Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (06-10-2012 23:52): Kerio Control (ex Kerio WinRoute Firewall)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

   

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio Control (ex Kerio WinRoute Firewall) ™





Kerio Control™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
 

Последняя версия:
Kerio Control 7.2.0 Build 3028, Released on: August 30, 2011 Release history
Последняя проверенная версия (лекарство смотрим ниже):
Kerio Control 7.0.1 Build 1098, Released on: August 04, 2010

Предыдущие, полностью рабочая версия:
Kerio Control 7.0.0 Build 896, Released on: June 01, 2010
Скачать с оффсайта -> win32 | win64
Kerio WinRoute Firewall 6.7.1 Patch 2 Build 6544, Released on: March 09, 2010
Скачать с оффсайта -> win32 | win64
 
Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя.

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  

Manual на Русском [?]
Бета версии
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
 
Сброс пароля администратора [?]
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall [?]

F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы
На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)
 
также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru


WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.

Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 16:37 13-05-2010 | Исправлено: korn3r, 09:37 31-08-2011
anjunabeatc



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
проблема в днс на винруте...., Skype работает по ип адресам, ман по которому настраивал прочти еще разок.....

Всего записей: 85 | Зарегистр. 15-04-2011 | Отправлено: 10:12 19-09-2011
rd80



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PogojiN
была похожая проблемма(win2003 + winrout 6.71), правда не так часто отваливался dns, решил путём подымания на шлюзе отдельного(виндового dns сервера), где прописал провайдеровские dns сервера

Всего записей: 287 | Зарегистр. 24-02-2007 | Отправлено: 10:35 19-09-2011
PogojiN

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
проблема в днс на винруте...., Skype работает по ип адресам, ман по которому настраивал прочти еще разок.....

Прочитал. Сделал так...
Lan Internet (подключен ADSL Modem)  
 IP 192.168.1.2  
 Mask 255.255.255.0  
 Gate 192.168.1.1 ADSL Modem  
 DNS провайдера  
 Alt DNS провайдера
 
Переадресацию DNS не выключал в Kerio. Подождем что будет!

Всего записей: 2 | Зарегистр. 02-06-2011 | Отправлено: 11:01 19-09-2011
Ginessis

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ помогите!!! Проблема такова есть официальный игровой сервер в интернете, ip адрес данного сервера постоянно меняется, клиент к данному серверу конектится по адресу LoginServer=login.ultimaonline.com как в Керио прописать данный адрес : ?? Просьба по буквам ... объяснить )    
Заранее Спасибо !!!

Всего записей: 3 | Зарегистр. 06-09-2011 | Отправлено: 11:21 19-09-2011
coder666



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Керио - Дополнительные опции - Динамический ДНС
как регистрироваться на бесплатных ДНС-серерах читай мануалы отдельно к каждому

Всего записей: 2484 | Зарегистр. 23-03-2006 | Отправлено: 14:36 19-09-2011
snegg72

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В Kerio 7.2 в закладке шейпера при создании правил в столбце трафик можно указать "передача данных большого объема". Вопрос: где установить размер загрузки, при которой kerio будет понимать что скачивается большой файл?

Всего записей: 19 | Зарегистр. 04-06-2008 | Отправлено: 08:06 21-09-2011
iharkh



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
PogojiN, такая же беда.
 
Вопрос знатокам, Kerio 7.2.
По умолчанию создалось правило: Доступ к Интернету (NAT), Источник: доверенные/локальные интерфейсы, Назначение: интернет-интерфейсы, Служба: любой, Действие: разрешить, трансляция: NAT распределение нагрузки по хостам.  
В результате если пользователя нет или выключен в списках пользователей, то в браузере странички не открываются как и должно быть. НО у почтовых программ, ftp клиентов    доступ в интернет есть. Как сделать, чтобы если уж пользователя отключил, то чтоб инет был наглухо перекрыт?
 
Пробовал в  правиле Доступ к Интернету (NAT) поменять источник на Аутентифицированные пользователи - все получилось, инет у отключенных пользователей отрубился, но появились косяки как у PogojiN. Пользователь не может аутентифицироваться через браузер.

Всего записей: 109 | Зарегистр. 06-04-2007 | Отправлено: 12:43 21-09-2011 | Исправлено: iharkh, 15:25 21-09-2011
kavich

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Как лучше перейти с WinRoute Firewall  на Kerio Control?

Всего записей: 245 | Зарегистр. 30-06-2006 | Отправлено: 16:30 21-09-2011
anjunabeatc



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Как лучше перейти с WinRoute Firewall  на Kerio Control?

сохранить конфиги правил?

