Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору


GFI KerioControl ™


Kerio Control™ является межсетевым экраном (МСЭ) корпоративного уровня, созданным специально для малого и среднего бизнеса. Надежная защита от хакерских атак, клиент-серверная VPN-технология, интегрированный Sophos Antivirus, мощные инструменты для управления доступом в Интернет на базе Kerio Control Web Filter, гибкие настройки и удобное управление: эти и многие другие уникальные особенности делают Kerio Control aka Kerio WinRoute Firewall идеальным решением для защиты Вашей сети от враждебного Интернет-окружения.
Удостоенный высоких отраслевых наград Kerio Control, разработан специально для защиты компаний от полного спектра сетевых угроз. Автоматически обновляющийся модуль защиты в Kerio Control обнаруживает и предотвращает возникающие угрозы, одновременно давая администратору сети гибкие инструменты для управления политиками доступа пользователей, полного управления полосой пропускания и QoS, детального мониторинга сети, и возможность VPN подключения с IPSec для настольных компьютеров, мобильных устройств и удаленных серверов.Kerio Control обеспечивает превосходную защиту сети, является стабильным, безопасным и, что немаловажно, простым в управлении.
Последняя версия:

Kerio Control 9.4.2 patch 1 Build 7290, Released on: Oct 17, 2022 Release history
Старые версии(лекарство смотрим ниже):
Kerio Control 7.0.1 Build 1098, Released on: August 04, 2010
Kerio Control 7.4.2 Build 5136, Released on: March 12, 2013
Скачать с оффсайта -> win32 | win64
Kerio Control 7.0.0 Build 896, Released on: June 01, 2010
Скачать с оффсайта -> win32 | win64
KWF 6
Kerio WinRoute Firewall 6.7.1 Patch 2 Build 6544, Released on: March 09, 2010
Скачать с оффсайта -> win32 | win64
Информация по KControl 8.x.x
Руководство по переходу с платформы Windows на Kerio Control Appliance

Официальная документация на Английском языке
Официальная база знаний на Русском языке
Создание VPN туннеля между KControl 8.1 и MikroTIK Router OS 6.1
 
Информация по KWF 6.x.x

C 30.04.2007 старые библиотеки внутреннего сканера McAfee не поддерживаются и автоматически не обновляются...  
Бета версии
Manual Eng (PDF)
Step-by-Step installation guide Eng (PDF)
Kerio VPN Client Manual (PDF)
Сброс пароля администратора
 
Настройка, русификация, полный русский мануал
Ключи для Kerio WinRoute Firewall
 
Использование VPN server IPsec Kerio Control 8 с IPsec клиентом - от 7KirOV7
 


F.A.Q. На Winroute.ru - ПРАВИЛЬНАЯ настройка DNS и сетевых интерфейсов!!!
 
FAQ составлен по материалам форумов "Windows FAQ" - Форум - "KWR 5.0 (Kerio Winroute 5.0)" (стр.1-93 вопр. 1-122) и "XBT Hardware BBS » Системное  
администрирование, безопасность » Winroute FAQ" - "Просьба все вопросы по Winroute задавать в этой ветке?" (стр. 1-18 вопр. 123-171)

_http://12kms.fatal.ru/_kwf.html
 
Тут одна компания полностью на русский язык перевела хелп  
Kerio WinRoute Firewall 6.0. Руководство Администратора  
Может кому надо: _http://www.internetaccessmonitor.com/rus/support/docs/winroute/
Офлайновая версия этого перевода: http://fronik.narod.ru/kwf/ (1.5Мб)
 
также много полезной информации по настройке на сайтах: ввв.xerio.kiev.ua и kerio-rus.ru


WinRoute Spy – программа анализа файлов логов популярного прокси-сервера и Internet-шлюза Winroute (версии 4.Х) и Kerio Winroute Firewall 5.Х.
Internet Access Monitor for Kerio WinRoute - программа анализа логов, составления отчётов по использованию интернет-ресурсов.
 
Внимание, KWF является корпоративным сетевым фаерволом, поэтому, в его функционал не входит и не может входить контроль приложений. Для этого пользуйтесь персональными фаерами, и не нагружайте топик лишними вопросами.
 
Kerio Control 8.6.1 решение проблемы с часовыми поясами
Решение проблемы с 1С-отчетностью (доступ к серверу report.keydisk.ru на порты 110 и 465) | Ещё способ

// текущий бэкап шапки..

Всего записей: 4420 | Зарегистр. 08-06-2003 | Отправлено: 00:00 17-06-2020 | Исправлено: merdiff, 09:02 05-03-2024
zrg5

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BeliyIV
Сделай ограничение полосы пропускания траффика в правилах и график будет по нему. Промежутки - все данные в базе фаерберд, как вариант, можешь по скрипту их выгружать в прометеус/графану.

Всего записей: 351 | Зарегистр. 01-01-2020 | Отправлено: 17:21 07-12-2022 | Исправлено: zrg5, 17:22 07-12-2022
BeliyIV

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Сделай ограничение полосы пропускания траффика в правилах и график будет по нему

"Полоса пропускания для связи с Интернетом" у меня указана.
О каких именно правилах вы говорите?

Всего записей: 109 | Зарегистр. 06-08-2013 | Отправлено: 08:12 09-12-2022
Clan_F6



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем. Кто подскажет, подружатся ли керио 7.4.2 (windows based) с 9.4.2 между собой по VPN-туннелю (Site-to-Site)? Не повлияет ли разность версий? Просто не смог найти инфы, вносили ли какие-то изменения кериотовцы в него.

Всего записей: 103 | Зарегистр. 03-08-2005 | Отправлено: 16:00 09-12-2022
zrg5

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BeliyIV
Есть вкладка Bandwidth Management сделай там правило для Ethernet, его и показывай в чарте.
Clan_F6
Да, там сменился алгоритм по молчанию, что бы сделать доступным старый нужно изменить флаг в 9-ке связанный с Blowfish. Все в манулах есть.

Всего записей: 351 | Зарегистр. 01-01-2020 | Отправлено: 17:01 10-12-2022
Clan_F6



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zrg5

Цитата:
Да, там сменился алгоритм по молчанию, что бы сделать доступным старый нужно изменить флаг в 9-ке связанный с Blowfish. Все в манулах есть.

Нашел. Спасибо большое. Только не нашел как вернуть в исходное состояние, когда заменят 7.4.2 на 9.4.2 и будет с обеих сторон AES-GCM
How To Enable Blowfish Support in 9.2.9
Login to Kerio Control via SSH or Console
Go to /opt/kerio/winroute folder
Run ./tinydbclient "Update VPN set AllowBlowfishCipher=1"

Всего записей: 103 | Зарегистр. 03-08-2005 | Отправлено: 01:10 11-12-2022
narvell3

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте есть вопрос. Возможно ли добавить сетевой драйвер для керио ? На новой материнке B660 не видит сетевую карту. Pcie карты видит, кроме встроенной. Так как она на e1000e работает, и керио еще не знаком с таковым железом.

Всего записей: 19 | Зарегистр. 28-08-2017 | Отправлено: 17:54 13-12-2022
V2tyas

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может кто-нибудь сталкивался с  необходимостью завернуть интернет-трафик к определенной подсети через vpn-туннель? Возможно ли такое в принципе?

Всего записей: 91 | Зарегистр. 04-04-2013 | Отправлено: 20:03 16-12-2022
zelektop

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Подскажите, пожалуйста, кто знает...возможно ли научить Kerio отдавать пользователям конкретные URL через прокси?

Всего записей: 5 | Зарегистр. 02-04-2018 | Отправлено: 05:01 07-01-2023
ssi



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В связи с тем что MS собирается выпилить IE11 из Windows 10 стандартные скрипты автоматической авторизации юзеров в домене перестанут работать.
 
Кто то пытался реализовать авторизацию на edge или еще как то?

Всего записей: 687 | Зарегистр. 19-11-2002 | Отправлено: 11:04 12-01-2023
vertex4

Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ssi
на firefox. корп сертификат через AD только раскидать, и соответствующий js положить в папку, всё через GPO

----------
В любой инструкции пропущено самое важное - что делать, если это устройство или программа не работают

Всего записей: 10393 | Зарегистр. 29-01-2006 | Отправлено: 13:47 12-01-2023
ssi



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vertex4
я лису не юзаю, везде edge и chrome
https для kerio тоже не делал ибо нафиг оно не нужно было.

Всего записей: 687 | Зарегистр. 19-11-2002 | Отправлено: 17:22 12-01-2023
MadBambr

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте. Поставил 9.4.2-7290-p1 на ESXi 6.5. Вроде всё работает. Но в логах постоянно ошибки.
[17/Jan/2023 16:00:14] Unable to process DDL file 'star/ddl/star-1.02.sql', Firebird DB error message follows:
[17/Jan/2023 16:00:14] Firebird DB: *** IBPP::SQLException ***
[17/Jan/2023 16:00:14] Firebird DB: Context: Statement::ExecuteImmediate( CREATE TABLE MISC (
[17/Jan/2023 16:00:14] Firebird DB:   VAR_NAME VARCHAR_32 NOT NULL COLLATE UNICODE_FSS,
[17/Jan/2023 16:00:14] Firebird DB:   VAR_VALUE VARCHAR_256 COLLATE UNICODE_FSS) )
[17/Jan/2023 16:00:14] Firebird DB: Message: isc_dsql_execute_immediate failed
[17/Jan/2023 16:00:14] Firebird DB:  
[17/Jan/2023 16:00:14] Firebird DB: SQL Message : -204
[17/Jan/2023 16:00:14] Firebird DB: Undefined name
[17/Jan/2023 16:00:14] Firebird DB:  
[17/Jan/2023 16:00:14] Firebird DB: Engine Code    : 335544351
[17/Jan/2023 16:00:14] Firebird DB: Engine Message :
[17/Jan/2023 16:00:14] Firebird DB: unsuccessful metadata update
[17/Jan/2023 16:00:14] Firebird DB: CREATE TABLE MISC failed
[17/Jan/2023 16:00:14] Firebird DB: Dynamic SQL Error
[17/Jan/2023 16:00:14] Firebird DB: SQL error code = -204
[17/Jan/2023 16:00:14] Firebird DB: COLLATION UNICODE_FSS for CHARACTER SET NONE is not defined
[17/Jan/2023 16:00:14] Firebird DB:  
[17/Jan/2023 16:00:14] (7) DB schema update failed on file star-1.02.sql
[17/Jan/2023 16:48:23] DB: schema version is too low even after successful update (1,010000 < 1,200000). Invalid upgrade scripts?
[17/Jan/2023 16:48:25] Last message repeated 6 times
 
Что бы это значило?

Всего записей: 13 | Зарегистр. 04-02-2008 | Отправлено: 16:55 17-01-2023
oybekazamatovich

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ssi

Цитата:
Кто то пытался реализовать авторизацию на edge или еще как то?

Нет необходимости переделывать, просто в настройках Edge в вкладке "Браузер по умолчанию" есть пункт Страницы в режиме Internet Explorer. С помощью него можно указать определенные адреса которые будут работать при входе в режиме Internet Explorer. Удачи)

Всего записей: 5 | Зарегистр. 11-09-2021 | Отправлено: 18:29 19-01-2023 | Исправлено: oybekazamatovich, 18:30 19-01-2023
gerca

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Какие m.2 WiFi адаптеры Kerio Control поддерживает аппаратно?

Всего записей: 36 | Зарегистр. 03-01-2019 | Отправлено: 09:44 30-01-2023
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gerca
Цитата:
Какие m.2 WiFi адаптеры Kerio Control поддерживает аппаратно?
А зачем ему их аппаратно поддерживать?
Он использует системные дрова


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 10:02 30-01-2023
gerca

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А зачем ему их аппаратно поддерживать?
Он использует системные дрова

 
Перефразирую, какае m.2 WiFi адаптеры можно установить и они будут работать.
 
 

Всего записей: 36 | Зарегистр. 03-01-2019 | Отправлено: 17:06 30-01-2023
smurf78

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
oybekazamatovich
 

Цитата:
Нет необходимости переделывать, просто в настройках Edge в вкладке "Браузер по умолчанию" есть пункт Страницы в режиме Internet Explorer. С помощью него можно указать определенные адреса которые будут работать при входе в режиме Internet Explorer. Удачи)

 
тут о чем речь?  о том что теперь Edgе сможет ходить по ссылке авторизации kerio? Так в нем эта ссылка и без прописывания нормально работает.  В скрипте авторизации вызывается именно IE, а не edge. Если IE выпилят как скрипт работать то будет?

Всего записей: 203 | Зарегистр. 17-11-2017 | Отправлено: 21:07 30-01-2023 | Исправлено: smurf78, 21:09 30-01-2023
5555555



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gerca

Цитата:
адаптеры можно установить и они будут работать

https://support.keriocontrol.gfi.com/hc/en-us/article_attachments/360014222680/device_list.html

Всего записей: 2593 | Зарегистр. 01-04-2004 | Отправлено: 09:45 31-01-2023
gerca

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Цитата:
адаптеры можно установить и они будут работать
 
https://support.keriocontrol.gfi.com/hc/en-us/article_attachments/360014222680/device_list.html

 
благодарю

Всего записей: 36 | Зарегистр. 03-01-2019 | Отправлено: 15:49 31-01-2023
Crash52

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
При активации лицензии через встроенный кейген приходит пусто "Ваш номер лицензии: Пусто".
Версия керио последняя 9.4.2. На 9.4.1 тож самое.
Как быть?

Всего записей: 1 | Зарегистр. 01-12-2017 | Отправлено: 14:57 01-02-2023
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Kerio Control (ex Kerio WinRoute Firewall)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru