Commit Graph

571 Commits

Author SHA1 Message Date
zhangwenqing
c9d7512a1b 修复缓存策略配置、IP分组管理、DNS分组管理导出黑屏bug 2019-01-27 12:03:39 +08:00
zhangwei
f90ef5ab85 增加定时器功能 2019-01-26 18:02:44 +06:00
zhangwei
0fb4bf08a4 url白名单修改下发的maat的业务表名不做特殊处理。 2019-01-26 17:23:38 +06:00
duandongmei
89f92e99fc ASN IP 导入并下发功能 2019-01-26 10:47:50 +06:00
leijun
e14cca6824 SNAT地址池添加一条动态地址池信息
app域名特征添加拦截强度

(cherry picked from commit 1d71820d1ee3fbd21f201af14781849de9fb75a3)
2019-01-24 14:56:09 +08:00
duandongmei
2e8d2cb7b2 ASN IP全量+数据入库提交 2019-01-23 19:32:47 +06:00
duandongmei
c23c0d738e ASN的自定义域增加AS前缀 2019-01-19 11:07:20 +06:00
duandongmei
ca14bcb621 编译配置生效时,校验编译下是否存在已经被删除的asn域配置。如果存在,提示用户重新编辑。 2019-01-19 10:32:07 +06:00
zhangwei
3c61dc7bad 验证代理对象的证书是否被拦截策略引用,如被引用,则证书配置不能取消。 2019-01-18 20:21:04 +06:00
leijun
436190fe8c VPN服务器
新增添加IP重复验证
删除验证是否被IP复用-用户管理使用
IP复用-用户管理 删除验证是否被snat策略和dnat策略使用
2019-01-18 17:40:23 +08:00
duandongmei
b9c9b5aab9 asn ip去掉导入模板中的cfgDesc
;
修复主表中未存储commonGroupIds的bug;
asn ip导入时,asn_group_info的regionid
2019-01-18 15:15:06 +06:00
duandongmei
43f947fd69 Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git
into develop

Conflicts:
	src/main/java/com/nis/web/service/BaseService.java
	asn group中修改组织变更和asn no变更,不重新获取groupId逻辑
	ip addr 的asn 修改为手动输入,后台check
	app ip和asn ip配置取消,取消分组中最后一条配置时,失效整个compile,并且修改groupId的状态为为无效。
	无效的asn group删除时,删除其下的所有asn ip
2019-01-18 11:14:05 +06:00
duandongmei
b883c3b937 asnGroup界面更改;
asnregion下发逻辑变更
2019-01-18 11:01:07 +06:00
wangxin
fa933de0d8 基础协议,app policy,加密隧道行为导入并下发,增加APP_POLICY字符串域 2019-01-18 10:42:07 +08:00
duandongmei
9e8316603a asn is_valid=0,删除时,删除其下的asn ip;
asn列表修改增加is_valid展示,修改is issued的展示
2019-01-16 19:31:45 +06:00
duandongmei
81da172c70 asn关键字配置下发时,asnno前加上AS前缀 2019-01-16 17:26:06 +06:00
zhangwenqing
170e0ef1c5 1.修改Stream配置导入页action国际化;2.修改IP Spoofing配置导入 2019-01-16 16:45:44 +08:00
duandongmei
cb9aa36954 Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git
into develop

Conflicts:
	src/main/java/com/nis/domain/configuration/CfgIndexInfo.java
	src/main/resources/nis.properties
	src/main/webapp/WEB-INF/tags/sys/delRow.tag
	
