Commit Graph

225 Commits

Author SHA1 Message Date
luwenpeng
f09988a104 feature TSG-6676: ATCA 内部 CPU/MEM 资源管理 2021-06-30 10:15:12 +08:00
fumingwei
6c286242a8 7400 adapt:TSG-6734增加tsg7400设备类型下对串联双臂环境的支持 2021-06-30 10:15:12 +08:00
fumingwei
bc63f96c5b 7400 adapt:在NPB是tera的情况下vlan_flipping_map.conf中的vlan ID信息读取配置文件 2021-06-30 10:15:11 +08:00
fumingwei
5997a3d3d2 bugfix:修改provision.sh执行错误后tsg-os-provision服务还成功启动的bug 2021-06-30 10:15:11 +08:00
fumingwei
72a65fa6fa 7400 adapt:增加tools文件夹下文件的执行权限 2021-06-30 10:15:11 +08:00
fumingwei
5f17a347fa 7400 adapt:删除多余tsg_7400路径 2021-06-30 10:15:10 +08:00
fumingwei
4b0608824c 7400 adapt:调整sapp目录结构和文件名字 2021-06-30 10:15:10 +08:00
fumingwei
0dae109a0c 7400 adapt:调整mrzcpd中与mrglobal.conf相关文件的文件名字和目录结构 2021-06-30 10:15:10 +08:00
fumingwei
323c6cd0ac 7400 adapt:调整tsg-os-provison的provision.yml文件名字 2021-06-30 10:15:09 +08:00
fumingwei
bd2b48747d 7400 adapt:合并tsg_9140_deploy.yml和tsg_7400_deploy.yml内容到stage_one_deploy.yml,合并ansible-stage-one-7400和ansible-stage-one-9140到ansible-stage-one 2021-06-30 10:15:09 +08:00
fumingwei
83dc76901a 7400 adapt:修改stage_one的配置文件名字与PORFILE名字对应 2021-06-30 10:15:08 +08:00
fumingwei
18946c9261 7400 adapt:设备型号为7400情况下,一直开启解密流量转发 2021-06-30 10:15:07 +08:00
fumingwei
d46d304d49 7400 adapt:删除冗余的templatenecessary_plug_list.conf操作 2021-06-30 10:15:07 +08:00
fumingwei
550d6baba7 7400 adapt:修改kni.conf适配不同设备型号的实现方式 2021-06-30 10:15:06 +08:00
fumingwei
e4aa2f778d 7400 adapt:修改stage2阶段根据NPB设备类型确定的配置项的操作 2021-06-30 10:15:06 +08:00
fumingwei
8999bc0805 7400 adapt:tsg-diagnose的网卡配置从配置文件获取 2021-06-30 10:15:05 +08:00
fumingwei
280cf7f36d 7400 adapt:tfe的网卡,cpu affinity core从配置文件读取 2021-06-30 10:15:04 +08:00
fumingwei
1410619ca2 7400 adapt:stage1 阶段sapp的网卡、cpu affinity core从配置文件读取 2021-06-30 10:15:04 +08:00
fumingwei
a41d1f97d3 7400 adapt:修改mrzcpd role中文件目录结构 2021-06-30 10:15:03 +08:00
fumingwei
98633e116b 7400 adapt:修改mrzcpd的网卡和cpu affinity core从配置文件读取 2021-06-30 10:15:02 +08:00
fumingwei
5975324a02 7400 adapt:stage1 kni网卡ip相关配置从配置文件读取 2021-06-30 10:15:01 +08:00
fumingwei
72563e5928 7400 adapt: firewall网卡相关变量从配置文件读取 2021-06-30 10:15:01 +08:00
fumingwei
f6db03602b 7400 adapt:增加http_healthcheck的rpm version字段 2021-06-30 10:15:00 +08:00
fumingwei
550324c4f1 7400 adapt:修改sapp role用来适配tsg 7400 2021-06-30 10:14:59 +08:00
fumingwei
fca85214c8 7400 adapt:修改firewall role用来适配tsg 7400 2021-06-30 10:14:59 +08:00
fumingwei
a980ca5d34 7400 adapt:新增http_healthcheck role来适配tsg 7400 2021-06-30 10:14:58 +08:00
fumingwei
e6a8578369 7400 adapt:修改kni role用来适配tsg 7400 2021-06-30 10:14:58 +08:00
fumingwei
9ab9a10029 7400 adapt:修改maat_redis role用来适配tsg 7400 2021-06-30 10:14:57 +08:00
fumingwei
3548ed3cd6 7400 adapt:修改role mrzcpd用来适配tsg 7400 2021-06-30 10:14:57 +08:00
fumingwei
50d1d8284e 7400 adapt:在ansible的tsg_7400_deploy.yml中增加docker,framework,redis,certstore,telegraf_statistic,exporter等role 2021-06-30 10:14:57 +08:00
fumingwei
77fa0df5fa 7400 adapt:修改tfe role用来适配tsg 7400 2021-06-30 10:14:56 +08:00
fumingwei
f3874fc9ba 7400 adapt:7400的ansible deploy文件中新增tsg_master,tsg_app,tsg_device_tag等role 2021-06-30 10:14:56 +08:00
fumingwei
4cd6ddc1a4 7400 adapt:修改tsg_sn role用来适配tsg 7400 2021-06-30 10:14:56 +08:00
fumingwei
1c0febee5d 7400 adapt:修改tsg-diagnose role用来适配tsg 7400 2021-06-30 10:14:55 +08:00
fumingwei
13eb434fc3 7400 adapt:修改tsg-os-provision role用来适配tsg 7400 2021-06-30 10:14:55 +08:00
fumingwei
b09a8165f3 7400 adapt:增加ansible执行时传入PROFILE_ID参数 2021-06-30 10:14:55 +08:00
luwenpeng
fe1c7ff61a 配置内核参数: 禁用 eth_pf IPv6 2021-06-30 10:14:54 +08:00
luwenpeng
1ae916ef7b fix TSG-6622: 修改 dracut 的配置文件,禁用 dracut-initqueue 的 DHCP 2021-06-30 10:14:54 +08:00
luwenpeng
92a3d2e2d9 修复 kdump 无法启动的问题 2021-06-30 10:14:54 +08:00
liuxueli
8b276a1e2d 更新tsg_master、fw_ssl_plug插件
修复:
TSG-6771 - 下发monitor策略,协议选择imaps、pop3s、smtps,验证无日志问题
TSG-6770 - 下发monitor策略,协议选择https,验证,无日志问题
v21.06 v21.06-rc3
2021-06-29 15:13:21 +08:00
liuxueli
09690455b8 TSG-6770 - 下发monitor策略,协议选择https,验证,无日志问题
TSG-6780 - 下发monitor策略,协议选择dhcp,验证,无日志问题
TSG-6784 - 下发monitor策略,协议选择smb,验证,无安全日志
TSG-6785 - 下发monitor策略,协议选择ldap,验证,没有产生安全日志
TSG-6771 - 下发monitor策略,协议选择imaps、pop3s、smtps,验证无日志问题
TSG-6773 - 下发monitor策略,协议选择l2tp,验证,无日志问题
v21.06-rc2
2021-06-25 17:06:50 +08:00
fumingwei
6c0f17c5e4 bugfix:修复TSG-6787:DashBoard->Proxy Policy Hits->Policy Hits by Action数据不全的问题 2021-06-25 08:21:30 +00:00
liuxueli
69cad754f7 更新tsg_master, mail插件, 修复:
TSG-6659 - 安全策略日志中,sip和rtp协议的日志schema type类型值显示错误
TSG-6770 - 下发monitor策略,协议选择https,验证,无日志问题
TSG-6780 - 下发monitor策略,协议选择dhcp,验证,无日志问题
TSG-6784 - 下发monitor策略,协议选择smb,验证,无安全日志
TSG-6785 - 下发monitor策略,协议选择ldap,验证,没有产生安全日志
TSG-6771 - 下发monitor策略,协议选择imaps、pop3s、smtps,验证无日志问题
TSG-6773 - 下发monitor策略,协议选择l2tp,验证,无日志问题
TSG-6775 - 下发monitor策略,协议选择ssh,验证无日志问题
TSG-6719 - 安全策略deny动作mail协议,发送邮件发送方显示失败,但接收方收到了邮件
2021-06-25 16:07:53 +08:00
liuxueli
a5394c7316 provision.yml.sample配置文件变更:
添加: APP_SKETCH_BROKER_IP和APP_SKETCH_BROKER_PORT
删除: APP_SKETCH_BROKER_LIST

TSG-6619 - app_sketch_local存在内存泄漏
TSG-6670 - 测试新建能力时app_sketch_local.so插件所调用的MQTT库出现死锁现象
TSG-6504 - 部分网址content-type中C为小写,功能端不能产生效果
TSG-6718 - 安全策略deny动作重定向URL的key不能改变问题
TSG-5767 - HTTP业务层命中监测策略时,只记录该会话的包数字节数统计
TSG-3317 - 安全策略命中日志某时间段内带宽远高于系统整体流量带宽
v21.06-rc1
2021-06-18 15:29:38 +08:00
fengweihao
bcf5fe5fa0 更新tfe版本到v4.5.3, 版本变动:TSG-6535 代理支持重定向URL携带用户信息 v21.06-rc0 2021-06-16 10:54:55 +08:00
彭宣正
2940cf4d7f TSG-6615, update-tsg_conn_sketch-2.1.40.e9a138c-to-2.1.41.906e62b 2021-06-16 02:38:39 +00:00
fengweihao
f9df174126 更新app-proto-engine版本到v2.0.4, TSG-6701 安装包增加硬件信息获取工具 2021-06-16 02:21:44 +00:00
liuxueli
b3224fcc3d TSG-6685: 新疆环境Maat的CPU占用非常高 2021-06-16 10:03:15 +08:00
liuxueli
4408628684 TSG-6616: DNS解析层存在内存泄漏
TSG-6653: DNS业务层支持从profile中获取应答内容
TSG-6618: SSL解析层存在内存泄漏
2021-06-16 09:35:12 +08:00
fumingwei
51b08e5941 TSG-6641:在ansible framework的tasks中增加maat_redis_tool的安装 2021-06-15 10:17:13 +08:00