Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (06-10-2012 23:52): Kerio Control (ex Kerio WinRoute Firewall)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

   

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio Control (ex Kerio WinRoute Firewall) ™





Kerio Control™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный McAfee Antivirus, мощные инструменты для управления доступом в Интернет на базе IBM Orange Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
 

Последняя версия:
Kerio Control 7.2.0 Build 3028, Released on: August 30, 2011 Release history
Последняя проверенная версия (лекарство смотрим ниже):
Kerio Control 7.0.1 Build 1098, Released on: August 04, 2010

Предыдущие, полностью рабочая версия:
Kerio Control 7.0.0 Build 896, Released on: June 01, 2010
Скачать с оффсайта -> win32 | win64
Kerio WinRoute Firewall 6.7.1 Patch 2 Build 6544, Released on: March 09, 2010
Скачать с оффсайта -> win32 | win64
 
Kerio WinRoute Firewall с интегрированным McAfee Antivirus и без него теперь поставляется в едином дистрибутиве. Активизация соответствующих функций происходит автоматически в зависимости от типа приобретенной лицензии. Дистрибутив WinRoute Firewall также содержит Administration Console. Переключение языков доступно непосредственно в интерфейсе пользователя.

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  

Manual на Русском [?]
Бета версии
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
 
Сброс пароля администратора [?]
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall [?]

F.A.Q. на PC Security - F.A.Q. - Часто задаваемые вопросы
На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)
 
также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и ввв.kerio-rus.ru


WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.

Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 16:37 13-05-2010 | Исправлено: korn3r, 09:37 31-08-2011
skynet120



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Morgan35
У меня через одну сетевуху они ходят, но могут видеть друг друга, то есть если на машине с сети 192.168.5.150 я могу спокойно постучать на 192.168.0.10
Как запретить такое?

Всего записей: 202 | Зарегистр. 28-01-2009 | Отправлено: 10:31 16-11-2010
Romeo_sh



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
skynet120
Рад помочь!
 
1. Нужно будет прописать правила:  
Локальный/Доверенный->Интернет->Разрешить->NAT   - это для всех компов
Группа компов->Интернет->Разрешить->NAT(другой IP)   - это для определенной группы
 
 
2.  
- купить свитч поддерживающий VLAN.
- прописать два VLAN каждый для своей сети, раскидать порты соответствующих компов по вланам.
- на сервере настроить два айпи
 
И потом, что означает не видели друг друга? Физически или логически?
Можно просто настроить две подсети 192.168.0.0/24 и 192.168.1.0/24 а на сервере на сетевухе прописать два IP-адреса и все. И эти сети не будут видеть друг друга не проходя через маршрутизатор (Сервер с Керио), но только логически. Если на компьютере из "чужой" подсети настроить адрес из другой подсети, то он увидит компы из другой подсети! Вариант с VLAN намного более безопасен.

Всего записей: 204 | Зарегистр. 17-02-2006 | Отправлено: 10:37 16-11-2010
Sergey16rus

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите с решением проблемки...
Как в Kerio Winroute корректно запретить ненужные сайты?
Создал в HTTP Police правило которое блокирует сайты соц сети
все вроде работает нормально... все блокирует
но есть один косяк...
когда заходишь на некоторые безобидные сайты (например новостей или еще какой)....
на страничку где есть какая либо ссылка на сайты соц сети(например в подписи автора статьи есть сыылка на его страничку ), то он сначала ее как бы загружает.... а потом эту станичку блокирует.
как сделать так чтоб он эти сайты не блокировал?

Всего записей: 9 | Зарегистр. 05-07-2010 | Отправлено: 16:19 17-11-2010
Romeo_sh



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sergey16rus
Вы наверное добавили правила в "Запрещенные слова", а нужно в "Правила URL"

Всего записей: 204 | Зарегистр. 17-02-2006 | Отправлено: 23:41 17-11-2010
Sergey16rus

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Romeo_sh

Цитата:
Вы наверное добавили правила в "Запрещенные слова", а нужно в "Правила URL"

в том то и дело, что добавил сайты в URL Groups
а на сайтах гиперссылки на соц сети.... наверное поэтому их и отсекает
а как сделать чтоб нормальные сайты с сылками не отсекал...уже не знаю....вроде все перепробовал
 
интересно а сайты соц сети по ip заблокировать можно (например через Traffic police)?

Всего записей: 9 | Зарегистр. 05-07-2010 | Отправлено: 08:13 18-11-2010
ofj

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Привет ВСЕМ!
Керио 6.4.2 ОС Server2003
два дня уже он как-то не правильно работает. Время от времени к некоторым пользователям Inet недает а почта работает у них, после перезагрузки Керио все становится нормально.
Подскажите в чем проблема и как можно ее решить?

Всего записей: 233 | Зарегистр. 13-10-2008 | Отправлено: 08:41 18-11-2010
Romeo_sh



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sergey16rus
Так работает?
 

Всего записей: 204 | Зарегистр. 17-02-2006 | Отправлено: 16:25 18-11-2010
eap

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть Kerio Control 7.0.1, AD, DHCP. Kerio видит пользователей AD. При запуске IE выскакивает окошко авторизации Kerio, вводится тот же логин и пароль, что и при входе пользователя в AD, и работает Инет. Хотелось бы, чтобы пользователи авторизовались один раз - при входе в AD. Как, скажем, в UserGate при упрощенной авторизации AD. Это реализуется только запоминанием логина/пароля в браузере?

Всего записей: 2837 | Зарегистр. 23-11-2006 | Отправлено: 18:55 18-11-2010
Romeo_sh



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
eap
Так есть же галочка:
Включить автоматическое выполнение аутентификации пользователя веб-обозревателями.
 
После входа пользователя в систему нужно всего-лишь запустить браузер.
Можно и это канеш автоматизировать каким нибудь логон скриптом. Сначала запустить iexplore, чуть-чуть подождать и убить процесс.

Всего записей: 204 | Зарегистр. 17-02-2006 | Отправлено: 00:33 19-11-2010
ofj

Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Привет ВСЕМ!  
Керио 6.4.2 ОС Server2003  
два дня уже он как-то не правильно работает. Время от времени к некоторым пользователям Inet недает а почта работает у них, после перезагрузки Керио все становится нормально.  
Подскажите в чем проблема и как можно ее решить?

Всего записей: 233 | Зарегистр. 13-10-2008 | Отправлено: 07:25 19-11-2010
stoun



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброе время суток. Подскажите кто в курсе...в комплект поставки Kerio Connect 7 входит плагин Kerio web filter или он приобретается к нему отдельно?

Всего записей: 451 | Зарегистр. 15-10-2003 | Отправлено: 13:16 19-11-2010
anticoors



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Скажите кто-то следит за этой страничкой на вики ? Kerio Control

Всего записей: 116 | Зарегистр. 11-02-2009 | Отправлено: 13:50 19-11-2010 | Исправлено: anticoors, 13:52 19-11-2010
Romeo_sh



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
stoun
Приобретается отдельно, как отдельный программный продукт.
А потом прикрепляется к базовой лицензии на Control.

Всего записей: 204 | Зарегистр. 17-02-2006 | Отправлено: 13:51 19-11-2010
stoun



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Немного варезный вопрос....просто в смежной ветке не отвечают....если паленый керио к нему подцепится ли kerio webfilter?

Всего записей: 451 | Зарегистр. 15-10-2003 | Отправлено: 14:36 19-11-2010
Romeo_sh



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
stoun
Ключ веб-фильтра прикрепляется к основной лицензии на керио, которая естественно так же должна быть куплена.

Всего записей: 204 | Зарегистр. 17-02-2006 | Отправлено: 14:57 19-11-2010
Nemesys



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ, кто перешел с шестерки на семерку, опишите пож. ощущения, баги, или подскажите где это уже обсуждалось....

Всего записей: 93 | Зарегистр. 05-04-2005 | Отправлено: 17:29 19-11-2010
utp_ss



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Народ помогите с финишированием в настройке VPN.
 
Локальная сеть: 192.168.1.0
Адреса  присваеваемые VPN клиентам из сети: 192.168.2.0
 
В Керио VPN вроде бы настроил, работает. Могу зайти на комп с установленным Керио, постучавшись как по адресу 192.168.1.1 (адрес интерфейса этого сервера смотрящий в локальную сеть) так и по адресу VPN адаптера, но не получается зайти на другие компы этой локальной сети.
 

 
основная цель чтобы удаленный пользователь, подключившись через ВПН мог работать с удаленной сетью, как с обычной локальной, видел все компы локальной сети, находящейся за Керио.

Всего записей: 308 | Зарегистр. 02-03-2007 | Отправлено: 23:03 19-11-2010 | Исправлено: utp_ss, 23:15 19-11-2010
FL



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kerio control 7.0.1, после обновления snort до 1.41 в логе безопасности винроута полезли массаги вида
[20/Nov/2010 07:51:33] IPS: Alert, severity: -, Rule ID: 1:2011408 Unknown Rule ID, proto:UDP, ip/port:192.168.1.11:61427 (saturn.domain.local, user:saturn) -> 195.28.48.65:53
[20/Nov/2010 07:51:33] IPS: Alert, severity: -, Rule ID: 1:2011408 Unknown Rule ID, proto:UDP, ip/port:192.168.1.15:58779 (ablsrv.domain.local, user:ablsrv) -> 195.28.48.65:53
сие есть один из dns провайдера.  
вопрос: что он видит в безобидных днс запросах?

Всего записей: 101 | Зарегистр. 23-01-2006 | Отправлено: 15:18 20-11-2010
stoun



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброе время суток. Сейчас в пробном режиме работы по факту получается 1 пользователь admin и не зарегистрированные пользователи, тк аутентификация для подключения к интернету не требуется для пользователей....в основном просмотр что пользователь делает происходит через меню "активные подключения", вопрос...будет ли достаточно 5 пользовательской лицензии для kerio и модуля kerio webfilter для управления в таком виде?
 
P.S. Заранее благодарен.

Всего записей: 451 | Зарегистр. 15-10-2003 | Отправлено: 12:30 21-11-2010
Sergey16rus

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Romeo_sh

Цитата:
Sergey16rus  
Так работает?

 
что то в этом роде у меня и настроено...
сайты соц сети блокирует на ура,но.....
есть руководство которое в инете читает газеты, новости (например газета комерсант)
так там в некоторых статьях есть гиперссылка на одноклассники или вконтакт
так керио эти новости так же и блокирует

Всего записей: 9 | Зарегистр. 05-07-2010 | Отправлено: 11:02 22-11-2010
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)
ShriEkeR (06-10-2012 23:52): Kerio Control (ex Kerio WinRoute Firewall)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru