gfwleak/tsg-tsg-os-buildimage
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
1,449 Commits 92 Branches 330 Tags
10ed7b00a04683333aedff74454fc4db606e7abd
Commit Graph

125 Commits

Author SHA1 Message Date
fumingwei
10ed7b00a0 bugfix:新增控制sapp main.conf的sce,proxy,shaping sid的配置 2023-06-21 19:29:51 +08:00
fumingwei
63e9dde2cf feature:TSG-15676:helm适配session_marker配置项 2023-06-21 19:17:55 +08:00
fumingwei
10b108afdb feature:TSG-15664:OS适配授权管理 2023-06-21 04:17:42 +00:00
fumingwei
1b28801646 feature:promethues新增component字段 2023-06-20 18:47:51 +08:00
fumingwei
0be2737bc8 bugfix:修改ipmi和reloader的helm名字 2023-06-20 16:21:01 +08:00
fumingwei
380d3bceac feature:修改cm cache prometheus收集方式 2023-06-20 14:29:17 +08:00
fumingwei
2e228cac53 bugfix:更新cm cache redis配置 2023-06-19 21:49:54 +08:00
fumingwei
e0de2f4447 bugfix:修改sce pod设备默认容器错误问题 2023-06-19 19:06:53 +08:00
wangmenglan
b283fe1dbf Clixon更新到1.0.45 
TSG-15626 Clixon支持渲染驱动rxcore配置
TSG-15582 Clixon支持cm policy local cache clixon配置项
TSG-15318 Clixon 增加non-interactive mode
 2023-06-19 07:00:01 +00:00
wangmenglan
034c064e83 更新Clixon，支持配置Packet IO affinity 2023-06-19 07:00:01 +00:00
fumingwei
2be40c14fe feature:TSG-15583:os新增cm cache功能 2023-06-19 07:00:01 +00:00
wangmenglan
b368984ef2 ✨ feat(TSG-15579): 调整firewall和proxy traffic_mirror相关配置 2023-06-15 13:10:29 +00:00
fumingwei
17b917329c bugfix:修复traffic-engine中的prometheus.io/port配置错误问题 2023-06-14 10:12:31 +00:00
fumingwei
e9e00202c9 feature:TSG-15520:将host上的/dev/bus/usb目录映射到容器中 2023-06-12 13:09:45 +00:00
wangmenglan
e00c2c5f00 ✨ feat更新Clixon到1.0.42 
TSG-15468: 支持根据NUMA节点下CPU的个数，动态分配CPU给MRZCPD
TSG-15467: Clixon支持session_distribution_policy命令
TSG-15466: Clixon支持traffic_mirror命令
 2023-06-08 19:49:36 +08:00
liuxueli
d4dafa5535 修正配置文件(maat.conf): EFFECT_INTERVAL_MS=1000,GARBAGE_COLLECT_MS=6000,RULE_UPDATE_CHECK_INTERVAL_MS=1000 2023-06-06 11:52:43 +00:00
wangmenglan
aa852615b9 更新TFE和Clixon 
修复：TSG-15349 - TSG X环境因mrzcpd未启动导致pod无法启动
新增：TSG-15354 - 新增consul helmchart nodeName配置项
 2023-06-06 02:20:39 +00:00
liuxueli
1634c5bdd2 更新tsg_master、tsg_conn_sketch、app_sketch_local，修复或新增: 
TSG-15317 - VoIP Records中RTP原始包缺少文件下载地址
tsg_master,app_sketch_local: 增加MAAT4的输出统计
 2023-06-05 11:22:48 +00:00
杨玉波
005309a438 增加Application and Protocol Metrics的telegraf配置 2023-06-02 12:32:32 +00:00
liuxueli
0c00e277ab 更新tsg_master、firewall、tsg_conn_sketch插件,修复： 
TSG-15152 - Dashboard Main下Security Policy Monitor统计数量远低于Sessioin Records对应时间范围内的统计数量
TSG-15269 - monitor rdp和monitor openvpn的策略，安全日志中有对应日志，但策略详情页log count为0
TSG-14403 - 安全策略命中allow,deny,intercept动作后，流量不会再命中Service Chaining原始流量策略
TSG-15196 - 同时设置条件一样的Security-allow和Proxy-Intercept，同时命中，优先级应Allow>Intercept
TSG-14259 - Security Events命中Intercept动作后SSL.Server Side Version、SSL.Client Side Version为空
TSG-14064 - 满足Session Records产生满足条件的流量未产生Session日志
TSG-13577 - deny-rate limit动作日志中记录的包数与策略捕包包数相差很大
TSG-14402 - 有应答的DNS协议链接误识别为Asymmetric
TSG-13319 - 双方向流量错误标注Flag：Asymmetric
TSG-14616 - Security Shunt对应流量结束30分钟后无对应策略动作统计
TSG-14580 - Security策略Shunt动作生效情况下，对应流量产生Session Records日志
TSG-14773 - Allow+IP优先级低于Shunt+IP+SSL
TSG-15232 - VoIP、GTP-C日志统计vsys不准确
 2023-05-30 21:35:37 +08:00
liuxueli
328c774356 TSGX设备默认打开发送拦截日志的开关SEND_INTERCEPT_LOG=1 2023-05-26 11:35:17 +00:00
fumingwei
6de46d5277 feature:1.修改自检pod的namespace为tsg-os-system 2.修改reloader容器名字为config-reloader 2023-05-19 16:36:09 +08:00
fumingwei
47c8f458d5 feature:修改tfe发送metric的telegraf端口为8900 2023-05-16 17:14:15 +08:00
wangmenglan
a7551d1015 🐞 fix(TSG-15050): TFE 配置增加proxy_hits字段; TFE packet io增加fieldstat状态统计 2023-05-15 11:09:15 +00:00
luwenpeng
a4db7e97bb 更新SCE到1.0.11 
* 修复SF Status Metics的BUG
    * 启用发送控制报文的配置项
 2023-05-15 06:08:16 +00:00
fumingwei
60f5e4c721 bugfix:修复映射shaping port失败问题 2023-05-15 12:14:46 +08:00
fumingwei
c73d03a11b bugfix:修改telegraf outputs.kafka的时间戳以毫秒为单位 2023-05-12 11:51:46 +08:00
wangmenglan
92e6149ea4 TFE更新到4.8.11, 优化解析控制报文 2023-05-10 20:20:25 +08:00
luwenpeng
4105c8c73e SCE关闭send_log的配置项 2023-05-10 20:09:59 +08:00
liuxueli
d3ac0f4a00 更新sapp、tsg_master、firewall，新增: 
sapp提供判断是否为控制报文的相关接口
tsg_master、firewall支持Group内的逻辑非
TSG-14961 - SAPP接收的控制报文(TFE/SCE/SHAPER的LOG_UPDATE)，规避检查是否为重复流量及校验IP报文长度的逻辑
TSG-14932 - tsg_master控制报文中需增加service chaining和shaping的SID DONE
TSG-14928 - tsg_master接收TFE返回的ssl_intercept_info，填充为Proxy intercept event发送
 2023-05-10 18:26:44 +08:00
fumingwei
a35400365e bugfix:修复因缺少驱动的库导致容器启动失败问题 2023-05-09 07:18:43 +00:00
wangmenglan
3fba4d4161 更新TFE 到4.8.7;更新tsg-os-mgnt-srv到1.0.36 2023-05-06 21:16:06 +08:00
fumingwei
08c5858c11 feature:新增TSG-X环境下traffic_steering配置项 2023-05-06 18:40:12 +08:00
fumingwei
25470c8405 feature:TSG-14933:TSG-OS增加汇聚TFE Metrics的telegraf 2023-05-06 08:41:12 +00:00
liuxueli
ab3887466b 更新tsg_master: 统一proxy_sid的变量名称 2023-05-06 16:01:22 +08:00
liuxueli
a4b1225708 更新sapp、tsg_master、app_proto_identify、app_sketch_local、http、mail、dtls、firewall、capture_packet_plug、tsg_conn_sketch，新增或修复： 
TSG-14654 - SAPP控制报文格式调整, 增加将cmsg字段发送给TFE
TSG-14911 - tsg_master输出的Metrics中的vsys_id定义
TSG-14785 - tsg_master支持输出Network Traffic Metric
TSG-13780 - AppSketch local支持MAAT4
TSG-13781 - AppSketch支持接收TSG MASTER通知signature id和pre signature id
原有AppSketch根据协议字段识别APP的逻辑迁移至Firewall插件中扫描
移除packet_capture_plug对maatframe3的链接
rtp采集日志发送到INTERNAL-RTP-RECORD
sapp支持从rawpkt读取sid和route_ctx；支持获取TCP/UDP单向流统计的接口
OMPUB-890 - 【XJ-CUCC】功能端异常重启
radius_collect_plug支持配置发日志的条件，如: called_station_id和calling_station_id等字符串类的属性
app_proto_identify修正openvpn的识别条件，增强openvpn的识别能力
TSG-10187 - mail解析结果异常，相同TCP连接两次调用session pending
OMPUB-886 - E现场: 升级tsg-os-v22.11.5-e8004bc版本后，2023-04-03出现一次重启
 2023-05-06 07:33:08 +00:00
luwenpeng
5ef2f70ad8 更新SCE 1.0.8->1.0.9 2023-05-06 07:26:55 +00:00
fumingwei
583e9caf4c feature:删除telegraf中关于vsys_id的tag配置 2023-05-06 15:07:48 +08:00
fumingwei
5dbbbe7163 bugfix:修复因telegraf配置错误导致metric数据不准确的bug 2023-05-06 15:05:15 +08:00
fumingwei
2aa4e21165 feature:新增适配TSG-X tfe配置 2023-05-06 14:49:39 +08:00
luwenpeng
10119e9486 TSG-14862 TSG-OS在执行tsg-init阶段创建proxy decrypted traffic steering的policy route 2023-05-05 10:07:51 +08:00
fumingwei
2a5aa9838e feature:TSG-P0906环境删除kni安装 2023-04-28 11:27:29 +08:00
fumingwei
c248e0a934 bugfix:TSG-13277:使用buildah构建容器镜像 2023-04-28 11:27:29 +08:00
fumingwei
8f973b53ba bugfix:使用reloader解决configmap更新pod不重新生效问题 2023-04-28 11:27:26 +08:00
fumingwei
dc3cb1939f feature:TSG-14769:将traffic-engine deployment拆分为firewall,proxy,service-chaining,shaping四个deployment 2023-04-28 11:27:26 +08:00
fumingwei
d221af3d34 feature:TSG-14740:helm新增debug配置项 2023-04-28 11:27:26 +08:00
liuchang
9712b4474b 优化shaping上传时client端速率抖动 2023-04-14 10:05:07 +00:00
liuxueli
dedef6de8a 更新tsg_master、gtp_signaling_plug，修复: 
修复tableID定义出现重复的问题, 定义扫描LUA返回值的库表结构, 修复扫描时传入的protocol错误
TSG-14531 - 23.04功能端sapp因gtp_signaling_plug启动异常
 2023-04-06 10:51:31 +00:00
liuxueli
f31345af8b 更新tsg_master、firewall，适配maat_state_set_scan_district函数参数调整 2023-04-04 13:00:51 +00:00
fumingwei
e87a790a9b feature:新增telegraf_security容器 2023-04-04 20:09:31 +08:00