網路設定器 NetworkManager 1.26.0 發布

介紹 介面穩定發布,簡化網路參數設定 - NetworkManager 1.26.0. 插件 為了支援 VPN,OpenConnect、PPTP、OpenVPN 和 OpenSWAN 正在透過自己的開發週期進行開發。

主要的 創新 網路管理器 1.26:

  • 新增了新的建置選項“firewalld-zone”,啟用後,NetworkManager 將為連線共用設定一個firewalld 動態防火牆區域,並在啟動新連線時將網路介面放置在該區域中。為了打開 DNS 和 DHCP 以及位址轉換的端口,NetworkManager 仍然會呼叫 iptables。新的firewalld-zone選項對於使用firewalld和nftables後端的系統可能很有用,而使用iptables是不夠的。
  • 「match」屬性的語法已擴展為允許使用「|」、「&」、「!」和「\\」運算子。
  • 為連線設定檔新增了 MUD URL 屬性(RFC 8520,製造商使用說明)並確保其針對 DHCP 和 DHCPv6 請求進行安裝。
  • ifcfg-rh 插件增加了 802-1x.pin 和「802-1x.{,phase2-}ca-path」屬性的處理。
  • nmcli 中的漏洞已修復 CVE-2020,10754, 有關的 建立新的連線設定檔時忽略參數 802-1x.ca-path 和 802-1x.phase2-ca-path。當嘗試連接到此設定檔下的網路時,未執行身份驗證並建立了不安全的連線。此漏洞僅出現在使用 ifcfg-rh 插件進行設定的程式集中。
  • 對於以太網,當設備停用時,原始自動協商、速度和雙工設定將被重設。
  • 新增了對 ethtool 實用程式的“coalesce”和“ring”選項的支援。
  • 可以在沒有 D-Bus 的情況下操作團隊連線(例如,在 initrd 中)。
  • 如果先前的啟動嘗試失敗,Wi-Fi 允許自動連接嘗試繼續(初始連接失敗將不再阻止自動連接,但現有鎖定的設定檔可能會恢復自動連接嘗試)。
  • 除了「單播」之外,還新增了對「本地」路由類型的支援。
  • 包含 man 指南 nm-settings-dbus 和 nm-settings-nmcli。
  • 支援透過 D-Bus 標記外部控制設備和設定檔。此類透過外部處理程序使用的設備現在也在 nmcli 中進行了專門標記。
  • 新增了對設定網橋選項的支援。
  • 對於連接配置文件,已新增與裝置、驅動程式和核心參數的路徑相符。
  • 新增了對 bf 和 sfq 流量限制規則的支援。
  • nm-cloud-setup 實現了 Google Cloud Platform 的提供程序,可自動偵測並配置來自內部負載平衡器的接收流量。

來源: opennet.ru

添加評論