zhangwei
|
aa5eccf995
|
修改拦截策略的证书信息校验规则:
1. Keyring的下拉列表显示全部已生效的证书;
2. 如选择了实体证书,必须配置域名,或者IP与域名的组合配置;
3.
域名配置,如匹配方式为完全匹配,则域名必须与所选择的实体证书的CN和SAN相同。如匹配方式为后缀匹配,则域名须与所选择的实体证书的CN和SAN后缀相同;
4. 如选择了中间证书或者根证书,则可配置IP,或者域名,或者两者组合;
Conflicts:
src/main/resources/messages/message_en.properties
src/main/resources/messages/message_ru.properties
src/main/resources/messages/message_zh_CN.properties
|
2019-01-19 17:59:57 +06:00 |
|
dongxiaoyan
|
6a5b07f8ce
|
恢复原Gbps单位
(cherry picked from commit 99dad7c0a4)
|
2019-01-18 16:45:44 +08:00 |
|
wangxin
|
de8496e003
|
ASN 版本恢复1月4号之版本
|
2019-01-18 16:21:20 +08:00 |
|
dongxiaoyan
|
ed77da00c4
|
更正ASN流量单位Gbps为GBps
|
2019-01-18 12:03:51 +08:00 |
|
dongxiaoyan
|
ae2636a887
|
Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git into develop
|
2019-01-18 09:37:51 +08:00 |
|
李皓宸
|
755160be44
|
--新增 日志检索->白名单->IP白名单(SQL文件进行修改)
|
2019-01-17 13:36:54 +08:00 |
|
zhangwei
|
ce9b20d2b1
|
Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git into develop
|
2019-01-17 10:51:08 +06:00 |
|
李皓宸
|
b77d544408
|
新增 日志检索->白名单->IP白名单(SQL文件)
|
2019-01-17 12:50:08 +08:00 |
|
tanghao
|
c16f9b16bb
|
流量统计菜单下所有菜单包含包总量和字节总量的列表:
增加两列pps 与 bps
|
2019-01-17 12:43:04 +08:00 |
|
zhangwei
|
3e79c2a0fd
|
初始化数据库配置表sql增加策略分组表的主键自增起始值设置,与清空asn号分组表sql。
|
2019-01-17 10:28:26 +06:00 |
|
李皓宸
|
b2c38bad9a
|
1.新增 日志检索->流量日志->HTTP泛收界面
2.新增 日志检索->白名单->IP白名单界面
3.修改 日志检索->IP地址界面 动作默认为监测
4.移除 日志检索->流量日志->邮件泛收和SSL泛收的动作条件
|
2019-01-17 10:57:43 +08:00 |
|
duandongmei
|
81da172c70
|
asn关键字配置下发时,asnno前加上AS前缀
|
2019-01-16 17:26:06 +06:00 |
|
leijun
|
d0c95ae3ae
|
ip_reuse_dnat_policy 添加translated_user_type和translated_user_id属性
运营商表库名调整 sql提交
|
2019-01-16 19:04:05 +08:00 |
|
leijun
|
d7807f0009
|
DNAT复用策略增加用户和用户类型
调整SNAT地址池管理 配置IP的格式为:IP sql提交
|
2019-01-16 18:49:44 +08:00 |
|
dongxiaoyan
|
98971a4c32
|
设备及运营商表结构及初始化数据,部分“预留100G设备7”数据未初始化
|
2019-01-16 18:31:01 +08:00 |
|
duandongmei
|
52811f09e9
|
补充asn提交
|
2019-01-16 14:34:47 +06:00 |
|
duandongmei
|
cb9aa36954
|
Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git
into develop
Conflicts:
src/main/java/com/nis/domain/configuration/CfgIndexInfo.java
src/main/resources/nis.properties
src/main/webapp/WEB-INF/tags/sys/delRow.tag
asn相关功能更改:
IP ADDR:增加asn域
1、新增IP
ADDR可选asn,如果asn未下发过(is_used=0),下发时asn的group需要标记为commonGroup(groupId为asn组织的groupId,regionId为asn的regionId)。
2、如果所选的asn组(asn组织的groupId)已经下发过(is_used=1),则下发maat时,asn域不需要下发。
3、策略取消时,如果有需要保留的公共组(commongRroupIds),需要将公共组的组号下发。
ASN GROUP:
1、新增asn,如果此asn的组织groupId已下发过(is_used=1),且此组织的groupId已被策略标记过全选(is_audit_all=1),则需要调用公共组域新增的接口,将新增的asn关键字下发。
2、修改asn,如果此asn的组织groupId已下发过(is_used=1),则需要调用公共组域修改的接口,修改已经下发的asn关键字域。
3、删除asn,如果此asn的组织groupId已下发过(is_used=1),则需要调用公共组域删除的接口,删除已经下发的asn关键字域。
ASN IP CFG:
1、新增asn ip,所选asn no的组首次下发(is_valid=0),需要将asn no的groupId标记为公共组;如果asn
no非首次下发(is_valid=1),直接调用公共组新增域的接口。
2、修改
生效状态asn ip修改,调用公共组修改域接口直接修改
3、失效
直接调用公共组删除域接口,失效asn ip域
|
2019-01-16 14:33:29 +06:00 |
|
duandongmei
|
616a80555d
|
asn相关功能修改
|
2019-01-16 13:55:12 +06:00 |
|
zhangwenqing
|
52eace95a3
|
1.修正拦截策略配置新增时doLog默认选中;2.DDOS增加监测配置导入;3.Porn detecction增加doLog选项
|
2019-01-16 12:53:20 +08:00 |
|
李皓宸
|
4c8b4033b9
|
新增菜单(邮件泛收,SSL泛收,HTTP泛收)提交SQL文件
|
2019-01-16 12:49:30 +08:00 |
|
李皓宸
|
4dcd0ec948
|
1.修改日志邮件界面,CfgId查询条件不能为0
2.新增日志邮件泛收界面(cfg_id=0),进行查询和导出
3.新增日志SSL泛收界面,进行查询和导出
|
2019-01-16 09:43:51 +08:00 |
|
dongxiaoyan
|
557f1e9383
|
补充更新泛收的俄文翻译
|
2019-01-15 15:12:16 +08:00 |
|
zhangwenqing
|
d70f53301e
|
IP Spoofing增加配置导入功能.
|
2019-01-15 14:12:33 +08:00 |
|
dongxiaoyan
|
cdb8a3cb97
|
新增三个泛收菜单国际化,俄文是在线翻译,等公司俄文翻译反馈后更新俄文内容
|
2019-01-15 09:23:14 +08:00 |
|
zhangwei
|
d34816b500
|
1.修改国际化;
2.修改app策略,基础协议,隧道行为配置的block动作描述;
3.提交app特征引用的表单jsp
|
2019-01-14 20:38:49 +06:00 |
|
wangxin
|
f1dfdf281a
|
Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git into develop
|
2019-01-14 14:50:19 +08:00 |
|
wangxin
|
ca70ed22ef
|
subscribe_id region字典region_type应为2
|
2019-01-14 14:50:04 +08:00 |
|
dongxiaoyan
|
bd02681597
|
do_log国际化改回之前的描述
|
2019-01-14 13:37:21 +08:00 |
|
zhangwei
|
320d5c97ed
|
结构化日志参数国际化code与英语,俄语统一
|
2019-01-13 21:56:45 +06:00 |
|
zhangwei
|
eb0f298058
|
1.修改app payload特征,拆分L3_header为L3_header_IP,L3_header_ICMP,支持偏移量表达式;
2.域名统计界面的域名查询条件,去除id=0(Other)的域名查询;
3.通联关系日志的下拉列表查询条件,增select为空的条件,否则reset时,全部定位在了Other。
|
2019-01-13 21:32:25 +06:00 |
|
leijun
|
1766fd80bd
|
dns策略对象、proxy策略对象添加do_log
|
2019-01-13 20:09:38 +08:00 |
|
leijun
|
59ed7f6371
|
多媒体、国家代理do_log调整
framework_log国际化改为c_log
|
2019-01-13 18:32:53 +08:00 |
|
zhangwei
|
78363077bf
|
修正voip,流媒体和ddos表单doLog参数显示正确
|
2019-01-13 16:00:37 +06:00 |
|
dongxiaoyan
|
ad370ceec3
|
恢复no_log、all_log、framework_log国际化
|
2019-01-13 15:36:56 +08:00 |
|
wangxin
|
3c48c80e76
|
(1)修复doLog选择默认值的选择器无法匹配到结果
(2)Protocol菜单提交doLog修改
|
2019-01-13 00:18:20 +08:00 |
|
wangxin
|
a38d337776
|
修改逻辑,默认值也加入字段逻辑控制
|
2019-01-12 20:47:59 +08:00 |
|
wangxin
|
0018befabc
|
(1)function_service_dict增加一列config_do_log,用于控制各个业务类型的doLog值的选择范围。
(2)WhiteList,PacketStream下的form表单加入doLog的控制
|
2019-01-12 20:10:25 +08:00 |
|
wangxin
|
f594d68305
|
匹配置信度字典修改只有70,80,90三个值
|
2019-01-11 20:43:50 +08:00 |
|
zhangwei
|
462885c4df
|
修正国际化
|
2019-01-11 14:32:19 +06:00 |
|
duandongmei
|
11e35d04ed
|
basic和behavior也加上dkc的自定义域,界面暂时隐藏,调整app的dns spoofing的复选框位置;
APP Identify IP修改为APP IP;
DK GL修改为Correlation;
调整导入的stream模块自定义域设置;
https 的contol doLog默认为1,可选择;
https 的cache和intercep默认为2,不变;
|
2019-01-11 11:36:04 +06:00 |
|
duandongmei
|
f9a39c7801
|
app block增加DKC=8自定义域(userRegion4)
|
2019-01-10 15:47:52 +06:00 |
|
duandongmei
|
5e118e975f
|
app恢复界面的checkbox,并修改国际化为DNS Spoofing
|
2019-01-10 15:45:34 +06:00 |
|
zhangwenqing
|
e793cad976
|
主题网站增加配置导入.
|
2019-01-09 09:18:49 +08:00 |
|
zhangwei
|
90927860f5
|
修改APP趋势统计接口方法,增加版本号
|
2019-01-08 22:15:19 +06:00 |
|
zhangwei
|
65728f0254
|
修改链接数的英文翻译
|
2019-01-08 20:48:18 +06:00 |
|
zhangwei
|
78dc94f96c
|
1.修改app,协议,行为日志得查询条件,可检索;
2.修改通联关系日志,前台检索条件为webId,后台webId需转为domainId,数据列表展示为网站下域名信息(由于日志的域名id字段名称定义为了webId的问题,但实际数据为域名信息,需要界面前后台处理转换);
3.百分比查询增加地域条件。
|
2019-01-08 13:59:15 +06:00 |
|
duandongmei
|
94dc852118
|
网站和主题单独菜单管理
|
2019-01-08 12:17:57 +06:00 |
|
zhangwei
|
61cd6bb6e7
|
1.修正通联关系web查询条件与数据显示对象属性引用错误;
2.所有日志列表的查询条件,删除direction的查询条件。
|
2019-01-08 11:00:22 +06:00 |
|
zhangwei
|
0bbb751020
|
1.Protocol Identify 增加查询条件 Application。
2.App Identify 增加查询条件,L7 Protocol,Application,字段列 Protocol Identify 改名为
L7 Protocol,显示顺序behavior,放到APP后面。
3.Behavior Identify 改动同上。
4.BGP协议 查询条件,增加AS作为查询条件;显示顺序,code,AS, route 放在foudtime之后。
5.mail协议Recipient 改为 receiver。
6.FTP 查询条件,增加URL。
7.p2p协议里,查询条件里增加fielid,emule seach key,file marking 改为 fileid。
8.stream 里面增加查询条件 url。
9.voip 里面增加两个账号的查询条件 Caller 和receiver,calling account 改为caller, called
account 改为reveriver
10.antiddos ,增加查询 attacktype
|
2019-01-07 21:25:53 +06:00 |
|
zhangwei
|
1d82fbc20c
|
增加统计相关菜单名称的国际化参数
|
2019-01-07 19:58:18 +06:00 |
|