gfwleak/tsg-tsg-os-buildimage
Archived
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
403 Commits 92 Branches 330 Tags
bf55e253ee786db4f9dcdc995bafd63ee02c79f1
Commit Graph

177 Commits

Author SHA1 Message Date
fumingwei
5ec7d81f5e bugfix:完善9140环境下wannat的功能 2021-08-10 17:56:24 +08:00
lijia
6a1d44d9ed 9140增加wannat模块. 2021-08-10 16:07:34 +08:00
Lu Qiuwen
72611564bc TSG-7213 启用systemd-coredump，增加在本地记录coredump的功能。 2021-08-06 09:25:00 +00:00
luwenpeng
561d1e1ba0 TSG-6676 将 exporter-proxy.service 加入到 workload.slice 2021-08-06 17:07:10 +08:00
luwenpeng
5d1abf2bb2 TSG-6676 对slice增加限制的override文件从/etc/目录移动到/usr/lib/systemd/system/下 2021-08-06 17:02:12 +08:00
fengweihao
89f0ed46a0 更新tsg-flow-record到v1.0.2,版本变动TSG-7194 重流检查工具封装，TSG-7052 功能端支持输出DoS sketch日志 2021-08-06 11:47:16 +08:00
fengweihao
a313a853a7 更新app-proto-engine版本到v2.0.9, TSG-7139 支持对第三方Licnese管理, TSG-7235 删除key管理工具 2021-08-06 09:55:57 +08:00
fumingwei
fe25fc0a2c feature:TSG-7265新增provision.yml配置文件feature字段控制firewall插件的运行 2021-08-05 18:05:07 +08:00
fumingwei
59245337d9 bugfix:增加redis_exporter配置可执行文件 2021-08-05 18:05:07 +08:00
fumingwei
ee1927a1bf bugfix:限制firewall mirror的功能在9140环境下生效 2021-08-05 17:59:32 +08:00
songyanchao
bb3d1fb191 🎈 perf(TSG-9140): mirr网卡添加vlan offload 
为mirr网卡添加vlan offload配置
 2021-08-05 06:03:33 +00:00
liuxueli
7daa75af79 更正capture MAAT的默认参数；删除capture_packet_plug的配置文件模版 2021-08-04 17:49:12 +08:00
liuxueli
37c550aada 更新：app_proto_identify，libbreakpad_mini，修复内容： 
TSG-6362 - 基础协议识别插件存在误识别的现象
TSG-7216 - breakpad_mini支持从配置文件读入minidump_upload_tools

更新TFE、CertStored的配置文件，添加上传mini_dump文件工具路径
 2021-08-04 15:03:49 +08:00
liuxueli
e2238271ad 更新：tsg_master app_sketch_local ssl fw_http_plug fw_mail_plug fw_ssl_plug fw_ftp_plug capture_packet_plug插件，更新内容： 
TSG-7104 - 性能测试 HTTPS 新建时，tsg_stat.log 的 tcp_links speed/s 数值是仪表的 10 倍
TSG-7103 - 功能端的Deny动作支持按会话Rate Limit
TSG-7051 - 功能端支持按连接执行ratelimit动作
统一使用tsgconf/main.conf和tsgconf/maat.conf配置文件

更新sapp，更新内容:
TSG-6871 - sapp按每个插件的entry统计单包处理延时
TSG-7024 - 采用环境变量文件方式指定SAPP运行环境的Prefix
TSG-7110 - sapp调用marsio.so时在代码里写死绝对路径
TSG-7132 - socks,http_proxy等代理层打印日志类型读内存越界
TSG-7167 - EAL4 DerScanner扫描结果中高风险
TSG-7168 - sapp在pcap模式支持按内层ip分流
 2021-08-04 13:28:09 +08:00
songyanchao
6097c95b77 🎈 perf(TSG-9140): 修改BFD保活IP 
修改BFD保活IP为10.252.x.x网段
 2021-08-03 03:56:30 -04:00
songyanchao
62823da8b7 🎈 perf(TSG-7260): 修改mirr网卡的vlan配置 
修改mirr网卡的vlan配置为2-66,1025-1089

https://jira.geedge.net/browse/TSG-7260
 2021-08-03 02:58:05 -04:00
songyanchao
6121cd8231 ✨ feat(TSG-9140): mrglobal添加mirr网卡配置 
mrglobal添加mirr网卡配置
 2021-08-03 02:51:31 -04:00
songyanchao
4c2f9e4250 🎈 perf(TSG-9140): 移除NPB rpm安装文件 
移除NPB rpm安装文件
 2021-08-03 02:38:13 -04:00
songyanchao
ec66a22439 ✨ feat(TSG-6739): 添加poweroff guard 
添加poweroff guard功能，禁用shutdown、poweroff命令

https://jira.geedge.net/browse/TSG-6739
 2021-08-03 02:34:32 -04:00
songyanchao
90bf92c6d6 ✨ feat(TSG-9140): eth_vf_mirr添加trunk配置 
eth_vf_mirr网卡添加trunk（2-2048）并设置spoofchk off
 2021-07-30 03:44:56 -04:00
songyanchao
f301aaba04 ✨ feat(TSG-9140): 添加mgmt1网卡自动配置IP功能 
添加eth_pf_mgmt1自动配置10.253.x.x网段IP的脚本，可以通过3200单独连接
 2021-07-30 03:44:55 -04:00
彭宣正
f6176c07ee 📃 docs(rom_version.yml): update sg_conn_sketch-3.0.14.90eaa62 to tsg_conn_sketch-3.0.15.710e7e7 ,TSG-6221, TSG-7219, TSG-7229 2021-07-29 16:09:30 +08:00
fumingwei
6d00bfb809 bugfix:修改maat_redis_tool的安装位置由/opt/MESA/bin/变为/opt/tsg/framework/bin/ 2021-07-29 13:23:29 +08:00
luwenpeng
86ab77a64a TSG-7234 调整Proxy的解密流量转发的配置，以适配TSG-9140下解密流量转发需求 2021-07-29 13:23:29 +08:00
lijia
a5ed75f94d TSG-7078, TSG-7226, TSG-7177, 更新wannat, wire_graft插件. 2021-07-29 13:22:52 +08:00
fumingwei
06bffe2143 refactor:修改sapp和certstore的minidump生成的路径 2021-07-29 13:22:52 +08:00
fumingwei
8dd23dfda9 feature:TSG-7213增加feature选项，可以选择生成minidump或传统的coredump文件 2021-07-29 13:22:51 +08:00
fumingwei
f3b508fdd6 bugfix:TSG-7210调整ZLOG_PROFILE_ERROR写入路径的位置，由/tmp改为/var/log下 2021-07-29 13:22:51 +08:00
fumingwei
544f5e43d1 feature:修改sapp的tempfile的相关配置文件 2021-07-29 13:22:50 +08:00
fumingwei
793edee458 feature:新增对framework可执行文件搜索路径的支持 2021-07-29 13:22:50 +08:00
fumingwei
259dab34e1 feature：修改mrzcpd通过prefix选项安装 2021-07-29 13:22:50 +08:00
fumingwei
c5de572f01 refactor:修改exporter相关软件安装目录有/opt/exporter变为/opt/tsg/exporter 2021-07-29 13:22:49 +08:00
fumingwei
42e73dcba5 refactor:librdkafka和lz4安装由本地安装变为从yum源安装 2021-07-29 13:22:49 +08:00
fumingwei
04c4c82b84 feature:修改framework相关rpm包的安装位置 2021-07-29 13:22:49 +08:00
fumingwei
eb7e7bbdea feature:修改sapp和sapp插件的安装路径 2021-07-29 13:22:48 +08:00
fumingwei
8cf59b5a8a bugfix:TSG-7107 telegraf配置优化 2021-07-29 13:22:48 +08:00
Lu Qiuwen
17bb8d20be TSG-7224 
修正systemd_exporter因无法采集socket等类型的unit时输出错误日志的问题。
 2021-07-29 13:22:48 +08:00
songyanchao
b6ecdf3b72 🎈 perf(TSG-9140): 移除ipmi-exporter软件 
移除TSG-9140设备中ipmi-exporter软件安装步骤
 2021-07-29 13:22:47 +08:00
luwenpeng
4e6096aa9f bugfix: TSG-7176 Sapp/APP_SKETCH_LOCAL配置文件中日志级别设置不当 2021-07-29 13:22:46 +08:00
lijia
206deaec68 TSG-6871, TSG-7024, TSG-7110, TSG-7132, TSG-7167, TSG-7078. 2021-07-29 13:22:45 +08:00
Lu Qiuwen
83b9d4bd41 TSG-7070 调整RSSMODE=2令网卡使用四元组作为分流条件。 2021-07-29 13:22:45 +08:00
fengweihao
d820b03145 更新app-proto-engine版本到v2.0.6, 版本变动：TSG-7060 在HTTP新建性能测试中, app_proto_worke_process占用9%的CPU 2021-07-29 13:22:44 +08:00
Lu Qiuwen
792f29b3f0 启动IRQBALANCE服务。 2021-07-29 13:22:44 +08:00
Lu Qiuwen
2841a3d72d 调整9140上默认大页内存预留空间为16G，并启动PSI指标统计。 2021-07-29 13:22:43 +08:00
liuxueli
78394ce7c4 更新：tgsg_master fw_http_plug app_sketch_local libmaatframe librulescan 
TSG-7140 - 福州测试IPv6 HTTP的block动作，sapp重启
TSG-6652 - APP统计表，父子app关系不正确
TSG-7056 - TSG-OS-9140 性能测试 HTTP 吞吐测试：Maat_hierarchy_region_compile 占 50% CPU
TSG-7055 - TSG-OS-9140 性能测试 HTTP 新建：match_district 的 __memcpy_ssse3_back 占 44% 的 CPU
增加控制是否发送signature_id的开关，配置文件默认关闭回传
librulescan：移除不必要的memset
 2021-07-22 16:40:55 +08:00
彭宣正
a0792a8220 p docs(rpm_version.yml): update libhos-client-cpp-2.0.2.0c27c77 to libhos-client-cpp-2.0.3.a3cbaeb, TSG-7096 2021-07-19 09:11:50 +00:00
songyanchao
81f90e3cea ✨ feat(TSG-9140): 添加exporter-proxy软件 
添加tsg-9140-exporter-proxy软件
 2021-07-19 04:24:27 -04:00
fumingwei
dce67370e2 bugfix:TSG-7054因启动顺序问题Dashboard中流量统计日志中Device ID填写错误 2021-07-14 04:14:13 +00:00
liuxueli
9b1cb111a9 更新tsg_master tsg_conn_sketch fw_dns_plug libhos-client-cpp; 新增deal_socks。修复: 
TSG-6985 - 新疆环境libhos-client-cpp异常导致应用重启
TSG-7009 - tsg_conn_sketch计算DIFF流量导致应用重启
TSG-7028 - tsg_master处理socks流量会出现double free
 2021-07-13 17:22:14 +08:00
songyanchao
316ca6aed9 ✨ feat(TSG-9140): set vf bandwidth 
设置 eth_vf_kni 10G;eth_vf_tfe 10G;eth_vf_mirr 10G;eth_vf_ctl 10G;
 2021-07-13 03:12:21 -04:00