Это полноценное UTM решение, включающее в себя весь необходимый инструментарий: комплексную систему безопасности, VPN сервер, управление полосой пропускания, балансировку нагрузки на Интернет каналы, а также широкие возможности по пресечению злоупотребления доступом в сеть.


Год: 2012
Размер: 242 Мб
Разработчик: Kerio Technologies и Tiny Software
Язык интерфейса: Мультиязычный (русский присутствует)
Таблетка: Вылечено
Версия: 7.4.0 patch 1 Build 5027
Системные требования:
CPU: 500 MHz
ОЗУ: 1 GB RAM
Жесткий диск: 8 GB HDD свободного места для установки ОС, продукта, журналов и данных статистики
Сетевой адаптер: 1 Ethernet (10/100/1000 Mb) сетевой интерфейс поддерживаемый ядром Linux версии 2.6.30 (Большинство существующих сетевых адаптеров поддерживаются)

Гипервизор VMware:
VMware Workstation 6.5, 7.0, 8.0
VMware Server 1.0 или 2.0
VMware Fusion 2.0 или 3.0
VMware Player 2.5 или 3.0
VMware ESX 3.5 или 4.0
VMware ESXi 3.5 или 4.0

Веб-браузеры
Базовые функции входа/выхода пользователя:
Все HTTP (S)-совместимые браузеры, включая мобильные браузеры поддерживаются.

Для доступа ко всем функциям администрирования, StaR и SSL-VPN:

Microsoft Internet Explorer 7 - 10
Firefox 3.5 или новее
Safari 4 и 5
Google Chrome 8 или новее
iPad (iOS 5 или новее)
Архитектура: x86
MD5: D2A178F4AEEA3094244F9444DF8D3E7F


Kerio Control обладает большей гибкостью с точки зрения аппаратных требований и маштабируемости, чем традиционные решения безопасности и предоставляет администраторам возможность осуществлять мониторинг сетевой активности пользователей вплоть до мельчайших деталей.

Что нового в Kerio Control 7.4.0 patch 1 build 5027
Расширьте свою сеть с помощью VLAN

Виртуальные локальные сети (Virtual Local Area Networks - VLANs) используются для разделения больших сетей на небольшие изолированные сегменты, без подсоединения дополнительных свитчей и маршрутизаторов. Присоединившись к любому свитчу, поддерживающему VLAN tagging в протоколе 802.1Q, Kerio Control 7.4 может использовать виртуальные подключения (вместо дорогостоящих физических)для управления правами доступа и распределением полосы пропускания между различными сегментами виртуальной сети.

Виртуальный модуль Hyper-V

Обширный список платформ, на которых может быть установлен Kerio Control пополнился еще одной платформой - Hyper-V компании Microsoft. Kerio Control 7.4 - последняя крупная версия Kerio Control с непосредственной поддержкой Windows. Однако возможность установки Kerio Control на Hyper-V позволит системным администраторам, использующим Windows, продолжить работу с Kerio Control.

Новые возможности Kerio Control Web Filter

Теперь Kerio Control Web Filter может фильтровать трафик идущий по протоколам HTTPS и embedded URL. Благодаря этому закрываются самые распространенные "дыры" в системах веб-фильтрации. Фильтрование HTTPS помогает пресечь попытки обхода стандартного фильтрования путем использования защищенных каналов. А фильтрование embedded URL, позволяет предотвращать попытки обхода фильтров путем использования Google Translate, анонимайзеров и т.д.

Теперь Kerio Control Web Filter позволяет классифицировать сайты по 141 категории, обеспечивая более точный контроль над веб-контентом. Администраторы теперь могут тестировать систему классификации URL адресов и предлагать перенести сайты в другую категорию через веб-консоль администратора. А пользователи могут отправить информацию о том, что сайт попал в данную категорию по-ошибке прямо через "страницу-заглушку".

Обновленная статистика в Kerio Control

Бывшая Kerio StaR, а ныне функция Kerio Control Statistics предстает перед пользователями в новом обличье. Кроме нового улучшенного дизайна, служба статистики может похвастаться рядом нововведений, среди них - статистика по группам пользователей, фотографии пользователей на соответствующих страницах, улучшенное управление правами доступа и отправкой отчетов по электронной почте. Теперь администраторы могут давать права доступа к статистике любому пользователю (например директору компании или вице-президенту) вне зависимости от того к какой группе он приписан, и даже давать обычным пользователям возможность просматривать отчеты об их собственной активности. Понимание того, насколько подробно руководство знает о действиях сотрудников в сети хорошо дисциплинирует многих пользователей и приводит к повышению производительности труда.

Веб-консоль администратора

На картинке слева изображен "домашний" экран Веб-консоли администратора, который появляется при подключении к системе. Веб-консоль администратора в наглядном виде отображает важную информацию о системе и лицензиях: диаграммы трафика, состояние подключений, самые активные хосты, использование полосы пропускания и т.д. Веб-консоль можно настраивать по своему усмотрению. Новая консоль состоит из отдельных модулей-"плиток". Администратор может сам выбирать какие "плитки" будут отображаться и где они будут расположены. Также улучшен дизайн графиков и оповещений о важных событиях.

Другие улучшения

• Управление соединениями IPv6
• Улучшенные таблицы данных
• Улучшенная система оповещений о проблемах в сети
• Улучшения в NTLM

Возможности Kerio Control 7.4.0 patch 1 build 5027
Брандмауэр и маршрутизатор

• Одновременная поддержка IPv4 и IPv6*
• Отслеживание подключений(SPI)
• Лимит подключений
• Анти-спуфинг
• Инспекция протоколов
• Мастер настройки политик траффика
• Сервер DHCP
• DNS ретранслятор
• IDS/IPS (на базе Snort)
* IPv6 не поддерживается в Windows XP и Windows Server 2003 и более ранних ОС.
- Kerio Certified IDS Signatures
- Черный список IP-адресов
- Выбор из трех степеней защиты от угроз

Отчеты

• Анализ истории сетевой активности
• Отчеты по пользователям, группам пользователей, всей локальной сети
• Отчеты об активности конкретного пользователя
• Использование полосы пропускания
• Безопасность
• Отчеты Kerio Web Filter
• Записи логов в Syslog
• Предупреждения по Email
• Использование в сайта-компании
• Отчет по протоколам
• Анализ трафика через браузер

Аутентификация пользователей

• Kerberos/Active Directory/Open Directory
• NT-домен
• Веб-логин
• Аутентификация на прокси-сервере(для служб терминалов)
• NTLM-аутентификация

VPN

• Неограниченное количество каналов
• Поддержка клиентов Windows / Mac OS / Linux
• VPN-клиент запускается как системная служба
• Аутентификация пользователей
• Мульти-каналы (site to site)
• Web SSL-VPN (только в Windows)

NAT и политики трафика

• Предустановленные сервисы
• Сетевые политики для каждого пользователя
• Правила Time based rules
• Настройка преобразования портов в NAT
• Групповые политики
• Динамический DNS
• MAC фильтрация
• "Черный список" в IDS/IPS
• Rule Exemption Capability

Контентная фильтрация

• Ограничения длительности сесии
• Блокировщик P2P-сетей
• Категоризация URL
• Настраиваемая страница отказа в доступе
• Административные уведомления
• Настраиваемые URL
• Списки запрещенных слов
• Настройка политик FTP
• Прокси-сервер
• "Белые списки" URL
• Интегрированный антивирус Sophos

Балансировка нагрузки и QoS

• Поддержка нескольких интернет-соединений
• Настройка правил маршрутизации
• Перераспределение нагрузки в случае отказа одного из каналов
• Мастер настройки трафик-шейпера

Администрирование

• Администрирование
• Веб-консоль администратора
• Возможность использования нескольких IP-адресов через один сетевой интерфейс
• Настраиваемая таблица маршрутизации
• Настраиваемые уровни прав администратора
• Автоматическая проверка на наличие обновлений
• Экспорт\импорт настроек
• Поддержка Active Directory
• Локальная база данных пользователей
• Готовые шаблоны настроек сетевых политик
• Автоматический выход из системы по истечении определенного временного промежутка
• Настраиваемые тайминги подключения для групп

Поддержка нескольких языков интерфейса

- Английский
- Китайский
- Хорватский
- Чешский
- Голландский
- Французский
- Немецкий
- Венгерский
- Итальянский
- Японский
- Польский
- Португальский
- Русский
- Испанский
- Шведский

Сертификаты

• Сертификат ICSA в категории "корпоративный брандмауэр"
• Windows 7

Изменения в релизе 7.4.0 patch 1 build 5027
Version 7.4.0 patch 1 November 12, 2012

* Fixed: connections to VPN server on PPP interface cannot be established

Ответы по работе Kerio Web filter и Sophos Antivirus plugin:
Kerio Web filter

* Для активации Kerio Web filter необходимо вписать номер лицензии в файл конфигурации winroute.cfg. Для этого необходимо:
1. Установить систему на чистое "железо", либо виртуальную машину.
2. Сделать экспорт конфигурации. Для этого запустите Помощник конфигурирования (кнопка находится на главной Dashboard) - Экспорт конфигурации - Выберите пусть сохранения файла.
3. Откройте полученный файл kerio-control-export.tgz Total Commander-ом, либо бесплатным архиватором PeaZip.
4. Найдите файл winroute.cfg - нажмите "Распаковать и выполнить".
5. Впишите номер лицензии в строку с главного Dashboard Вашей системы (в нашем случае это будет выглядеть так: 64994-09378-47686) (Уточните, пожалуйста, в какую строку вставлять номер? - ... вот сюда. 3-я строчка в winroute.cfg
6. Сохраните изменения. Внимание! Вас попросят сохранить изменения трижды: файла winroute.cfg, файла kerio-control-export.tar, и файла kerio-control-export.tgz
7. Импортируйте обратно файл конфигураций - Импорт конфигурации - Выберите свой уже измененный файл kerio-control-export.tgz
8. После этого Web filter примет статус "Лицензирован". Во вкладке "Политика HTTP-трафика" все вкладки должны быть активны.

* Менять номер каждую неделю не нужно. Kerio самостоятельно "подтягивает" новый номерок со специально созданного адреса.

Sophos Antivirus plugin

* Встроенный движок антивируса пропатчен, но обновлять базы данных сигнатур не будет. Причина: Don't use sophos, security risk.
http://forums.kerio.com/t/23225/

IPS disable update. IPS IS not patched!!

Add in Custom DNS Forwarding...
*register.kerio.com* forward to non existing IP (192.168.0.7)

Доп. информация: В сборке находиться образ ISO для чистой установки.

Скриншоты:



Скачать "Kerio Control Software Appliance 7.4.0 patch 1 Build 5027 [x86] (11/12/2012) Linux":