Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


GFI KerioControl ™


Kerio Control™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный Sophos Antivirus, мощные инструменты для управления доступом в Интернет на базе Kerio Control Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio Control aka Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
Удостоенный высоких отраслевых наград Kerio Control, разработан специально для защиты компаний от полного спектра сетевых угроз. Автоматически обновляющийся модуль защиты в Kerio Control обнаруживает и предотвращает возникающие угрозы, одновременно давая администратору сети гибкие инструменты для управления политиками доступа пользователей, полного управления полосой пропускания и QoS, детального мониторинга сети, и возможность VPN подключения с IPSec для настольных компьютеров, мобильных устройств и удаленных серверов.Kerio Control обеспечивает превосходную защиту сети, является стабильным, безопасным и, что немаловажно, простым в управлении.
Текущая версия:

Kerio Control 9.4.5 p2 - Released on: Jan 31, 2025 - Release history
Старые версии:
Kerio Control 7.4.2 Build 5136, Released on: March 12, 2013
Скачать с оффсайта -> win32 | win64
Kerio Control 7.0.0 Build 896, Released on: June 01, 2010
Скачать с оффсайта -> win32 | win64
KWF 6
Kerio WinRoute Firewall 6.7.1 Patch 2 Build 6544, Released on: March 09, 2010
Скачать с оффсайта -> win32 | win64
Информация по KControl 8.x.x
Руководство по переходу с платформы Windows на Kerio Control Appliance

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall
Использование VPN server IPsec Kerio Control 8 с IPsec клиентом - от 7KirOV7
 

F.A.Q. На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: https://www.internetaccessmonitor.com/rus/support/docs/winroute/
 
также много полезной информации по настройке на сайтах: xerio.kiev.ua и kerio-rus.ru

WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
Internet Access Monitor for Kerio WinRoute - программа анализа логов, составления отчётов по использованию интернет-ресурсов.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.
 
Kerio Control 8.6.1 решение проблемы с часовыми поясами
Решение проблемы с 1С-отчетностью (доступ к серверу report.keydisk.ru на порты 110 и 465) | Ещё способ

Всего записей: 4464 | Зарегистр. 08-06-2003 | Отправлено: 00:00 17-06-2020 | Исправлено: Komandor, 17:41 13-05-2025
QwertyIT



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
xwingerm
А раньше работало? после чего перестало?  
 
Вопрос про время(ntp)
Постоянно синхронизация времени на керио контроле сбивается. Хотя прописал ntp сервер. и на самом гипервизоре правильное время. из за чего так может быть?  
Решать только так, или есть другие варианты? - https://support.keriocontrol.gfi.com/article/116166-scheduling-time-synchronization-with-ntp-servers-in-kerio-control

Всего записей: 40 | Зарегистр. 07-04-2016 | Отправлено: 04:51 17-08-2025 | Исправлено: QwertyIT, 04:52 17-08-2025
zrg5

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Нужно посмотреть расхождение времени между гипервизором и вируалкой. Виртуалки берут время из гипервизора, если не настроено иное. Возможно, что сам гипервизор не синхронизирует время и там бардак.

Всего записей: 515 | Зарегистр. 01-01-2020 | Отправлено: 11:51 19-08-2025 | Исправлено: zrg5, 11:52 19-08-2025
QwertyIT



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zrg5
Да так и есть. Проверил в первую очередь, а посмотрел не тот esxi и был уверен, что всё хорошо.

Всего записей: 40 | Зарегистр. 07-04-2016 | Отправлено: 12:17 19-08-2025
xwingerm

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А раньше работало? после чего перестало?  

 
 
Раньше было 9,3,6 и все работало. После установки (не обновление, переустановка) перестало работать

Всего записей: 23 | Зарегистр. 10-08-2011 | Отправлено: 11:01 20-08-2025
Equuleus



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Доброго дня всем!
Вопрос в функции High Availability. После включения ресурсы (веб-сайты) внутри подсетей, которые заведены как интерфейсы HA начинают дико тупить, долго открываться или не открываться вовсе.
Что дано: VMware vSphere, но нем настроены VLAN'ы и все передано на виртуалки Kerio Control.
Образно - несколько подсетей, включая: LAN (все vlan'ы, далее в керио раскиданы уже из одного адаптера на разные), интерфейс для HA, два интерфейса internet (включен и работает один).
Что получилось сделать: всё настроить согласно мануалам. То есть vlan'ы видятся, маршрутизируются, HA зеленый во всех настройках, сами настройки с мастера на slave копируются автоматически, входящий инет на slave отключается автоматом, сеть работает стабильно, в общем всё хорошо. Кроме одного, - если я включаю в разделе HA для любого интерфейса virtual IP и на master и на slave, то все начинает тупить. То есть любой сайт или сервис который пытаешься открыть после включения виртуального адреса на обоих членах HA то работает то нет. При этом пинги стабильно идут.
Читал всё что можно было найти по теме, следовал рекомендациям, преводил тип адаптера на другой (Intel вместо VMXNet3), ничего не помогает. Думал может MTU, но пинги размером 1472 без фрагментации исправно ходят между сетями. Отключаешь, выключаешь, перегружаешь Slave - и все сразу работает нормально. Разные интерфейсы (много vlan-ов), разные типы адаптеров, разные mac-адреса. Ну не знаю, всё перечитал, пересмотрел. Не понимаю. Может кто-то еще есть с такой же проблемой и удалось понять в чем беда?
Это все читал, смотрел:
https://support.keriocontrol.gfi.com/article/116372-configuring-high-availability-in-kerio-control
https://support.keriocontrol.gfi.com/section/9677-articles/2

Всего записей: 31 | Зарегистр. 14-09-2007 | Отправлено: 13:06 22-08-2025
pavel1984

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Коллеги, так же нужен совет
 
Kerio Control: 9.4.2 patch 1 build 7290
 
на виртуалке.  
 
Распознавание приложений отключено
Веб-фильтр отключен
Дешифровка https отключена
SafeSearche отключен
Фильтр запрещенных слов отключен
Предотвращение вторжений отключено
 
Есть сайт https://www.rezonit.ru/ , который открывается почти минуту. Все другие сайты открываются моментально, а с этим беда. Руководство рвет и мечет.
 
Подключаюсь перед Kerio и сайт так же открывается моментально. Значит дело в Керио. Но всеж отключено?  
 
Добавлено:

Цитата:
[/q]
[q]Добрый день, подскажите, есть керио 9.4.2, не может открыть сайт https://myvideo.beltelecom.by, он как бы его открывает но очень медленно, или просто ползунок крутится постоянно, никаких блокировок не установлено, при установке керио с нуля такая же проблема, причем если в браузере указать прокси самого керио, то открывает нормально. в общем можете у себя глянуть, у кого нормально открывает.

о, аналогично все

Всего записей: 82 | Зарегистр. 30-07-2006 | Отправлено: 17:45 22-08-2025
lazurator

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9.5.0р2.  
Я скорее всего что-то недопонимаю, но у меня одного отключение УЗ пользователя не приводит к пропаданию у него интернета? Всё без проблем пингуется хоть с этой галкой, хоть без нее.  
А вот если УЗ удалить из списка тех, кому разрешен доступ в интернет, то интернет у пользователя пропадает, как и положено.
Так и должно быть? Если все так и должно работать, то непонятно тогда зачем вообще нужна возможность включать/отключать пользователя?

Всего записей: 92 | Зарегистр. 18-05-2013 | Отправлено: 08:43 23-08-2025
Equuleus



Newbie
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Вопрос в функции High Availability

 
В общем HA в Kerio Control это чудесная тема. При включении HA маршрутизация направляется от хостов как на master так и на slave (!). То есть если как в мануале задать виртуальный адрес на обеих членах HA, то пакеты будут уходить из обоих (например запросы приходить на master, а уходить откуда угодно), естественно, так работать ничего не будет. И нет никакого master-slave, есть только хаос и безумие в виде маршрутизации при включении одинакового виртуального адреса. В общем эта штука будет работать только в случае если у вас в сети ТОЛЬКО ОДИН шлюз в виде Kerio Control и за ним нет других машрутизаторов или подсетей. Причем желательно чтобы выход в инет был один, с одним единственным IP-адресом. Вот тогда даа... а в остальных случаях получите дикое развлечение с  работой сетей.

Всего записей: 31 | Зарегистр. 14-09-2007 | Отправлено: 15:51 25-08-2025
belvalera

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
[/q]
[q]Добрый день, подскажите, есть керио 9.4.2, не может открыть сайт https://myvideo.beltelecom.by, он как бы его открывает но очень медленно, или просто ползунок крутится постоянно, никаких блокировок не установлено, при установке керио с нуля такая же проблема, причем если в браузере указать прокси самого керио, то открывает нормально. в общем можете у себя глянуть, у кого нормально открывает.
 

9.4.3 build 8388 Полет нормальный. А какой провайдер?

Всего записей: 3 | Зарегистр. 02-02-2021 | Отправлено: 21:35 03-09-2025
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru