Commit Graph

315 Commits

Author SHA1 Message Date
jixinyi
4a3cadccb1 feature:TSG-9154:新增解析插件支持识别Stratum协议并提取相关字段 2022-02-08 11:15:27 +08:00
luwenpeng
f07ecba532 TSG-9425 当开启Mirror Traffic且关闭Add VLAN ID时,功能端使用默认的VLAN ID 2022-01-18 11:06:13 +00:00
fumingwei
3e5f100843 feature:在tsg-server中接触tfe相关绑定cpu core的隔离 2022-01-17 07:47:04 +00:00
dumeijie
58513a6443 feat(TSG-9149:添加语音通信流量识别): 2022-01-13 15:16:48 +08:00
fumingwei
2522aa4461 bugfix:TSG-9391:合并多个conflist.j2.j2为一个文件 2022-01-13 14:38:43 +08:00
彭宣正
82283d391f feat(TSG-8718): update capture_packet_plug-3.1.5 to capture_packet_plug-4.0.0 2022-01-06 11:17:10 +08:00
fengweihao
d2e6993e3e 更新app-proto-engine到v2.1.6,版本修改:第三方库升级版本到1.580.0-20 2022-01-04 10:56:55 +08:00
fumingwei
b330ef0166 bugfix:修复server相关的conflist.inf缺少deal_sock配置和sip路径错误的bug 2022-01-04 10:53:39 +08:00
luwenpeng
3c48e91d9d TSG-9180 Proxy支持Traffic Mirroring Profiles 2022-01-04 10:34:05 +08:00
fumingwei
bddbebb6f3 feature:构建server ansible安装包,适配poc设备 2021-12-30 17:38:30 +08:00
fumingwei
3ba9652efa refactor:将os stage1配置文件由原来的配置项位置命名方式抽象为HAL命名方式 2021-12-28 15:40:54 +08:00
fumingwei
6158214d02 bugfix:TSG-9094:修改因mesa_sip插件修改inf配置路径导致sapp启动失败的问题 2021-12-20 11:24:26 +08:00
lijia
36e1fdb265 TSG-9029, 修复inline模式非对称链路注入数据包vxlan地址错误BUG. 2021-12-15 11:03:54 +08:00
songyanchao
dc6c71829f 🎈 perf(TSG-OS): nz-talon rpm更新
nz-talon更新为nz-talon-21.11.13-Release.x86_64.rpm
2021-12-13 04:14:58 -05:00
songyanchao
8c1dddba82 feat(TSG-8794): enable chrony
enable chrony and disable ntpd

https://jira.geedge.net/browse/TSG-8794?filter=-1
2021-12-09 02:01:23 +00:00
fumingwei
decb82a2f2 feature:TSG-8636:修改wannat相关配置项的名称 2021-12-08 10:25:57 +08:00
fumingwei
4084e27815 bugfix:TSG-7684:TSG-8485:修改自检实体证书的签发方有intermediate CA改为root CA 2021-12-07 10:40:36 +08:00
yangwei
66934ce6f0 feat(Firewall): 更新tsg总控,socks解析和基础协议识别插件
tsg_master:fix TSG-8407,TSG-8583,修复L2TP/MAIL日志中的异常
app_proto_identify:fix TSG-8697,TSG-7126,修复socks,L2TP,RTP,FTPS协议识别不准的问题
deal_socks:从business层转换至protocol层,解决socks虚拟层结束顺序不一致可能导致会话记录日志结果异常的问题
2021-12-01 16:03:51 +08:00
lijia
43398f0d77 TSG-8716, 解决wannat C2S,S2C方向分流不一致, 导致的单向流问题. 2021-12-01 07:50:42 +00:00
彭宣正
269a4becc6 🐞 fix(TSG-8685, TSG_8606, TSG-8684): update tsg_conn_sketch-3.1.12 to tsg_conn_sketch-3.1.145 2021-12-01 07:15:49 +00:00
fumingwei
ad63bdc8f2 feature:TSG-8719:9140环境下,当proxy.enable=0时,sapp的cpu核心为原sapp和tfe核心之和 2021-11-30 11:29:42 +08:00
fumingwei
a9aa450c50 bugfix:TSG-8617:修改控制变量enable为0时配置项被删除的bug 2021-11-26 15:20:57 +08:00
彭宣正
b91ac22b58 🐳 chore(TSG-8664): remove SSH 2021-11-25 18:28:18 +08:00
liuxueli
47193b7326 Revert "TSG-8650: 将tsg_master挂载app_proto_identify前面,保证IP的优先级最高"
This reverts commit c0e7fbec56.
2021-11-25 00:51:51 +03:00
liuxueli
aec170c4f2 TSG-8650: 将tsg_master挂载app_proto_identify前面,保证IP的优先级最高 2021-11-24 14:17:06 +03:00
彭宣正
4fa15cb9a9 📃 docs(TSG-8399 update tsgconf/main.conf): 2021-11-24 17:44:16 +08:00
lijia
9fb2ebf0e8 TSG-8528, wannat支持四元组分流. 2021-11-22 17:05:41 +08:00
fumingwei
c48f82c1a7 feature:TSG-8617:在provision中添加开关,控制是否开启GTP-C会话记录功能 2021-11-22 14:44:30 +08:00
liuxueli
7dc18131be 更新tsg_master、radius_collect_plug、gtp_signalling_plug,修复:
TSG-8577 - 功能端对L2TP隧道流量输出的tunnels字段缺失外层四元组
TSG-8529 - 亦庄POC:限速值小于1Mbps限速失效
TSG-8607 - Session Records中GTP-U的源、目的端口被错误的填写为网络序
TSG-8585 - E现场Radius日志中存在Frame IP为空的现象
TSG-8615 - Firewall 未设置是否发送GTP-C采集日志的开关
2021-11-22 02:04:13 +00:00
songyanchao
72fd71d4d0 feat(TSG-OS-9140): CPU FrequencyScaling
通过使能cpupower来设置CPU frequency scaling来优化9140性能
2021-11-18 10:56:45 +00:00
fumingwei
a90476ec80 bugfix:TSG-8516:修改mrapm_device和mrapm_stream service由requires mrzcpd变为wants 2021-11-18 16:38:58 +08:00
luwenpeng
dd1177ede0 TSG-7335 重新调整TSG-9140上CPU核心的分配 2021-11-18 10:55:45 +03:00
fumingwei
f2b7e6fc84 refactor:TSG-8535:provision新增session_distribution_policy 2021-11-18 14:45:40 +08:00
fumingwei
88225866a2 bugfix:TSG-8516:修改sapp,tfe service和mrzcpd的依赖关系由Requires变为Wants 2021-11-17 17:24:44 +08:00
songyanchao
04afaf84df 🐞 fix(TSG-8541): 内核升级后需要重新编译i40e驱动
内核升级后需要根据升级后的内核版本重新构建i40e驱动包

https://jira.geedge.net/browse/TSG-8541
2021-11-17 00:49:43 -05:00
fumingwei
e19fdb323b feature:TSG-8535:provision新增load_balancing_distribution配置项来配置mrzcpd分流模式 2021-11-16 13:16:37 +00:00
lijia
059449fa04 升级wangw, wire_graft插件:
TSG-8381 - wire_graft不支持带vlan的链路信息;
 TSG-8508 - WANNAT没有将统计指标输出到Prometheus,请输出以便监控;
 TSG-8528 - WANNAT不支持四元组分流;
2021-11-16 20:49:36 +08:00
songyanchao
0969ce1a19 🔧 fix(TSG-8505): 内核升级为5.4.159
为解决小概率情况下iavf网卡初始化时内核崩溃问题,内核升级为5.4.159

https://jira.geedge.net/browse/TSG-8505
2021-11-16 12:32:52 +00:00
fumingwei
c499cea8d2 feature:TSG-8379:在provision中添加开关,控制是否开启DNS会话记录/RTP会话记录/RADIUS会话记录功能 2021-11-15 12:34:02 +00:00
liuxueli
c6c9910013 更新tsg_master、app_proto_identify、tsg_conn_sketch、quic、radius、radius_collect_plug,支持或修复
TSG-8379: 在provision中添加开关,控制是否开启DNS会话记录/RTP会话记录/RADIUS会话记录功能
TSG-8402: Security Events中Schema为Mail,L7 Protocol为FTP
TSG-8498: Radius Records中Device Group为空
TSG-8489: 一个会话被同时识别为HTTP和SSL协议时,Session Record插件(tsg_conn_record)使用已释放的内存导致SAPP重启
TSG-8488: Session Record插件(tsg_conn_record v3.1.2.79b489e)运行时找不到符号(函数声明与定义不一致)
TSG-8484: Session Record插件(tsg_conn_record)存在内存泄漏
2021-11-15 13:53:05 +03:00
fumingwei
56176a9bba feature:TSG-8445:provision增加enable_hos配置项 2021-11-11 18:14:53 +08:00
fengweihao
0a7df888a1 更新tfe到v4.5.24, 版本修改:TSG-8451 Proxy增加HOS非格式化日志发送开关 2021-11-11 17:42:50 +08:00
luwenpeng
ac08979f96 TSG-8331 完善TFE的Watchdog功能 2021-11-04 19:03:56 +03:00
luwenpeng
47a0306fcd 更新 tfe.conf,将 ssl_ja3_debug 修改为 ssl_debug 2021-11-04 09:00:44 +03:00
彭宣正
3cde7ae8c0 📃 docs(TSG-8304,TSG-8302,TSG-8303): update tsg_conn_sketch.inf 2021-11-03 15:11:21 +08:00
彭宣正
8535515155 📃 docs(TSG-8294,TSG-8287): update ssh-2.0.5 to ssh-2.0.6 2021-11-02 21:38:08 +08:00
luwenpeng
fc7885b44b TSG-8288 TSG-OS中修改SAPP/TFE/CertStore的Service配置文件,增加Licence存储路径的环境变量 2021-11-02 11:59:30 +03:00
luwenpeng
7941550180 TSG-8255 TSG-OS安装aksusbds驱动,用于识别硬锁
TSG-8256 TSG-OS安装hasp_update用于获取机器指纹/设置Licence
TSG-8257 TSG-OS配置环境变量用于配置Licence存储路径
2021-11-02 11:59:30 +03:00
fumingwei
4647b82d7b bugfix:删除使用pip3安装yaml module,解决os编译失败问题 2021-11-01 15:38:26 +00:00
fumingwei
8160ca3ace feature:新增ssh conflist.inf和necessary_plug_list.conf配置 2021-11-01 21:40:22 +08:00