	asn相关功能更改:
	IP ADDR:增加asn域
	1、新增IP
ADDR可选asn,如果asn未下发过(is_used=0),下发时asn的group需要标记为commonGroup(groupId为asn组织的groupId,regionId为asn的regionId)。
	2、如果所选的asn组(asn组织的groupId)已经下发过(is_used=1),则下发maat时,asn域不需要下发。
	3、策略取消时,如果有需要保留的公共组(commongRroupIds),需要将公共组的组号下发。
	ASN GROUP:
	1、新增asn,如果此asn的组织groupId已下发过(is_used=1),且此组织的groupId已被策略标记过全选(is_audit_all=1),则需要调用公共组域新增的接口,将新增的asn关键字下发。
	2、修改asn,如果此asn的组织groupId已下发过(is_used=1),则需要调用公共组域修改的接口,修改已经下发的asn关键字域。
	3、删除asn,如果此asn的组织groupId已下发过(is_used=1),则需要调用公共组域删除的接口,删除已经下发的asn关键字域。
	ASN IP CFG:
	1、新增asn ip,所选asn no的组首次下发(is_valid=0),需要将asn no的groupId标记为公共组;如果asn
no非首次下发(is_valid=1),直接调用公共组新增域的接口。
	2、修改
		生效状态asn ip修改,调用公共组修改域接口直接修改
	3、失效
		直接调用公共组删除域接口,失效asn ip域
2019-01-16 14:33:29 +06:00
duandongmei
db9dd66ab2 asn相关baseService提交 2019-01-16 14:02:52 +06:00
wangxin
57a490b1cc (1)修复IP Payload导入Search In字段瞎填不验证的bug,导入直接下发加入userregion的处理
(2)界面删除时的alert注释掉
2019-01-15 17:48:35 +08:00
zhangwei
9b270be708 修改app payload特征偏移量计算 2019-01-15 13:52:25 +06:00
zhangwenqing
d70f53301e IP Spoofing增加配置导入功能. 2019-01-15 14:12:33 +08:00
zhangwei
eb0f298058 1.修改app payload特征,拆分L3_header为L3_header_IP,L3_header_ICMP,支持偏移量表达式;
2.域名统计界面的域名查询条件,去除id=0(Other)的域名查询;
3.通联关系日志的下拉列表查询条件,增select为空的条件,否则reset时,全部定位在了Other。
2019-01-13 21:32:25 +06:00
duandongmei
afd792b16d 修改缓存的dolog默认为0,修复缓存白名单userregion无默认值bug 2019-01-11 12:07:04 +06:00
duandongmei
11e35d04ed basic和behavior也加上dkc的自定义域,界面暂时隐藏,调整app的dns spoofing的复选框位置;
APP Identify IP修改为APP IP;
DK GL修改为Correlation;
调整导入的stream模块自定义域设置;
https 的contol doLog默认为1,可选择;
https 的cache和intercep默认为2,不变;
2019-01-11 11:36:04 +06:00
zhangwenqing
6b07a6bd60 修改app policy配置导入并下发userRegion. 2019-01-10 19:04:38 +08:00
duandongmei
f9a39c7801 app block增加DKC=8自定义域(userRegion4) 2019-01-10 15:47:52 +06:00
zhangwenqing
8f141f0c47 补充上次提交. 2019-01-09 10:01:29 +08:00
zhangwenqing
e793cad976 主题网站增加配置导入. 2019-01-09 09:18:49 +08:00
duandongmei
e853c1d360 日志管理修复当天操作日志无法查询bug;
所有业务的规则描述增加非空校验
2019-01-08 21:29:48 +06:00
duandongmei
94dc852118 网站和主题单独菜单管理 2019-01-08 12:17:57 +06:00
zhangwenqing
2c0ab8687b 修改拦截策略配置导入模板;修正http(s) 重定向配置导入校验 2019-01-08 10:08:33 +08:00
duandongmei
8cd631af13 来函增加函号的校验;
来函统计修复取消来函的展示bug,修复分页问题。
2019-01-06 12:46:42 +06:00
wangxin
c16c585a43 asn ip修改时修改compileId 2019-01-06 11:49:48 +08:00
wangxin
f56a0fe09a (1)asn导入加入组织国家,asn号验证,组织国家不能为空,asn号不能为两个组织所有
(2)新增asn_keyword_cfg表,用于保存并下发有效且含审核通过asn ip的 asn号
(3)asn 导入去除条数限制
(4)页面asn select选项还是会影响加载页面速度,现在改为input
(5)asn_group_info 修改org_group_id为issued_ips,用于保存审核通过的asn ip
(6)分组复用url配置文件补全v1
2019-01-06 11:24:49 +08:00
wangxin
4bf5df788d 去掉拉姆达表达式的使用 2019-01-04 21:38:13 +08:00
wangxin
85507b5a55 asn 相关修改提交
(1)asn_ip_cfg增加四列
(2)新增asn_group_info表
(3)asn ip菜单移动到policy object下,新增审核审计菜单
(4)asn ip导入修改,适应新的需求放弃了使用AsnCache,直接从数据库查
(5)asn ip加入审核流程
(6)Packet IP选择asn时,改为选中一个组织,审核下发的配置为as号字符串域
(7)asn ip 新增业务新增function_service_dict字典,serviceId为400
2019-01-04 18:28:57 +06:00
zhangwenqing
530554ffd1 ASN、Http(s) Url报表时间检索增加限制;app payload、http、dns、ssl配置导入并下发增加userRegion属性 2019-01-04 19:15:33 +08:00
zhangwenqing
678f973ec4 修正导入L3_header特征配置时属性限制. 2019-01-03 20:13:53 +08:00
zhangwenqing
2c66f541f8 修改app payload导入属性限制. 2019-01-03 10:50:57 +08:00
zhangwenqing
8da5a2dc96 APP特征配置导入页修改,app payload增加配置导入功能. 2019-01-03 01:11:56 +08:00
leijun
15b1926e17 app Http、app DNS、app ssl增加导入功能 2018-12-30 16:40:19 +08:00
zhangwei
aa7e1dcef9 1.修改配置同步业务;
2.修改ip payload日志表头与代理日志的数据列隐藏
2018-12-30 12:11:20 +06:00
zhangwei
12dce602f1 1.修改用户行为统计的接口版本号。
2.修改app policy下发配置时增加自定义域config_id=compileId.
3.增加流量日志菜单字典
2018-12-29 14:53:57 +06:00
zhangwenqing
e169585f25 修改导入模板文件名称. 2018-12-29 14:27:20 +08:00
leijun
63f3ebc0b6 日志管理-检索时间去除时分秒 2018-12-29 13:30:02 +08:00
leijun
b5ec00de90 日志管理-优化结束时间不超过当前系统时间 2018-12-29 11:45:51 +08:00
zhangwei
d2853dc1ab 1.修改代理的拦截策略,将IP与域名拦截整合为一个serviceId与functionId,可组合配置;
2.修改部分界面判断登录用户是否为超级用户的判断依据。
2018-12-28 19:24:36 +06:00
zhangwenqing
10e8d76426 代理配置导入并下发操作增加自定义域参数. 2018-12-28 11:52:58 +08:00
zhangwei
6b189ec768 修改ip spoofing配置逻辑,删除spoofing ip pool配置菜单功能,在ip spoofing策略配置功能中,自动创建ip
pool配置,ip spoofing策略审核下发与取消审核时,同时审核下发或取消ip pool配置
2018-12-27 21:00:23 +06:00