NetworkManager - 版の履歴

AshMyzk: 同期

2025-03-31T21:23:33Z

同期

Kgx: /* ネットワークサービスで NetworkManager dispatcher を使用する */ リンクを修正

2025-02-28T12:16:04Z

ネットワークサービスで NetworkManager dispatcher を使用する: リンクを修正

← 古い版		2025年2月28日 (金) 21:16時点における版
527行目:		527行目:
	== ネットワークサービスで NetworkManager dispatcher を使用する ==		== ネットワークサービスで NetworkManager dispatcher を使用する ==

	NetworkManager がインターフェイスを立ち上げるまで実行したくないようなネットワークサービスはたくさんあります。NetworkManager には、(例えば [[NFS]] や [[SMB]]、[[NTPd]] を使用する時などに) ネットワークに接続したらサービスを開始し、切断したらサービスを停止する機能があります。		NetworkManager がインターフェイスを立ち上げるまで実行したくないようなネットワークサービスはたくさんあります。NetworkManager には、(例えば [[NFS]] や [[SMB]]、[[ネットワークタイムプロトコルデーモン\|NTPd]] を使用する時などに) ネットワークに接続したらサービスを開始し、切断したらサービスを停止する機能があります。

	この機能を有効化するには、{{ic\|NetworkManager-dispatcher.service}} を[[有効化]]し、かつ[[起動]]する必要があります。		この機能を有効化するには、{{ic\|NetworkManager-dispatcher.service}} を[[有効化]]し、かつ[[起動]]する必要があります。
539行目:		539行目:
	スクリプトファイルを[[実行可能属性\|実行可能]]にするのを忘れないでください。		スクリプトファイルを[[実行可能属性\|実行可能]]にするのを忘れないでください。

	スクリプトは、ネットワークへの接続時にはアルファベット順で実行され、切断時には逆アルファベット順で実行されます。実行される順番を保証するために、スクリプトの名前の前に数字を置くのが一般的です (例: {{ic\|10-portmap}}、{{ic\|30-netfs}}。こうすることで、NFS がマウントを試みる前に、''portmapper'' が立ち上がります)。		スクリプトは、ネットワークへの接続時にはアルファベット順で実行され、切断時には逆アルファベット順で実行されます。実行される順番を保証するために、スクリプトの名前の前に数字を置くのが一般的です (例: {{ic\|10-portmap}}、{{ic\|30-netfs}}。こうすることで、NFS がマウントを試みる前に、''portmapper'' が立ち上がります)

	スクリプトは以下の引数を受け取ります:		スクリプトは以下の引数を受け取ります:

AshMyzk: 同期

2024-12-01T06:49:30Z

同期

← 古い版		2024年12月1日 (日) 15:49時点における版
250行目:		250行目:
	=== プロクシ設定 ===		=== プロクシ設定 ===

			NetworkManager はプロキシに関するいくつかの設定をサポートしています。それらは ''nmtui'' から直接変更することはできませんが、''nm-applet'' と ''nmcli'' はそれらをサポートしています。
	NetworkManager は直接プロクシ設定を扱いませんが、[[GNOME]] や [[KDE]] を使っている場合、NetworkManager の情報を使ってプロクシ設定を管理する {{AUR\|proxydriver}}{{Broken package link\|package not found}} を使うことができます。

			プロキシの設定項目は {{man\|5\|nm-settings-nmcli}} を参照してください。
	''proxydriver'' でプロクシ設定を変更できるようにするには、GNOME スタートアッププロセスの一部として、次のコマンドを実行する必要があります ([[GNOME#自動起動]] を参照):

			また、ディスパッチャスクリプトを使うことでカスタムのプロキシコマンドを常時実行することができます。[[#ディスパッチャの例]] を参照してください。
	$ xhost +si:localuser:''ユーザ名''

	参照: [[プロキシ設定]]		参照: [[プロキシ設定]]
1,062行目:		1,062行目:
	* ''iwd'' に切り替える前に、[https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/issues?scope=all&utf8=%E2%9C%93&state=opened&search=iwd 既知の問題]を考慮してください。}}		* ''iwd'' に切り替える前に、[https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/issues?scope=all&utf8=%E2%9C%93&state=opened&search=iwd 既知の問題]を考慮してください。}}

	[https://iwd.wiki.kernel.org/networkmanager 実験的な iwd バックエンド]を有効化するには、{{Pkg\|iwd}} を[[インストール]]してから、以下の設定ファイルを作成してください:		[https://archive.kernel.org/oldwiki/iwd.wiki.kernel.org/networkmanager.html 実験的な iwd バックエンド]を有効化するには、{{Pkg\|iwd}} を[[インストール]]してから、以下の設定ファイルを作成してください:

	{{hc\|/etc/NetworkManager/conf.d/wifi_backend.conf\|2=		{{hc\|/etc/NetworkManager/conf.d/wifi_backend.conf\|2=
1,071行目:		1,071行目:
	または、{{AUR\|networkmanager-iwd}} をインストールすることもできます。これは、''iwd'' のみで動作する ''NetworkManager'' をビルドするように設定された修正パッケージです。主な違いは、''iwd'' が必要であり、''wpa_supplicant'' はビルド後にアンインストールできることです。		または、{{AUR\|networkmanager-iwd}} をインストールすることもできます。これは、''iwd'' のみで動作する ''NetworkManager'' をビルドするように設定された修正パッケージです。主な違いは、''iwd'' が必要であり、''wpa_supplicant'' はビルド後にアンインストールできることです。

	{{Note\|1=''iwd'' に切り替えた後、[https://iwd.wiki.kernel.org/networkmanager#converting_network_profiles 既存の NetworkManager ネットワークプロファイルを変換する]必要がある場合があります。}}		{{Note\|1=''iwd'' に切り替えた後、[https://archive.kernel.org/oldwiki/iwd.wiki.kernel.org/networkmanager.html#converting_network_profiles 既存の NetworkManager ネットワークプロファイルを変換する]必要がある場合があります。}}

	=== ネットワーク名前空間内で実行する ===		=== ネットワーク名前空間内で実行する ===
1,348行目:		1,348行目:
	=== OpenSSL の "unsupported protocol" エラーで WPA Enterprise の接続の認証に失敗する ===		=== OpenSSL の "unsupported protocol" エラーで WPA Enterprise の接続の認証に失敗する ===

	{{Pkg\|openssl}} がバージョン 3 に更新されたため、[https://www.openssl.org/news/openssl-3.0-notes.html デフォルトで] SSL 3、TLS 1.0、TLS 1.1、そして DTLS 1.0 はセキュリティレベル 0 でのみ動作するようになりました。それよりも低い標準しかサポートしていない Wi-Fi での認証は、ログに以下のエラーを吐いて失敗します:		{{Pkg\|openssl}} がバージョン 3 に更新されたため、[https://www.openssl.org/news/openssl-3.0-notes.html デフォルトで] SSL 3、TLS 1.0、TLS 1.1、そして DTLS 1.0 はセキュリティレベル 0 でのみ動作するようになりました。それよりも古い標準しかサポートしていない Wi-Fi ネットワークでの認証は、ログに以下のエラーを吐いて失敗します:

	{{bc\|		{{bc\|
1,356行目:		1,356行目:
	}}		}}

	正しい~~アプローチ~~は、~~WiFi~~ の管理者に TLS 1.3 ~~をサポ~~ートし~~てもらい~~、~~さらにオプション~~で TLS 1.0/1.1、DTLS 1.0、SSL 1-3 を含む低いセキュリティ標準のサポートを落としてもらうことです。しかし、当面の回避策として、TLS 1.0 をデフォルトで許可する方法は複数あります。一つは、手動で OpenSSL にパッチを当てるか、破壊的な変更をもとに戻すことです ([https://github.com/openssl/openssl/commit/7bf2e4d7f0c7ae19b7a8c416910886a7171e9820])。これは、OpenSSL レベル 1 を使用する他の全てのプログラムのセキュリティも低下してしまうため、推奨されません。代わりに、([https://bbs.archlinux.org/viewtopic.php?id=286417#p2104492 BBS#286417] で説明されているように) wpa_supplicant によって使用されるレベルを直接設定することができます。問題のある接続の {{ic\|1=[802-1x]}} セクションで {{ic\|1=phase1-auth-flags=32}} を設定することで、その接続のみを変更できます。これは GUI からは無理かもしれませんが、''nmcli'' でなら可能です。		正しい方法は、設備の管理者を説得して、暗号化されたネットワークトンネルのプロトコルを TLS 1.3 にアップグレードし、任意で TLS 1.0/1.1、DTLS 1.0、SSL 1-3 を含む非推奨となっているセキュリティ標準のサポートを落としてもらうことです。しかし、当面の回避策として、TLS 1.0 や 1.1 をデフォルトで許可する方法は複数あります。一つは、手動で OpenSSL にパッチを当てるか、破壊的な変更をもとに戻すことです ([https://github.com/openssl/openssl/commit/7bf2e4d7f0c7ae19b7a8c416910886a7171e9820])。これは、OpenSSL レベル 1 を使用する他の全てのプログラムのセキュリティも低下してしまうため、推奨されません。代わりに、([https://bbs.archlinux.org/viewtopic.php?id=286417#p2104492 BBS#286417] で説明されているように) wpa_supplicant によって使用されるレベルを直接設定することができます。問題のある接続設定ファイルの {{ic\|1=[802-1x]}} セクションで {{ic\|1=phase1-auth-flags=32}} または {{ic\|1=phase1-auth-flags=64}} を設定することで、その接続のみを変更できます。これは GUI からは無理かもしれませんが、''nmcli'' でなら可能です。

	まず、以下のコマンドの出力から、問題のある Wi-Fi 接続の名前を手に入れてください:		まず、以下のコマンドの出力から、問題のある Wi-Fi 接続の名前を手に入れてください:
1,362行目:		1,362行目:
	$ nmcli connection show		$ nmcli connection show

	接続名は ''Example WiFi'' であると仮定します。以下のように ''nmcli'' を使用してください:		この接続では TLS 1.0 が使用され、接続名は ''Example WiFi'' であるとします。以下のように ''nmcli'' を使用してください:

	$ nmcli connection modify Example\ WiFi 802-1x.phase1-auth-flags 32		$ nmcli connection modify 'Example WiFi' 802-1x.phase1-auth-flags 32

			TLS 1.1 接続に対しては、代わりに "64" を使用してください:
⚫	変更は即座に {{ic\|/etc/NetworkManager/system-connections/Example\ WiFi.nmconnection}} に反映されるはずです。

			$ nmcli connection modify 'Example WiFi' 802-1x.phase1-auth-flags 64

			{{Note\|1=ここで入力した数字は、2 の '''n''' 乗です。ただし、'''n''' はネットワーク認証ビットオクテットのインデックス (右から左に数えます) です。5番目のビットを1にすると TLS 1.0 が有効になり ('''[log(2) 32]''')、6番目のビットを1にすると TLS 1.1 が有効になります ('''[log(2) 64]''')。}}

		⚫	変更は即座に {{ic\|/etc/NetworkManager/system-connections/Example WiFi.nmconnection}} に反映されるはずです。

	最後に、{{ic\|NetworkManager.service}} を[[再起動]]して、新しい OpenSSL の設定を有効化してください。		最後に、{{ic\|NetworkManager.service}} を[[再起動]]して、新しい OpenSSL の設定を有効化してください。
1,376行目:		1,382行目:
	* [https://networkmanager.dev/ NetworkManager 公式ウェブサイト]		* [https://networkmanager.dev/ NetworkManager 公式ウェブサイト]

	{{TranslationStatus\|NetworkManager\|2024-10-10\|~~817905~~}}		{{TranslationStatus\|NetworkManager\|2024-12-01\|821531}}

AshMyzk: 同期

2024-10-10T05:35:15Z

同期

← 古い版		2024年10月10日 (木) 14:35時点における版
162行目:		162行目:
	{{Pkg\|network-manager-applet}} は、システムトレイのある Xorg 環境で機能する GTK 3 フロントエンドです。		{{Pkg\|network-manager-applet}} は、システムトレイのある Xorg 環境で機能する GTK 3 フロントエンドです。

	接続に関する機密情報 (Wi-Fi のパスワードなど) を保存するには、[https://specifications.freedesktop.org/secret-service/latest/ Secret Service D-Bus API] を実装しているアプリケーション ([[GNOME/Keyring]]、[[KDE Wallet]]、[[KeePass\|KeePassXC]] など) をインストールし設定してください。		接続に関する機密情報 (Wi-Fi のパスワードなど) を保存するには、[https://specifications.freedesktop.org/secret-service-spec/latest/ Secret Service D-Bus API] を実装しているアプリケーション ([[GNOME/Keyring]]、[[KDE Wallet]]、[[KeePass\|KeePassXC]] など) をインストールし設定してください。

	接続の設定で {{ic\|Make available to other users}} チェックボックスオプションを有効化すると、NetworkManager はその接続のパスワードを平文で保存することに注意してください。とはいえ、パスワードが含まれるファイルは root (及び {{ic\|nm-applet}} を通して他のユーザ) からしかアクセスできません。[[#Wi-Fi パスワードの暗号化]] を見てください。		接続の設定で {{ic\|Make available to other users}} チェックボックスオプションを有効化すると、NetworkManager はその接続のパスワードを平文で保存することに注意してください。とはいえ、パスワードが含まれるファイルは root (及び {{ic\|nm-applet}} を通して他のユーザ) からしかアクセスできません。[[#Wi-Fi パスワードの暗号化]] を見てください。
205行目:		205行目:
	Pantheon の {{Pkg\|switchboard}} は、{{Pkg\|switchboard-plug-network}} と {{Pkg\|nm-connection-editor}} と組み合わせて使えば、NetworkManager を設定するためのデスクトップ環境に依存しない方法になります。以下のコマンドで実行できます:		Pantheon の {{Pkg\|switchboard}} は、{{Pkg\|switchboard-plug-network}} と {{Pkg\|nm-connection-editor}} と組み合わせて使えば、NetworkManager を設定するためのデスクトップ環境に依存しない方法になります。以下のコマンドで実行できます:

	$ io.elementary.~~switchboard~~		$ io.elementary.settings

	== 設定 ==		== 設定 ==
250行目:		250行目:
	=== プロクシ設定 ===		=== プロクシ設定 ===

	NetworkManager は直接プロクシ設定を扱いませんが、[[GNOME]] や [[KDE]] を使っている場合、NetworkManager の情報を使ってプロクシ設定を管理する {{AUR\|proxydriver}} を使うことができます。		NetworkManager は直接プロクシ設定を扱いませんが、[[GNOME]] や [[KDE]] を使っている場合、NetworkManager の情報を使ってプロクシ設定を管理する {{AUR\|proxydriver}}{{Broken package link\|package not found}} を使うことができます。

	''proxydriver'' でプロクシ設定を変更できるようにするには、GNOME スタートアッププロセスの一部として、次のコマンドを実行する必要があります ([[GNOME#自動起動]] を参照):		''proxydriver'' でプロクシ設定を変更できるようにするには、GNOME スタートアッププロセスの一部として、次のコマンドを実行する必要があります ([[GNOME#自動起動]] を参照):
335行目:		335行目:
	</nowiki>}}		</nowiki>}}

	スクリプトには[[実行可能属性]]を付与してください。		スクリプトには[[実行可能属性]]を付与してください。しかし、このスクリプトは X が使用されていることを仮定しており、単純に http ページを開きます。必ずしも動作するとは限らないかもしれません。

	このスクリプトを実行するには、{{ic\|NetworkManager.service}} を[[再起動]]するか、システムを再起動する必要があります。そうしたら、ディスパッチャスクリプトはキャプティブポータルを検知するとログインウィンドウを開くはずです。		このスクリプトを実行するには、{{ic\|NetworkManager.service}} を[[再起動]]するか、システムを再起動する必要があります。そうしたら、ディスパッチャスクリプトはキャプティブポータルを検知するとログインウィンドウを開くはずです。

			簡潔な解決策は [https://github.com/Seme4eg/captive-portal-sh captive-portal-sh] です。これはキャプティブポータル URL を取得し、デフォルトのブラウザで開くシェルスクリプトです (Wayland のみ)。

	別の解決策は Google Chrome ベースの {{AUR\|captive-browser-git}} です。		別の解決策は Google Chrome ベースの {{AUR\|captive-browser-git}} です。
1,374行目:		1,376行目:
	* [https://networkmanager.dev/ NetworkManager 公式ウェブサイト]		* [https://networkmanager.dev/ NetworkManager 公式ウェブサイト]

	{{TranslationStatus\|NetworkManager\|2024-07-22\|~~812610~~}}		{{TranslationStatus\|NetworkManager\|2024-10-10\|817905}}

AshMyzk: /* ヨーロッパの可視的なワイヤレスネットワークに接続できない */ セクション名を修正

2024-08-24T08:29:46Z

ヨーロッパの可視的なワイヤレスネットワークに接続できない: セクション名を修正

← 古い版		2024年8月24日 (土) 17:29時点における版
1,169行目:		1,169行目:
	これは、他の NetworkManager VPN プラグインでも行う必要がある場合がありますが、上記が最も一般的です。		これは、他の NetworkManager VPN プラグインでも行う必要がある場合がありますが、上記が最も一般的です。

	=== ヨーロッパの~~可視的な~~ワイヤレスネットワークに接続できない ===		=== 検出されてはいるのにヨーロッパのワイヤレスネットワークに接続できない ===

	WLAN チップにはデフォルトの[[ネットワーク設定/ワイヤレス#規制範囲に従う\|規制範囲]]が設定されています。アクセスポイントがその規制内で動作しない場合、そのネットワークに接続することはできません。これは簡単に解決できます:		WLAN チップにはデフォルトの[[ネットワーク設定/ワイヤレス#規制範囲に従う\|規制範囲]]が設定されています。アクセスポイントがその規制内で動作しない場合、そのネットワークに接続することはできません。これは簡単に解決できます:

AshMyzk: 同期

2024-07-22T03:20:41Z

同期

@@ 334行目: / 334行目: @@
 esac
 </nowiki>}}
 このスクリプトを実行するには、{{ic|NetworkManager.service}} を[[再起動]]するか、システムを再起動する必要があります。そうしたら、ディスパッチャスクリプトはキャプティブポータルを検知するとログインウィンドウを開くはずです。
@@ 457行目: / 459行目: @@
 {{Note|
 * [[#DNS キャッシングと条件付きフォワーディング|NetworkManager の dnsmasq か systemd-resolved プラグイン]]、または [[#openresolv サブスクライバのある DNS リゾルバ|openresolv サブスクライバ]]を使用する場合、{{ic|1=servers=}} オプションにループバックアドレスを指定しないでください。DNS 解決が機能しなくなる可能性があります。
-* 指定されたサーバは [[systemd-resolved]] に送られず、接続の DNS サーバが代わりに使用されます。
+* 指定されたサーバは [[systemd-resolved]] に送られず、接続の DNS サーバが代わりに使用されます。[https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/issues/1366 NetworkManager issue 1366] と [https://github.com/systemd/systemd/issues/33754 systemd issue 33754] を参照。
 }}
@@ 558行目: / 560行目: @@
 === ディスパッチャの例 ===
 ==== sshfs でリモートディレクトリをマウントする ====
@@ 1,352行目: / 1,374行目: @@
 * [https://networkmanager.dev/ NetworkManager 公式ウェブサイト]
-{{TranslationStatus|NetworkManager|2024-06-15|810449}}
+{{TranslationStatus|NetworkManager|2024-07-22|812610}}

AshMyzk: 同期

2024-06-15T03:05:58Z

同期

← 古い版		2024年6月15日 (土) 12:05時点における版
54行目:		54行目:

	* {{Pkg\|networkmanager-openconnect}}: [[OpenConnect]] 用		* {{Pkg\|networkmanager-openconnect}}: [[OpenConnect]] 用
	* [[networkmanager-openvpn]]: [[OpenVPN]] 用		* {{Pkg\|networkmanager-openvpn}}: [[OpenVPN]] 用
	* {{Pkg\|networkmanager-pptp}}: [[PPTP クライアント]]用		* {{Pkg\|networkmanager-pptp}}: [[PPTP クライアント]]用
	* {{Pkg\|networkmanager-strongswan}}: [[strongSwan]] 用		* {{Pkg\|networkmanager-strongswan}}: [[strongSwan]] 用
	* {{Pkg\|networkmanager-vpnc}}		* {{Pkg\|networkmanager-vpnc}}
	* {{AUR\|networkmanager-fortisslvpn~~-git~~}}		* {{AUR\|networkmanager-fortisslvpn}}
	* {{AUR\|networkmanager-iodine-git}}		* {{AUR\|networkmanager-iodine-git}}
	* {{AUR\|networkmanager-libreswan}}		* {{AUR\|networkmanager-libreswan}}
200行目:		200行目:

	フロントエンドのもう一つの選択肢は {{AUR\|networkmanager-dmenu-git}} です。これは、NetworkManager の接続を {{ic\|nm-applet}} ではなく [[dmenu]] や [[rofi]] で管理する小さなスクリプトです。このスクリプトには必須の機能が全て揃っています。例えば: NetworkManager の既存の Wi-Fi 接続や有線接続に接続する、新しい Wi-Fi 接続に接続する、必要に応じてパスフレーズを要求する、既存の VPN 接続に接続する、ネットワークを有効化/無効化する、''nm-connection-editor'' GUI を起動する、Bluetooth ネットワークに接続する。		フロントエンドのもう一つの選択肢は {{AUR\|networkmanager-dmenu-git}} です。これは、NetworkManager の接続を {{ic\|nm-applet}} ではなく [[dmenu]] や [[rofi]] で管理する小さなスクリプトです。このスクリプトには必須の機能が全て揃っています。例えば: NetworkManager の既存の Wi-Fi 接続や有線接続に接続する、新しい Wi-Fi 接続に接続する、必要に応じてパスフレーズを要求する、既存の VPN 接続に接続する、ネットワークを有効化/無効化する、''nm-connection-editor'' GUI を起動する、Bluetooth ネットワークに接続する。

			=== switchboard ===

			Pantheon の {{Pkg\|switchboard}} は、{{Pkg\|switchboard-plug-network}} と {{Pkg\|nm-connection-editor}} と組み合わせて使えば、NetworkManager を設定するためのデスクトップ環境に依存しない方法になります。以下のコマンドで実行できます:

			$ io.elementary.switchboard

	== 設定 ==		== 設定 ==
692行目:		698行目:

	この例では、特定の Wi-Fi ネットワークに接続した後に、以前定義された VPN 接続に自動的に接続したいと思います。最初にすべきことは、そのネットワークに接続した後にすることを定義するディスパッチャスクリプトを作成することです。		この例では、特定の Wi-Fi ネットワークに接続した後に、以前定義された VPN 接続に自動的に接続したいと思います。最初にすべきことは、そのネットワークに接続した後にすることを定義するディスパッチャスクリプトを作成することです。

			{{Accuracy\|A scripting without {{ic\|iwgetid}} does work too and may be more reliable? (議論: [[:en:Talk:NetworkManager#Fixes for automatic VPN dispatcher script]])}}

