Commit Graph

581 Commits

Author SHA1 Message Date
shangguanyanfei
f91fd57901 url分组配置页面(url公共组)
(cherry picked from commit e5d8f038ea)
2019-02-18 19:30:21 +08:00
zhangdongxu
92a39366c9 dns关键字分组配置
(cherry picked from commit e4b44e6b8c)
2019-02-18 19:29:37 +08:00
zhanghongqing
d1f64348f4 1、协议中菜单dns增加公共组配置,同时修改审核,取消审核公共组部分,并且界面回显展示组号。
2、协议菜单中http url 增加公共组配置,同时修改审核,取消审核公共组部分,并且界面回显展示组号。
2019-02-18 17:51:00 +08:00
段冬梅
3c42039573 asn ip导入入库时,判断是否全量,如果全量才需要删除旧的asnip
(cherry picked from commit 44be854707)
2019-02-18 14:41:24 +08:00
dongxiaoyan
5b49bf1d80 ASN分组逻辑调整,配置使用ANS号对应组织的分组改为使用ANS号新增的唯一分组 2019-02-18 10:39:49 +08:00
tanghao
10394d3fd6 1.policy_group_info表sql
2.表名修改命名规范
3.serviceGroupId赋值
2019-02-15 18:03:36 +08:00
tanghao
ba80f58516 新增公共查询url以及dns组数据信息方法 2019-02-15 15:45:32 +08:00
duandongmei
b95e597b57 ASN导入全量,删除asnip逻辑修改为基于asn no的批量删除。
每次删除定量的asn ip cfg遍历,基于本批asn no,asn ip数量大于maat_send_size即删除并入库最新asn ip信息
2019-01-30 11:07:22 +06:00
zhangwenqing
11424ee91d 修复BUG:
1.修复DDOS配置流量阈值(Bps)/(Pps)默认值Bug
2.修正配置导入域名字段错误提示信息
3.SNAT/DNAT复用策略配置 暂不支持 跳转日志检索
4.缓存策略配置导出忽略doLog(与界面列表一致)
5.修复音视频样例配置上传文件二次选择取消后文件框中的文件名还存在
6.修复特定服务管理新增报错
2019-01-27 22:42:14 +08:00
duandongmei
560a6530dd 关键字转url,来函为null的情况修复 2019-01-27 13:41:34 +06:00
zhangwenqing
c9d7512a1b 修复缓存策略配置、IP分组管理、DNS分组管理导出黑屏bug 2019-01-27 12:03:39 +08:00
zhangwei
f90ef5ab85 增加定时器功能 2019-01-26 18:02:44 +06:00
zhangwei
0fb4bf08a4 url白名单修改下发的maat的业务表名不做特殊处理。 2019-01-26 17:23:38 +06:00
duandongmei
89f92e99fc ASN IP 导入并下发功能 2019-01-26 10:47:50 +06:00
leijun
e14cca6824 SNAT地址池添加一条动态地址池信息
app域名特征添加拦截强度

(cherry picked from commit 1d71820d1ee3fbd21f201af14781849de9fb75a3)
2019-01-24 14:56:09 +08:00
duandongmei
2e8d2cb7b2 ASN IP全量+数据入库提交 2019-01-23 19:32:47 +06:00
duandongmei
c23c0d738e ASN的自定义域增加AS前缀 2019-01-19 11:07:20 +06:00
duandongmei
ca14bcb621 编译配置生效时,校验编译下是否存在已经被删除的asn域配置。如果存在,提示用户重新编辑。 2019-01-19 10:32:07 +06:00
zhangwei
3c61dc7bad 验证代理对象的证书是否被拦截策略引用,如被引用,则证书配置不能取消。 2019-01-18 20:21:04 +06:00
leijun
436190fe8c VPN服务器
新增添加IP重复验证
删除验证是否被IP复用-用户管理使用
IP复用-用户管理 删除验证是否被snat策略和dnat策略使用
2019-01-18 17:40:23 +08:00
duandongmei
b9c9b5aab9 asn ip去掉导入模板中的cfgDesc
;
修复主表中未存储commonGroupIds的bug;
asn ip导入时,asn_group_info的regionid
2019-01-18 15:15:06 +06:00
duandongmei
43f947fd69 Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git
into develop

