Commit Graph

328 Commits

Author SHA1 Message Date
fumingwei
462393d16e feature:TSG-10102:hasp_update适配rockylinux8.5 2022-04-11 10:26:20 +08:00
fumingwei
92c31abdfa bugfix:修改网卡在boot的情况下自动更新 2022-04-08 19:16:16 +08:00
liuxueli
6e1b5d94d9 TSG-10101: tsg_master和fw_ftp_plug,紧急关闭tamper功能 2022-03-29 17:53:53 +08:00
fumingwei
bb376bb2c3 bugfix:修改TSG-X-P1403 cpu隔离内核,删除关闭shundown和poweroff的操作 2022-03-29 16:32:58 +08:00
fumingwei
50f563b6a6 feature:TSG-9946:tsg os适配 TSG-X-P1403平台 2022-03-24 10:04:30 +08:00
fengweihao
ab30a458fe 更新main.conf配置,修复:TSG-10078 修改默认分配的流上下文内存池大小 2022-03-23 20:23:18 +08:00
luwenpeng
2c3693201e 将hasp_update从1.0.0更新到1.0.1: TSG-9684hasp_update运行CI时同时构建CentOS7/CentOS8运行环境的安装包 2022-03-14 11:48:50 +08:00
fumingwei
5a352021e1 feature:TSG-9906:为APP语音通话识别插件(tsg_vulpes)增减app_behavior开关 2022-03-08 17:59:08 +08:00
liuxueli
5e139b4803 更新tsg_master、sapp,修复:
TSG-9722 - 建议Security Policy对于Deny动作中按Application动作执行的策略取消Sub Action
生产环境暂时关闭优雅退出
2022-03-03 02:17:32 +00:00
“pengxuanzheng”
fcc0e43e3b 🔧 build(TSG-9720): tsg_conn_sketch.inf添加STRATUM配置 2022-02-25 18:01:23 +08:00
songyanchao
df65a6c362 🐞 fix(TSG-9718): 解决系统启动时创建vf失败问题
解决系统启动时创建vf失败从而导致tfe无法启动问题

https://jira.geedge.net/browse/TSG-9718
2022-02-25 18:01:23 +08:00
fengweihao
e30158e2a7 更新certstore到v2.1.9,版本修改: 读取本地json配置时,可信非可信证书变更 2022-02-22 15:39:28 +08:00
liuxueli
f6e2ec76e4 更新tsg_master、app_proto_identify插件,新增功能:
TSG-9156 - 支持对Stratum协议进行策略扫描和处理
TSG-9157 - 功能端支持4级或以上定位库
TSG-9521 - 总控支持按Application属性,按会话执行deny action和设置timeout参数
2022-02-11 14:03:36 +08:00
jixinyi
4a3cadccb1 feature:TSG-9154:新增解析插件支持识别Stratum协议并提取相关字段 2022-02-08 11:15:27 +08:00
luwenpeng
f07ecba532 TSG-9425 当开启Mirror Traffic且关闭Add VLAN ID时,功能端使用默认的VLAN ID 2022-01-18 11:06:13 +00:00
fumingwei
3e5f100843 feature:在tsg-server中接触tfe相关绑定cpu core的隔离 2022-01-17 07:47:04 +00:00
dumeijie
58513a6443 feat(TSG-9149:添加语音通信流量识别): 2022-01-13 15:16:48 +08:00
fumingwei
2522aa4461 bugfix:TSG-9391:合并多个conflist.j2.j2为一个文件 2022-01-13 14:38:43 +08:00
彭宣正
82283d391f feat(TSG-8718): update capture_packet_plug-3.1.5 to capture_packet_plug-4.0.0 2022-01-06 11:17:10 +08:00
fengweihao
d2e6993e3e 更新app-proto-engine到v2.1.6,版本修改:第三方库升级版本到1.580.0-20 2022-01-04 10:56:55 +08:00
fumingwei
b330ef0166 bugfix:修复server相关的conflist.inf缺少deal_sock配置和sip路径错误的bug 2022-01-04 10:53:39 +08:00
luwenpeng
3c48e91d9d TSG-9180 Proxy支持Traffic Mirroring Profiles 2022-01-04 10:34:05 +08:00
fumingwei
bddbebb6f3 feature:构建server ansible安装包,适配poc设备 2021-12-30 17:38:30 +08:00
fumingwei
3ba9652efa refactor:将os stage1配置文件由原来的配置项位置命名方式抽象为HAL命名方式 2021-12-28 15:40:54 +08:00
fumingwei
6158214d02 bugfix:TSG-9094:修改因mesa_sip插件修改inf配置路径导致sapp启动失败的问题 2021-12-20 11:24:26 +08:00
lijia
36e1fdb265 TSG-9029, 修复inline模式非对称链路注入数据包vxlan地址错误BUG. 2021-12-15 11:03:54 +08:00
songyanchao
dc6c71829f 🎈 perf(TSG-OS): nz-talon rpm更新
nz-talon更新为nz-talon-21.11.13-Release.x86_64.rpm
2021-12-13 04:14:58 -05:00
songyanchao
8c1dddba82 feat(TSG-8794): enable chrony
enable chrony and disable ntpd

https://jira.geedge.net/browse/TSG-8794?filter=-1
2021-12-09 02:01:23 +00:00
fumingwei
decb82a2f2 feature:TSG-8636:修改wannat相关配置项的名称 2021-12-08 10:25:57 +08:00
fumingwei
4084e27815 bugfix:TSG-7684:TSG-8485:修改自检实体证书的签发方有intermediate CA改为root CA 2021-12-07 10:40:36 +08:00
yangwei
66934ce6f0 feat(Firewall): 更新tsg总控,socks解析和基础协议识别插件
tsg_master:fix TSG-8407,TSG-8583,修复L2TP/MAIL日志中的异常
app_proto_identify:fix TSG-8697,TSG-7126,修复socks,L2TP,RTP,FTPS协议识别不准的问题
deal_socks:从business层转换至protocol层,解决socks虚拟层结束顺序不一致可能导致会话记录日志结果异常的问题
2021-12-01 16:03:51 +08:00
lijia
43398f0d77 TSG-8716, 解决wannat C2S,S2C方向分流不一致, 导致的单向流问题. 2021-12-01 07:50:42 +00:00
彭宣正
269a4becc6 🐞 fix(TSG-8685, TSG_8606, TSG-8684): update tsg_conn_sketch-3.1.12 to tsg_conn_sketch-3.1.145 2021-12-01 07:15:49 +00:00
fumingwei
ad63bdc8f2 feature:TSG-8719:9140环境下,当proxy.enable=0时,sapp的cpu核心为原sapp和tfe核心之和 2021-11-30 11:29:42 +08:00
fumingwei
a9aa450c50 bugfix:TSG-8617:修改控制变量enable为0时配置项被删除的bug 2021-11-26 15:20:57 +08:00
彭宣正
b91ac22b58 🐳 chore(TSG-8664): remove SSH 2021-11-25 18:28:18 +08:00
liuxueli
47193b7326 Revert "TSG-8650: 将tsg_master挂载app_proto_identify前面,保证IP的优先级最高"
This reverts commit c0e7fbec56.
2021-11-25 00:51:51 +03:00
liuxueli
aec170c4f2 TSG-8650: 将tsg_master挂载app_proto_identify前面,保证IP的优先级最高 2021-11-24 14:17:06 +03:00
彭宣正
4fa15cb9a9 📃 docs(TSG-8399 update tsgconf/main.conf): 2021-11-24 17:44:16 +08:00
lijia
9fb2ebf0e8 TSG-8528, wannat支持四元组分流. 2021-11-22 17:05:41 +08:00
fumingwei
c48f82c1a7 feature:TSG-8617:在provision中添加开关,控制是否开启GTP-C会话记录功能 2021-11-22 14:44:30 +08:00
liuxueli
7dc18131be 更新tsg_master、radius_collect_plug、gtp_signalling_plug,修复:
TSG-8577 - 功能端对L2TP隧道流量输出的tunnels字段缺失外层四元组
TSG-8529 - 亦庄POC:限速值小于1Mbps限速失效
TSG-8607 - Session Records中GTP-U的源、目的端口被错误的填写为网络序
TSG-8585 - E现场Radius日志中存在Frame IP为空的现象
TSG-8615 - Firewall 未设置是否发送GTP-C采集日志的开关
2021-11-22 02:04:13 +00:00
songyanchao
72fd71d4d0 feat(TSG-OS-9140): CPU FrequencyScaling
通过使能cpupower来设置CPU frequency scaling来优化9140性能
2021-11-18 10:56:45 +00:00
fumingwei
a90476ec80 bugfix:TSG-8516:修改mrapm_device和mrapm_stream service由requires mrzcpd变为wants 2021-11-18 16:38:58 +08:00
luwenpeng
dd1177ede0 TSG-7335 重新调整TSG-9140上CPU核心的分配 2021-11-18 10:55:45 +03:00
fumingwei
f2b7e6fc84 refactor:TSG-8535:provision新增session_distribution_policy 2021-11-18 14:45:40 +08:00
fumingwei
88225866a2 bugfix:TSG-8516:修改sapp,tfe service和mrzcpd的依赖关系由Requires变为Wants 2021-11-17 17:24:44 +08:00
songyanchao
04afaf84df 🐞 fix(TSG-8541): 内核升级后需要重新编译i40e驱动
内核升级后需要根据升级后的内核版本重新构建i40e驱动包

https://jira.geedge.net/browse/TSG-8541
2021-11-17 00:49:43 -05:00
fumingwei
e19fdb323b feature:TSG-8535:provision新增load_balancing_distribution配置项来配置mrzcpd分流模式 2021-11-16 13:16:37 +00:00
lijia
059449fa04 升级wangw, wire_graft插件:
TSG-8381 - wire_graft不支持带vlan的链路信息;
 TSG-8508 - WANNAT没有将统计指标输出到Prometheus,请输出以便监控;
 TSG-8528 - WANNAT不支持四元组分流;
2021-11-16 20:49:36 +08:00