ShriEkeR Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Часть 1 | Часть 2 | Часть 3 | Часть 4 | Часть 5 | Часть 6 | Cмежная тема в варезнике Kerio Control (ex Kerio WinRoute Firewall) ™ Kerio Control™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный Sophos Antivirus, мощные инструменты для управления доступом в Интернет на базе Kerio Control Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio Control aka Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения. Удостоенный высоких отраслевых наград Kerio Control, разработан специально для защиты компаний от полного спектра сетевых угроз. Автоматически обновляющийся модуль защиты в Kerio Control обнаруживает и предотвращает возникающие угрозы, одновременно давая администратору сети гибкие инструменты для управления политиками доступа пользователей, полного управления полосой пропускания и QoS, детального мониторинга сети, и возможность VPN подключения с IPSec для настольных компьютеров, мобильных устройств и удаленных серверов.Kerio Control обеспечивает превосходную защиту сети, является стабильным, безопасным и, что немаловажно, простым в управлении. Последняя версия: Kerio Control 8.3.1 Build 2108, Released on: May 20, 2014 Release history Последняя проверенная версия (лекарство смотрим ниже): Kerio Control 7.0.1 Build 1098, Released on: August 04, 2010 Предыдущие, полностью рабочие версии: Kerio Control 7.4.2 Build 5136, Released on: March 12, 2013 Скачать с оффсайта -> win32 | win64 Kerio Control 7.0.0 Build 896, Released on: June 01, 2010 Скачать с оффсайта -> win32 | win64 KWF 6 Kerio WinRoute Firewall 6.7.1 Patch 2 Build 6544, Released on: March 09, 2010 Скачать с оффсайта -> win32 | win64 Информация по KControl 8.x.x Руководство по переходу с платформы Windows на Kerio Control Appliance Официальная документация на Английском языке Официальная база знаний на Русском языке Создание VPN туннеля между KControl 8.1 и MikroTIK Router OS 6.1   Информация по KWF 6.x.x C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...   Бета версии Manual Eng (PDF) Step-by-Step installation guide Eng (PDF) Kerio VPN Client Manual (PDF) Сброс пароля администратора   Настройка, русификация, полный русский мануал Ключи для Kerio WinRoute Firewall   Использование VPN server IPsec Kerio Control 8 с IPsec клиентом - от 7KirOV7   F.A.Q. На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!   FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное   администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171) _http://12kms.fatal.ru/_kwf.html   Тут одна компания полностью на русский язык перевела хелп   Kerio WinRoute Firewall 6.0. Руководство Администратора   Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/ Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)   также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и kerio-rus.ru WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х. Internet Access Monitor for Kerio WinRoute - программа анализа логов, составления отчётов по использованию интернет-ресурсов.   Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.   Kerio Control 8.6.1 решение проблемы с часовыми поясами // текущий бэкап шапки.. Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 23:49 06-10-2012 | Исправлено: dimonprodigy, 16:52 05-03-2018

DSM_Fronex Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Помогите разобраться с проблемой. Kerio Control 7.4.2 build 5136, Windows Server 2003 Сеть с доменом, керио на отдельной машине, DNS на контроллере домена с пересылкой на провайдера. Модем настроен как мост, соединение с интернеторм устанавливается из Windows. Kerio Control стал писать в логах ошибку: Socket error: Cannot switch destination in HTTP proxy server connection.   Сам и отвечаю, если конечно поможет, нашёл вот такой пост, здесь же на руборде:   "alex_zelenskiy   Такая была проблемка:   Система Win2003 R2 + Kerio 6.4.2 + MDaemon 9.6.4   Керио стал выдавать после сбоя:   Socket error: Cannot switch destination in HTTP proxy server connection.   Интернет работает через раз что с прокси, что без него!       Решилось вроде как ткаим образом:   1. Отключил в HTTP Policy прокси вообще.   2. Перестрартовал систему.   3. Включил прокси   3. Перезапустил службу   Думаю это внутренний баг!"   P. S. Не помогает. Как был косяк "Socket error: Cannot switch destination in HTTP proxy server connection.", так и остался. Причём сбой появился после отключения питания и теперь ни как не лечится. СЦУКОООО!!! Уже неделю этот долбаный сервер копаю   Для сведенья, замена внутренней сетевой карты (локалки) не помогла. Всего записей: 184 | Зарегистр. 03-12-2008 | Отправлено: 14:30 25-04-2015 | Исправлено: DSM_Fronex, 10:52 08-05-2015