Conflicts:
	src/main/java/com/nis/web/service/BaseService.java
	asn group中修改组织变更和asn no变更,不重新获取groupId逻辑
	ip addr 的asn 修改为手动输入,后台check
	app ip和asn ip配置取消,取消分组中最后一条配置时,失效整个compile,并且修改groupId的状态为为无效。
	无效的asn group删除时,删除其下的所有asn ip
2019-01-18 11:14:05 +06:00
duandongmei
b883c3b937 asnGroup界面更改;
asnregion下发逻辑变更
2019-01-18 11:01:07 +06:00
wangxin
fa933de0d8 基础协议,app policy,加密隧道行为导入并下发,增加APP_POLICY字符串域 2019-01-18 10:42:07 +08:00
duandongmei
9e8316603a asn is_valid=0,删除时,删除其下的asn ip;
asn列表修改增加is_valid展示,修改is issued的展示
2019-01-16 19:31:45 +06:00
duandongmei
81da172c70 asn关键字配置下发时,asnno前加上AS前缀 2019-01-16 17:26:06 +06:00
zhangwenqing
170e0ef1c5 1.修改Stream配置导入页action国际化;2.修改IP Spoofing配置导入 2019-01-16 16:45:44 +08:00
duandongmei
cb9aa36954 Merge branch 'develop' of https://git.mesalab.cn/K18_NTCS_WEB/NTC.git
into develop

Conflicts:
	src/main/java/com/nis/domain/configuration/CfgIndexInfo.java
	src/main/resources/nis.properties
	src/main/webapp/WEB-INF/tags/sys/delRow.tag
	
	asn相关功能更改:
	IP ADDR:增加asn域
	1、新增IP
ADDR可选asn,如果asn未下发过(is_used=0),下发时asn的group需要标记为commonGroup(groupId为asn组织的groupId,regionId为asn的regionId)。
	2、如果所选的asn组(asn组织的groupId)已经下发过(is_used=1),则下发maat时,asn域不需要下发。
	3、策略取消时,如果有需要保留的公共组(commongRroupIds),需要将公共组的组号下发。
	ASN GROUP:
	1、新增asn,如果此asn的组织groupId已下发过(is_used=1),且此组织的groupId已被策略标记过全选(is_audit_all=1),则需要调用公共组域新增的接口,将新增的asn关键字下发。
	2、修改asn,如果此asn的组织groupId已下发过(is_used=1),则需要调用公共组域修改的接口,修改已经下发的asn关键字域。
	3、删除asn,如果此asn的组织groupId已下发过(is_used=1),则需要调用公共组域删除的接口,删除已经下发的asn关键字域。
	ASN IP CFG:
	1、新增asn ip,所选asn no的组首次下发(is_valid=0),需要将asn no的groupId标记为公共组;如果asn
no非首次下发(is_valid=1),直接调用公共组新增域的接口。
	2、修改
		生效状态asn ip修改,调用公共组修改域接口直接修改
	3、失效
		直接调用公共组删除域接口,失效asn ip域
2019-01-16 14:33:29 +06:00
duandongmei
db9dd66ab2 asn相关baseService提交 2019-01-16 14:02:52 +06:00
wangxin
57a490b1cc (1)修复IP Payload导入Search In字段瞎填不验证的bug,导入直接下发加入userregion的处理
(2)界面删除时的alert注释掉
2019-01-15 17:48:35 +08:00
zhangwei
9b270be708 修改app payload特征偏移量计算 2019-01-15 13:52:25 +06:00
zhangwenqing
d70f53301e IP Spoofing增加配置导入功能. 2019-01-15 14:12:33 +08:00
zhangwei
eb0f298058 1.修改app payload特征,拆分L3_header为L3_header_IP,L3_header_ICMP,支持偏移量表达式;
2.域名统计界面的域名查询条件,去除id=0(Other)的域名查询;
3.通联关系日志的下拉列表查询条件,增select为空的条件,否则reset时,全部定位在了Other。
2019-01-13 21:32:25 +06:00
duandongmei
afd792b16d 修改缓存的dolog默认为0,修复缓存白名单userregion无默认值bug 2019-01-11 12:07:04 +06:00
duandongmei
11e35d04ed basic和behavior也加上dkc的自定义域,界面暂时隐藏,调整app的dns spoofing的复选框位置;
APP Identify IP修改为APP IP;
DK GL修改为Correlation;
调整导入的stream模块自定义域设置;
https 的contol doLog默认为1,可选择;
https 的cache和intercep默认为2,不变;
2019-01-11 11:36:04 +06:00
zhangwenqing
6b07a6bd60 修改app policy配置导入并下发userRegion. 2019-01-10 19:04:38 +08:00
duandongmei
f9a39c7801 app block增加DKC=8自定义域(userRegion4) 2019-01-10 15:47:52 +06:00
zhangwenqing
8f141f0c47 补充上次提交. 2019-01-09 10:01:29 +08:00
zhangwenqing
e793cad976 主题网站增加配置导入. 2019-01-09 09:18:49 +08:00
duandongmei
e853c1d360 日志管理修复当天操作日志无法查询bug;
所有业务的规则描述增加非空校验
2019-01-08 21:29:48 +06:00
duandongmei
94dc852118 网站和主题单独菜单管理 2019-01-08 12:17:57 +06:00
zhangwenqing
2c0ab8687b 修改拦截策略配置导入模板;修正http(s) 重定向配置导入校验 2019-01-08 10:08:33 +08:00
duandongmei
8cd631af13 来函增加函号的校验;
来函统计修复取消来函的展示bug,修复分页问题。
2019-01-06 12:46:42 +06:00
wangxin
c16c585a43 asn ip修改时修改compileId 2019-01-06 11:49:48 +08:00
wangxin
f56a0fe09a (1)asn导入加入组织国家,asn号验证,组织国家不能为空,asn号不能为两个组织所有
(2)新增asn_keyword_cfg表,用于保存并下发有效且含审核通过asn ip的 asn号
(3)asn 导入去除条数限制
(4)页面asn select选项还是会影响加载页面速度,现在改为input
(5)asn_group_info 修改org_group_id为issued_ips,用于保存审核通过的asn ip
(6)分组复用url配置文件补全v1
2019-01-06 11:24:49 +08:00
wangxin
4bf5df788d 去掉拉姆达表达式的使用 2019-01-04 21:38:13 +08:00
wangxin
85507b5a55 asn 相关修改提交
(1)asn_ip_cfg增加四列
(2)新增asn_group_info表
(3)asn ip菜单移动到policy object下,新增审核审计菜单
(4)asn ip导入修改,适应新的需求放弃了使用AsnCache,直接从数据库查
(5)asn ip加入审核流程
(6)Packet IP选择asn时,改为选中一个组织,审核下发的配置为as号字符串域
(7)asn ip 新增业务新增function_service_dict字典,serviceId为400
2019-01-04 18:28:57 +06:00
zhangwenqing
530554ffd1 ASN、Http(s) Url报表时间检索增加限制;app payload、http、dns、ssl配置导入并下发增加userRegion属性 2019-01-04 19:15:33 +08:00
zhangwenqing
678f973ec4 修正导入L3_header特征配置时属性限制. 2019-01-03 20:13:53 +08:00
zhangwenqing
2c66f541f8 修改app payload导入属性限制. 2019-01-03 10:50:57 +08:00