Всего записей: 85 | Зарегистр. 15-04-2011 | Отправлено: 19:49 21-09-2011 | Исправлено: anjunabeatc, 19:49 21-09-2011
Fir



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
помогите! есть комп роль маршрутизатор с winXP, на нем установил Kerio Control, две сетевухи, две сетки. компы из первой сетки не видят компы из второй. шары не работают. фаерволы на компах отключал. правила в керио "разрешить все" между доверенными интерфейсами есть. в чем может быть проблема?  
компы в первой сетке видят друг друга и шары работаю, также во второй.  
еще важно то что комп из одной сетки по ip может зайти в веб интерфейс роутера wifi из другой сетки - значит все работает. но компы даже не пингуются. компы вин7 и вин xp
 
у компа с керио  
сеть 172.16.0.0 маска 255.255.255.0 шлюз 172.16.0.1
сеть 172.16.1.0 маска 255.255.255.0 шлюз 172.16.1.1
 
у клиентов  
шлюз 172.16.0.1 днс 172.16.0.1
шлюз 172.16.1.1 днс 172.16.1.1

Всего записей: 45 | Зарегистр. 30-07-2006 | Отправлено: 22:58 21-09-2011 | Исправлено: Fir, 23:20 21-09-2011
drsmoll



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Fir
таблицы маршрутизации (route print) и ipconfig /all с сервера и компов из разных сетей не мешало бы
ЗЫ: А вообще это вопрос не в тему с керио.

Всего записей: 286 | Зарегистр. 13-04-2006 | Отправлено: 09:34 22-09-2011 | Исправлено: drsmoll, 09:37 22-09-2011
Fir



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
drsmoll
временно сделал мост, загнал всех в одну сеть, все работает. буду разбирать эту ситуацию в vmware, а то стыдно как-то

Всего записей: 45 | Зарегистр. 30-07-2006 | Отправлено: 17:54 22-09-2011
freewood



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Fir
Не хочу обижать, но уверенность есть, что один из интерфейсов не представлен в керио внешним?

Всего записей: 307 | Зарегистр. 28-12-2008 | Отправлено: 18:25 22-09-2011
Fir



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
freewood
нет, ни один из них не внешний, оба доверенные локальные. интернет там третий интерфейс, интернет у всех работает, я его убрал из примера, чтобы не мешал.  
фишка в том, что маршрутизация то работает, из одной сети можно зайти в веб-интерфейс вайфай-роутера, находящегося в другой сети. именно виндовые шары не работают.
думал, что это что-то с керио, ставил wingate 6.6, и там та же самая проблема. действительно, здесь это не по теме.
 

Всего записей: 45 | Зарегистр. 30-07-2006 | Отправлено: 01:00 23-09-2011 | Исправлено: Fir, 01:02 23-09-2011
freewood



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Fir
Проблема в том, что широковещательные запросы не пересылаются между двумя сетями. Как сделать (и можно ли это сделать) в керио, что-то я не могу понять.

Всего записей: 307 | Зарегистр. 28-12-2008 | Отправлено: 09:27 23-09-2011
Zedd

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Fir
Товарищ freewood совершенно верно указал на невозможность маршрутизации бродкаст пакетов между сетями. Керио этого сделать тоже не может. Так что в сетевом окружении компы видны не будут, если используются рабочие группы. Если всех загнать в один домен - тогда будут видеть. Но если маршрутизация настроена правильно, то ресурсы компов видеть можно, набрав в адресной строке проводника \\имя_компа.

Всего записей: 93 | Зарегистр. 11-01-2006 | Отправлено: 11:35 23-09-2011 | Исправлено: Zedd, 11:36 23-09-2011
Valery12

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Если всех загнать в один домен - тогда будут видеть.
Только при наличии WINS сервера

Цитата:
Но если маршрутизация настроена правильно, то ресурсы компов видеть можно, набрав в адресной строке проводника \\имя_компа
нет не выйдет, только \\IP_компа
либо \\имя_компа.имя_домена если поднят внутренний ДНС сервер

Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 11:58 23-09-2011
Zedd

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Valery12
Уточнения совершенно правильные, просто давно не имел дела с рабочими группами, сразу не подумал.

Всего записей: 93 | Зарегистр. 11-01-2006 | Отправлено: 12:19 23-09-2011
Valery12

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
просто давно не имел дела
а я по стариковски лучше помню "дела давно минувших дней"

Всего записей: 2325 | Зарегистр. 21-07-2003 | Отправлено: 13:28 23-09-2011
Rolisov

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ, что думаете потянет ли сервер на аппаратной платформе "SuperServer 5015A-EHF-D525" с процессором Intel Atom DualCore D525 (http://www.supermicro.com/products/system/1U/5015/SYS-5015A-EHF-D525.cfm) Kerio Software Appliance с учетом 250-ти пользователей?
 
P.S. Конечно при достаточном количестве оперативки и места на жестком диске.
 
Добавлено:
Технические характеристики для Kerio Software Appliance.
CPU: 500 MHz
Memory: 1 GB RAM
Hard drive: 8 GB HDD space for OS, product, logs, and StaR data
Network interface: 1 Ethernet (10/100/1000 Mb) network interface supported by the Linux kernel 2.6.30 (Majority of current NICs supported.)
 
P.S. Самое главное не указан тип процессора, а частота это не показатель, т.к. у Atom D525 - 1,8 ГГц.

Всего записей: 38 | Зарегистр. 09-10-2006 | Отправлено: 23:39 23-09-2011 | Исправлено: Rolisov, 23:40 23-09-2011
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)
ShriEkeR (06-10-2012 23:52): Kerio Control (ex Kerio WinRoute Firewall)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru