gfwleak/k18-ntcs-web-ntc
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
3,231 Commits 14 Branches 0 Tags
068d2e859c2bf3da4124b097ca10e78489266529
Commit Graph

452 Commits

Author SHA1 Message Date
wangxin
068d2e859c IP WhiteList 
IP Address
IP Payload
IP Spoofing
Protocol Identify
App Identify
Behavior Identify
BGP
DNS
SSL
界面相关导入分离
 2019-03-28 15:12:27 +08:00
duandongmei
fc302fe984 全量同步时，某业务无数据也需要发送一次{}请求。 
全业务全量同步时，需要将service=-1标识发送至服务端，便于服务端清理所有分组复用业务配置
 2019-03-21 17:33:55 +06:00
段冬梅
dc1a75c9c9 全量同步接口调用打开 2019-03-20 11:32:24 +08:00
段冬梅
805d444d01 各业务配置批量下发功能提交 2019-03-18 15:58:15 +08:00
段冬梅
9a9b050fc7 批量配置失效、全量下发、各业务全量下发功能提交 2019-03-15 16:15:11 +08:00
段冬梅
ef5c6cdfa6 去掉回调类配置批量下发的打印，打开asn的配置文件 2019-03-12 11:01:53 +08:00
wangwenrui
db00cafd84 新开分支整理代码： 
1.帮助文档修改功能
2.帮助文档与上一版对比功能
3.单点问题解决
4.markdown帮助文档

Conflicts:
	src/main/resources/messages/message_en.properties
	src/main/resources/messages/message_ru.properties
	src/main/resources/messages/message_zh_CN.properties
 2019-03-12 09:36:17 +08:00
段冬梅
785150f921 ASN ip，APP特征业务的配置批量取消功能完成 2019-03-11 17:06:31 +08:00
段冬梅
c348697e3b IP业务增加配置批量取消功能； 
去掉批量取消的全部json打印；
清库语句完善，并增加定时任务的表删除及创建sql
 2019-03-01 18:18:49 +08:00
段冬梅
043cb275dc 客户端用户密码修改BUG更改； 
客户端用户只有取消审核通过和删除的策略时，允许删除此用户；
客户端用户修改成功后，给出提示信息。
 2019-02-21 10:55:26 +08:00
zhangwenqing
b307bffb26 修复BUG： 
1.修复DDOS配置流量阈值(Bps)/(Pps)默认值Bug
2.修正配置导入域名字段错误提示信息
3.SNAT/DNAT复用策略配置 暂不支持 跳转日志检索
4.缓存策略配置导出忽略doLog（与界面列表一致）
5.修复音视频样例配置上传文件二次选择取消后文件框中的文件名还存在
6.修复特定服务管理新增报错

(cherry picked from commit 11424ee91d)
 2019-01-28 22:08:56 +08:00
zhangwenqing
faf8f45585 修复缓存策略配置、IP分组管理、DNS分组管理导出黑屏bug 
(cherry picked from commit c9d7512a1b)
 2019-01-28 21:07:58 +08:00
zhangwei
e33e91cb46 url白名单修改下发的maat的业务表名不做特殊处理。 
(cherry picked from commit 0fb4bf08a4)
 2019-01-28 20:58:37 +08:00
duandongmei
10e0064556 关键字转url，来函为null的情况修复 2019-01-27 13:39:07 +06:00
leijun
3e706f7027 SNAT地址池添加一条动态地址池信息 
app域名特征添加拦截强度

(cherry picked from commit 1d71820d1ee3fbd21f201af14781849de9fb75a3)

(cherry picked from commit e14cca6824)
 2019-01-24 16:12:46 +08:00
leijun
b41f0d8ad5 VPN服务器 
新增添加IP重复验证
删除验证是否被IP复用-用户管理使用
IP复用-用户管理 删除验证是否被snat策略和dnat策略使用

(cherry picked from commit 436190fe8c)

Conflicts:
	src/main/resources/messages/message_en.properties
	src/main/resources/messages/message_ru.properties
	src/main/resources/messages/message_zh_CN.properties
 2019-01-21 23:30:55 +08:00
duandongmei
9ff1643e30 1月16号之前的asn版本修改组织输入为asn 号输入 2019-01-21 18:26:22 +06:00
zhangwei
9e6e2fbd37 验证代理对象的证书是否被拦截策略引用，如被引用，则证书配置不能取消。 2019-01-19 17:53:52 +06:00
wangxin
de8496e003 ASN 版本恢复1月4号之版本 2019-01-18 16:21:20 +08:00
zhangwenqing
170e0ef1c5 1.修改Stream配置导入页action国际化；2.修改IP Spoofing配置导入 2019-01-16 16:45:44 +08:00
duandongmei
cb9aa36954 Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git 
into develop

Conflicts:
	src/main/java/com/nis/domain/configuration/CfgIndexInfo.java
	src/main/resources/nis.properties
	src/main/webapp/WEB-INF/tags/sys/delRow.tag
	
	asn相关功能更改：
	IP ADDR：增加asn域
	1、新增IP
ADDR可选asn，如果asn未下发过（is_used=0），下发时asn的group需要标记为commonGroup（groupId为asn组织的groupId，regionId为asn的regionId）。
	2、如果所选的asn组(asn组织的groupId)已经下发过（is_used=1），则下发maat时，asn域不需要下发。
	3、策略取消时，如果有需要保留的公共组（commongRroupIds），需要将公共组的组号下发。
	ASN GROUP:
	1、新增asn，如果此asn的组织groupId已下发过（is_used=1），且此组织的groupId已被策略标记过全选（is_audit_all=1），则需要调用公共组域新增的接口，将新增的asn关键字下发。
	2、修改asn，如果此asn的组织groupId已下发过（is_used=1），则需要调用公共组域修改的接口，修改已经下发的asn关键字域。
	3、删除asn，如果此asn的组织groupId已下发过（is_used=1），则需要调用公共组域删除的接口，删除已经下发的asn关键字域。
	ASN IP CFG:
	1、新增asn ip，所选asn no的组首次下发（is_valid=0），需要将asn no的groupId标记为公共组；如果asn
no非首次下发（is_valid=1），直接调用公共组新增域的接口。
	2、修改
		生效状态asn ip修改，调用公共组修改域接口直接修改
	3、失效
		直接调用公共组删除域接口，失效asn ip域
 2019-01-16 14:33:29 +06:00
zhangwei
9b270be708 修改app payload特征偏移量计算 2019-01-15 13:52:25 +06:00
zhangwenqing
d70f53301e IP Spoofing增加配置导入功能. 2019-01-15 14:12:33 +08:00
zhangwei
eb0f298058 1.修改app payload特征，拆分L3_header为L3_header_IP,L3_header_ICMP,支持偏移量表达式； 
2.域名统计界面的域名查询条件，去除id=0(Other)的域名查询；
3.通联关系日志的下拉列表查询条件，增select为空的条件，否则reset时，全部定位在了Other。
 2019-01-13 21:32:25 +06:00
duandongmei
afd792b16d 修改缓存的dolog默认为0，修复缓存白名单userregion无默认值bug 2019-01-11 12:07:04 +06:00
duandongmei
11e35d04ed basic和behavior也加上dkc的自定义域，界面暂时隐藏，调整app的dns spoofing的复选框位置； 
APP Identify IP修改为APP IP；
DK GL修改为Correlation；
调整导入的stream模块自定义域设置；
https 的contol doLog默认为1，可选择；
https 的cache和intercep默认为2，不变；
 2019-01-11 11:36:04 +06:00
duandongmei
f9a39c7801 app block增加DKC=8自定义域(userRegion4) 2019-01-10 15:47:52 +06:00
duandongmei
8cd631af13 来函增加函号的校验； 
来函统计修复取消来函的展示bug，修复分页问题。
 2019-01-06 12:46:42 +06:00
wangxin
f56a0fe09a (1)asn导入加入组织国家，asn号验证，组织国家不能为空，asn号不能为两个组织所有 
(2)新增asn_keyword_cfg表，用于保存并下发有效且含审核通过asn ip的 asn号
(3)asn 导入去除条数限制
(4)页面asn select选项还是会影响加载页面速度，现在改为input
(5)asn_group_info 修改org_group_id为issued_ips，用于保存审核通过的asn ip
(6)分组复用url配置文件补全v1
 2019-01-06 11:24:49 +08:00
wangxin
85507b5a55 asn 相关修改提交 
(1)asn_ip_cfg增加四列
(2)新增asn_group_info表
(3)asn ip菜单移动到policy object下，新增审核审计菜单
(4)asn ip导入修改,适应新的需求放弃了使用AsnCache，直接从数据库查
(5)asn ip加入审核流程
(6)Packet IP选择asn时，改为选中一个组织，审核下发的配置为as号字符串域
(7)asn ip 新增业务新增function_service_dict字典，serviceId为400
 2019-01-04 18:28:57 +06:00
zhangwenqing
678f973ec4 修正导入L3_header特征配置时属性限制. 2019-01-03 20:13:53 +08:00
zhangwenqing
2c66f541f8 修改app payload导入属性限制. 2019-01-03 10:50:57 +08:00
zhangwenqing
8da5a2dc96 APP特征配置导入页修改，app payload增加配置导入功能. 2019-01-03 01:11:56 +08:00
zhangwei
aa7e1dcef9 1.修改配置同步业务； 
2.修改ip payload日志表头与代理日志的数据列隐藏
 2018-12-30 12:11:20 +06:00
zhangwei
12dce602f1 1.修改用户行为统计的接口版本号。 
2.修改app policy下发配置时增加自定义域config_id=compileId.
3.增加流量日志菜单字典
 2018-12-29 14:53:57 +06:00
zhangwei
d2853dc1ab 1.修改代理的拦截策略，将IP与域名拦截整合为一个serviceId与functionId，可组合配置； 
2.修改部分界面判断登录用户是否为超级用户的判断依据。
 2018-12-28 19:24:36 +06:00
zhangwei
6b189ec768 修改ip spoofing配置逻辑，删除spoofing ip pool配置菜单功能，在ip spoofing策略配置功能中，自动创建ip 
pool配置，ip spoofing策略审核下发与取消审核时，同时审核下发或取消ip pool配置
 2018-12-27 21:00:23 +06:00
leijun
f9f51b0e14 缓存策略增加导出excel和csv功能 2018-12-24 16:05:05 +08:00
leijun
df32c39736 多媒体、IP复用、增加导出excel和csv 2018-12-23 00:36:58 +08:00
zhangwei
9080960e95 修改与表达式分隔符从参数中获取 2018-12-22 22:00:43 +06:00
zhangwei
17482e1c6b 修改app payload特征l3_header配置的表达式字段和匹配类型字段 2018-12-22 21:50:02 +06:00
zhangwei
8ff231208a app payload特征配置的l3_header配置增加属性，并且必须输入十六进制字符串，后台转为偏移表达式的字符串配置 2018-12-22 20:34:57 +06:00
zhangdongxu
0e6ba4a68c 处理国际化文件频繁加载导致java.net.SocketException: Too many open files的问题 2018-12-19 17:45:03 +08:00
zhangwei
96fdd8772d 批量下发时不打印json数据日志 2018-12-18 12:41:58 +06:00
zhangwei
deb7532de9 修改spoofing 
group分解为snat组和dnat组，仿冒IP池引用snat组direction=2,引用dnat组direction=1
 2018-12-18 03:09:48 +06:00
zhangwei
8a3633d1c3 APP payload特征增加session数值域配置 2018-12-17 21:26:04 +06:00
leijun
94eb5991af 业务配置增加勾选导出 2018-12-17 03:30:34 +08:00
段冬梅
f3e4844f92 仿冒功能 
仿冒地址池ip
来函和任务修改
样例新增界面增加631业务
 2018-12-17 00:21:27 +08:00
段冬梅
73bfd7de5f 修改关键字配置失效时，关联的已失效的配置再次失效的bug 
增加分割删除nginx access.log的脚本
志总量，登陆用户名密码提示国际化文件修改
张微's avatar
修改proxy帮助文档，配置操作日志，增加音视频样例剪切工具下载
修正特定服务ajax动态新增的时候没有将编译ID获取的bug
 2018-12-14 11:53:41 +08:00
段冬梅
9c9f43d70d 无策略的欺骗ip校验的查询方法可复用初始化欺骗ip时ip的查询方法； 
redis配置信息增加
 2018-12-12 16:04:09 +08:00