Нашри конфигуратори шабака NetworkManager 1.26.0

муаррифӣ карда шуд барориши устувори интерфейс барои содда кардани танзими параметрҳои шабака - NetworkManager 1.26.0. Плагинҳо барои дастгирии VPN, OpenConnect, PPTP, OpenVPN ва OpenSWAN тавассути давраҳои рушди худ таҳия карда мешаванд.

асосӣ навовариҳо NetworkManager 1.26:

  • Опсияи нави сохтани 'firewalld-zone' илова карда шуд, вақте ки ба кор андохта шудааст, NetworkManager барои мубодилаи пайвастшавӣ минтақаи сипари динамикии брандмауэрро муқаррар мекунад ва ҳангоми фаъол кардани пайвастҳои нав интерфейсҳои шабакаро дар ин минтақа ҷойгир мекунад. Барои кушодани портҳо барои DNS ва DHCP, инчунин барои тарҷумаи суроғаҳо, NetworkManager то ҳол iptables -ро даъват мекунад. Варианти нави firewalld-zone метавонад барои системаҳое, ки девори деворро бо пуштибонии nftables истифода мебаранд, муфид бошад, ки истифодаи iptables кофӣ нест.
  • Синтаксиси хосиятҳои 'match' васеъ карда шудааст, то истифодаи операторҳои '|', '&', '!' ва '\\' иҷозат диҳад.
  • Иловаи моликияти URL-и MUD барои профилҳои пайвастшавӣ (RFC 8520, Тавсифи истифодаи Истеҳсолкунанда) ва насби онро барои дархостҳои DHCP ва DHCPv6 таъмин мекунад.
  • Васлкунаки ifcfg-rh коркарди хосиятҳои 802-1x.pin ва "802-1x.{,phase2-}ca-path" -ро илова кардааст.
  • Осебпазирӣ дар nmcli ислоҳ карда шудааст CVE-2020-10754, алоқаманд сарфи назар кардани параметрҳои 802-1x.ca-path ва 802-1x.phase2-ca-path ҳангоми эҷоди профили нави пайвастшавӣ. Ҳангоми кӯшиши пайваст шудан ба шабака зери ин профил, аутентификатсия иҷро нашуд ва пайвасти бехатар муқаррар карда шуд. Осебӣ танҳо дар маҷлисҳое пайдо мешавад, ки плагини ifcfg-rh-ро барои конфигуратсия истифода мебаранд.
  • Барои Ethernet, вақте ки дастгоҳ хомӯш карда мешавад, танзимоти аслии худкор, суръат ва дуплекс аз нав барқарор карда мешаванд.
  • Дастгирии иловагӣ барои вариантҳои "ҳамбастагӣ" ва "ring" -и утилитаи ethtool.
  • Пайвастҳои дастаро бе D-Bus кор кардан мумкин аст (масалан, дар initrd).
  • Wi-Fi имкон медиҳад, ки кӯшиши пайвастшавӣ ба худкор идома ёбад, агар кӯшишҳои қаблии фаъолсозӣ ноком шаванд (нокомии пайвастшавӣ дигар пайвасти худкорро манъ намекунад, аммо кӯшишҳои пайвастшавӣ ба худкор барои профилҳои мавҷудаи басташуда аз сар гирифта мешаванд).
  • Илова ба "уникаст" дастгирии навъи масири "маҳаллӣ" илова карда шуд.
  • Мард роҳнамоӣ мекунад nm-settings-dbus ва nm-settings-nmcli дохил карда шудаанд.
  • Дастгирии тамғагузории дастгоҳҳо ва профилҳои аз берун идорашаванда тавассути D-Bus таъмин карда мешавад. Чунин дастгоҳҳо, ки бо онҳо тавассути коркарди беруна кор мекунанд, ҳоло дар nmcli низ махсус қайд карда шудаанд.
  • Дастгирии иловашуда барои танзими имконоти пули шабака.
  • Барои профилҳои пайвастшавӣ, мувофиқати роҳ ба параметрҳои дастгоҳ, драйвер ва ядро ​​илова карда шудааст.
  • Дастгирии иловагӣ барои фанҳои маҳдудияти трафики bf ва sfq.
  • nm-cloud-setup провайдери Google Cloud Platform-ро амалӣ мекунад, ки ба таври худкор қабули трафикро аз тавозуни сарбории дохилӣ муайян ва танзим мекунад.

Манбаъ: opennet.ru

Илова Эзоҳ