Нещодавно нова стабільна версія інтерфейс для спрощення конфігурації мережевих параметрів NetworkManager 1.16. NetworkManager - це утиліта для спрощення використання комп'ютерних мереж на Linux та інших операційних системах, що базуються на Unix.
Ця утиліта використовує опортуністичний підхід до вибору мережі, намагаючись використовувати найкраще доступне з’єднання, коли виникають перебої або коли користувач переходить між бездротовими мережами.
Ви віддаєте перевагу з'єднанням Ethernet перед "відомими" бездротовими мережами. За потреби користувачеві пропонується вказати ключі WEP або WPA.
NetworkManager складається з двох компонентів:
- послуга, яка керує з’єднаннями та звітами про зміни в мережі.
- графічний настільний додаток, що дозволяє користувачеві маніпулювати мережевими підключеннями. Аплет nmcli забезпечує подібну функціональність у командному рядку.
З іншого боку lПлагіни для підтримки VPN, OpenConnect, PPTP, OpenVPN та OpenSWAN розроблені як частина власних циклів розробки.
Основні нові функції NetworkManager 1.16
З цим новим випуском NetworkManager 1.16 Додана підтримка VPN-тунелів WireGuard.
Протокол WireGuard набагато простіший за IPsec, а реалізація в кілька разів швидша за OpenVPN.
Всі варіанти налаштування WireGuard доступні через D-Bus API та libnm. Можливість створювати та керувати профілями підключення для WireGuard додана до nmcli.
El підтримка налаштування прямих бездротових з'єднань у режимі P2P (Wi-Fi Direct), що дозволяє пристроям Wi-Fi взаємодіяти безпосередньо без маршрутизаторів та точок доступу.
Цю функцію можна використовувати для передавання вмісту екрану на інший пристрій, використовуючи протокол Miracast у GNOME.
La підтримка автентифікації та створення ключів SAE (Паралельна однорідна автентифікація) забезпечує більш безпечний метод автентифікації на основі пароля.
SAE базується на протоколі обміну ключами Діффі-Хеллмана з використанням кінцевих циклічних груп.
SAE - це поліпшення безпеки під час рукостискання, тобто коли відбувається обмін мережевим ключем. Таким чином, WPA3 обіцяє забезпечити надійний захист навіть тоді, коли використовуються короткі або слабкі паролі, тобто вони короткі або не містять літер, цифр та символів.
Отриманий ключ сеансу, який отримує кожна сторона з'єднання для аутентифікації сеансу, генерується на основі інформації про пароль, ключів для кожної системи та MAC-адрес обох сторін.
Ця нова версія NetworkManager 1.16 підтримує технологію бездротової безпеки WPA3Що забезпечує захист від атак вгадування пароля (не дозволить вибір паролів в автономному режимі) і використовує протокол автентифікації SAE.
Модуль dracut може бути використаний для перетворення заданих параметрів мережі у параметрах запуску ядра у форматі NetworkManager.
Після успішної ініціалізації мережевого підключення NetworkManager на початковому етапі завантаження завершує своє виконання, а управління мережевими пристроями після завершення завантаження піднімає звичайний екземпляр NetworkManager.
Бекенд демона IWD на основі Wi-Fi, розроблений Intel як альтернатива wpa_supplicant, підтримує створення точок доступу та пряме підключення до бездротових мереж у режимі Ad-hoc.
Це також забезпечило більшу точність оцінки стану мережевих з'єднань. Тепер статус можна контролювати за допомогою окремих пристроїв та окремо для IPv4 та IPv6,
Нарешті, підтримка керування налаштуваннями DNS для системного дозволу без використання системного дозволу як основного плагіна DNS у NetworkManager.
Як отримати NetworkManager 1.16?
Для тих, хто бажає отримати цю нову версію NetworkManager 1.16, ви повинні знати, що на даний момент не існує пакетів, створених для Ubuntu або похідних. Тож якщо ви хочете отримати цю версію вони повинні будувати NetworkManager 1.16 з вихідного коду.
Хоча це лише кілька днів, щоб його включити в офіційні сховища Ubuntu для його оперативного оновлення.
Як це встановити?