Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


GFI KerioControl ™


Kerio Control™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный Sophos Antivirus, мощные инструменты для управления доступом в Интернет на базе Kerio Control Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio Control aka Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
Удостоенный высоких отраслевых наград Kerio Control, разработан специально для защиты компаний от полного спектра сетевых угроз. Автоматически обновляющийся модуль защиты в Kerio Control обнаруживает и предотвращает возникающие угрозы, одновременно давая администратору сети гибкие инструменты для управления политиками доступа пользователей, полного управления полосой пропускания и QoS, детального мониторинга сети, и возможность VPN подключения с IPSec для настольных компьютеров, мобильных устройств и удаленных серверов.Kerio Control обеспечивает превосходную защиту сети, является стабильным, безопасным и, что немаловажно, простым в управлении.
Текущая версия:

Kerio Control 9.4.5 p2 - Released on: Jan 31, 2025 - Release history
Старые версии:
Kerio Control 7.4.2 Build 5136, Released on: March 12, 2013
Скачать с оффсайта -> win32 | win64
Kerio Control 7.0.0 Build 896, Released on: June 01, 2010
Скачать с оффсайта -> win32 | win64
KWF 6
Kerio WinRoute Firewall 6.7.1 Patch 2 Build 6544, Released on: March 09, 2010
Скачать с оффсайта -> win32 | win64
Информация по KControl 8.x.x
Руководство по переходу с платформы Windows на Kerio Control Appliance

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall
Использование VPN server IPsec Kerio Control 8 с IPsec клиентом - от 7KirOV7
 

F.A.Q. На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: https://www.internetaccessmonitor.com/rus/support/docs/winroute/
 
также много полезной информации по настройке на сайтах: xerio.kiev.ua и kerio-rus.ru

WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
Internet Access Monitor for Kerio WinRoute - программа анализа логов, составления отчётов по использованию интернет-ресурсов.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.
 
Kerio Control 8.6.1 решение проблемы с часовыми поясами
Решение проблемы с 1С-отчетностью (доступ к серверу report.keydisk.ru на порты 110 и 465) | Ещё способ

Всего записей: 4468 | Зарегистр. 08-06-2003 | Отправлено: 00:00 17-06-2020 | Исправлено: Komandor, 17:41 13-05-2025
papirus789

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Возникла проблема с выходом в интернет и доступом к сети 1 из устройств.
Авторизацию пробовал по MAC и IP, а также совмещенную. Устройство (192.168.3.7) получает IP с DHCP который на самом Kerio (192.168.0.1)
Debug log https://pastebin.com/QDG7B5Mh
Еще странность, с самого Kerio не проходит пинг на 192.168.3.7, с любого другого устройства в сети проходит. Также не открываются веб морды ресурсов которые должны открываться. По факту получается устройство получает настройки с DHCP, а дальше нет доступа к локалке и интернету.
Как будто Керио где-то рубит его на корню. Буду рад любой помощи и подсказкам.

Всего записей: 24 | Зарегистр. 20-11-2018 | Отправлено: 12:41 02-06-2025
deadlock77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Debug log https://pastebin.com/QDG7B5Mh

papirus789
ну явно же видно, что проблемы с DNS

Всего записей: 710 | Зарегистр. 24-11-2020 | Отправлено: 13:01 02-06-2025
papirus789

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
ну явно же видно, что проблемы с DNS

Ну в Керио не так много настроек связанных с DNS. Плюс ко всему со всеми остальными устройствами проблем не наблюдается. Что можно настроить для конкретного хоста?

Всего записей: 24 | Зарегистр. 20-11-2018 | Отправлено: 13:11 02-06-2025
lazurator

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
papirus789

Цитата:
Что можно настроить для конкретного хоста?

А проблемный хост у Вас точно сетевые настройки получает по DHCP и они аналогичны другим хостам?

Всего записей: 99 | Зарегистр. 18-05-2013 | Отправлено: 13:16 02-06-2025
papirus789

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А проблемный хост у Вас точно сетевые настройки получает по DHCP и они аналогичны другим хостам?

Точно) Раньше никаких проблем не было. Все работало как часы. Настроек никаких не меняли.

Всего записей: 24 | Зарегистр. 20-11-2018 | Отправлено: 13:24 02-06-2025
NoISeRR

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ай нид хэлп
Странная ситуевина
Многие сайты через прозрачный прокси - пофигу - включен инспектор протокола или нет не подгружаются
отбраузера не зависит
 
PR_CONNECT_RESET_ERROR
 
Через впн с тех же машин все ровно
 
Есть нюанс - походу на всех этих сайтах прикручена защита от cloudflare итп
 
куда рыть???

Всего записей: 683 | Зарегистр. 11-08-2009 | Отправлено: 13:54 02-06-2025
deadlock77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Ай нид хэлп

NoISeRR
GRO передёргивал?
 
Добавлено:

Цитата:
Что можно настроить для конкретного хоста?

papirus789
flush dns кзш для начала

Всего записей: 710 | Зарегистр. 24-11-2020 | Отправлено: 13:59 02-06-2025
papirus789

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
flush dns кзш для начала

У меня смартфон это) Если там включу случайный mac, то все начинает работать. Если выбираю mac устройства, то такая вот проблема. Как будто Керио как то блочит по мак адресу (в настройках это не включено)

Всего записей: 24 | Зарегистр. 20-11-2018 | Отправлено: 15:11 02-06-2025 | Исправлено: papirus789, 15:18 02-06-2025
NoISeRR

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
deadlock77
там все в авто стоит
виртуалка  
адаптер vmxnet3
странно все это

Всего записей: 683 | Зарегистр. 11-08-2009 | Отправлено: 18:01 02-06-2025 | Исправлено: NoISeRR, 18:02 02-06-2025
AlexsandrSE

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Точно) Раньше никаких проблем не было. Все работало как часы. Настроек никаких не меняли.


Цитата:
Если там включу случайный mac, то все начинает работать. Если выбираю mac устройства, то такая вот проблема.

От мака зависит ваш айпи, значить таки что-то не правильно запомнило в DHCP. При новом маке применяются стандартные параметры. попробуйте стереть данные ваши на родном маке из DHCP.
У меня такое тоже бывает, иногда чихнуть боишься, чуть в сетевые настройки полез, все инета нет. Даешь дрогой айпишник есть.

Всего записей: 806 | Зарегистр. 30-01-2015 | Отправлено: 22:53 02-06-2025
papirus789

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
иногда чихнуть боишься, чуть в сетевые настройки полез, все инета нет. Даешь дрогой айпишник есть.

Это очень грустно. Раз так происходит. Просто за многие годы использования Керио, такой фигни никогда не случалось. Вроде все просто, а оказывается есть какие-то подводные камни...
UPD: Пришел к другому роутеру wi-fi на нем снова такая же проблема, отсутствует доступ.

Всего записей: 24 | Зарегистр. 20-11-2018 | Отправлено: 07:55 03-06-2025 | Исправлено: papirus789, 09:06 03-06-2025
Xxcxzas



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А как узнать почему в панели мониторинга процессор загружен на 100%

Всего записей: 6 | Зарегистр. 12-05-2025 | Отправлено: 10:16 03-06-2025
cyrus96

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Никто не в курсе что случилось с версией 9.5?
Мой контрол успел загрузить новость о выходе новой версии, но обновиться не успел и на их сайте информации никакой о нем нет
 
GFI KerioControl 9.5 Release Notes
Released: June 2, 2025
Kerio Control 9.5 build 8755 is a feature release that delivers performance enhanceme and introduces two powerful new capabilities: OpenVPN support and Shield Matrix thr protection.
New Features:
• Shield Matrix Threat Protection: Al-powered threat intelligence system providin hour protection against emerging threats. Uses global honeypot network with rea updates every 60 minutes and AI confidence scoring (High, Medium, Low). Availa part of KerioControl Security Add-On.
Watch Shield Matrix Video | Understanding Guide | Configuration Guide
• OpenVPN Support: Third VPN protocol alongside Kerio VPN and IPSec, available through standard interface section. Offers cross-platform compatibility with simple profile-based setup for mobile workforce and BYOD environments.
OpenVPN Integration Guide
Improved:
• IPS engine delivers 20-40% better performance with enhanced stability and resol

Всего записей: 62 | Зарегистр. 15-12-2021 | Отправлено: 10:42 03-06-2025
maxonchik

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день.  
У меня крайне странный вопрос: ни в одной организации, где интернет раздаётся с помощью Kerio Control не открывается сайт https://pd.rkn.gov.ru/ При этом https://rkn.gov.ru/ открывается. Текст ошибка зависит от браузера, но в целом ERR_CONNECTION_TIMED_OUT
 
Там где интернет раздаётся каким-нить роутером, типа кинетика или микротика - проблем нет. Интернет-провайдеры везде разные, запросы я им делал. Проверяли - никаких блокировок нет.
 
Запретительных правил нет. "Предотвращение вторжений" выключено.  
Трассировка доходит до чего-то ростелекомовского и отваливается. Но такая же картина и там где работает.
 
Я что-то теряюсь куда копать. В сетках с кинетиками/микротиками - открывается и рабоатет, в сетках с Керио нет. Может быть у кого будут какие-то советы или подобная проблема?...

Всего записей: 76 | Зарегистр. 24-10-2006 | Отправлено: 14:16 03-06-2025
GreyCrusader



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Я что-то теряюсь куда копать. В сетках с кинетиками/микротиками - открывается и рабоатет, в сетках с Керио нет. Может быть у кого будут какие-то советы или подобная проблема?...

проверьте открытие mosvodokanal.ru

Всего записей: 169 | Зарегистр. 11-05-2023 | Отправлено: 14:58 03-06-2025
deadlock77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
maxonchik
1. Отключи GRO на интерфейсе WAN и проверь
2. Можно вонзить серты минцЫфрЫ, инструкция по ссылке
http://forum.ru-board.com/topic.cgi?forum=8&topic=82117&start=1140#11

Всего записей: 710 | Зарегистр. 24-11-2020 | Отправлено: 15:13 03-06-2025
GreyCrusader



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
1. Отключи GRO на интерфейсе WAN и проверь
2. Можно вонзить серты минцЫфрЫ, инструкция по ссылке

я по-другому это решил и проще
ГРО отключен везде

Всего записей: 169 | Зарегистр. 11-05-2023 | Отправлено: 15:41 03-06-2025
Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может кто нибудь знает как решить проблему с неправильным масштабированием?

И так в любом браузере. Есть некоторые окна, где вообще криминал - целые строки интерфейса уходят за полосы прокрутки. Например в группах IP адресов.
Страшно неудобно.

Всего записей: 4468 | Зарегистр. 08-06-2003 | Отправлено: 17:06 03-06-2025
GreyCrusader



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Может кто нибудь знает как решить проблему с неправильным масштабированием?

а за уголки вы не пробовали тянуть?  
Как обычное окно в винде.

Всего записей: 169 | Зарегистр. 11-05-2023 | Отправлено: 17:13 03-06-2025
maxonchik

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
проверьте открытие mosvodokanal.ru

GreyCrusader
Да. Но теперь во всех организациях, во всех сетках всё открывается без каких либо проблем.
Всё везде заработало само где-то через час после написания поста. Хотя до этого не работало неделю.
Прошу прощения. Это какая-то мистика. Хотя это связано с роскомнадзором, так что возможно всё что угодно. Видимо )
deadlock77
Пока не получится проверить, но спасибо за совет!

Всего записей: 76 | Зарегистр. 24-10-2006 | Отправлено: 18:06 03-06-2025
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

LiteCoin: LgY72v35StJhV2xbt8CpxbQ9gFY6jwZ67r

Рейтинг.ru