Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)
Часть 7

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


GFI KerioControl ™


Kerio Control™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный Sophos Antivirus, мощные инструменты для управления доступом в Интернет на базе Kerio Control Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio Control aka Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
Удостоенный высоких отраслевых наград Kerio Control, разработан специально для защиты компаний от полного спектра сетевых угроз. Автоматически обновляющийся модуль защиты в Kerio Control обнаруживает и предотвращает возникающие угрозы, одновременно давая администратору сети гибкие инструменты для управления политиками доступа пользователей, полного управления полосой пропускания и QoS, детального мониторинга сети, и возможность VPN подключения с IPSec для настольных компьютеров, мобильных устройств и удаленных серверов.Kerio Control обеспечивает превосходную защиту сети, является стабильным, безопасным и, что немаловажно, простым в управлении.
Текущая версия:

Kerio Control 9.4.5 p2 - Released on: Jan 31, 2025 - Release history
Старые версии:
Kerio Control 7.4.2 Build 5136, Released on: March 12, 2013
Скачать с оффсайта -> win32 | win64
Kerio Control 7.0.0 Build 896, Released on: June 01, 2010
Скачать с оффсайта -> win32 | win64
KWF 6
Kerio WinRoute Firewall 6.7.1 Patch 2 Build 6544, Released on: March 09, 2010
Скачать с оффсайта -> win32 | win64
Информация по KControl 8.x.x
Руководство по переходу с платформы Windows на Kerio Control Appliance

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall
Использование VPN server IPsec Kerio Control 8 с IPsec клиентом - от 7KirOV7
 

F.A.Q. На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: https://www.internetaccessmonitor.com/rus/support/docs/winroute/
 
также много полезной информации по настройке на сайтах: xerio.kiev.ua и kerio-rus.ru

WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
Internet Access Monitor for Kerio WinRoute - программа анализа логов, составления отчётов по использованию интернет-ресурсов.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.
 
Kerio Control 8.6.1 решение проблемы с часовыми поясами
Решение проблемы с 1С-отчетностью (доступ к серверу report.keydisk.ru на порты 110 и 465) | Ещё способ

Всего записей: 4468 | Зарегистр. 08-06-2003 | Отправлено: 00:00 17-06-2020 | Исправлено: Komandor, 17:41 13-05-2025
deadlock77



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lazurator
А в параметрах выбора значков, отображаемых в панели задач он пристутствует хотя бы в списке?

Всего записей: 827 | Зарегистр. 24-11-2020 | Отправлено: 13:01 18-02-2026
c0d3x

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lazurator

Цитата:
А у Вас что?

Один в один что и у вас. Но, кстати, я когда ноуты на 11 обновлял я и KVPNC обновлял, а не с 0 ставил. Попробуйте поставить какую-нибудь старую версию 9.3/9.4, писмотрите как они будут себя вести, а потом обновите до 9.5...

Всего записей: 125 | Зарегистр. 15-09-2017 | Отправлено: 16:14 18-02-2026 | Исправлено: c0d3x, 16:14 18-02-2026
carlens

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
c0d3x

Цитата:
у вас на клиентских машинах так же как у меня замочек открытый на сайтах?
Нет, в моем случае в браузере майкрософт едж "замочек" закрытый - в том смысле, что с точки зрения браузера защищенное соединение было установлено "нормально".


Цитата:
в свойствах защиты сайта показывается сертификат Керио?  
Да, вернее указывается сертификат сайта, "выданный" центром сертификации - корневым сертификатом Керио. То есть при включении проверки https трафика сертификат Керио становится Root CA для всех сайтов, которые открываются на клиентских машинах. Надеюсь, понятно объяснил.
 

Цитата:
...сертификат Керио находится в доверенных корневых?
Все правильно, для этого режима работы корневой сертификат Керио должен быть в trusted root на локальных машинах клиентов.  
 

Цитата:
А почему он открытый? ...браузер таким образом показывает различия между глобальными доверенным сертификатами и самоустановленными?
Яхз, так как я такую картину у себя не наблюдаю. Вероятно, используемый у Вас браузер не руководствуется системным хранилищем сертификатов?! Или что-то могло пойти не так
 

Цитата:
я правильно понимаю что самому Керио корневые сертификаты нужны для расшифровки сайта. Т.е. логика выглядит так: пользователь запросил сайт - Керио с помощью установленного в него корневого сертификата расшифровал запрошенный сайт - зашифровал обратно своим сертификатом и передал клиенту - клиент расшифровал полученный сайт сертификатом Керио. Так?
В принципе да, но с оговоркой: Керио использует корневые сертификаты для проверки, что соединение установленно с тем самым сайтом, а не с посторонним (при условии, что мы верим, что посторонний не имеет доступа к закрытым ключам сертификатов).
 

Цитата:
получается клиенту для сёрфинга в интернете по большому счёту вообще не нужны ни какие сертификаты кроме Керио?
Теоретически - да, для интернет-серфинга достаточно распространить на клиентские машины корневой сертификат Керио (без закрытого ключа). Но это при условии допущения, что все сайты будут открываться с фильтрацией https на стороне Керио. На практике так сделать не получится, поскольку есть программное обеспечение, в том числе в составе операционной системы, которое не примет сторонний сертификат (так как производитель этого ПО специально сделал такой алгоритм "ради всеобщей безопасности", посмотрите "ssl pinning"); соответственно, для такого ПО адреса необходимо включать в https exclusions, а значит при обращении к таким адресам клиентские машины будут самостоятельно отвечать за проверку сертификатов.
 
Как-то так.

Всего записей: 438 | Зарегистр. 27-05-2019 | Отправлено: 19:18 18-02-2026 | Исправлено: carlens, 22:27 18-02-2026
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.Board
© Ru.B0ard 2000-2026

LiteCoin: LgY72v35StJhV2xbt8CpxbQ9gFY6jwZ67r

Рейтинг.ru