Objavljen je stabilni izdanja sučelja za pojednostavljenje postavljanja mrežnih parametara — NetworkManager 1.56.0. Dodaci za podršku VPN-a (Libreswan, OpenConnect, Openswan, SSTP itd.) razvijaju se u okviru vlastitih razvojnih ciklusa.
Glavne novine NetworkManager 1.56:
- U alat nmcli dodana mogućnost pregleda i upravljanja parovima za VPN WireGuard. nmcli connection modify wg0 wireguard.peers «8W…G1o= preshared-key=16…LQA= allowed-ips=0.0.0.0/0 persistent-keepalive=10» nmcli connection modify wg0 +wireguard.peers «fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1:8888» $ nmcli -g wireguard.peers connection show wg0 8W…1o= allowed-ips=0.0.0.0/0 persistent-keepalive=10, fd…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888 $ nmcli connection modify wg0 -wireguard.peers 8W…eG1o= $ nmcli -g wireguard.peers connection show wg0 fd2…BCc= allowed-ips=192.168.40.0/24 endpoint=172.25.10.1\:8888
- U odjeljak postavki „[gsm]” dodat je parametar device-uid za povezivanje samo s navedenim uređajima. [gsm] apn=internet2.voicestream.co device-uid=MODEM1
- Za proširenje MPTCP (Multipath TCP), koje omogućava dostavu paketa istovremeno kroz više ruta različitim mrežnim sučeljima, implementiran je novi tip endpoint-a „laminar”, koji je postavljen kao zadani zajedno s tipom „subflow”. Novi tip omogućava ne oslanjanje na pravila usmjeravanja pri odabiru lokalne IP adrese u uvjetima kada na klijentu strežnikom se koriste nekoliko različitih adresa.
- Promijenjena je logika primjene postavki iz sekcije „[global-dns]”, koje sada nadmašuju postavke u listama „search” i „options”, dobivene tijekom uspostavljanja veze, a ne se spajaju s njima.
- Implementirana je podrška za vraćene putem DNS-a nazive hostova, veličine veće od 64 bajta.
- Dodane su osobine „hsr.protocol-version” i „hsr.interlink” za postavljanje verzije i broja porta za protokol HSR (High-availability Seamless Redundancy).
- Dodana je podrška za ponovnu primjenu osobina „sriov.vfs” i „bond-port.vlans”.
- Dodana je nova opcija rd.net.dhcp.client-id u nm-initrd-generator.
- Implementirana je mogućnost primjene opcije „connection.dnssec” za selektivno postavljanje postavki DNSSEC u systemd-resolved.
- U biblioteku libnm dodane su funkcije koje se mogu koristiti u VPN dodacima za provjeru ima li korisnik prava za pristup ključevima i sertifikatima.
Izvor: opennet.ru
