Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


GFI KerioControl ™


Kerio Control™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный Sophos Antivirus, мощные инструменты для управления доступом в Интернет на базе Kerio Control Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio Control aka Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
Удостоенный высоких отраслевых наград Kerio Control, разработан специально для защиты компаний от полного спектра сетевых угроз. Автоматически обновляющийся модуль защиты в Kerio Control обнаруживает и предотвращает возникающие угрозы, одновременно давая администратору сети гибкие инструменты для управления политиками доступа пользователей, полного управления полосой пропускания и QoS, детального мониторинга сети, и возможность VPN подключения с IPSec для настольных компьютеров, мобильных устройств и удаленных серверов.Kerio Control обеспечивает превосходную защиту сети, является стабильным, безопасным и, что немаловажно, простым в управлении.
Текущая версия:

Kerio Control 9.4.5 p2 - Released on: Jan 31, 2025 - Release history
Старые версии:
Kerio Control 7.4.2 Build 5136, Released on: March 12, 2013
Скачать с оффсайта -> win32 | win64
Kerio Control 7.0.0 Build 896, Released on: June 01, 2010
Скачать с оффсайта -> win32 | win64
KWF 6
Kerio WinRoute Firewall 6.7.1 Patch 2 Build 6544, Released on: March 09, 2010
Скачать с оффсайта -> win32 | win64
Информация по KControl 8.x.x
Руководство по переходу с платформы Windows на Kerio Control Appliance

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall
Использование VPN server IPsec Kerio Control 8 с IPsec клиентом - от 7KirOV7
 

F.A.Q. На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: https://www.internetaccessmonitor.com/rus/support/docs/winroute/
 
также много полезной информации по настройке на сайтах: xerio.kiev.ua и kerio-rus.ru

WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
Internet Access Monitor for Kerio WinRoute - программа анализа логов, составления отчётов по использованию интернет-ресурсов.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.
 
Kerio Control 8.6.1 решение проблемы с часовыми поясами
Решение проблемы с 1С-отчетностью (доступ к серверу report.keydisk.ru на порты 110 и 465) | Ещё способ

Всего записей: 4468 | Зарегистр. 08-06-2003 | Отправлено: 00:00 17-06-2020 | Исправлено: Komandor, 17:41 13-05-2025
tocnhim008

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет. Мне нужна эта версия MKC: "mirror keriocontrol 1.4.4 250323 by RBC Crew". Не мог бы ты отправить мне источник? В данный момент моя версия MKC не может обновиться.

Всего записей: 3 | Зарегистр. 01-11-2022 | Отправлено: 06:19 21-05-2025
deadlock77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Пароль начинался с пробела, который не проходит в керио

arzumanyan
Респект, что дал обраточку!
 
Добавлено:

Цитата:
Не мог бы ты отправить мне источник?

tocnhim008
С кем вы разговариваете?

Всего записей: 709 | Зарегистр. 24-11-2020 | Отправлено: 11:55 21-05-2025
arzumanyan



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
deadlock77
 
You are receiving this email because request [#60047035] has received the below update:
Dear arzumanyan,
 
Thank you for your response.
 
We are glad to hear that the issue is resolved. Yes, this is a known issue. Many systems, including Kerio Control, may encounter problems when handling passwords that begin with a space or contain leading/trailing whitespace.
 
This is often due to how input validation or string parsing is implemented. Some systems might inadvertently trim whitespace from the beginning or end of the password, causing authentication to fail.
 
Best Regards,
Zubair Farooq
GFI - Kerio Control Support Team
 
Добавлено:
deadlock77
но в документации нигде такого не встречал. никто не говорил, что есть такой геморой

Всего записей: 146 | Зарегистр. 25-08-2005 | Отправлено: 14:18 21-05-2025
us0r



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Имеется:
AD на Windows Server 2025
Kerio Control 9.4.5 build 8629 от NoISeRR
 
Создал пользователя в AD, ввёл данные в кере, тест подключения выдаёт: Primary server: connect error
 
Файр на сервере отключен, сервер пингуется.

Всего записей: 418 | Зарегистр. 06-12-2007 | Отправлено: 18:11 22-05-2025
Xxcxzas



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
 требование "Stronger authentication required", которое внедрили в 2019 и 2022 серверах.

 
А можешь подсказать что за требование? Не дает присоединить службу каталогов

Всего записей: 6 | Зарегистр. 12-05-2025 | Отправлено: 09:22 26-05-2025
AlexsandrSE

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Что-то идет не так. После последнего обновления периодически отваливается сеть как таковая, все линии перезапускаются. Пробовал обновить более тарой версией назад, не помогает, поведение не изменилось. Недавно заметил один сайт, который доступен только после перезагрузки/перезапуска. Доступ есть минут 20, после чего доступ пропадает. Пинг, трассировка, везде по нулям. Айпишник видит, но не подключается.
После или когда сам отваливается сай опять доступен. Если настроить работу через родительский прокси, сайт открывается. Может это может дать кому-то подсказку, куда копать что бы работало и что это с керио вообще.

