gfwleak/tango-tfe
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
1,108 Commits 24 Branches 221 Tags
d2b7d30e96e81666f1563f27ae891ee0cf1fb84c
Commit Graph

67 Commits

Author SHA1 Message Date
fengweihao
32226c9734 TSG-20185 Proxy支持IP+Port组合object 
TSG-19907 修复笔误doH日志中多次发送decoded_as字段
TSG-19820 Protocol Field中Request Body/Response Body选择非运算时，无法命中策略
TSG-19540 修复Manipulation策略中Protocol选择UDP/ICMP时,选择非无法命中策略
TSG-19337 界面展示一致性，Proxy的Manipulate日志中的IP Protocol统一小写
TSG-19480 修复Metric中命中策略统计和Throughput的时机不一致，造成界面展示歧义
 2024-03-28 16:50:15 +08:00
fengweihao
2c32c20e23 TSG-18425 Proxy支持port object匹配 TSG-19090 Proxy支持Protocol Object匹配 2024-02-01 16:03:49 +08:00
luwenpeng
9c9cc1de75 TSG-18972 TFE适配PXY_INTERCEPT_COMPILE字段decryption -> decryption_profile变更 2024-01-31 11:30:41 +08:00
fengweihao
058a5e6e66 TSG-18177 Proxy删除关于FQDN Category的配置加载和扫描, Proxy适配maat_scan_group函数变更 2024-01-03 17:26:20 +08:00
fengweihao
ced991b4a0 TSG-18286 Proxy支持虚拟表表名变更，删除代理本地缓存，删除tsg-http相关配置 2023-12-29 14:39:03 +08:00
fengweihao
d3b2f231bf 适配group2group表结构调整 2023-12-27 16:32:01 +08:00
fengweihao
f69de9f4e3 TSG-18071 选择Internal作为Condition时，无法命中策略 2023-12-25 14:43:00 +08:00
fengweihao
b3700966fd TSG-17862 Proxy支持Internal IP address和Exteral IP Address的扫描, 支持以Topic方式上传HTTP请求体/应答体 2023-12-14 15:08:19 +08:00
fengweihao
f1bf753679 bugfix: 适配编译表和分组表结构变更，修改本地JSON配置 2023-11-29 18:30:54 +08:00
fengweihao
72f7290ccd TSG-17777 优化App ID的扫描处理逻辑, HTTP多次扫描支持非配置 
TSG-17797 TFE适配虚拟表名变更
 2023-11-24 15:26:23 +08:00
fengweihao
d3e49bf461 bugfix:适配maatv4.1.9关于table_info中table_type整形变量命名变更 2023-11-23 16:38:19 +08:00
fengweihao
6efee0fdc8 TSG-17512 Proxy适配Maat4关于compile表特性变更 2023-11-22 11:30:49 +00:00
fengweihao
fecc023418 适配GROUP_GROUP_RELATION表结构变更 2023-05-09 17:11:13 +08:00
luwenpeng
7c3b77fb2f TSG-14890 TFE输出Intercept Policy Hits Metrics 2023-05-08 15:32:55 +08:00
luwenpeng
ba64327e2f TSG-14898 TFE适配PXY_INTERCEPT_COMPILE，执行Intercept或No Intercept 2023-04-28 15:06:28 +08:00
luwenpeng
6e02f6b8ac 更新 maat json 2023-04-21 18:31:36 +08:00
luwenpeng
f421e4df54 TSG-14789 TFE扫描service chaining策略，执行Decrypted Traffic Steering 2023-04-21 18:31:36 +08:00
luwenpeng
f741c3c025 TSG-14628 TFE适配TCP Option Profile库表的变更 2023-04-21 18:31:36 +08:00
luwenpeng
0a3d06eed1 TSG-14627 TFE适配Decryption Profile库表的变更 2023-04-21 18:31:36 +08:00
fengweihao
ed9a4739a1 TSG-14379 Monitor策略日志多命中情况下Vsys ID填写错误 2023-04-04 16:06:40 +08:00
fengweihao
df39fcda90 TSG-14484 Pxoxy支持Maat4 2023-03-30 19:39:18 +08:00
luwenpeng
87adce7cbf TSG-12548 TFE适配拦截策略的keyring_for_untrusted字段 
* keyring拆分为keyring_for_trusted与keyring_for_untrusted
 2022-11-08 11:18:53 +08:00
fengweihao
c4c03bfc4e TSG-11399 tfe支持TSG Script 2022-07-29 15:39:25 +08:00
fengweihao
4c3d929d73 OMPUB-462 iOS操作系统使用Chrome浏览器访问个别HTTP2网站Deny Profile未生效 
TSG-10278 删除Deny模板文件中系统除了信息
