Utgivelse av nettverkskonfiguratoren NetworkManager 1.56.0

Den stabile utgaven av grensesnittet for forenkling av nettverksinnstillingsparametere — NetworkManager 1.56.0, er publisert. Utvidelser for støtte av VPN (Libreswan, OpenConnect, Openswan, SSTP osv.) utvikles innenfor egne utviklingssykluser.

Hovednyhetene i NetworkManager 1.56:

• Verktøyet nmcli har fått muligheten til å vise og administrere naboer for VPN WireGuard. nmcli connection modify wg0 wireguard.peers «8W…G1o= preshared-key=16…LQA= allowed-ips=0.0.0.0/0 persistent-keepalive=10» nmcli connection modify wg0 +wireguard.peers «fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1:8888» $ nmcli -g wireguard.peers connection show wg0 8W…1o= allowed-ips=0.0.0.0/0 persistent-keepalive=10, fd…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888 $ nmcli connection modify wg0 -wireguard.peers 8W…eG1o= $ nmcli -g wireguard.peers connection show wg0 fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888
• Det er lagt til en parameter device-uid i innstillingsseksjonen «[gsm]» for å koble seg kun til oppførte enheter. [gsm] apn=internet2.voicestream.co device-uid=MODEM1
• For å utvide MPTCP (Multipath TCP), som gjør det mulig å levere pakker samtidig over flere ruter via forskjellige nettverksgrensesnitt, er det implementert en ny type endpoint «laminar», som settes som standard sammen med typen «subflow». Den nye typen gjør det mulig å ikke være avhengig av rutingsregler ved valg av lokal IP-adresse under forhold hvor klienten bruker flere forskjellige adresser. serveren flere ulike adresser blir brukt.
• Logikken for anvendelse av innstillinger fra seksjonen «[global-dns]» er endret, og de overstyrer nå innstillingene i listene «search» og «options», som er mottatt under tilkoblingsprosessen, i stedet for å bli kombinert med dem.
• Støtten for vertsnavn returnert via DNS som er mer enn 64 byte er implementert.
• Egenskapene «hsr.protocol-version» og «hsr.interlink» er lagt til for å konfigurere versjonen og portnummeret for HSR-protokoll (High-availability Seamless Redundancy).
• Støtte for gjenbruk av egenskapene «sriov.vfs» og «bond-port.vlans» er lagt til.
• En ny opsjon rd.net.dhcp.client-id er lagt til i nm-initrd-generator.
• Muligheten til å bruke opsjonen «connection.dnssec» for selektiv innstilling av DNSSEC-parametere i systemd-resolved er implementert.
• Biblioteket libnm har fått funksjoner som kan brukes i VPN-utvidelser for å sjekke om brukeren har rettigheter til å få tilgang til nøkler og sertifikater.

Kilde: opennet.ru