Kutolewa kwa kisanidi mtandao NetworkManager 1.26.0

Iliyowasilishwa na kutolewa thabiti kwa kiolesura ili kurahisisha kusanidi vigezo vya mtandao - NetworkManager 1.26.0. Programu-jalizi ili kusaidia VPN, OpenConnect, PPTP, OpenVPN na OpenSWAN zinatengenezwa kupitia mizunguko yao ya maendeleo.

kuu ubunifu Kidhibiti Mtandao 1.26:

  • Imeongeza chaguo jipya la kujenga 'firewalld-zone', inapowashwa, NetworkManager itaweka eneo la ngome inayobadilika ya firewalld kwa ajili ya kushiriki muunganisho, na wakati wa kuwezesha miunganisho mipya, weka violesura vya mtandao katika eneo hili. Ili kufungua milango ya DNS na DHCP, pamoja na tafsiri ya anwani, NetworkManager bado huita iptables. Chaguo jipya la eneo la firewalld linaweza kuwa muhimu kwa mifumo inayotumia firewalld iliyo na nfttables backend ambapo kutumia iptables haitoshi.
  • Sintaksia ya sifa zinazolingana ('kulingana') imepanuliwa, ambapo matumizi ya utendakazi '|', '&', '!' sasa yanaruhusiwa. Na '\\'.
  • Imeongeza sifa ya URL ya MUD kwa wasifu wa unganisho (RFC 8520, Maelezo ya Matumizi ya Mtengenezaji) na inahakikisha usakinishaji wake kwa maombi ya DHCP na DHCPv6.
  • Programu-jalizi ya ifcfg-rh imeongeza uchakataji wa sifa za 802-1x.pin na "802-1x.{,phase2-}ca-path".
  • Athari imerekebishwa katika nmcli CVE-2020-10754, kuhusiana kupuuza vigezo 802-1x.ca-path na 802-1x.phase2-ca-path wakati wa kuunda wasifu mpya wa uunganisho. Wakati wa kujaribu kuunganisha kwenye mtandao chini ya wasifu huu, uthibitishaji haukufanywa na muunganisho usio salama ulianzishwa. Athari huonekana tu katika mikusanyiko inayotumia programu-jalizi ya ifcfg-rh kwa usanidi.
  • Kwa Ethernet, wakati kifaa kimezimwa, mipangilio ya awali ya mazungumzo ya kiotomatiki, kasi na duplex huwekwa upya.
  • Msaada ulioongezwa kwa chaguzi za "coalesce" na "pete" za matumizi ya ethtool.
  • Inawezekana kuendesha miunganisho ya timu bila D-Bus (kwa mfano, initrd).
  • Wi-Fi huruhusu majaribio ya muunganisho wa kiotomatiki kuendelea ikiwa majaribio ya awali ya kuwezesha yatashindwa (hitilafu ya awali ya muunganisho haitazuia tena muunganisho wa kiotomatiki, lakini majaribio ya kuunganisha kiotomatiki yanaweza kuanza tena kwa wasifu uliofungwa).
  • Usaidizi ulioongezwa kwa aina ya njia ya "ndani", pamoja na "unicast".
  • Mtu huongoza nm-settings-dbus na nm-settings-nmcli zimejumuishwa.
  • Usaidizi wa kuweka lebo kwenye vifaa vinavyodhibitiwa na wasifu kupitia D-Bus hutolewa. Vifaa kama hivyo, ambavyo vinafanya kazi kwa njia ya kidhibiti cha nje, sasa pia vimewekwa alama maalum katika nmcli.
  • Usaidizi ulioongezwa wa kuweka chaguo za daraja la mtandao.
  • Kwa wasifu wa uunganisho, njia zinazolingana na kifaa, kiendeshi, na vigezo vya kernel vimeongezwa.
  • Usaidizi ulioongezwa kwa taaluma za vikwazo vya trafiki za bf na sfq.
  • nm-cloud-setup hutekeleza mtoa huduma wa Google Cloud Platform ambayo hutambua kiotomatiki na kusanidi kupokea trafiki kutoka kwa visawazishi vya ndani vya upakiaji.

Chanzo: opennet.ru

Kuongeza maoni