gfwleak/tango-tfe
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
1,003 Commits 24 Branches 221 Tags
e729c5cee9b2c16cb43c76e623bf108b9aa5fc6c
Commit Graph

53 Commits

Author SHA1 Message Date
luwenpeng
ba64327e2f TSG-14898 TFE适配PXY_INTERCEPT_COMPILE，执行Intercept或No Intercept 2023-04-28 15:06:28 +08:00
luwenpeng
6e02f6b8ac 更新 maat json 2023-04-21 18:31:36 +08:00
luwenpeng
f421e4df54 TSG-14789 TFE扫描service chaining策略，执行Decrypted Traffic Steering 2023-04-21 18:31:36 +08:00
luwenpeng
f741c3c025 TSG-14628 TFE适配TCP Option Profile库表的变更 2023-04-21 18:31:36 +08:00
luwenpeng
0a3d06eed1 TSG-14627 TFE适配Decryption Profile库表的变更 2023-04-21 18:31:36 +08:00
fengweihao
ed9a4739a1 TSG-14379 Monitor策略日志多命中情况下Vsys ID填写错误 2023-04-04 16:06:40 +08:00
fengweihao
df39fcda90 TSG-14484 Pxoxy支持Maat4 2023-03-30 19:39:18 +08:00
luwenpeng
87adce7cbf TSG-12548 TFE适配拦截策略的keyring_for_untrusted字段 
* keyring拆分为keyring_for_trusted与keyring_for_untrusted
 2022-11-08 11:18:53 +08:00
fengweihao
c4c03bfc4e TSG-11399 tfe支持TSG Script 2022-07-29 15:39:25 +08:00
fengweihao
4c3d929d73 OMPUB-462 iOS操作系统使用Chrome浏览器访问个别HTTP2网站Deny Profile未生效 
TSG-10278 删除Deny模板文件中系统除了信息
 2022-04-28 14:03:47 +08:00
luwenpeng
aae738391e TSG-9180 Proxy支持Traffic Mirroring Profiles 2021-12-30 11:01:24 +08:00
fengweihao
2a729a48b3 TSG-7473 HTTP内容关键字适配虚拟表名变更 2021-08-18 10:37:24 +08:00
卢文朋
ce28c42ba9 Update table_info.conf 2021-01-13 18:29:13 +08:00
luwenpeng
933f9e3b02 TSG-4965 功能端通过界面下发的 JA3 Fingerprint 识别 Pinning APP 和未装根证书的 APP 2021-01-06 17:28:53 +06:00
luwenpeng
13d2607957 本地可信根证书列表增加 Certum CA 根证书 2020-10-19 12:07:03 +08:00
fengweihao
40aab0a298 fqdn服务划分接口适配修改 2020-10-14 11:40:06 +08:00
fengweihao
5302adb66a APP_ID域表intval匹配模式修改 2020-09-03 11:50:52 +08:00
luwenpeng
fbc7b5a715 TSG Master 共享部分扫描结果给 TFE 
*	TSG-2847 - TFE 新增 cmsg 共享 TSG Master 的扫描结果
*	TSG-2851 - Pangu 从 cmsg 获取 TSG Master 的扫描结果
*	TSG-2852 - DOH   从 cmsg 获取 TSG Master 的扫描结果
*	TSG-2849 - TFE DOH 功能支持 SUBID
*	合并 pangu/doh 的 maat scan 的代码为 tfe_scan
 2020-08-21 17:21:44 +08:00
fengweihao
4d7957e0cc TSG-2926 支持IP Learning Object功能 2020-08-19 17:23:51 +08:00
fengweihao
11b62a22d9 TSG-2649 代理功能端支持设备生效范围 2020-07-24 18:53:07 +08:00
luwenpeng
7bdd06fe0a 修复 rebase 时的失误，手工合并冲突 2020-07-06 16:33:47 +08:00
luwenpeng
03d05dd73e TSG-1531 tfe 代码整理, 将多插件公用的基础代码移动到 tfe init 阶段 
1.将 kafka 的初始化从 pangu init 阶段移动到 tfe init 阶段
	2.将 device id 的获取从 pangu init 阶段移动到 tfe init 阶段
	3.将 kafka 的配置项从 pangu.conf 移动到 tfe.conf
	4.将 maat  的配置项从 pangu.conf 移动到 tfe.conf
 2020-07-06 16:16:58 +08:00
luwenpeng
cd26e3e6c1 TSG-1531 TFE 新增 DOH 插件 
1.DOH 协议解析
2.DOH 协议还原
3.DOH POST请求 early response
4.DOH 策略扫描
5.tfe plugin 支持多个 bussiness 插件调用
6.Maat_feather 的创建从 pangu 剥离(涉及pangu/doh/ssl-policy)
7.增加 kafka 日志
8.增加测试用例
 2020-07-06 16:16:21 +08:00
fengweihao
d761b0ea78 修改table_info.conf,支持Maat3.0 2020-07-06 15:22:08 +08:00
fengweihao
bbbea82e1e 配置文件增加Maat中htable表大小配置 
修复ip归属地命中计数问题
 2020-06-29 14:54:11 +08:00
fengweihao
6d512ab448 Maat读取json文件格式修改 2020-06-19 16:16:24 +08:00
fengweihao
9614ea53c0 TSG-2020 功能端支持ip归属地和ASN对象策略 2020-06-11 13:47:56 +08:00
luwenpeng
05c7528bfd TSG-1719 功能端增加 dynamic bypass 选项 trusted_root_cert_is_not_installed_on_client && TSG-1687 pinning 功能优化 2020-05-25 16:35:36 +08:00
luwenpeng
3156fbfa27 TSG-1280 修改 pangu_http.json/table_info.conf 2020-04-27 12:13:48 +08:00
fengweihao
cc89b5bbe9 TSG-1322 阻断页面表名变更，导致无法显示上传页面 2020-04-17 17:40:29 +08:00
fengweihao
12e8003d29 修改table_info支持IP虚表 
增加对APP_ID配置默认扫描
 2020-04-01 11:13:53 +08:00
fengweihao
fa36be47db pangu_http.json关于安全策略配置字段错误 2020-03-18 15:53:01 +08:00
luwenpeng
3f88682d7d 增加中间证书缓存表 PXY_EXCH_INTERMEDIA_CERT 的 maat 配置 2020-01-06 18:28:13 +08:00
fengweihao
70da622393 TSG-304 tfe日志中增加common_sub_action字段 
1)更新配置文件tfe.conf,kni域
2)更新table_info关键字表名
 2019-12-02 16:56:51 +08:00
fengweihao
0b8f1ca1e9 × 修改管控策略注册表名为虚表 
× 修改table_info.conf配置
 2019-11-27 11:44:32 +08:00
fengweihao
40b198187e TSG-91 策略对象类型req_hdr和res_hdr合并为http_signature 2019-11-21 19:35:16 +08:00
fengweihao
ba3eb05957 TSG-91 
* 修改策略编译配置表名称
* 增加对用户自定域协议字段处理
* 修改配置文件，json文件
 2019-11-19 10:02:51 +08:00
luwenpeng
8cf9453980 修改拦截策略拦截动作时user_region表的json参数变更： 
1）exclusions修正为dynamic_bypass;
 2）pinning修正为cert_pinning；
 3）client_cert_req修正为mutual_authentication;
 4）cert_verify修正为certificate_checks；
 5）fail_method修正为fail_action；
 6）ssl_ver修正为protocol_version。
 2019-10-23 11:09:22 +08:00
fengweihao
e79b52af16 * SubId表名变更修改 2019-10-11 11:48:53 +08:00
fengweihao
e5bd828222 * 修改table_info.conf合并TSG_OBJ_SUBSCRIBE_ID 2019-09-25 17:48:30 +08:00
fengweihao
1ac88df001 * 修改tfe支持subscribe_id 2019-09-25 15:54:41 +08:00
luqiuwen
a5cfc17de5 Close #151 解密流量转发使用独立的tableinfo。 2019-09-20 15:13:47 +08:00
fengweihao
5e8f3dc80d 修改table_info添加服务划分表 
修改table_info插入脚本有效值
 2019-09-19 11:15:52 +08:00
fengweihao
3a99ba9f13 添加对TSG_OBJ_FQDN表注册 
修改table_info配置
 2019-08-20 18:35:40 +08:00
zhengchao
b1c2490807 修复pangu table_info中TSG_OBJ_RES_HDR配置错误，导致二进制关键字无法命中。 2019-06-19 15:13:38 +08:00
zhengchao
d197723309 将PXY_CTRL_HTTP_REQ_BODY和PXY_CTRL_HTTP_RES_BODY合并为TSG_OBJ_CONTENT表 2019-06-17 21:11:02 +08:00
zhengchao
1e3ce2bcb0 同步元辰鑫测试环境的table_info 2019-06-17 10:35:59 +08:00
fengweihao
5d348ddf2d 1.修改hijack表读取问题 
2.修改table_info关于策略文件配置问题
 2019-06-01 18:04:51 +08:00
fengweihao
f106facd7b 1.Manipulate动作重构修改 
2.修改pangu_send_log中log字段名
3.修改可信证书颁发机构表名
 2019-05-28 14:59:39 +08:00
zhengchao
a268c52abc 适配TSG产品的库表，变更tableinfo和测试用maat json。 2019-05-24 18:55:31 +08:00