Kerio Control v9.4.5 Patch 1 Build 8573 [x86, amd64] (iso, img) [Multi/Ru]
Название программы: Kerio Control v9.4.5 Patch 1 Build 8573
Версия программы: 9.4.5
Архитектура: x86, amd64
Формат пакета: iso, img
Официальный сайт: www.gfi.eeЯзык интерфейса: Русский, английский и другие
Лечение: в комплекте
Тип лекарства: файл лицензии
Системные требования:
Процессор: 2 GHz
Память: 4 GB RAM
Диск: 12 GB HDD
Сетевые интерфейсы: 2 х Ethernet (10/100/1000 Mbit)
Дистрибутив: Debian Linux, kernel version 4.19. Описание:Комплексное решение в области безопасности, объединяющее несколько функций — в том числе межсетевой экран (файервол) и маршрутизатор, систему обнаружения и предотвращения вторжений (IPS), антивирус, VPN и фильтр содержимого. Эти широкие возможности и непревзойденная гибкость в развертывании делают Kerio Control идеальным выбором для малых и средних предприятий.
Доп. информация
- Многоязычный интерфейс
- Возможность работы с несколькими сетевыми интерфейсами, в том числе одновременно с несколькими внутренними (LAN) и внешними (WAN) интерфейсами, инструменты балансировки нагрузки
- Полная поддержка IPv6
- Реализация собственной технологии VPN, превосходящей по производительности IPSec/L2TP, туннелирование нескольких ЛВС.
- Гибкая настройка правил трафика
- Гибкие инструменты по фильтрации обращений по протоколам HTTP, HTTPS, FTP, пиринговых сетей
- Назначение различных прав доступа отдельным пользователям, использование Служб каталогов, в т.ч. Active Directory в качестве источника базы данных пользователей
- Инструменты распознавания внешних угроз: сканирования портов, угадывания паролей, DDoS-атак, фильтрация входящих соединений по геолокационному признаку, спуфинг
- Резервирование полосы пропускания канала, QoS
- Блокировка сайтов в зависимости от категории (нужна отдельная лицензия)
- Расшифровка входящего HTTPS
- Прокси-сервер с настраиваемым кэшем
- Встроенный антивирус Bitdefender - сканирование на лету HTTP, FTP, электронной почты
- Сервер DHCP
- Клиент динамического DNS
- Сбор статистики и её отображение в виде журналов, диаграмм
- Добавлена поддержка присоединения к контроллерам Active Directory с использованием зашифрованного соединения. Это позволяет Kerio Control присоединяться к доменам, размещенным на Microsoft Windows Server 2025.
- Добавлена поддержка создания предустановок GeoIP в группах IP-адресов в локальном пользовательском интерфейсе без перехода через GFI AppManager.
- Watchdog, который можно включить через CLI с помощью следующей команды (по умолчанию он отключен): /opt/kerio/winroute/tinydbclient "update AutoRecoveryWatchdog set AutoRestart=1"
- Добавлена поддержка большего количества адаптеров Wi-Fi (rtl88x2bu).
- Улучшена производительность сети при включении опции GRO в определенных сценариях.
- Улучшена интеграция GFI AppManager. Графический интерфейс управления теперь отображает больше информации о соединениях AppManager и позволяет пользователю управлять службой Agent.
- Обновления осведомленности о приложениях теперь правильно классифицируют трафик AI и ML.
- Добавлена поддержка создания групп IP-адресов на основе GeoIP, что позволяет настраивать управление трафиком на основе страны.
- Добавлена поддержка пользовательских DNS-серверов для VPN IKEv2.
- Добавлена поддержка (через GFI AppManager) импорта CSV-файлов с IP-адресами
- Исправлена проблема, при которой неверный сертификат SSL предоставлялся пользователям VPN.
- Исправлена проблема, при которой регистрация GFI AppManager часто истекала по времени.
- Исправлена проблема, при которой опция «постоянного соединения» V|P|N работала некорректно на MacOS.
- Исправлена проблема, при которой обновление и понижение версии Kerio Control через GFI AppManager работали некорректно.
- Kerio Control 9.4.5p1 был защищен от эксплойтов XSS. Пользователям более старых версий рекомендуется обновиться до этой версии.
- Устранена уязвимость CVE-2024-52875
После регистрации сделать правки DNS ("Панель управления" -> "DNS" -> "Правка" -> "Редактор хостов DNS"):
- 127.0.0.1 gogs.dontexist.com
- 127.0.0.1 register.kerio.com
- 127.0.0.1 update.kerio.com
- 127.0.0.1 control-update.kerio.com
- 127.0.0.1 bdupdate.kerio.com
- 127.0.0.1 snort-update.kerio.com
Kerio Control имеет функцию автоматического обновления, которая включена по умолчанию. Если вы не хотите, чтобы ваша взломанная система обновлялась до новой не взломанной версии, путем предоставления новой версии от GFI, вам следует перейти на вкладку «Дополнительные параметры» раздела «Конфигурация» и удалить галочку «Загрузка и обновление до новых версий автоматически» во вкладке «Обновление программного обеспечения».
- Отключаем антивирус ("Антивирус" -> "Использовать Антивирус Kerio").
- Жмем "Применить".
- Проверяем в списоке наличие указанных выше DNS хостов ("Панель управления" -> "DNS" -> "Правка" -> "Редактор хостов DNS").
- Скачиваем для Kerio Control x64 версию обновлений.
- Включаем поддержку SSH ("Состояние" -> с зажатой клавишей SHIFT перейти в "Состояние системы -> кнопка "Включить SSH").
- Подключаемся с помощью PuTTY и создаем папку "mkdir /var/winroute/bitdefender/Plugins/1/".
- Подключаемся с помощью WinSCP и копируем содержимое архива "cumulative.zip" в папку "/var/winroute/bitdefender/Plugins/1/".
- Подключаемся с помощью PuTTY и выполняем команду в SSH консоли "ln -s /var/winroute/bitdefender/Plugins/1/bdcore.so.linux-x86_64 /var/winroute/bitdefender/Plugins/1/bdcore.so".
- Включаем антивирус ("Антивирус" -> "Использовать Антивирус Kerio")
- Жмем "Применить". NB! Если первого раза не включится, тогда сделать ВКЛ/ВЫКЛ несколько раз.
- Перегрузите Kerio.
- Отключаем систему IPS/IDS контроля ("Предотвращение вторжения" -> снять галочку с "Включить предотвращение вторжения").
- Жмем "Применить".
- Скачиваем для Kerio Control обновленную базу данных v3.480/2.3075 здесь или здесь.
- Включаем поддержку SSH ("Состояние" -> с зажатой клавишей SHIFT перейти в "Состояние системы -> кнопка "Включить SSH").
- Подключаемся с помощью WinSCP и удаляем старые правила в папке "/var/winroute/snort/templates/"
- Копируем содержимое архива "snort-3.480-2.3075.zip" в корневую папку.
- Включаем систему IPS/IDS контроля ("Предотвращение вторжения" -> установить галочку на "Включить предотвращение вторжения").
- Жмем "Применить".
- Перезагружаем Kerio.
Скриншоты:
