Возможности Kerio Control

Брандмауэр и маршрутизатор

• Одновременная поддержка IPv4 и IPv6*
• Отслеживание подключений(SPI)
• Лимит подключений
• Анти-спуфинг
• Инспекция протоколов
• Мастер настройки политик трафика
• Сервер DHCP
• DNS ретранслятор
• IDS/IPS (на базе Snort)
* IPv6 не поддерживается в Windows XP и Windows Server 2003 и более ранних ОС.
- Kerio Certified IDS Signatures
- Черный список IP-адресов
- Выбор из трех степеней защиты от угроз

Отчеты

• Анализ истории сетевой активности
• Отчеты по пользователям, группам пользователей, всей локальной сети
• Отчеты об активности конкретного пользователя
• Использование полосы пропускания
• Безопасность
• Отчеты Kerio Web Filter
• Записи логов в Syslog
• Предупреждения по Email
• Использование в сайта-компании
• Отчет по протоколам
• Анализ трафика через браузер

Аутентификация пользователей

• Kerberos/Active Directory/Open Directory
• NT-домен
• Веб-логин
• Аутентификация на прокси-сервере(для служб терминалов)
• NTLM-аутентификация

VPN

• Неограниченное количество каналов
• Поддержка клиентов Windows / Mac OS / Linux
• VPN-клиент запускается как системная служба
• Аутентификация пользователей
• Мульти-каналы (site to site)
• Web SSL-VPN (только в Windows)

NAT и политики трафика

• Предустановленные сервисы
• Сетевые политики для каждого пользователя
• Правила Time based rules
• Настройка преобразования портов в NAT
• Групповые политики
• Динамический DNS
• MAC фильтрация
• "Черный список" в IDS/IPS
• Rule Exemption Capability

Контентная фильтрация

• Ограничения длительности сессии
• Блокировщик P2P-сетей
• Категоризация URL
• Настраиваемая страница отказа в доступе
• Административные уведомления
• Настраиваемые URL
• Списки запрещенных слов
• Настройка политик FTP
• Прокси-сервер
• "Белые списки" URL
• Интегрированный антивирус Sophos

Балансировка нагрузки и QoS

• Поддержка нескольких интернет-соединений
• Настройка правил маршрутизации
• Перераспределение нагрузки в случае отказа одного из каналов
• Мастер настройки трафик-шейпера

Администрирование

• Администрирование
• Веб-консоль администратора
• Возможность использования нескольких IP-адресов через один сетевой интерфейс
• Настраиваемая таблица маршрутизации
• Настраиваемые уровни прав администратора
• Автоматическая проверка на наличие обновлений
• Экспортимпорт настроек
• Поддержка Active Directory
• Локальная база данных пользователей
• Готовые шаблоны настроек сетевых политик
• Автоматический выход из системы по истечении определенного временного промежутка
• Настраиваемые тайминги подключения для групп

Поддержка нескольких языков интерфейса

- Английский
- Китайский
- Хорватский
- Чешский
- Голландский
- Французский
- Немецкий
- Венгерский
- Итальянский
- Японский
- Польский
- Португальский
- Русский
- Испанский
- Шведский

Сертификаты

• Сертификат ICSA в категории "корпоративный брандмауэр"
• Windows 7
Introducing Kerio Control 8.3

Reverse Proxy

Reverse proxy enables you to host multiple web servers from a single IP address by forwarding HTTP/HTTPS traffic to different servers based on the hostname.

Traffic Rules Management Improvements

• New wizard for creating traffic rules
• Search for traffic rules by keywords
• Test the effectiveness of your traffic rules after applying them.
• Organize multiple services into groups to use them in traffic rules
• Identify unused rules from the Last Used column
• Graphical enhancements (more color options, ability to hide traffic rules rows)

Automatic User Login by MAC Address

Associate users to their tablets, phones, laptops and workstations based on a device’s hardware address. Your users are not required to enter their Kerio Control password to access the Internet.

You can use Login user automatically by MAC directly from Active Hosts (currently connected hosts).

New Host Log

Host log gives you information about who, when, from which address and machine accesses the Kerio Control network.

Other Changes

• Bandwidth management rules can be now applied to VPN tunnel traffic before ?encryption
• Improved detection of active IP addresses in dynamic DNS client
• Automatic login now doesn’t work for users disabled in a directory service
• Active hosts now shows MAC address
• MAC Filter can now automatically permit MAC addresses used in DHCP reservations ?and automatic user login
• Added support for FTP in automatic configuration backup
• Manually assigned IP addresses within DHCP scope can now be blocked
• DHCP reservation can be created from context menu on ?Active Hosts screen
• Fixed: DNS forwarder now forwards DKIM queries
• Linux kernel upgraded to version 3.12
• Fixed: OpenSSL vulnerability CVE-2014-0160

Changes in System Requirements

• Support for Internet Explorer 11 added
• Support for Internet Explorer 7 removed
• Linux kernel upgraded to version 3.12. Hardware supported by this kernel is required. ?For more details, read Technical Specifications.

Open Source Software Notice

Kerio Control includes open source software. The complete open source code packages of these components are available in Kerio Software Archive at

Наш сайт не предоставляет ссылки на скачивание

Legal Notice

Microsoft®, Windows®, Active Directory® and Internet Explorer® are registered trademarks of Microsoft Corporation.
Apple®, Mac OS® and Safari™ are registered trademarks or trademarks of Apple Inc.
Snort® is a registered trademark of Sourcefire, Inc.
VMware® is a registered trademark of VMware, Inc.
Sophos® is a registered trademark of Sophos Plc.
Google™, Android™ and Chrome™ are trademarks of Google Inc.
Системные требования:

Software Appliance
CPU: 500 MHz
Оперативная память: 1.5 GB RAM
Жесткий диск: 8 GB HDD выделенного места для ОС, продукта, логов, данных статистики
Сетевой адаптер: 2 Ethernet адаптера (10/100/1000 Mbit)

Kerio Control Appliance - основан на ядре Linux 3.2, для нормальной работы необходимо использовать оборудование поддерживаемое данным ядром. Для получения списка оборудования обратитесь к данному ресурсу kmuto.jp

VMware Virtual Appliance

Гипервизор VMware
VMware Workstation 8.0 или 9.0
VMware Fusion 4.0 или 5.0
VMware Player 4.0 или 5.0
VMware ESX 4.1
VMware ESXi / vSphere Hypervisor 4.1, 5.0 или 5.1

Процессор: 2 GHz
Оперативная память: 1.5 GB RAM для виртуальной машины
Жесткий диск: 8 GB выделенного места для ОС, продукта, логов, данных статистики
Сетевой адаптер: два виртуальных сетевых адаптера

Hyper-V Virtual Appliance

Гипервизор Hyper-V:
Windows Server 2012 R2
Windows Server 2012
Windows Server 2008 R2

Процессор: 2 GHz
Оперативная память: 1.5 Гб для виртуальной машины
Жесткий диск: 8 Гб выделенного места для ОС, продукта, логов, данных статистики
Сетевой адаптер: два виртуальных сетевых адаптера

Поддерживаемые веб-браузеры

Для базового подключения:
Все браузеры с поддержкой http(s), включая браузеры для мобильный устройств.
CPU: 1 ГГц (2.4ГГц Dual-Core CPU для лучшей производительности)
RAM: 1 Гб (512 Мб на Windows XP с Firefox или Google Chrome)

Администрирование Kerio Control и Kerio Control Statistics
Процессор: 1 GHz (2.4GHz dual-core для лучшей производительности)
Оперативная память: 1 GB RAM (512 MB на Windows XP с Firefox или Google Chrome)
Поддерживаемые веб-браузеры:
Microsoft Internet Explorer 8 до 11
Firefox 3.6 и выше
Safari 4, 6 и 7
Google Chrome 8 и выше

Администрирование Керио Control, Мобильные устройства
Apple iPad (iOS 5 и выше)
Android 4

Активация продукта, Kerio Control™ Web filter® и Sophos™ Antivirus plugin:

Активация продукта

1. Установите KCSA на "чистое" железо или виртуальную машину;
2. Пропустите этап регистрации и активации продукта;
3. Задайте пароль на вход в Панель управления и войдите в систему;
4. Откройте Помощник конфигурирования - Экспорт конфигурации - Экспорт - укажите путь сохранения файла;
5. Запустите Total Commander, убедитесь, что архивные файлы открываются внутренними плагинами, а не WinRAR или 7Zip;
6. Найдите свой файл конфигурации (имеет вид ControlBackup_2014_**_**__**_**_**.tar.gz), распакуйте и найдите файл winroute.cfg
7. Нажмите Enter по файлу, TC предложит, какой программой открывать этот тип файлов - укажите Блокнот (Notepad)
8. Нажмите "Распаковать и выполнить"
9. Найдите строку и вставьте номер лицензии: 29954-31371-61112
Вот так это должно выглядеть:
29954-31371-61112
10. Сохраняете файл, содержимое gz-архива, и содержимое tar-архива (в общем три раза нажимаете "Сохранить");
11. Идёте в Панель управления - Помощник конфигурирования - Импорт конфигурации - Выгрузка файла конфигурации;
12. Выбираете сохраненный файл - Далее - Готово;
13. Ждёте 30-40 секунд, пока выполняется перезапуск сервера и заходите в Панель управления;
14. Если видите такую информацию:

Номер лицензии: 29954-31371-61112
Лицензированные пользователи: Неогранич.
Истечение срока действия программы: Никогда
Истечение срока действия Software Maintenance: Никогда

значит всё сделали верно

Kerio Control™ Web filter®

Внимание!
С 1 ноября 2013 года представители Kerio Technologies активно блокируют публичные ключи активации Kerio Web Filter. Несмотря на то, что Kerio Web Filter активирован и вкладки активны, фильтрация по категориям работать НЕ БУДЕТ!!!. Для активации работы Kerio Web Filter Вам необходимо получить персональный (НЕпубличный) ключ. Получить этот ключ Вы можете, обратившись ко мне в Skype: sliderpost (получение ключа НЕ бесплатное, подробности обговариваются в скайпе)

SOPHOS™ Antivirus plugin

Ручное обновление антивирусных баз Sophos в Kerio Control Software Appliance Linux:

1. Скачайте и распакуйте программу получения антивирусных баз Sophos

Наш сайт не предоставляет ссылки на скачивание

2. Нажмите Start для получения последних баз. Базы скопируются в ту же директорию, откуда запускаете программу
3. Включите протокол ssh на Керио и разрешите запись раздела ext3:

Alt+F2
root
password
start-ssh
mount -o remount rw /

= Подключитель к Керио через WinSCP =

4. Снимите чекбокс "Использовать интегрированную антивирусную программу" - Применить
5. Откройте директорию /var/winroute/sophos/initial/vdb и скопируйте с заменой все полученные файлы из папки VDBSfiles
6. Откройте директорию /var/winroute/sophos/initial/ide и скопируйте с заменой все полученные файлы из папки IDES
7. Откройте директорию /var/winroute/sophos/initial и замените файл libsavi.so из папки APISfiles
8. Установите снова чекбокс "Использовать интегрированную антивирусную программу" - Применить

= Выполнится обновление баз данных антивируса и версии программы =

Соответственно, содержимое папок: /var/winroute/sophos/initial/vdb и /var/winroute/sophos/initial/ide - базы данных по вирусам Sophos;
/var/winroute/sophos/initial/libsavi.so - само ядро программы сканирования
От автора:

В состав сборки включены актуальные базы системы предотвращения вторжения (Snort IPS/IDS):

Snort IPS: Basic rules 3.20
Snort IPS: Blacklists 2.594

SOPHOS
В виду того, что размер антивирусных баз превышает наличие свободного места в динамически не меняющейся файловой системе ext3, версия баз данных по вирусам оставлена в дефолтном состоянии, а версия программы сканирования обновлена до последней: 3.51.0.0

Если в логах видите ошибки, наподобие:

License update failed: Automatic license update failed during attempt to contact registration server: (11) Client-Server communication error.: Could not resolve host: gogs.dontexist.com; Unknown error
License update failed: Automatic license update failed during attempt to contact registration server: (11) Client-Server communication error.: Could not resolve host: gogs.dontexist.com; Name or service not known

License update failed: Automatic license update failed. User interaction is required by registration server kerio

Зайдите в панель управления - DNS - Правка - Редактор хостов DNS:

127.0.0.1 register.kerio.com:443
127.0.0.1 gogs.dontexist.com