Всего записей: 806 | Зарегистр. 30-01-2015 | Отправлено: 14:52 26-05-2025
arzumanyan



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
us0r
из керио сделай лукап AD, может его не видет
 
Добавлено:
Xxcxzas
Use encrypted connection
The directory server must be configured properly to support encryption
 
 
Добавлено:
а кто подскажет, почему это керио впн клиент подключается к серверу 9.4.0 и пингует локальные адреса, а при подключении по айписек подклчюается, но локальные адреса не пингуются

Всего записей: 146 | Зарегистр. 25-08-2005 | Отправлено: 19:36 26-05-2025 | Исправлено: arzumanyan, 20:05 26-05-2025
AlexsandrSE

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
почему это керио впн клиент подключается к серверу 9.4.0 и пингует локальные адреса, а при подключении по айписек подклчюается, но локальные адреса не пингуются

А правила нормально работают? ВПН и айписек по разным протоколам и правилам работают.

Всего записей: 806 | Зарегистр. 30-01-2015 | Отправлено: 21:05 26-05-2025
arzumanyan



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexsandrSE
да вроде, оба сервиса в одном и том же правиле.
методом тыка выяснилось, что сия проблема только на маке, на винде все норм

Всего записей: 146 | Зарегистр. 25-08-2005 | Отправлено: 21:16 26-05-2025 | Исправлено: arzumanyan, 21:35 26-05-2025
Xxcxzas



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А у кого ни будь получилось Android по IKEv2 подключить к VPN?

Всего записей: 6 | Зарегистр. 12-05-2025 | Отправлено: 05:07 27-05-2025
GreyCrusader



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
а кто подскажет, почему это керио впн клиент подключается к серверу 9.4.0 и пингует локальные адреса, а при подключении по айписек подклчюается, но локальные адреса не пингуются  

а комп который подключается по ВПН один и тот же?
Я к тому, что возможно, локальные сети одинаковые. Обычно домашние сети 192.168.0.0/24 и 192.168.1.0/24 могут совпадать с офисной локалкой

Всего записей: 169 | Зарегистр. 11-05-2023 | Отправлено: 11:06 27-05-2025 | Исправлено: GreyCrusader, 11:06 27-05-2025
deadlock77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
методом тыка выяснилось, что сия проблема только на маке, на винде все норм

arzumanyan
Значит, что маршруты к локальным подсетям имеются на винде, но не имеются на маке

Всего записей: 709 | Зарегистр. 24-11-2020 | Отправлено: 11:56 27-05-2025
arzumanyan



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
deadlock77
мудро

Всего записей: 146 | Зарегистр. 25-08-2005 | Отправлено: 12:41 27-05-2025
lazurator

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Приветствую.
В веб интерфейсе за закладке "Состояние/Статистика по пользователям" в строке "не зарегистрирован" вижу, что есть некий объем трафика. Подскажите, как выполнить настройку, чтобы незарегистрированные пользователи не при каких обстоятельствах не имели доступа к интернет?
И второй вопрос. Можно ли (и как) создать правило на основе GeoIP, разрешающее исходящий трафик только на RU-адреса?

Всего записей: 99 | Зарегистр. 18-05-2013 | Отправлено: 05:26 28-05-2025
arzumanyan



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lazurator
always require users to be authenticated when accessing web pages

Всего записей: 146 | Зарегистр. 25-08-2005 | Отправлено: 12:47 28-05-2025
lazurator

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
arzumanyan

Цитата:
always require users to be authenticated when accessing web pages

Это Вы " в принципе" или это какая-то конкретная настройка? Где она находится?

Всего записей: 99 | Зарегистр. 18-05-2013 | Отправлено: 16:18 28-05-2025
arzumanyan



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lazurator
в натройках слева "domains and user login" а там первая закладка "authentication option"

Всего записей: 146 | Зарегистр. 25-08-2005 | Отправлено: 22:15 28-05-2025
lazurator

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
arzumanyan

Цитата:
в натройках слева "domains and user login" а там первая закладка "authentication option"

Спасибо, нашел. Но, этот чекбокс у меня и так был изначально включен. Возможно, в трафике незарегистрированных пользователей учитывается какой-то служебный трафик, наподобие DNS и не стоит на это обращать внимание?

Всего записей: 99 | Зарегистр. 18-05-2013 | Отправлено: 06:31 29-05-2025
AlexsandrSE

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А никто не пробовал включать в керио расшифровку https? насколько увеличивается нагрузка на проц и есть ли другие побочки?

Всего записей: 806 | Зарегистр. 30-01-2015 | Отправлено: 12:15 29-05-2025
deadlock77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А никто не пробовал включать в керио расшифровку https?

AlexsandrSE
Её нужно включать! Сейчас без этого никак. По нагрузке всё норм.

Всего записей: 709 | Зарегистр. 24-11-2020 | Отправлено: 13:20 29-05-2025
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

LiteCoin: LgY72v35StJhV2xbt8CpxbQ9gFY6jwZ67r

Рейтинг.ru