Bol zverejnený stabilný release rozhrania na zjednodušenie nastavenia parametrov siete — NetworkManager 1.56.0. Pluginy na podporu VPN (Libreswan, OpenConnect, Openswan, SSTP a iné) sa vyvíjajú v rámci vlastných cyklov vývoja.
Hlavné novinky NetworkManager 1.56:
- Do nástroja nmcli bola pridaná možnosť prehliadania a správy párov pre VPN WireGuard. nmcli connection modify wg0 wireguard.peers «8W…G1o= preshared-key=16…LQA= allowed-ips=0.0.0.0/0 persistent-keepalive=10» nmcli connection modify wg0 +wireguard.peers «fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1:8888» $ nmcli -g wireguard.peers connection show wg0 8W…1o= allowed-ips=0.0.0.0/0 persistent-keepalive=10, fd…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888 $ nmcli connection modify wg0 -wireguard.peers 8W…eG1o= $ nmcli -g wireguard.peers connection show wg0 fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888
- Do sekcie nastavení „[gsm]“ bol pridaný parameter device-uid pre pripojenie iba k uvedeným zariadeniam. [gsm] apn=internet2.voicestream.co device-uid=MODEM1
- Pre rozšírenie MPTCP (Multipath TCP), ktoré umožňuje doručovanie paketov súčasne prostredníctvom viacerých trás cez rôzne sieťové rozhrania, bol implementovaný nový typ endpointu „laminar“, ktorý je predvolený spolu s typom „subflow“. Nový typ umožňuje nespoliehať sa na pravidlá smerovania pri výbere lokálnej IP adresy v podmienkach, keď na klientovi serveri sa využíva niekoľko rôznych adries.
- Bola zmenená logika aplikovania nastavení zo sekcie „[global-dns]“, ktoré teraz prepisujú nastavenia v zoznamoch „search“ a „options“, získané počas vytvárania pripojenia, a nie sú s nimi kombinované.
- Bola implementovaná podpora pre názvy hostiteľov vracané prostredníctvom DNS, ktorých veľkosť presahuje 64 bajtov.
- Boli pridané vlastnosti „hsr.protocol-version“ a „hsr.interlink“ na nastavenie verzie a čísla portu pre protokol HSR (High-availability Seamless Redundancy).
- Bola pridaná podpora opätovného použití vlastností „sriov.vfs“ a „bond-port.vlans“.
- Bola pridaná nová možnosť rd.net.dhcp.client-id v nm-initrd-generator.
- Bola implementovaná možnosť aplikovania možnosti „connection.dnssec“ pre selektívne nastavenie parametrov DNSSEC v systemd-resolved.
- Do knižnice libnm boli pridané funkcie, ktoré môžu byť použité v VPN pluginoch pre overenie, či má používateľ práva na prístup k kľúčom a certifikátom.
Zdroj: opennet.ru
