Izlaists tīkla konfigurētājs NetworkManager 1.56.0

Publicēts stabils saskarnes izlaidums, lai atvieglotu tīkla parametru iestatīšanu — NetworkManager 1.56.0. VPN atbalsta papildinājumi (Libreswan, OpenConnect, Openswan, SSTP un citi) tiek attīstīti saskaņā ar saviem attīstības cikliem.

Galvenās jaunas iespējas NetworkManager 1.56:

• Izmantojot utilītu nmcli, ir pievienota iespēja skatīt un pārvaldīt savienojumus ar citiem lietotājiem VPN WireGuard. nmcli connection modify wg0 wireguard.peers «8W…G1o= preshared-key=16…LQA= allowed-ips=0.0.0.0/0 persistent-keepalive=10» nmcli connection modify wg0 +wireguard.peers «fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1:8888» $ nmcli -g wireguard.peers connection show wg0 8W…1o= allowed-ips=0.0.0.0/0 persistent-keepalive=10, fd…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888 $ nmcli connection modify wg0 -wireguard.peers 8W…eG1o= $ nmcli -g wireguard.peers connection show wg0 fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888
• Iestatījumu sadaļā «[gsm]» ir pievienots parametrs device-uid, lai savienotos tikai ar uzskaitītajām ierīcēm. [gsm] apn=internet2.voicestream.co device-uid=MODEM1
• Lai paplašinātu MPTCP (Multipath TCP), kas ļauj vienlaikus piegādāt paketes pa vairākiem maršrutiem caur dažādām tīkla saskarnēm, ir īstenots jauns endpoint-tips «laminar», kas pēc noklusējuma tiek izmantots kopā ar tipu «subflow». Jaunais tips ļauj nepaļauties uz maršrutēšanas noteikumiem, izvēloties lokālo IP adresi apstākļos, kad klients un serveri izmanto vairākas dažādas adreses.
• Mainīta iestatījumu piemērošanas loģika sadaļā «[global-dns]», kas tagad pārraksta iestatījumus «search» un «options» sarakstos, kas iegūti savienojuma uzstādīšanas laikā, nevis apvienojot tos.
• Ieviesta atbalsta sniegšana, lai DNS atgrieztu hostu nosaukumus, kuru izmērs pārsniedz 64 baitus.
• Pievienoti rekvizīti «hsr.protocol-version» un «hsr.interlink» versijas un porta numura iestatīšanai HSR (High-availability Seamless Redundancy) protokolam.
• Pievienota atbalsta atkārtotai īpašību «sriov.vfs» un «bond-port.vlans» izmantošanai.
• Pievienota jauna opcija rd.net.dhcp.client-id nm-initrd-generator.
• Ieviesta iespēja piemērot opciju «connection.dnssec» selektīvai DNSSEC iestatījumu konfigurācijai systemd-resolved.
• Libnm bibliotēkā pievienotas funkcijas, kuras var izmantot VPN papildinājumos, lai pārbaudītu, vai lietotājam ir tiesības piekļūt atslēgām un sertifikātiem.

Avots: opennet.lv