刘学利
ae72c88662
✨ feat(traffic mirror): 添加traffic mirror 功能
2021-08-01 10:48:19 +00:00
刘学利
3633fbc44b
修复TSG-7104: 统计链接计数错误
2021-07-27 07:40:15 +00:00
liuxueli
95b0519cd8
修复TSG-6652: app_label只出最后一级app_name,不再输出层级关系
...
修复TSG-7056：一个链接重复扫描APP_ID之前，清空MAAT命中中间状态；一个链接间隔扫描APP_ID时间由5秒改为120秒
2021-07-22 11:55:34 +08:00
liuxueli
e9e75ff6fd
修复7028: 处理socks流量会出现double free
2021-07-13 14:54:57 +08:00
刘学利
0320b4b33f
Feature copy allow deny result to project
2021-07-10 03:40:39 +00:00
liuxueli
0421c297d8
TSG-6937: 单链接多次扫描多命中拦截策略时，保存结果到流标签时导致内存泄漏
2021-07-07 18:13:09 +08:00
liuxueli
d1a5729ce1
修复TSG-6652: 用户自定义的APP所有识别结果使用common_userdefine_app_name展示，common_app_label展示用户自定义最大的一个
2021-07-05 14:22:24 +08:00
liuxueli
a35b9e2894
TSG-6775, 修复命中SSH协议无日志的问题
2021-06-29 14:30:58 +08:00
liuxueli
faa8b54156
修复:
...
TSG-6770 - 下发monitor策略，协议选择https，验证，无日志问题
TSG-6780 - 下发monitor策略，协议选择dhcp，验证，无日志问题
TSG-6784 - 下发monitor策略，协议选择smb，验证，无安全日志
TSG-6785 - 下发monitor策略，协议选择ldap，验证，没有产生安全日志
TSG-6771 - 下发monitor策略，协议选择imaps、pop3s、smtps，验证无日志问题
TSG-6773 - 下发monitor策略，协议选择l2tp，验证，无日志问题
TSG-6775 - 下发monitor策略，协议选择ssh，验证无日志问题
TSG-6719 - 安全策略deny动作mail协议，发送邮件发送方显示失败，但接收方收到了邮件
2021-06-25 16:38:52 +08:00
刘学利
de34e52a19
Feature statistic app count
2021-06-22 07:01:46 +00:00
liuxueli
3dae09781a
误将基础协议结果覆盖为unknown，导致common_schema_type填写错误
2021-06-21 17:23:01 +08:00
liuxueli
8d03091016
命中APP相关策略，用户自定义域不再指定子动作，TCP链接发送RST包+DROP包+DROP流；UDP链接：DROP包+DROP流
2021-06-10 10:27:37 +08:00
liuxueli
1f24c96a95
common_service_category日志字段由字符串改为数组
2021-06-03 13:49:12 +08:00
liuxueli
f653453692
向前兼容升级,主要适配app_id的类型，app_id_dict的有效字段
...
tsg_static_tableinfo.conf相应的变化，修改APP_ID_DICT表有效标志的位置
配置文件变化：
[MAAT]
APP_ID_TABLE_TYPE=18(16: before 21.05)
[TSG_LOG]
APP_ID_TYPE=1(0: int)
2021-06-03 11:48:36 +08:00
liuxueli
d560271258
使用TCPALL入口记录TCP三次握手的延时
...
修复tcp三次握手完成后,没传输数据就结束的链接，定位库(asn、subscriber_id、ults_user_info)为空的问题
2021-06-02 12:10:57 +08:00
liuxueli
6c3f53d85b
对APP字典表中的空格进行转义，由\\b转换为' '
2021-05-25 11:55:08 +08:00
liuxueli
16f5e264cf
命中RTP监测策略，总控不发日志，交由业务层处理
2021-05-24 17:30:58 +08:00
liuxueli
1e1b8aa019
开关控制是否输出命中路径的信息
2021-05-24 15:30:46 +08:00
liuxueli
fb04876ca4
释放为GTP信令申请的内存，修复内存泄漏
2021-05-20 09:18:02 +08:00
刘学利
2dec508610
功能端安全策略，支持使用GTP信息作为条件
2021-05-19 07:10:25 +00:00
liuxueli
61d0ab46e2
调用rd_kafka_last_error输出写kafka失败的原因
...
The last error is stored per-thread, if multiple rd_kafka_t handles are used in the same application thread the developer needs to make sure rd_kafka_last_error() is called immediately after a failed API call
2021-05-18 11:24:26 +08:00
liuxueli
51d977c1e8
填写正确的common_schema_type
2021-05-17 11:09:16 +08:00
liuxueli
e696c35c81
去除重复的categoryID
2021-05-17 09:55:32 +08:00
liuxueli
95dfbc3441
基础协议插件未识别出协议时，common_l7_protocol默认填写UNCATEGORIZED
2021-05-13 18:14:07 +08:00
liuxueli
aa6ce9d578
支持拼接多个基础协议
2021-05-12 16:34:00 +08:00
liuxueli
c2a432dbcc
修复笔误，变量名拼写错误
2021-05-12 15:21:09 +08:00
liuxueli
bc29a6ca00
修正协议ID的值
...
判断发送日志字段的长度是否为0
2021-05-12 13:51:51 +08:00
liuxueli
ce7120dd6e
支持拼接app_name和parent_app_name字符串
...
修正配置文件
2021-05-11 17:19:41 +08:00
liuxueli
301d13a790
规范隧道协议属性ETHERNET,MULTIPATH_ETHERNET
...
添加topic: LIVE-SESSION-RECORD-LOG,TRANSACTION-RECORD-LOG,GTPC-RECORD-LOG
2021-05-08 15:32:39 +08:00
liuxueli
52d0ba9fbb
FQDN后携带端口，扫描时除去":"及之后的内容
2021-05-08 09:58:15 +08:00
liuxueli
749fdc9a49
命中IP+协议拦截策略，但未解析出域名，结果保存未判断空导致段错误
2021-05-08 09:34:48 +08:00
liuxueli
3210ba45f7
set_struct_project函数允许设置NULL
2021-04-29 16:27:39 +08:00
liuxueli
e4c3d1d325
释放pme后，未将流标签置空，新的数据包获取pme时得到非法地址空间导致段错误
...
修复内存泄漏的问题
2021-04-29 14:43:44 +08:00
刘学利
a64f0fa34f
支持每隔N秒扫描一次，支持配置文件修改，默认10S
...
发送common_service_category日志字段
2021-04-28 09:23:05 +00:00
刘学利
d639394077
支持同步接收APP的识别结果
...
支持一个流具有多个APP属性
适配新的APP ID
2021-04-27 09:49:15 +00:00
liuxueli
1a4d35dec8
IMAP的APPID有111改为151
2021-04-21 17:57:04 +08:00
liuxueli
e492494890
修复tsg_scan_app_properties_policy符号名找不到的问题
2021-04-21 15:32:02 +08:00
liuxueli
b1e4a32cc7
支持分协议配置邮件策略
...
精简代码
2021-04-21 13:46:45 +08:00
yangwei
a339d39ee3
✨ feat(tsg_ssl_utils): client hello识别增加是否为esni的结果
2021-04-20 11:21:41 +00:00
liuxueli
441b0d1584
构造隧道信息日志字段时跳过sapp自定义的的MPLS虚拟层
...
适配新的隧道协议字段
2021-04-20 14:37:00 +08:00
liuxueli
3cc8f23a5a
支持识别出SSL协议后，继续识别上层应用协议(HTTPS\POP3\SMTPS\IAMPS等)
...
控制调用printaddr，只有FATAL模式下才调用printaddr
2021-04-19 20:37:05 +08:00
liuxueli
117a3dfef1
增加可视的基础协议日志内容
2021-04-09 14:48:51 +08:00
刘学利
8940d49f69
Feature tunnel detail information
2021-04-07 02:36:51 +00:00
liuxueli
174ca0236b
适配voip新表名
...
一个流命令多次命中同一个策略，仅发送一条日志
2021-03-30 13:44:50 +08:00
刘学利
38519461ed
Bugfix logic error
2021-03-15 03:43:01 +00:00
刘学利
339027c021
Bugfix sip rtp schema type
2021-03-15 02:00:30 +00:00
刘学利
5a367ff64c
Feature default policy action switch
2021-03-15 01:15:23 +00:00
刘学利
23ef49d19c
Fix intercept exclusion counter
2021-03-09 10:36:34 +00:00
刘学利
f80520dd98
Fix not hit intercept
2021-03-08 05:08:15 +00:00
liuxueli
d265be9687
修复基础协议管控RST动作不生效的问题，使用MESA_rst_tcp函数需指定RST包方向
...
修复重构后FQDN分类不命中的BUG
2021-03-08 11:19:17 +08:00