 2022-04-28 14:03:47 +08:00
luwenpeng
aae738391e TSG-9180 Proxy支持Traffic Mirroring Profiles 2021-12-30 11:01:24 +08:00
fengweihao
2a729a48b3 TSG-7473 HTTP内容关键字适配虚拟表名变更 2021-08-18 10:37:24 +08:00
卢文朋
ce28c42ba9 Update table_info.conf 2021-01-13 18:29:13 +08:00
luwenpeng
933f9e3b02 TSG-4965 功能端通过界面下发的 JA3 Fingerprint 识别 Pinning APP 和未装根证书的 APP 2021-01-06 17:28:53 +06:00
luwenpeng
13d2607957 本地可信根证书列表增加 Certum CA 根证书 2020-10-19 12:07:03 +08:00
fengweihao
40aab0a298 fqdn服务划分接口适配修改 2020-10-14 11:40:06 +08:00
fengweihao
5302adb66a APP_ID域表intval匹配模式修改 2020-09-03 11:50:52 +08:00
luwenpeng
fbc7b5a715 TSG Master 共享部分扫描结果给 TFE 
*	TSG-2847 - TFE 新增 cmsg 共享 TSG Master 的扫描结果
*	TSG-2851 - Pangu 从 cmsg 获取 TSG Master 的扫描结果
*	TSG-2852 - DOH   从 cmsg 获取 TSG Master 的扫描结果
*	TSG-2849 - TFE DOH 功能支持 SUBID
*	合并 pangu/doh 的 maat scan 的代码为 tfe_scan
 2020-08-21 17:21:44 +08:00
fengweihao
4d7957e0cc TSG-2926 支持IP Learning Object功能 2020-08-19 17:23:51 +08:00
fengweihao
11b62a22d9 TSG-2649 代理功能端支持设备生效范围 2020-07-24 18:53:07 +08:00
luwenpeng
7bdd06fe0a 修复 rebase 时的失误，手工合并冲突 2020-07-06 16:33:47 +08:00
luwenpeng
03d05dd73e TSG-1531 tfe 代码整理, 将多插件公用的基础代码移动到 tfe init 阶段 
1.将 kafka 的初始化从 pangu init 阶段移动到 tfe init 阶段
	2.将 device id 的获取从 pangu init 阶段移动到 tfe init 阶段
	3.将 kafka 的配置项从 pangu.conf 移动到 tfe.conf
	4.将 maat  的配置项从 pangu.conf 移动到 tfe.conf
 2020-07-06 16:16:58 +08:00
luwenpeng
cd26e3e6c1 TSG-1531 TFE 新增 DOH 插件 
1.DOH 协议解析
2.DOH 协议还原
3.DOH POST请求 early response
4.DOH 策略扫描
5.tfe plugin 支持多个 bussiness 插件调用
6.Maat_feather 的创建从 pangu 剥离(涉及pangu/doh/ssl-policy)
7.增加 kafka 日志
8.增加测试用例
 2020-07-06 16:16:21 +08:00
fengweihao
d761b0ea78 修改table_info.conf,支持Maat3.0 2020-07-06 15:22:08 +08:00
fengweihao
bbbea82e1e 配置文件增加Maat中htable表大小配置 
修复ip归属地命中计数问题
 2020-06-29 14:54:11 +08:00
fengweihao
6d512ab448 Maat读取json文件格式修改 2020-06-19 16:16:24 +08:00
fengweihao
9614ea53c0 TSG-2020 功能端支持ip归属地和ASN对象策略 2020-06-11 13:47:56 +08:00
luwenpeng
05c7528bfd TSG-1719 功能端增加 dynamic bypass 选项 trusted_root_cert_is_not_installed_on_client && TSG-1687 pinning 功能优化 2020-05-25 16:35:36 +08:00
luwenpeng
3156fbfa27 TSG-1280 修改 pangu_http.json/table_info.conf 2020-04-27 12:13:48 +08:00
fengweihao
cc89b5bbe9 TSG-1322 阻断页面表名变更，导致无法显示上传页面 2020-04-17 17:40:29 +08:00
fengweihao
12e8003d29 修改table_info支持IP虚表 
增加对APP_ID配置默认扫描
 2020-04-01 11:13:53 +08:00
fengweihao
fa36be47db pangu_http.json关于安全策略配置字段错误 2020-03-18 15:53:01 +08:00
luwenpeng
3f88682d7d 增加中间证书缓存表 PXY_EXCH_INTERMEDIA_CERT 的 maat 配置 2020-01-06 18:28:13 +08:00
fengweihao
70da622393 TSG-304 tfe日志中增加common_sub_action字段 
1)更新配置文件tfe.conf,kni域
2)更新table_info关键字表名
 2019-12-02 16:56:51 +08:00
fengweihao
0b8f1ca1e9 × 修改管控策略注册表名为虚表 
× 修改table_info.conf配置
 2019-11-27 11:44:32 +08:00
fengweihao
40b198187e TSG-91 策略对象类型req_hdr和res_hdr合并为http_signature 2019-11-21 19:35:16 +08:00