Lëshimi i konfiguruesit të rrjetit NetworkManager 1.26.0

prezantuar lëshim i qëndrueshëm i ndërfaqes për të thjeshtuar konfigurimin e parametrave të rrjetit - NetworkManager 1.26.0. plugins për të mbështetur VPN, OpenConnect, PPTP, OpenVPN dhe OpenSWAN po zhvillohen përmes cikleve të tyre të zhvillimit.

Kryesore risitë Rrjeti Menaxher 1.26:

  • U shtua një opsion i ri ndërtimi 'firewalld-zone', kur aktivizohet, NetworkManager do të vendosë një zonë dinamike të murit të zjarrit për ndarjen e lidhjeve dhe kur aktivizoni lidhje të reja, vendos ndërfaqet e rrjetit në këtë zonë. Për të hapur portet për DNS dhe DHCP, si dhe për përkthimin e adresave, NetworkManager ende thërret iptables. Opsioni i ri i zonës së zjarrit mund të jetë i dobishëm për sistemet që përdorin firewalld me një prapavijë nftables ku përdorimi i iptables nuk është i mjaftueshëm.
  • Sintaksa e veçorive që përputhen ('përputhje') është zgjeruar, në të cilën tani lejohet përdorimi i operacioneve '|', '&', '!'. Dhe '\'.
  • U shtua vetia MUD URL për profilet e lidhjes (RFC8520, Përshkrimi i përdorimit të prodhuesit) dhe siguron instalimin e tij për kërkesat DHCP dhe DHCPv6.
  • Shtojca ifcfg-rh ka shtuar përpunimin e vetive 802-1x.pin dhe "802-1x.{,phase2-}ca-path".
  • Dobësia e fiksuar në nmcli CVE-2020-10754, të lidhura duke injoruar parametrat 802-1x.ca-path dhe 802-1x.phase2-ca-path gjatë krijimit të një profili të ri lidhjeje. Gjatë përpjekjes për t'u lidhur me rrjetin nën këtë profil, nuk u krye vërtetimi dhe u krijua një lidhje e pasigurt. Dobësia shfaqet vetëm në asambletë që përdorin shtojcën ifcfg-rh për konfigurim.
  • Për Ethernet, kur pajisja çaktivizohet, cilësimet origjinale të negocimit automatik, shpejtësisë dhe dupleksit rivendosen.
  • Mbështetje e shtuar për opsionet "bashkim" dhe "ring" të programit ethtool.
  • Është e mundur të operohen lidhjet e ekipit pa D-Bus (për shembull, në initrd).
  • Wi-Fi lejon që përpjekjet e lidhjes automatike të vazhdojnë nëse përpjekjet e mëparshme të aktivizimit dështojnë (një dështim fillestar i lidhjes nuk do të bllokojë më lidhjen automatike, por përpjekjet për lidhjen automatike mund të rifillojnë për profilet ekzistuese të kyçura).
  • Mbështetje e shtuar për llojin e rrugës "lokale", përveç "unicast".
  • Përfshihen udhëzuesit e njeriut nm-settings-dbus dhe nm-settings-nmcli.
  • Ofrohet mbështetje për etiketimin e pajisjeve dhe profileve të kontrolluara nga jashtë nëpërmjet D-Bus. Pajisjet e tilla, të cilat punohen me një mbajtës të jashtëm, tani janë të shënuara posaçërisht në nmcli.
  • Mbështetje e shtuar për vendosjen e opsioneve të urës së rrjetit.
  • Për profilet e lidhjes, janë shtuar përputhjet e rrugëve me parametrat e pajisjes, drejtuesit dhe kernelit.
  • Mbështetje e shtuar për disiplinat e kufizimit të trafikut bf dhe sfq.
  • nm-cloud-setup zbaton një ofrues për platformën e resë kompjuterike të Google që zbulon dhe konfiguron automatikisht trafikun marrës nga balancuesit e brendshëm të ngarkesës.

Burimi: opennet.ru

Shto një koment