	{{Note\|このスクリプトでは {{ic\|iwgetid}} を使うために {{Pkg\|wireless_tools}} を必要とします。}}		{{Note\|このスクリプトでは {{ic\|iwgetid}} を使うために {{Pkg\|wireless_tools}} を必要とします。}}
777行目:		785行目:
	vpn-down)		vpn-down)
	echo 0 > /proc/sys/net/ipv6/conf/all/disable_ipv6		echo 0 > /proc/sys/net/ipv6/conf/all/disable_ipv6
			;;
			esac
			</nowiki>}}

			代替案としては、ディスパッチャを使って、VPN 接続に使用しているデバイスの IPv6 モードを一時的に {{ic\|link-local}} に設定することもできます。これにより、NetworkManager が、IPv6 が無効化されていることについて警告をログに大量出力することを防ぐことができます。このスクリプトは、複数のデバイスや接続が IPv6 接続を提供している場合、動作しません。しかし、複数のデバイスを反復させることで応用することができます。注意点として、接続に対して何らかの変更が加えられた場合 ({{man\|1\|nmcli}} や[[デスクトップ環境]]の機能を使った場合)、そのデバイスに対する接続全体が再適用され、IPv6 が再有効化されます (その接続で有効化されている場合)。

			{{hc\|/etc/NetworkManager/dispatcher.d/10-vpn-ipv6\|<nowiki>
			#!/bin/sh

			case "$2" in
			vpn-up)
			nmcli device modify "${DEVICE_IFACE}" ipv6.method link-local
			;;
			vpn-down)
			nmcli device reapply "${DEVICE_IFACE}"
	;;		;;
	esac		esac
802行目:		825行目:
	case $ACTION in		case $ACTION in
	up \| dhcp4-change \| dhcp6-change)		up \| dhcp4-change \| dhcp6-change)
	[ -n "$DHCP4_NTP_SERVERS" ] \|\| exit		[ -n "$DHCP4_NTP_SERVERS" ] \|\| exit 0
	mkdir -p /etc/systemd/timesyncd.conf.d		mkdir -p /etc/systemd/timesyncd.conf.d
	cat <<-THE_END >"/etc/systemd/timesyncd.conf.d/${CONNECTION_UUID}.conf"		cat <<-THE_END >"/etc/systemd/timesyncd.conf.d/${CONNECTION_UUID}.conf"
	[Time]		[Time]
	NTP=$DHCP4_NTP_SERVERS		NTP=$DHCP4_NTP_SERVERS
	THE_END		THE_END
	systemctl restart systemd-timesyncd.service		systemctl restart systemd-timesyncd.service
	;;		;;
	down)		down)
	rm -f "/etc/systemd/timesyncd.conf.d/${CONNECTION_UUID}.conf"		rm -f "/etc/systemd/timesyncd.conf.d/${CONNECTION_UUID}.conf"
	systemctl restart systemd-timesyncd.service		systemctl restart systemd-timesyncd.service
	;;		;;
	esac		esac
	</nowiki>}}		</nowiki>}}
1,301行目:		1,324行目:
	=== OpenSSL の "unsupported protocol" エラーで WPA Enterprise の接続の認証に失敗する ===		=== OpenSSL の "unsupported protocol" エラーで WPA Enterprise の接続の認証に失敗する ===

	{{Pkg\|openssl}} がバージョン 3 に更新されたため、デフォルトで ''SSL 3、TLS 1.0、TLS 1.1、そして DTLS 1.0 はセキュリティレベル 0 でのみ動作する''ようになりました。それよりも低い標準しかサポートしていない Wi-Fi での認証は、ログに以下のエラーを吐いて失敗します:		{{Pkg\|openssl}} がバージョン 3 に更新されたため、[https://www.openssl.org/news/openssl-3.0-notes.html デフォルトで] SSL 3、TLS 1.0、TLS 1.1、そして DTLS 1.0 はセキュリティレベル 0 でのみ動作するようになりました。それよりも低い標準しかサポートしていない Wi-Fi での認証は、ログに以下のエラーを吐いて失敗します:

	{{bc\|		{{bc\|
1,329行目:		1,352行目:
	* [https://networkmanager.dev/ NetworkManager 公式ウェブサイト]		* [https://networkmanager.dev/ NetworkManager 公式ウェブサイト]

	{{TranslationStatus\|NetworkManager\|~~2023~~-08-18\|~~785663~~}}		{{TranslationStatus\|NetworkManager\|2024-06-15\|810449}}

AshMyzk: /* Wi-Fi パスワードの暗号化 */ 不要な丸

2024-03-27T23:01:45Z

Wi-Fi パスワードの暗号化: 不要な丸

← 古い版		2024年3月28日 (木) 08:01時点における版
839行目:		839行目:
	# grep -r '^psk=' /etc/NetworkManager/system-connections/		# grep -r '^psk=' /etc/NetworkManager/system-connections/

	パスワードは root ユーザからファイルシステムでアクセス可能であり、さらに GUI (例: {{ic\|nm-applet}}) を通して設定にアクセスできるユーザからもアクセス可能です。。		パスワードは root ユーザからファイルシステムでアクセス可能であり、さらに GUI (例: {{ic\|nm-applet}}) を通して設定にアクセスできるユーザからもアクセス可能です。

	パスワードは、平文ではなく、キーリングの中で暗号化された形で保存するのが望ましいです。しかし、これの欠点は、それぞれのユーザで接続をセットアップしなけれならないことです。		パスワードは、平文ではなく、キーリングの中で暗号化された形で保存するのが望ましいです。しかし、これの欠点は、それぞれのユーザで接続をセットアップしなけれならないことです。

Kgx: /* nm-applet */ リンクを修正

2023-10-05T02:54:52Z

nm-applet: リンクを修正

← 古い版		2023年10月5日 (木) 11:54時点における版
162行目:		162行目:
	{{Pkg\|network-manager-applet}} は、システムトレイのある Xorg 環境で機能する GTK 3 フロントエンドです。		{{Pkg\|network-manager-applet}} は、システムトレイのある Xorg 環境で機能する GTK 3 フロントエンドです。

	接続に関する機密情報 (Wi-Fi のパスワードなど) を保存するには、[https://specifications.freedesktop.org/secret-service/latest/ Secret Service D-Bus API] を実装しているアプリケーション ([[GNOME/Keyring]]、[[KDE Wallet]]、[[KeePassXC]] など) をインストールし設定してください。		接続に関する機密情報 (Wi-Fi のパスワードなど) を保存するには、[https://specifications.freedesktop.org/secret-service/latest/ Secret Service D-Bus API] を実装しているアプリケーション ([[GNOME/Keyring]]、[[KDE Wallet]]、[[KeePass\|KeePassXC]] など) をインストールし設定してください。

	接続の設定で {{ic\|Make available to other users}} チェックボックスオプションを有効化すると、NetworkManager はその接続のパスワードを平文で保存することに注意してください。とはいえ、パスワードが含まれるファイルは root (及び {{ic\|nm-applet}} を通して他のユーザ) からしかアクセスできません。[[#Wi-Fi パスワードの暗号化]] を見てください。		接続の設定で {{ic\|Make available to other users}} チェックボックスオプションを有効化すると、NetworkManager はその接続のパスワードを平文で保存することに注意してください。とはいえ、パスワードが含まれるファイルは root (及び {{ic\|nm-applet}} を通して他のユーザ) からしかアクセスできません。[[#Wi-Fi パスワードの暗号化]] を見てください。

AshMyzk: TranslationStatus を更新

2023-08-18T03:36:56Z

TranslationStatus を更新

← 古い版		2023年8月18日 (金) 12:36時点における版
1,329行目:		1,329行目:
	* [https://networkmanager.dev/ NetworkManager 公式ウェブサイト]		* [https://networkmanager.dev/ NetworkManager 公式ウェブサイト]

	{{TranslationStatus\|NetworkManager\|2023-08-18\|~~784891~~}}		{{TranslationStatus\|NetworkManager\|2023-08-18\|785663}}