Сүлжээний параметрүүдийг тохируулахад хялбар болгохын тулд интерфейсийн тогтвортой хувилбарыг ашиглах боломжтой - NetworkManager 1.38.0. VPN, OpenConnect, PPTP, OpenVPN болон OpenSWAN-г дэмжих нэмэлт өргөтгөлүүдийг өөрсдийн хөгжүүлэлтийн циклээр хөгжүүлж байна.
NetworkManager 1.38-ийн гол шинэчлэлүүд:
- Сүлжээний интерфейс дээр хэд хэдэн IP хаяг байгаа үед эх хаягийг сонгох логикийг дахин боловсруулсан. IPv6 хаягийн тэргүүлэх дүрмийг өмнө нь IPv4-д хэрэглэж байсан дүрмүүдтэй нийцүүлсэн. Жишээлбэл, сүлжээний интерфэйс дээр ижил хэмжигдэхүүнтэй хэд хэдэн хаяг байгаа бол эхлээд заасан хаяг нь илүү өндөр ач холбогдолтой байх болно (өмнө нь IPv6-д сүүлийн хаягийг сонгосон). Статикаар тохируулсан хаягууд нь автоматаар тохируулагдсан хаягуудаас илүү чухал ач холбогдолтой байдаг.
- Wi-Fi-г тохируулах үед тухайн хэрэглэгчийн улсад зөвшөөрөгдөөгүй давтамжийн хэрэглээг зогсоосон (өмнө нь жагсаалтад тоног төхөөрөмжийн дэмждэг бүх давтамжийг харуулсан боловч лицензгүй давтамжийг ашиглах оролдлогыг цөмийн түвшинд хаасан).
- Хандалтын цэгийн хэрэгжилт нь мөргөлдөх магадлалыг багасгахын тулд давтамжийн зурвасыг (сувгийн дугаар) санамсаргүй байдлаар сонгох боломжийг олгодог. Дэмжигдээгүй SAE горимыг (WPA3 Personal) идэвхжүүлэх боломжийг хассан.
- Дамжуулагчийг унтраахад (нислэгийн горимд шилжих) ашигладаг "nmcli radio" командын боломжууд өргөжсөн. Аргументгүйгээр ажиллуулах үед тушаал нь утасгүй модем эсвэл Wi-Fi адаптер гэх мэт систем дээрх радио төхөөрөмжүүдийн жагсаалтыг харуулдаг. Шинэ хувилбарт rfkill тохиргоог харуулах үед утасгүй физик төхөөрөмж байхгүй байгааг тодорхой зааж өгсөн болно.
- Аюулгүй байдлын асуудалтай, wpa_supplicant багц дахь зарим түгээлтийн улмаас идэвхгүй болсон WEP алгоритмыг ашиглах талаар nmcli-д анхааруулах мессеж нэмсэн. WEP-ийн дэмжлэггүйгээр wpa_supplicant-г бүтээх үед оношилгооны зохих мэдээллийг өгдөг.
- Сүлжээний холболтын ажиллагааг шалгах найдвартай байдал нэмэгдэж, шалгаж байгаа хостын нэрийг шийдвэрлэхдээ олон хаягийг буцаах нөхцөл байдлыг зөв зохицуулах боломжтой болсон.
- Хуучин ifcfg тохиргооны форматыг (/etc/sysconfig/network-scripts/ifcfg-*, Fedora Linux-д ашигладаг) ашиглахаас системийг шилжүүлэхэд хялбар болгох үүднээс "nmcli холболт" командад "шилжүүлэх" үйлдлийг нэмсэн. түлхүүр файлд суурилсан формат.
- "Шидэх" төрлийн маршрутын дэмжлэгийг нэмсэн.
- 802.1x профайлын гэрчилгээг боловсруулахад ямар ч үйлдэл хийдэггүй хоосон "null" крипто арын хэсгийг нэмсэн.
- udev дүрмийг виртуал ethernet адаптеруудыг (Veth) удирдахад ашигладаг бөгөөд энэ нь LXD контейнерт сүлжээний менежментийг бий болгох боломжийг олгосон.
- DHCP-ээр дамжуулан авсан хостын нэрсийг нэрний эхний цэг хүртэл багасгаж, хэт урт нэрийг 64 тэмдэгт болгон багасгасан.
Эх сурвалж: opennet.ru