gfwleak/k18-ntcs-web-ntc
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
3,123 Commits 14 Branches 0 Tags
5c8b81c67e270d38c8a5be034d00b5e8fbbee7c8
Commit Graph

863 Commits

Author SHA1 Message Date
zhangwei
5c8b81c67e dns业务去掉do_blacklist选项的显示 
(cherry picked from commit 8bb1c6c857)
 2019-01-25 09:44:55 +08:00
duandongmei
469c753161 domain和url域新增时增加警告提示信息【后期需在审核时也增加此警告】。 
保护名单信息杨威提供后，再进行完善

(cherry picked from commit ea82be590e)
 2019-01-24 17:40:18 +08:00
leijun
3e706f7027 SNAT地址池添加一条动态地址池信息 
app域名特征添加拦截强度

(cherry picked from commit 1d71820d1ee3fbd21f201af14781849de9fb75a3)

(cherry picked from commit e14cca6824)
 2019-01-24 16:12:46 +08:00
duandongmei
daac82f77a 证书crl去掉必填校验 2019-01-22 10:27:18 +06:00
duandongmei
9ff1643e30 1月16号之前的asn版本修改组织输入为asn 号输入 2019-01-21 18:26:22 +06:00
duandongmei
7e1875b384 证书增加crl参数的输入，并增加crl的格式校验 
(cherry picked from commit ae283564cb)
 2019-01-21 16:39:39 +08:00
zhangwei
aa5eccf995 修改拦截策略的证书信息校验规则： 
1. Keyring的下拉列表显示全部已生效的证书；
2. 如选择了实体证书，必须配置域名，或者IP与域名的组合配置；
3.
域名配置，如匹配方式为完全匹配，则域名必须与所选择的实体证书的CN和SAN相同。如匹配方式为后缀匹配，则域名须与所选择的实体证书的CN和SAN后缀相同；
4. 如选择了中间证书或者根证书，则可配置IP，或者域名，或者两者组合；

Conflicts:
	src/main/resources/messages/message_en.properties
	src/main/resources/messages/message_ru.properties
	src/main/resources/messages/message_zh_CN.properties
 2019-01-19 17:59:57 +06:00
zhangwei
9e6e2fbd37 验证代理对象的证书是否被拦截策略引用，如被引用，则证书配置不能取消。 2019-01-19 17:53:52 +06:00
wangxin
de8496e003 ASN 版本恢复1月4号之版本 2019-01-18 16:21:20 +08:00
leijun
04b57afd2f SNAT复用策略 隐藏用户类型默认选中VPN 2019-01-18 10:35:09 +08:00
wangwei
a06dd1562d 修正配置导出中个别列顺序与界面不一致问题 2019-01-17 16:11:50 +08:00
wangwei
e44e8841d3 统一配置导出与界面顺序：白名单、Packet、Stream、协议 2019-01-17 12:46:11 +08:00
duandongmei
45efcc0072 Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git into develop 2019-01-16 17:02:39 +06:00
duandongmei
dc13216c0a ip界面drop动作隐藏asn，并且修复无域也可提交的bug 2019-01-16 16:59:54 +06:00
leijun
d7807f0009 DNAT复用策略增加用户和用户类型 
调整SNAT地址池管理 配置IP的格式为：IP sql提交
 2019-01-16 18:49:44 +08:00
duandongmei
6b8f2843d3 删除旧的asnForm 2019-01-16 14:35:25 +06:00
duandongmei
52811f09e9 补充asn提交 2019-01-16 14:34:47 +06:00
duandongmei
cb9aa36954 Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git 
into develop

Conflicts:
	src/main/java/com/nis/domain/configuration/CfgIndexInfo.java
	src/main/resources/nis.properties
	src/main/webapp/WEB-INF/tags/sys/delRow.tag
	
	asn相关功能更改：
	IP ADDR：增加asn域
	1、新增IP
ADDR可选asn，如果asn未下发过（is_used=0），下发时asn的group需要标记为commonGroup（groupId为asn组织的groupId，regionId为asn的regionId）。
	2、如果所选的asn组(asn组织的groupId)已经下发过（is_used=1），则下发maat时，asn域不需要下发。
	3、策略取消时，如果有需要保留的公共组（commongRroupIds），需要将公共组的组号下发。
	ASN GROUP:
	1、新增asn，如果此asn的组织groupId已下发过（is_used=1），且此组织的groupId已被策略标记过全选（is_audit_all=1），则需要调用公共组域新增的接口，将新增的asn关键字下发。
	2、修改asn，如果此asn的组织groupId已下发过（is_used=1），则需要调用公共组域修改的接口，修改已经下发的asn关键字域。
	3、删除asn，如果此asn的组织groupId已下发过（is_used=1），则需要调用公共组域删除的接口，删除已经下发的asn关键字域。
	ASN IP CFG:
	1、新增asn ip，所选asn no的组首次下发（is_valid=0），需要将asn no的groupId标记为公共组；如果asn
no非首次下发（is_valid=1），直接调用公共组新增域的接口。
	2、修改
		生效状态asn ip修改，调用公共组修改域接口直接修改
	3、失效
		直接调用公共组删除域接口，失效asn ip域
 2019-01-16 14:33:29 +06:00
zhangwenqing
52eace95a3 1.修正拦截策略配置新增时doLog默认选中；2.DDOS增加监测配置导入；3.Porn detecction增加doLog选项 2019-01-16 12:53:20 +08:00
leijun
0a8f96dce0 日志趋势添加servicID查询条件 2019-01-15 18:51:49 +08:00
leijun
90a56b5e83 业务配置添加日志趋势图 
js国际化添加日志趋势
 2019-01-15 18:49:28 +08:00
tanghao
16d56e3f98 1.旭日图无数据时显示字体恢复为白色 
2.国家代理》拦截策略 导出没有丢包率
3.国家代理》拦截策略 导出阻断类型内容不正确
4.国家代理》缓存策略 导出无法过滤阻断类型问题
 2019-01-15 17:47:30 +08:00
zhangwei
d34816b500 1.修改国际化； 
2.修改app策略，基础协议，隧道行为配置的block动作描述；
3.提交app特征引用的表单jsp
 2019-01-14 20:38:49 +06:00
zhangwenqing
c6f78919a8 HTTP Advanced配置表单调整. 2019-01-14 16:03:42 +08:00
zhangwei
eb0f298058 1.修改app payload特征，拆分L3_header为L3_header_IP,L3_header_ICMP,支持偏移量表达式； 
2.域名统计界面的域名查询条件，去除id=0(Other)的域名查询；
3.通联关系日志的下拉列表查询条件，增select为空的条件，否则reset时，全部定位在了Other。
 2019-01-13 21:32:25 +06:00
leijun
1766fd80bd dns策略对象、proxy策略对象添加do_log 2019-01-13 20:09:38 +08:00
leijun
59ed7f6371 多媒体、国家代理do_log调整 
framework_log国际化改为c_log
 2019-01-13 18:32:53 +08:00
zhangwei
78363077bf 修正voip,流媒体和ddos表单doLog参数显示正确 2019-01-13 16:00:37 +06:00
zhangwei
cc0b7dc86c 1.修改app策略与隧道行为表单的doLog参数位置； 
2.修改p2p表单的doLog默认选中；
3.修改主页的音视频样例剪切工具国际化与帮助信息页面的国际化链接
 2019-01-13 11:11:23 +06:00
zhangwenqing
331e7f31ef 修正HTTP url关键字检索条件回显. 2019-01-13 12:25:44 +08:00
shangguanyanfei
119fa7abad 1.业务配置-协议-HTTP-Advanced添加URL关键字查询条件 2.日志检索-国家代理模块导出列顺序修改 2019-01-13 11:18:51 +08:00
wangxin
3c48c80e76 (1)修复doLog选择默认值的选择器无法匹配到结果 
(2)Protocol菜单提交doLog修改
 2019-01-13 00:18:20 +08:00
wangxin
0018befabc (1)function_service_dict增加一列config_do_log，用于控制各个业务类型的doLog值的选择范围。 
(2)WhiteList,PacketStream下的form表单加入doLog的控制
 2019-01-12 20:10:25 +08:00
duandongmei
afd792b16d 修改缓存的dolog默认为0，修复缓存白名单userregion无默认值bug 2019-01-11 12:07:04 +06:00
duandongmei
11e35d04ed basic和behavior也加上dkc的自定义域，界面暂时隐藏，调整app的dns spoofing的复选框位置； 
APP Identify IP修改为APP IP；
DK GL修改为Correlation；
调整导入的stream模块自定义域设置；
https 的contol doLog默认为1，可选择；
https 的cache和intercep默认为2，不变；
 2019-01-11 11:36:04 +06:00
duandongmei
f9a39c7801 app block增加DKC=8自定义域(userRegion4) 2019-01-10 15:47:52 +06:00
duandongmei
c76de86e3b help的getMenuList方法和需改为getMenuTreeList 
pxy的doLog修改默认值为2
 2019-01-10 13:43:05 +06:00
duandongmei
00140e3c0d Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git into develop 2019-01-10 13:32:54 +06:00
duandongmei
2706901ea2 pxy拦截业务doLog默认为2 2019-01-10 13:30:19 +06:00
zhangwenqing
95a867a1b4 修正拦截策略配置修改时‘协议’属性回显问题. 2019-01-10 14:36:24 +08:00
zhangwenqing
e793cad976 主题网站增加配置导入. 2019-01-09 09:18:49 +08:00
duandongmei
f7919011c2 appssl，证书，可信证书恢复文件提示div位置 2019-01-08 21:55:25 +06:00
duandongmei
e853c1d360 日志管理修复当天操作日志无法查询bug； 
所有业务的规则描述增加非空校验
 2019-01-08 21:29:48 +06:00
zhangwenqing
2c0ab8687b 修改拦截策略配置导入模板；修正http(s) 重定向配置导入校验 2019-01-08 10:08:33 +08:00
zhanghongqing
1c1214ffd8 配置中涉及字符串的最长不超过数据库中的长度限制 2019-01-07 15:55:40 +08:00
zhanghongqing
ae704d3065 1.提交修改bgp as的表达式只能选择无表达式，关键字只能单个关键字输入，sql文件2018放入文件夹2018下 
2.修改http中关键字过长换行问题
 2019-01-07 14:04:49 +08:00
wangxin
f56a0fe09a (1)asn导入加入组织国家，asn号验证，组织国家不能为空，asn号不能为两个组织所有 
(2)新增asn_keyword_cfg表，用于保存并下发有效且含审核通过asn ip的 asn号
(3)asn 导入去除条数限制
(4)页面asn select选项还是会影响加载页面速度，现在改为input
(5)asn_group_info 修改org_group_id为issued_ips，用于保存审核通过的asn ip
(6)分组复用url配置文件补全v1
 2019-01-06 11:24:49 +08:00
intraUser
7c85d78ad7 修复app关键字配置长度限制bug； 
lastPage增加set方法；
修复不可见字符提示BUG；
 2019-01-04 20:26:56 +06:00
wangxin
85507b5a55 asn 相关修改提交 
(1)asn_ip_cfg增加四列
(2)新增asn_group_info表
(3)asn ip菜单移动到policy object下，新增审核审计菜单
(4)asn ip导入修改,适应新的需求放弃了使用AsnCache，直接从数据库查
(5)asn ip加入审核流程
(6)Packet IP选择asn时，改为选中一个组织，审核下发的配置为as号字符串域
(7)asn ip 新增业务新增function_service_dict字典，serviceId为400
 2019-01-04 18:28:57 +06:00
leijun
c33bf081a5 修复业务配置 bgp、ssl 导入后 回调list错误 2019-01-02 11:24:06 +08:00