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Цитата: нет это НЕ так, обновление SSL НИКАК не затрагивает обратную совместимость Kerio VPN, о чём говорит возможность подключения таки с версии 7.4.2, так что это что-то у вас локально, уважаемый gendalfbbk   на локальную проблему никак не похоже. Я откатился на керио контрол 8.5.1 и все подключается. Все-таки наверное повлияло изменение в новой версии - OpenSSL library updated to version 1.0.1m, SSLv3 and less secure SSL ciphers were disabled       На 100% не уверен, поэтому жду комментариев тех кто с тем же столкнулся кто тестил?     тут возможно бага, ждём следующего сервисного релиза. Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 11:15 27-04-2015

MAGNet Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору DSM_Fronex Цитата: СЦУКОООО!!! Уже неделю этот долбаный сервер копаю я бы на вашем месте сохранил конфиги, снес бы всё ч чертям собачим (в том числе и реестр почистил) и поставил всё "с нуля". Tihon_one Цитата: тут возможно бага, ждём следующего сервисного релиза тут возможно windows... ..а зачем было пилить 8-ю версию, если 6-7 недопилены? можете не отвечать - это был риторический вопрос - вы знаете ответ   Добавлено: Tihon_one вангую: скоро забросят 8-ю и начнут пилить 9-ю, основанную на "облачных технологиях" или ещё какой-нибудь хрени, базирующейся на новых технологиях, IPv6, прогнозировании запросов, туннелировании через астрал, анизотропном аннигилировании вторжения на минус втором уровне стека или... ..или успевать нужно за временем, или не пробовать за ним гнаться. извините. Всего записей: 2074 | Зарегистр. 31-03-2004 | Отправлено: 20:24 27-04-2015

DSM_Fronex Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: я бы на вашем месте сохранил конфиги, снес бы всё ч чертям собачим (в том числе и реестр почистил) и поставил всё "с нуля".     Так и сделал. Не помогло. Решил собрать из барахла другой шлюз, на него всё залью и оперативно подменю старый. И однозначно на бесперебойник! Самое интересное, что больше года работал нормально. Всего записей: 184 | Зарегистр. 03-12-2008 | Отправлено: 08:51 28-04-2015 | Исправлено: DSM_Fronex, 08:54 28-04-2015

Iacoyn Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DSM_Fronex В свойствах Интернет Эксплорера на вкладке подключения случайно не прописан ещё какой-нибудь прокси сервер? Вирусной или ещё какой? Всего записей: 2381 | Зарегистр. 07-05-2002 | Отправлено: 09:49 28-04-2015

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору MAGNet не понял риторики, но в целом явно оффтоп... Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 12:48 28-04-2015

RAMSHIK_POGORELOV Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Народ нужна помощь  есть Kerio Control 8.5.2  есть две сетевки     Интернет получаем через PPTP соединение, как в Kerio настроить  PPTP соединение, что бы поднимало интернетЮ так же как и PPOE соединение (логин пароль)     Всего записей: 641 | Зарегистр. 30-01-2013 | Отправлено: 10:44 29-04-2015 | Исправлено: RAMSHIK_POGORELOV, 10:46 29-04-2015

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Timocska уважаемый, продукт прекрасный, лично меня всем устраивает, если кто-то не хочет/не умеет/не может (нужно подчеркнуть), обновить версии своих продуктов, из-за чего страдает, это не мои проблемы, и даже не проблемы вендора, лично у меня все версии актуальны и проблем с VPN туннелями не наблюдаем.   Не нравится продукт, вас же не пристегнули цепью к нему, есть множество прекрасного и главное бесплатного ПО.     Добавлено: RAMSHIK_POGORELOV PPTP соединение настраивается точсно так же как и PPPoE только выбирается пункт добавления соответствующего интерфейса.   в админке\ конфигурация\интерфейсы\добавить\PPTP Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 11:21 29-04-2015

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Timocska не передёргивайте, я всё пояснил, в чём может, а может и не быть баги.   Добавлено: ну и уточните тогда, название продукта где неисправностей НЕ бывает. Я поизучаю решение... Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 15:21 29-04-2015

DSM_Fronex Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Iacoyn   Цитата: В свойствах Интернет Эксплорера на вкладке подключения случайно не прописан ещё какой-нибудь прокси сервер?  Вирусной или ещё какой?   Нет, прокси только один 100%. Шлюз стоит на ИБП, посмотрел. С питанием ни каких проблем, выходит сервак скалечился абсолютно на ровном месте. Вечером всё было ОК, на утро пришёл - инета нет. Шлюз висит, рестартанул, инет пошёл но полезли клюки. Вот такой косяк. Всего записей: 184 | Зарегистр. 03-12-2008 | Отправлено: 15:31 29-04-2015

JOLLYK Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DSM_Fronex Ну ведь вполне возможна и железная проблема, ну вспух со временем кондёр на линии питания сетевой микросхемы. (к примеру) Всего записей: 77 | Зарегистр. 30-03-2006 | Отправлено: 15:48 29-04-2015

MAGNet Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Timocska получается, как в анекдоте: чем этого мальчика лечить - проще нового сделать. это, к сожалению, очень распространенный подход большинства популярных коммерческих продуктов - добавить больше свистелок и перделок для блондинок - тогда схавают. самая популярная ОС - живой вам пример. данный же проект рассчитан на массового потребителя и опопсел окончательно. зачем тащить в проект что-то новое вместе с новыми багами, если от старых не избавились? это был риторический вопрос. и, да, кстати уж извините. Всего записей: 2074 | Зарегистр. 31-03-2004 | Отправлено: 16:40 29-04-2015

DSM_Fronex Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору JOLLYK Цитата: Ну ведь вполне возможна и железная проблема, ну вспух со временем кондёр на линии питания сетевой микросхемы. (к примеру)   Специально сходил посмотрел, визуально всё отлично, ни каких дефектов не наблюдается с железом. Хотя вполне возможно, что что-то поджарилось или хард посыпался. В общем надо менять железяку и софт. Всего записей: 184 | Зарегистр. 03-12-2008 | Отправлено: 08:56 30-04-2015

RAMSHIK_POGORELOV Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Tihon_one   Я так попробовал не получилось может нужно какие то правила прописывать и службы   типа GRE и PPTP?       PPTP прописано разрешенным не помогло(((       Керио мне пишет "Call manager exited with error 256"     Одна сетевка смотрит в небо   10.10.10.5   маска     днс     адрес VPN сервера (который мне дает интернет)     Другая в локалку     192.168.2.1   маска     днс       Kerio Является при этом DHCP сервером 2 ой подсети  2.2 - 2.254             Добавлено: MAGNet     Это скорее всего гонка за тем на что нужно было обратить внимание, в самом начале разработки, + подгон под новые стандарты пример "2-шаговая проверка пользователя".   Косяков полным полно я бы понял если бы она стоила 10 000 и релиз только только прошел бету, а тут столько бабла  и такие подье-ны VPN работает не стабильно, DNS так же.       На счет фильтра не в восторге от количества групп по умолчанию на том же бедном KSC 10 версии, выбора раз в 20 по больше и работает отлично в варианте "запретить все кроме"..... Так что жду лучших времен от КЕРИО. Всего записей: 641 | Зарегистр. 30-01-2013 | Отправлено: 10:12 30-04-2015 | Исправлено: RAMSHIK_POGORELOV, 10:21 30-04-2015

JOLLYK Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Pacaan Немного флуда. Сложно продраться сквозь то что вы написали. Керио с одной сетевухой? Может чего и не знаю, но мне не понятно тогда зачем он нужен ведь он не шлюз как таковой. Мне кажется лучше сразу перейти к плану Б и нормально поставить программный роутер тот же pfSense. Блокировать сайты  на Керио без лицензии на фильтр сайтов, пустая затея. Обходится анонимайзерами, а все анонимайзеры вы все равно не впишите. Анализатора пакетов в Керио нету. Всего записей: 77 | Зарегистр. 30-03-2006 | Отправлено: 12:04 30-04-2015

Tihon_one Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Pacaan уважаемый с мертвецами это в морг   JOLLYK Цитата: Анализатора пакетов в Керио нету. есть, в debug логе лежит.   Что касается этого момента: Цитата: Блокировать сайты  на Керио без лицензии на фильтр сайтов, пустая затея. Обходится анонимайзерами, а все анонимайзеры вы все равно не впишите. Вопрос спорный, решается всё просто, над самым нижним правилом в правилах фильтра содержимого\правил URL в старых версиях, делает правило всё запрещающее, а над ним прописывается список разрешённого доступа, что в свою очередь является наиболее верным подходом к организации политики доступа, нежели обратная логика.   RAMSHIK_POGORELOV вам бы в debug глянуть что там не так с подключением и заодно спросит о хозяина VPN сервера дающего интернет, что не так с вашим подключением.   А про косяки не соглашусь, то что там где-то косяк с VPN это ещё бабка на двое сказала, лично у меня никаких проблем с подключениями VPN НЕТ и не было, все проблемы с DNS, о которых вы можете говорить, это всё из-за корявости рук админов настраивающих DNS, или, что чаще, простое нежелание заниматься нормально отладкой этой беды самими админами.   Про категории антивирусов говорить вообще как-то странно, ибо это разные категории продуктов, так что сравнение не уместно, разве что начать использовать KSC для организации корпоративного доступа в интернет теперь 8))   Уважаемые, я всё же предлагаю не сваливаться в жалобы, а просто использовать тот продукт, который вы умеете адимнистрировать.     Всем мирного неба над головой и хороших праздников! Всего записей: 1522 | Зарегистр. 26-07-2005 | Отправлено: 15:25 30-04-2015

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)

articlebot (18-06-2020 07:17): Kerio Control (ex Kerio WinRoute Firewall)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование