມຕໍ່, ແທນທີ່ຈະຖືກລວມເຂົ້າກັບພວກມັນ.
• ການຮອງຮັບຊື່ໂຮສທີ່ສົ່ງຄືນຜ່ານ DNS ທີ່ມີຂະໜາດໃຫຍ່ກວ່າ 64 ໄບຕ໌ໄດ້ຖືກຈັດຕັ້ງປະຕິບັດແລ້ວ.
• ເພີ່ມຄຸນສົມບັດ "hsr.protocol-version" ແລະ "hsr.interlink" ເພື່ອຕັ້ງຄ່າເວີຊັນ ແລະ ໝາຍເລກພອດສຳລັບໂປໂຕຄອນ HSR (High-availability Seamless Redundancy).
• ເພີ່ມການສະໜັບສະໜູນສຳລັບການນຳໃຊ້ຄຸນສົມບັດ "sriov.vfs" ແລະ "bond-port.vlans" ຄືນໃໝ່.
• ໄດ້ເພີ່ມຕົວເລືອກໃໝ່ rd.net.dhcp.client-id ໃສ່ nm-initrd-generator.
• ຄວາມສາມາດໃນການໃຊ້ຕົວເລືອກ "connection.dnssec" ເພື່ອຕັ້ງຄ່າພາລາມິເຕີ DNSSEC ໃນ systemd-resolved ໄດ້ຖືກຈັດຕັ້ງປະຕິບັດແລ້ວ.
• ຫ້ອງສະໝຸດ libnm ໄດ້ຖືກອັບເດດດ້ວຍຟັງຊັນຕ່າງໆທີ່ສາມາດໃຊ້ໃນປລັກອິນ VPN ເພື່ອກວດສອບວ່າຜູ້ໃຊ້ມີສິດໃນການເຂົ້າເຖິງກະແຈ ແລະ ໃບຢັ້ງຢືນຫຼືບໍ່.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru