gfwleak/k18-ntcs-web-ntc
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
3,086 Commits 14 Branches 0 Tags
b41f0d8ad5a425bc0bb2d726a32fd9a3ea945861
Commit Graph

437 Commits

Author SHA1 Message Date
leijun
b41f0d8ad5 VPN服务器 
新增添加IP重复验证
删除验证是否被IP复用-用户管理使用
IP复用-用户管理 删除验证是否被snat策略和dnat策略使用

(cherry picked from commit 436190fe8c)

Conflicts:
	src/main/resources/messages/message_en.properties
	src/main/resources/messages/message_ru.properties
	src/main/resources/messages/message_zh_CN.properties
 2019-01-21 23:30:55 +08:00
duandongmei
9ff1643e30 1月16号之前的asn版本修改组织输入为asn 号输入 2019-01-21 18:26:22 +06:00
zhangwei
9e6e2fbd37 验证代理对象的证书是否被拦截策略引用，如被引用，则证书配置不能取消。 2019-01-19 17:53:52 +06:00
wangxin
de8496e003 ASN 版本恢复1月4号之版本 2019-01-18 16:21:20 +08:00
zhangwenqing
170e0ef1c5 1.修改Stream配置导入页action国际化；2.修改IP Spoofing配置导入 2019-01-16 16:45:44 +08:00
duandongmei
cb9aa36954 Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git 
into develop

Conflicts:
	src/main/java/com/nis/domain/configuration/CfgIndexInfo.java
	src/main/resources/nis.properties
	src/main/webapp/WEB-INF/tags/sys/delRow.tag
	
	asn相关功能更改：
	IP ADDR：增加asn域
	1、新增IP
ADDR可选asn，如果asn未下发过（is_used=0），下发时asn的group需要标记为commonGroup（groupId为asn组织的groupId，regionId为asn的regionId）。
	2、如果所选的asn组(asn组织的groupId)已经下发过（is_used=1），则下发maat时，asn域不需要下发。
	3、策略取消时，如果有需要保留的公共组（commongRroupIds），需要将公共组的组号下发。
	ASN GROUP:
	1、新增asn，如果此asn的组织groupId已下发过（is_used=1），且此组织的groupId已被策略标记过全选（is_audit_all=1），则需要调用公共组域新增的接口，将新增的asn关键字下发。
	2、修改asn，如果此asn的组织groupId已下发过（is_used=1），则需要调用公共组域修改的接口，修改已经下发的asn关键字域。
	3、删除asn，如果此asn的组织groupId已下发过（is_used=1），则需要调用公共组域删除的接口，删除已经下发的asn关键字域。
	ASN IP CFG:
	1、新增asn ip，所选asn no的组首次下发（is_valid=0），需要将asn no的groupId标记为公共组；如果asn
no非首次下发（is_valid=1），直接调用公共组新增域的接口。
	2、修改
		生效状态asn ip修改，调用公共组修改域接口直接修改
	3、失效
		直接调用公共组删除域接口，失效asn ip域
 2019-01-16 14:33:29 +06:00
zhangwei
9b270be708 修改app payload特征偏移量计算 2019-01-15 13:52:25 +06:00
zhangwenqing
d70f53301e IP Spoofing增加配置导入功能. 2019-01-15 14:12:33 +08:00
zhangwei
eb0f298058 1.修改app payload特征，拆分L3_header为L3_header_IP,L3_header_ICMP,支持偏移量表达式； 
2.域名统计界面的域名查询条件，去除id=0(Other)的域名查询；
3.通联关系日志的下拉列表查询条件，增select为空的条件，否则reset时，全部定位在了Other。
 2019-01-13 21:32:25 +06:00
duandongmei
afd792b16d 修改缓存的dolog默认为0，修复缓存白名单userregion无默认值bug 2019-01-11 12:07:04 +06:00
duandongmei
11e35d04ed basic和behavior也加上dkc的自定义域，界面暂时隐藏，调整app的dns spoofing的复选框位置； 
APP Identify IP修改为APP IP；
DK GL修改为Correlation；
调整导入的stream模块自定义域设置；
https 的contol doLog默认为1，可选择；
https 的cache和intercep默认为2，不变；
 2019-01-11 11:36:04 +06:00
duandongmei
f9a39c7801 app block增加DKC=8自定义域(userRegion4) 2019-01-10 15:47:52 +06:00
duandongmei
8cd631af13 来函增加函号的校验； 
来函统计修复取消来函的展示bug，修复分页问题。
 2019-01-06 12:46:42 +06:00
wangxin
f56a0fe09a (1)asn导入加入组织国家，asn号验证，组织国家不能为空，asn号不能为两个组织所有 
(2)新增asn_keyword_cfg表，用于保存并下发有效且含审核通过asn ip的 asn号
(3)asn 导入去除条数限制
(4)页面asn select选项还是会影响加载页面速度，现在改为input
(5)asn_group_info 修改org_group_id为issued_ips，用于保存审核通过的asn ip
(6)分组复用url配置文件补全v1
 2019-01-06 11:24:49 +08:00
wangxin
85507b5a55 asn 相关修改提交 
(1)asn_ip_cfg增加四列
(2)新增asn_group_info表
(3)asn ip菜单移动到policy object下，新增审核审计菜单
(4)asn ip导入修改,适应新的需求放弃了使用AsnCache，直接从数据库查
(5)asn ip加入审核流程
(6)Packet IP选择asn时，改为选中一个组织，审核下发的配置为as号字符串域
(7)asn ip 新增业务新增function_service_dict字典，serviceId为400
 2019-01-04 18:28:57 +06:00
zhangwenqing
678f973ec4 修正导入L3_header特征配置时属性限制. 2019-01-03 20:13:53 +08:00
zhangwenqing
2c66f541f8 修改app payload导入属性限制. 2019-01-03 10:50:57 +08:00
zhangwenqing
8da5a2dc96 APP特征配置导入页修改，app payload增加配置导入功能. 2019-01-03 01:11:56 +08:00
zhangwei
aa7e1dcef9 1.修改配置同步业务； 
2.修改ip payload日志表头与代理日志的数据列隐藏
 2018-12-30 12:11:20 +06:00
zhangwei
12dce602f1 1.修改用户行为统计的接口版本号。 
2.修改app policy下发配置时增加自定义域config_id=compileId.
3.增加流量日志菜单字典
 2018-12-29 14:53:57 +06:00
zhangwei
d2853dc1ab 1.修改代理的拦截策略，将IP与域名拦截整合为一个serviceId与functionId，可组合配置； 
2.修改部分界面判断登录用户是否为超级用户的判断依据。
 2018-12-28 19:24:36 +06:00
zhangwei
6b189ec768 修改ip spoofing配置逻辑，删除spoofing ip pool配置菜单功能，在ip spoofing策略配置功能中，自动创建ip 
pool配置，ip spoofing策略审核下发与取消审核时，同时审核下发或取消ip pool配置
 2018-12-27 21:00:23 +06:00
leijun
f9f51b0e14 缓存策略增加导出excel和csv功能 2018-12-24 16:05:05 +08:00
leijun
df32c39736 多媒体、IP复用、增加导出excel和csv 2018-12-23 00:36:58 +08:00
zhangwei
9080960e95 修改与表达式分隔符从参数中获取 2018-12-22 22:00:43 +06:00
zhangwei
17482e1c6b 修改app payload特征l3_header配置的表达式字段和匹配类型字段 2018-12-22 21:50:02 +06:00
zhangwei
8ff231208a app payload特征配置的l3_header配置增加属性，并且必须输入十六进制字符串，后台转为偏移表达式的字符串配置 2018-12-22 20:34:57 +06:00
zhangdongxu
0e6ba4a68c 处理国际化文件频繁加载导致java.net.SocketException: Too many open files的问题 2018-12-19 17:45:03 +08:00
zhangwei
96fdd8772d 批量下发时不打印json数据日志 2018-12-18 12:41:58 +06:00
zhangwei
deb7532de9 修改spoofing 
group分解为snat组和dnat组，仿冒IP池引用snat组direction=2,引用dnat组direction=1
 2018-12-18 03:09:48 +06:00
zhangwei
8a3633d1c3 APP payload特征增加session数值域配置 2018-12-17 21:26:04 +06:00
leijun
94eb5991af 业务配置增加勾选导出 2018-12-17 03:30:34 +08:00
段冬梅
f3e4844f92 仿冒功能 
仿冒地址池ip
来函和任务修改
样例新增界面增加631业务
 2018-12-17 00:21:27 +08:00
段冬梅
73bfd7de5f 修改关键字配置失效时，关联的已失效的配置再次失效的bug 
增加分割删除nginx access.log的脚本
志总量，登陆用户名密码提示国际化文件修改
张微's avatar
修改proxy帮助文档，配置操作日志，增加音视频样例剪切工具下载
修正特定服务ajax动态新增的时候没有将编译ID获取的bug
 2018-12-14 11:53:41 +08:00
段冬梅
9c9f43d70d 无策略的欺骗ip校验的查询方法可复用初始化欺骗ip时ip的查询方法； 
redis配置信息增加
 2018-12-12 16:04:09 +08:00
zhangwq
e64ba76eba 增加DNS阻断无策略检验. 2018-12-12 14:00:53 +08:00
段冬梅
56901a7acd 配置清理，增加vpn信息清理 
dns欺骗增加一个初始化无策略-默认组-欺骗ip配置(存储+下发)
 2018-12-12 11:48:52 +08:00
zhangwq
56598e05f0 地址池IP校验修改. 2018-12-11 16:43:31 +08:00
leijun
b8804d5d98 日志查询添加配置信息 2018-12-11 11:12:23 +08:00
段冬梅
c13038c8eb Merge branch 'develop' of http://192.168.10.125/k18_web/NFS.git into develop 2018-12-10 20:23:42 +08:00
段冬梅
a09341f8d7 关键字日志转url配置bug更改 
批量失效时http关键字配置失效，同时失效相关的httpurl配置
刘梦严要求行为只保留pptp openvpn ipsec l2tp
 2018-12-10 20:23:19 +08:00
zhangwq
64e85ff933 地址池IP校验补充. 2018-12-10 20:18:36 +08:00
DuanDongmei
860d1ca82e 同步方法的userRegion变量值设置 2018-12-09 14:00:50 +08:00
DuanDongmei
d9cef1cc67 配置同步的topic domain自定义域需要获取域名id，此信息未在配置表中保存，需从website_domain_topic表中获取 2018-12-09 13:50:05 +08:00
DuanDongmei
9ac32fe3ff 修改app_topic_domain自定义域的id为WEB_ID; 2018-12-08 18:37:14 +08:00
DuanDongmei
a30bd855dd 所有日志scenefile和http的req相关内容修改为admin才可展示。 
全量下发及批量下发增加可信证书业务处理
 2018-12-08 17:54:59 +08:00
DuanDongmei
a029084563 snat配置下发优化 
app相关数据更改
 2018-12-08 15:42:59 +08:00
DuanDongmei
0b97ccc6d4 音视频日志增加视频协议 
回调类配置批量下发修改
 2018-12-07 20:26:12 +08:00
zhangwq
b90c43b073 dnat复用策略提交. 2018-12-07 19:47:37 +08:00
DuanDongmei
f93b86708d 所有日志的last改由接口获取的last； 
app特征maat多域批量生效和失效功能提交
 2018-12-07 14:28:14 +08:00