Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

articlebot (18-06-2020 07:17): Kerio Control (ex Kerio WinRoute Firewall)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300

   

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


Kerio Control (ex Kerio WinRoute Firewall) ™


Kerio Control™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный Sophos Antivirus, мощные инструменты для управления доступом в Интернет на базе Kerio Control Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio Control aka Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
Удостоенный высоких отраслевых наград Kerio Control, разработан специально для защиты компаний от полного спектра сетевых угроз. Автоматически обновляющийся модуль защиты в Kerio Control обнаруживает и предотвращает возникающие угрозы, одновременно давая администратору сети гибкие инструменты для управления политиками доступа пользователей, полного управления полосой пропускания и QoS, детального мониторинга сети, и возможность VPN подключения с IPSec для настольных компьютеров, мобильных устройств и удаленных серверов.Kerio Control обеспечивает превосходную защиту сети, является стабильным, безопасным и, что немаловажно, простым в управлении.
Последняя версия:

Kerio Control 8.3.1 Build 2108, Released on: May 20, 2014 Release history
Последняя проверенная версия (лекарство смотрим ниже):
Kerio Control 7.0.1 Build 1098, Released on: August 04, 2010
Предыдущие, полностью рабочие версии:
Kerio Control 7.4.2 Build 5136, Released on: March 12, 2013
Скачать с оффсайта -> win32 | win64
Kerio Control 7.0.0 Build 896, Released on: June 01, 2010
Скачать с оффсайта -> win32 | win64
KWF 6
Kerio WinRoute Firewall 6.7.1 Patch 2 Build 6544, Released on: March 09, 2010
Скачать с оффсайта -> win32 | win64
Информация по KControl 8.x.x
Руководство по переходу с платформы Windows на Kerio Control Appliance

Официальная документация на Английском языке
Официальная база знаний на Русском языке
Создание VPN туннеля между KControl 8.1 и MikroTIK Router OS 6.1
 
Информация по KWF 6.x.x

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  
Бета версии
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
Сброс пароля администратора
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall
 
Использование VPN server IPsec Kerio Control 8 с IPsec клиентом - от 7KirOV7
 


F.A.Q. На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)
 
также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и kerio-rus.ru


WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
Internet Access Monitor for Kerio WinRoute - программа анализа логов, составления отчётов по использованию интернет-ресурсов.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.
 
Kerio Control 8.6.1 решение проблемы с часовыми поясами
// текущий бэкап шапки..

Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 23:49 06-10-2012 | Исправлено: dimonprodigy, 16:52 05-03-2018
obtim



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
serik1986
К вашему вопросу - никакого отношения. Просто редко кто пользуется Mozilla FrontMotion Firefox - вот и был интересен опыт. А т.к. Kerio хитро передает свою версию для proxy авторизации, то и была интересна схема.

Всего записей: 8944 | Зарегистр. 03-03-2002 | Отправлено: 13:43 13-04-2017
serik1986



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
obtim
а, теперь ясно, видел ваш вопрос в теме... мы используем mozilla только как альтернативный браузер или для тех кто любит его больше других браузеров

Всего записей: 267 | Зарегистр. 29-06-2009 | Отправлено: 16:41 13-04-2017
obtim



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
serik1986
В принципе я объяснил тех. поддержке проблему с Firefox. Они сильно удивились. Обещали исправить..

Всего записей: 8944 | Зарегистр. 03-03-2002 | Отправлено: 17:56 13-04-2017
Ambeg

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите пожалуйста не могу окрыть из вне доступ  на сайт
стоит Kerio WinRoute v6.7  после неё 20машин.    на одной машине стоит сайт на который должен быть доступ с интернета.  Что то с правилами у меня не сглаживаться.
Помогите пожалуйста.

Всего записей: 21 | Зарегистр. 17-03-2011 | Отправлено: 14:30 14-04-2017
Ghost Inets1

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio Control проверяет лицензионность ПО?  
 
Добавлено:
Какая последняя версия Kerio WinRoute Firewall работает на платформе Windows, а не на Kerio Control Appliance?

Всего записей: 1855 | Зарегистр. 30-03-2016 | Отправлено: 16:44 14-04-2017
oval2003



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Имеется установленная Kerio Control 7.4.2-5136 x64 (Windows версия).
Так же имеется гигабитный WAN-интерфейс и гигабитный LAN-интерфейс.
При установке Kerio Control создается виртуальное "Kerio Virtual Network" - подключение со скоростью 100 Мбит/с. При таком раскладе получается, что имея скорость Интернет 500 Мбит/с при подключении по Kerio-VPN извне максимум можно выжать только до 100 Мбит/с. Есть ли решение поднять скорость VPN-туннеля? Можно ли поднять скорость "Kerio Virtual Network"?

Всего записей: 4445 | Зарегистр. 08-07-2006 | Отправлено: 18:02 14-04-2017 | Исправлено: oval2003, 18:02 14-04-2017
testerkk

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Какая последняя версия Kerio WinRoute Firewall работает на платформе Windows

7.4.2

Всего записей: 691 | Зарегистр. 29-03-2016 | Отправлено: 11:18 19-04-2017
Ghost Inets1

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Где бы найти описание и порядок настройки Kerio WinRoute Firewall 7.х?
Мне ничего сложного пока не надо, лишь бы интернет был и punto switcher работал.
В теории вроде как все понятно: изначально все закрыто, открывать только то, что надо. Но все эти группы, политики...

Всего записей: 1855 | Зарегистр. 30-03-2016 | Отправлено: 19:38 21-04-2017
fire667

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ghost Inets1
для punto switcher какие-то специальные доступы в интернеты нужны?

Всего записей: 2252 | Зарегистр. 27-08-2004 | Отправлено: 00:30 22-04-2017
Ghost Inets1

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
fire667
punto switcher - кейлоггер, и блокируется по-умолчанию. Так было в старых версиях.

Всего записей: 1855 | Зарегистр. 30-03-2016 | Отправлено: 09:18 24-04-2017
hybrid

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прошу помощи спецов.  
 
От провайдера получаю серый IP по WAN.  
 
Имеется:
 
роутер/модем - 192.168.5.1 (WAN)
 
Локальная сеть - 192.168.10.1 (LAN)
 
сервер с двумя сетевыми картами с Windows Server 2012
 
Kerio установлен на виртуалке.  
 
Первый сетевой интерфейс получает статик айпи (192.168.5.2) от роутера, второй сетевой интерфейс получает статику - 192.168.10.2  
 
Керио получает айпи 192.168.10.1
 
Как сделать так, что бы я мог подключаться к Веб Морде Керио из сети 5.1/24? Что нужно настроить в Керио? Какое правило?
 
 

Всего записей: 30 | Зарегистр. 03-08-2016 | Отправлено: 11:28 24-04-2017 | Исправлено: hybrid, 11:31 24-04-2017
testerkk

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
punto switcher - кейлоггер, и блокируется по-умолчанию.

Вы что-то напутали, Kerio - корпоративный файервол - ему до этого нет дела.

Всего записей: 691 | Зарегистр. 29-03-2016 | Отправлено: 17:45 24-04-2017
Ghost Inets1

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
testerkk Старая версия ругалась на  punto switcher. Но это было лет 7 назад.

Всего записей: 1855 | Зарегистр. 30-03-2016 | Отправлено: 20:14 24-04-2017
Ka1n1



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет!
 
Есть Kerio Control 7.4.2 build 5136 с настроенным VPN сервером. Не получается подключить VPN клиента на macbook. При установке последней версии клиента для mac, при  подключении сообщается establish SSL connection. При установке 7-ой версии VPN клиента сообщает что служба VPN не запущена на mac. При этом клиенты с OS Windows работаю нормально.  
 
Как исправить ошибку establish SSL connection на mac os? Версия mac os последняя.

Всего записей: 214 | Зарегистр. 27-06-2007 | Отправлено: 11:00 27-04-2017
SAA



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
hybrid

Kerio Control Administration
 
http://c2n.me/3JVyUvi.png
 
Добавлено:

Цитата:
Ambeg

 
Создаёте правило
http://c2n.me/3JVBgKF.png

Всего записей: 367 | Зарегистр. 14-12-2005 | Отправлено: 12:31 27-04-2017 | Исправлено: SAA, 12:32 27-04-2017
AlexsandrSE

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
возник вопрос по механизму блокирования Geo IP. Для определения страны используются только айпи адреса или еще какие-то механизмы? Если первое, то получается в диапазон айпи могут попать чьито нужные внутренние адреса других контор, и такая блокировка недопустима кроме как для временных решений.

Всего записей: 723 | Зарегистр. 30-01-2015 | Отправлено: 09:20 04-05-2017
SlavaWin

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет!
 
Есть старый добрый kerio 7.4.2 build 5136. На днях возникла казалось бы легкая задачка дать доступ из инета к некоторым хостам сети (на них висят опр. оборудование с доступом по web и ssh). Поскольку есть выделенный белый ip, сделал простое правило (для доступа по ssh)
source: internet
destination: наш белый ip
service: порт к примеру 6019
action: permit
map: ip нужного нам хоста : 22
Разумеется все хорошо работает и доступ по ssh есть.
Дальше самое интересное, понадобилось доступ и по web, но там есть нюанс хост работает используя и 443 порт и стандарт 80.
И получается что, если я прописываю правило на 443 порт, то якобы запрос проходит но с 400 ошибкой на странице, и все пробывал и 2  правила с одинаковыми service прописать и другие пляски с бубном но нельзя транслировать на один и тот же хост одновременно 2 порта (. Разумеется я могу прописать правило 1 к 1 , т.е. по белому ip стучать сразу на нужный хост (но таких хостов несколько).
Может кто сталкивался с подобными решениями ?

Всего записей: 6 | Зарегистр. 24-01-2014 | Отправлено: 19:22 04-05-2017
Plaague

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
нельзя транслировать на один и тот же хост одновременно 2 порта

Вот пример того как транслируется 2 002 порта
http://strteam.ru/download/portmap.jpg
Вопрос на подумать в ты выход наружу с этого хоста по этим портам открыл??

Всего записей: 100 | Зарегистр. 26-11-2008 | Отправлено: 22:48 04-05-2017
Der_Clown



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет форумчане. Вопрос такого характера, в шапке ссыли на древнюю инфу степ бай степа по инстолу керюхи
типа:

Цитата:
Manual на Русском  
Бета версии  
Manual Eng (PDF)  
Step-by-Step installation guide Eng (PDF)  
Kerio VPN Client Manual (PDF)  
Сброс пароля администратора  

есть ли степик мануал для 9 версии контрола?
именно интересно, чтобы найти мне самому причину, где я лажанул при настройке когда - Kerio на одной машине, AD DNS на другой
В 6 версии сам настраивал и всё чудно работало. Сейчас на граблях полностью. Керюха не видих DNS. не может подключиться к AD.

Всего записей: 214 | Зарегистр. 06-03-2008 | Отправлено: 08:26 05-05-2017
Wolfdinet

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день.  
Есть: Win2012R2 чистая установка, на нем поднят Hyper-V  
Установлен Kerio 9.2  
 
Проблема: Не могу разобраться с интерфейсами, при настройки либо не работают, либо работают не так как надо, плюс каждый раз когда удаляешь интерфейсы создаются новые а старые где то сидят и выдают ошибку.  
Пытался загуглить, не понятно.  
Создавал виртуальные интерфейсы по инструкциям от керио.  
Подскажите где рыть, в керио или Hyper-V?  
Заранее спасибо

Всего записей: 3 | Зарегистр. 06-05-2017 | Отправлено: 17:11 08-05-2017
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)
articlebot (18-06-2020 07:17): Kerio Control (ex Kerio WinRoute Firewall)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru