Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


GFI KerioControl ™


Kerio Control™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный Sophos Antivirus, мощные инструменты для управления доступом в Интернет на базе Kerio Control Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio Control aka Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
Удостоенный высоких отраслевых наград Kerio Control, разработан специально для защиты компаний от полного спектра сетевых угроз. Автоматически обновляющийся модуль защиты в Kerio Control обнаруживает и предотвращает возникающие угрозы, одновременно давая администратору сети гибкие инструменты для управления политиками доступа пользователей, полного управления полосой пропускания и QoS, детального мониторинга сети, и возможность VPN подключения с IPSec для настольных компьютеров, мобильных устройств и удаленных серверов.Kerio Control обеспечивает превосходную защиту сети, является стабильным, безопасным и, что немаловажно, простым в управлении.
Последняя версия:

Kerio Control 9.4.2 patch 1 Build 7290, Released on: Oct 17, 2022 Release history
Старые версии(лекарство смотрим ниже):
Kerio Control 7.0.1 Build 1098, Released on: August 04, 2010
Kerio Control 7.4.2 Build 5136, Released on: March 12, 2013
Скачать с оффсайта -> win32 | win64
Kerio Control 7.0.0 Build 896, Released on: June 01, 2010
Скачать с оффсайта -> win32 | win64
KWF 6
Kerio WinRoute Firewall 6.7.1 Patch 2 Build 6544, Released on: March 09, 2010
Скачать с оффсайта -> win32 | win64
Информация по KControl 8.x.x
Руководство по переходу с платформы Windows на Kerio Control Appliance

Официальная документация на Английском языке
Официальная база знаний на Русском языке
Создание VPN туннеля между KControl 8.1 и MikroTIK Router OS 6.1
 
Информация по KWF 6.x.x

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  
Бета версии
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
Сброс пароля администратора
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall
 
Использование VPN server IPsec Kerio Control 8 с IPsec клиентом - от 7KirOV7
 


F.A.Q. На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)
 
также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и kerio-rus.ru


WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
Internet Access Monitor for Kerio WinRoute - программа анализа логов, составления отчётов по использованию интернет-ресурсов.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.
 
Kerio Control 8.6.1 решение проблемы с часовыми поясами
Решение проблемы с 1С-отчетностью (доступ к серверу report.keydisk.ru на порты 110 и 465) | Ещё способ

// текущий бэкап шапки..

Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 00:00 17-06-2020 | Исправлено: merdiff, 09:02 05-03-2024
zrg5

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Amad
С чего вы решлили, что файлы пересылаются с основного домена.

Всего записей: 354 | Зарегистр. 01-01-2020 | Отправлено: 19:38 18-09-2023
Amad

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zrg5
Да я понимаю, что обмен файлами скорее всего через сторонние сервера идёт. Мне не понятно, как в Керио можно удобно выяснить через какие именно. Неужели только созданием правила со включённым логированием всех подключений с тестируемой машины (при выключенной фильтрации https)? И будет ли такой подход правильным?
 
Может вообще это (проблема с мессенджерами) как-то по-другому решается? Фильтрацией https я раньше не пользовался. Вот и прошу совета у гуру.

Всего записей: 89 | Зарегистр. 17-11-2011 | Отправлено: 12:13 19-09-2023
narvell3

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день. Кто то сталкивался с таким что один провайдер нормально работает на керио а другой нет ? Суть проблемы, в том что у меня два провайдера заведены на керио в режиме резервирование (аля один отвалился подтянулся другой). Один провайдер настроен по статике, а другой получает DHCP от ONU терминала. Так вот, тот который по статике, он работает нормально под нагрузкой в 100 человек все хорошо, все получают стабильный инет проблем нет. Как только статический провайдер отваливается, и начинает работать второй резервный провайдер который через ONU там происходит какой то треш. Прогрузка страниц происходит по 5 мин, скорость срезается почти в 50% и т.д. короче пользование им невозможно. Если подкидывать ONU терминал в обход керио через обычный роутер микрота, все порядке нет просадок все работает стабильно. Я не могу понятно где керио тупит. Есть вариант может у кого то ? Спасибо заранее за помощь

Всего записей: 19 | Зарегистр. 28-08-2017 | Отправлено: 10:10 03-10-2023
EugenRad

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
narvell3

Добрый. Было чтото похожее давным давно. Решили просто - проблемного провайдера пропустили через обычный роутер и от него уже в Керио.

Всего записей: 145 | Зарегистр. 04-04-2006 | Отправлено: 11:46 03-10-2023
narvell3

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да самое забавное в том, что когда подключаешь через роутер в керио, беда такая же. Типо когда в простое там 10-15 человек тянут инет, нет такого. Как только уже человек 50 просто открыли одновременно странички то он как бы все перестает нормально функционировать. Если смотреть по загруженности, то там обычно такое происходит от 3 000Kb/S а все что ниже нормально работает. И вот фиг его пойми. Провайдер уже 3 онушки нам ставил, и результат тот же. Менял оптику, тот же результат. Типо провайдер ссылается на аппаратную часть. Так как реально уже перелопатили все что могли с их строны. Новый кабель, новая онушка. А керио один фиг так и пляшет. Второй провайдер который через статику, тоже по онушке идет, но там все нормально. Менял даже гнезда, сетевухи, грешил на это результат тот же. Железо не слабое i7-4770K 16GB SSD240. И вот куда копать хз.

Всего записей: 19 | Зарегистр. 28-08-2017 | Отправлено: 13:59 03-10-2023
TymaW201

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
narvell3
По вашему тексту ищу версию Kerio Control, никак не найду.
У вас часом не 9.4.2 p1 установлен ?

Всего записей: 143 | Зарегистр. 07-10-2009 | Отправлено: 01:01 04-10-2023 | Исправлено: TymaW201, 01:04 04-10-2023
narvell3

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да именно она 9.4.2 p1

Всего записей: 19 | Зарегистр. 28-08-2017 | Отправлено: 09:30 04-10-2023
TymaW201

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Откатитесь до 9.3.6 p1 build 5808

Всего записей: 143 | Зарегистр. 07-10-2009 | Отправлено: 09:40 04-10-2023
fish71

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
narvell3
Попробуйте в Дополнительных настройках соединения поставить - использовать основной шлюз для проверки хостов по умолчанию. Долго мучался с двумя шлюзами. Позже нашел информацию на форуме. Не успел сам попробовать.

Всего записей: 13 | Зарегистр. 05-07-2009 | Отправлено: 15:13 04-10-2023
bugzi83

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


Цитата:
проблемного провайдера пропустили через обычный роутер и от него уже в Керио.

я тоже так делал, когда керио не хотел подымать сессии. приходилось через обычный роутер пусть
 
Добавлено:

Цитата:
 9.4.2 p1 установлен ?

судя по отзывам, не очень стабильна? буду пока сидеть на 9.3.6 patch 1 build 5808

Всего записей: 119 | Зарегистр. 22-08-2011 | Отправлено: 00:09 05-10-2023
nb2003

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 Добрый день. Каждые 5 минут ошибка: "IPS Error: snort/rules/used.rules(17827) ***PortVar Lookup failed on '$FTP_PORTS' " . Была на 9.3, обновил на 9.4 - ошибка не пропала.
 
Добавлено:
в продолжение - "Anti-spoofing: Packet from Ethernet, proto:IGMP, len:32, 192.168.0.1 -> 224.0.0.1, plen:8" Что-то с IPTV? Какое нужно добавить правило ? Спасибо.

Всего записей: 71 | Зарегистр. 18-09-2006 | Отправлено: 09:44 16-10-2023
MishaEmS



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
nb2003
Предотвращение вторжения - обновите.
В версии 3.424 исправили проблему (убрали строку с $FTP_PORTS)
Возможно еще надо выключить/включить Предотвращение вторжения.

Всего записей: 364 | Зарегистр. 18-01-2006 | Отправлено: 16:43 16-10-2023
shmrv

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я поправил /opt/kerio/winroute/snort/templates/snort.tpl
Добавлял строку "portvar FTP_PORTS 21"
Систему смонтировать в RW
 
Может пригодится когда-нить...
 
На эту мысль навела статейка:
 
https://support.keriocontrol.gfi.com/hc/en-us/articles/360015192559
 
 

Всего записей: 13 | Зарегистр. 12-10-2023 | Отправлено: 12:11 17-10-2023
walcot

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто-н гоняет IE11 для админки? После апдейта то 9.4.2 не открывается страничка с активными хостами, синтаксическая ошибка:
CallStack: SyntaxError: Синтаксическая ошибка
   at kerio.lib.k_uiCacheManager._k_evalJsonConfig (/admin/weblib/int/lib/core.js:101:1)
   at kerio.waw.shared.k_data._k_getRelatedDialogCallback (/admin/dataStore.js:785:1)
   at kerio.lib.k_ajax._k_callAppCallback (/admin/weblib/int/lib/wrapper.js:9441:1)
   at kerio.lib.k_ajax._k_responseCallback (/admin/weblib/int/lib/wrapper.js:9141:1)
   at handleResponse (/admin/weblib/ext/extjs/ext-all.js:2123:17)
   at f (/admin/weblib/ext/extjs/adapter/ext/ext-base.js:556:7)
   at Anonymous function (/admin/weblib/ext/extjs/adapter/ext/ext-base.js:575:2)
 
Чего не хватает, или IE11 уже всё?

Всего записей: 226 | Зарегистр. 13-04-2015 | Отправлено: 13:24 17-10-2023
deadlock77



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
некрофилия?

Всего записей: 144 | Зарегистр. 24-11-2020 | Отправлено: 15:44 17-10-2023
walcot

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
некрофилия?

сертификат веб морды нормально хавает, хром ни в какую

Всего записей: 226 | Зарегистр. 13-04-2015 | Отправлено: 16:38 17-10-2023
testerkk

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Firefox?

Всего записей: 691 | Зарегистр. 29-03-2016 | Отправлено: 21:48 17-10-2023
imperatris1

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кто то может подсказать, почему в Config сыпет записями  
[18/Oct/2023 18:28:54] Checksum of file 'winroute.cfg' changed from '3104ea71acf1a3e55e36ac66954adb15' to '1d4d03cda45f045f73e79a39d25f0df0'

Всего записей: 28 | Зарегистр. 11-09-2011 | Отправлено: 18:35 18-10-2023
coder666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Смотря какая версия.
В какой-то была такая херня - в паследних версиях вроде пофиксили, во всяком случае обещали.

Всего записей: 2413 | Зарегистр. 23-03-2006 | Отправлено: 20:10 18-10-2023
imperatris1

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
на 9.3.5 такого не наблюдаю, на 9.4.2 и выше мой пост это 9.4.3

Всего записей: 28 | Зарегистр. 11-09-2011 | Отправлено: 10:28 19-10-2023
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru