Recientemente nová stabilná verzia rozhranie na zjednodušenie konfigurácie sieťových parametrov NetworkManager 1.16. NetworkManager je softvérový nástroj na zjednodušenie používania počítačových sietí v systémoch Linux a iných operačných systémoch založených na systéme Unix.
Tento obslužný program zaujíma pri výbere siete oportunistický prístup a snaží sa použiť najlepšie dostupné pripojenie v prípade výpadku alebo pri prechode používateľa medzi bezdrôtovými sieťami.
Uprednostňujete ethernetové pripojenie pred „známymi“ bezdrôtovými sieťami. Používateľ je podľa potreby vyzvaný na zadanie kľúčov WEP alebo WPA.
NetworkManager má dve zložky:
- služba, ktorá spravuje spojenia a správy o zmenách v sieti.
- grafická desktopová aplikácia, ktorá umožňuje používateľovi manipulovať so sieťovými pripojeniami. Applet nmcli poskytuje podobné funkcie na príkazovom riadku.
Na druhej strane lPluginy na podporu VPN, OpenConnect, PPTP, OpenVPN a OpenSWAN sú vyvíjané ako súčasť ich vlastných vývojových cyklov.
Hlavné nové funkcie programu NetworkManager 1.16
S týmto novým vydaním NetworkManager 1.16 Bola pridaná podpora pre tunely WireGuard VPN.
Protokol WireGuard je oveľa jednoduchší ako IPsec a implementácia je niekoľkonásobne rýchlejšia ako OpenVPN.
Všetky možnosti konfigurácie WireGuard sú k dispozícii prostredníctvom D-Bus API a libnm. Do nmcli bola pridaná možnosť vytvárať a spravovať profily pripojenia pre WireGuard.
El podpora konfigurácie priamych bezdrôtových pripojení v režime P2P (Wi-Fi Direct), ktorá umožňuje zariadeniam Wi-Fi komunikovať priamo bez smerovačov a prístupových bodov.
Túto funkciu je možné použiť na prenos obsahu obrazovky do iného zariadenia pomocou protokolu Miracast v GNOME.
La podpora autentifikácie a vytvárania kľúčov SAE kľúčov (Concurrent Peer Authentication) poskytujú bezpečnejšiu metódu autentifikácie založenej na hesle.
SAE je založené na protokole výmeny kľúčov Diffie-Hellman pomocou konečných cyklických skupín.
SAE je vylepšenie bezpečnosti v čase podania ruky, čo je pri výmene sieťového kľúča. Týmto spôsobom WPA3 sľubuje poskytnutie robustného zabezpečenia aj v prípade, že sa používajú krátke alebo slabé heslá, to znamená, že sú krátke alebo neobsahujú písmená, číslice a symboly.
Výsledný kľúč relácie, ktorý dostane každá strana spojenia na autentifikáciu relácie, je generovaný na základe informácií o hesle, kľúčov pre každý systém a MAC adries oboch strán.
Táto nová verzia NetworkManager 1.16 podporuje technológiu bezdrôtového zabezpečenia WPA3Že poskytuje ochranu pred útokmi na hádanie hesla (neumožňuje výber hesiel offline) a používa autentifikačný protokol SAE.
Modul dracut je možné použiť na prevod zadaných sieťových nastavení v parametroch spustenia jadra do formátu NetworkManager.
Po úspešnej inicializácii sieťového pripojenia program NetworkManager v počiatočnej fáze sťahovania dokončí svoje vykonávanie a správa sieťových zariadení po dokončení sťahovania preberie obvyklú inštanciu programu NetworkManager.
Backend démona IWD na báze Wi-Fi vyvinutý spoločnosťou Intel ako alternatíva k wpa_supplicant podporuje vytváranie prístupových bodov a priame pripojenie k bezdrôtovým sieťam v režime Ad-hoc.
Poskytla tiež väčšiu presnosť pri hodnotení stavu sieťových pripojení. Stav je teraz možné monitorovať prostredníctvom jednotlivých zariadení a osobitne pre IPv4 a IPv6,
A konečne podpora pre správu nastavení DNS pre systemd-resolved bez použitia systemd-resolved ako hlavný doplnok DNS v NetworkManager.
Ako získať NetworkManager 1.16?
Pre tých, ktorí majú záujem o získanie tejto novej verzie NetworkManager 1.16, mali by ste vedieť, že v súčasnosti nie sú vytvorené žiadne balíčky pre Ubuntu alebo deriváty. Ak teda chcete získať túto verziu musia vytvoriť NetworkManager 1.16 zo zdrojového kódu.
Aj keď je to otázka niekoľkých dní, kým sa to stane súčasťou oficiálnych repozitárov Ubuntu pre jeho rýchlu aktualizáciu.
Ako ho nainštalujem?