[x86] Kerio Control Software Appliance 7.4.2 Build 5136 (3/12/2013) Linux 7.4.2

Расширьте свою сеть с помощью VLAN
Виртуальные локальные сети (Virtual Local Area Networks - VLANs) используются для разделения больших сетей на небольшие изолированные сегменты, без подсоединения дополнительных свитчей и маршрутизаторов. Присоединившись к любому свитчу, поддерживающему VLAN tagging в протоколе 802.1Q, Kerio Control 7.4 может использовать виртуальные подключения (вместо дорогостоящих физических)для управления правами доступа и распределением полосы пропускания между различными сегментами виртуальной сети.
Виртуальный модуль Hyper-V
Обширный список платформ, на которых может быть установлен Kerio Control пополнился еще одной платформой - Hyper-V компании Microsoft. Kerio Control 7.4 - последняя крупная версия Kerio Control с непосредственной поддержкой Windows. Однако возможность установки Kerio Control на Hyper-V позволит системным администраторам, использующим Windows, продолжить работу с Kerio Control.
Новые возможности Kerio Control Web Filter
Теперь Kerio Control Web Filter может фильтровать трафик идущий по протоколам HTTPS и embedded URL. Благодаря этому закрываются самые распространенные "дыры" в системах веб-фильтрации. Фильтрование HTTPS помогает пресечь попытки обхода стандартного фильтрования путем использования защищенных каналов. А фильтрование embedded URL, позволяет предотвращать попытки обхода фильтров путем использования Google Translate, анонимайзеров и т.д.
Теперь Kerio Control Web Filter позволяет классифицировать сайты по 141 категории, обеспечивая более точный контроль над веб-контентом. Администраторы теперь могут тестировать систему классификации URL адресов и предлагать перенести сайты в другую категорию через веб-консоль администратора. А пользователи могут отправить информацию о том, что сайт попал в данную категорию по-ошибке прямо через "страницу-заглушку".
Обновленная статистика в Kerio Control
Бывшая Kerio StaR, а ныне функция Kerio Control Statistics предстает перед пользователями в новом обличье. Кроме нового улучшенного дизайна, служба статистики может похвастаться рядом нововведений, среди них - статистика по группам пользователей, фотографии пользователей на соответствующих страницах, улучшенное управление правами доступа и отправкой отчетов по электронной почте. Теперь администраторы могут давать права доступа к статистике любому пользователю (например директору компании или вице-президенту) вне зависимости от того к какой группе он приписан, и даже давать обычным пользователям возможность просматривать отчеты об их собственной активности. Понимание того, насколько подробно руководство знает о действиях сотрудников в сети хорошо дисциплинирует многих пользователей и приводит к повышению производительности труда.
Веб-консоль администратора
На картинке слева изображен "домашний" экран Веб-консоли администратора, который появляется при подключении к системе. Веб-консоль администратора в наглядном виде отображает важную информацию о системе и лицензиях: диаграммы трафика, состояние подключений, самые активные хосты, использование полосы пропускания и т.д. Веб-консоль можно настраивать по своему усмотрению. Новая консоль состоит из отдельных модулей-"плиток". Администратор может сам выбирать какие "плитки" будут отображаться и где они будут расположены. Также улучшен дизайн графиков и оповещений о важных событиях.
Другие улучшения
• Управление соединениями IPv6
• Улучшенные таблицы данных
• Улучшенная система оповещений о проблемах в сети
• Улучшения в NTLM

Брандмауэр и маршрутизатор
• Одновременная поддержка IPv4 и IPv6*
• Отслеживание подключений(SPI)
• Лимит подключений
• Анти-спуфинг
• Инспекция протоколов
• Мастер настройки политик траффика
• Сервер DHCP
• DNS ретранслятор
• IDS/IPS (на базе Snort)
* IPv6 не поддерживается в Windows XP и Windows Server 2003 и более ранних ОС.
- Kerio Certified IDS Signatures
- Черный список IP-адресов
- Выбор из трех степеней защиты от угроз
Отчеты
• Анализ истории сетевой активности
• Отчеты по пользователям, группам пользователей, всей локальной сети
• Отчеты об активности конкретного пользователя
• Использование полосы пропускания
• Безопасность
• Отчеты Kerio Web Filter
• Записи логов в Syslog
• Предупреждения по Email
• Использование в сайта-компании
• Отчет по протоколам
• Анализ трафика через браузер
Аутентификация пользователей
• Kerberos/Active Directory/Open Directory
• NT-домен
• Веб-логин
• Аутентификация на прокси-сервере(для служб терминалов)
• NTLM-аутентификация
VPN
• Неограниченное количество каналов
• Поддержка клиентов Windows / Mac OS / Linux
• VPN-клиент запускается как системная служба
• Аутентификация пользователей
• Мульти-каналы (site to site)
• Web SSL-VPN (только в Windows)
NAT и политики трафика
• Предустановленные сервисы
• Сетевые политики для каждого пользователя
• Правила Time based rules
• Настройка преобразования портов в NAT
• Групповые политики
• Динамический DNS
• MAC фильтрация
• "Черный список" в IDS/IPS
• Rule Exemption Capability
Контентная фильтрация
• Ограничения длительности сесии
• Блокировщик P2P-сетей
• Категоризация URL
• Настраиваемая страница отказа в доступе
• Административные уведомления
• Настраиваемые URL
• Списки запрещенных слов
• Настройка политик FTP
• Прокси-сервер
• "Белые списки" URL
• Интегрированный антивирус Sophos
Балансировка нагрузки и QoS
• Поддержка нескольких интернет-соединений
• Настройка правил маршрутизации
• Перераспределение нагрузки в случае отказа одного из каналов
• Мастер настройки трафик-шейпера
Администрирование
• Администрирование
• Веб-консоль администратора
• Возможность использования нескольких IP-адресов через один сетевой интерфейс
• Настраиваемая таблица маршрутизации
• Настраиваемые уровни прав администратора
• Автоматическая проверка на наличие обновлений
• Экспорт\импорт настроек
• Поддержка Active Directory
• Локальная база данных пользователей
• Готовые шаблоны настроек сетевых политик
• Автоматический выход из системы по истечении определенного временного промежутка
• Настраиваемые тайминги подключения для групп
Поддержка нескольких языков интерфейса
- Английский
- Китайский
- Хорватский
- Чешский
- Голландский
- Французский
- Немецкий
- Венгерский
- Итальянский
- Японский
- Польский
- Португальский
- Русский
- Испанский
- Шведский
Сертификаты
• Сертификат ICSA в категории "корпоративный брандмауэр"
• Windows 7

Легенда:
Добавленные возможности
* Улучшенная / оптимизированная возможность
- Исправленная ошибка
! Известная проблема / недостающая возможность
Version 7.4.2 March 12, 2013
• Added support for IPv6-only servers to non-transparent HTTP proxy
• WebFilter now filter HTTPS traffic over HTTP proxy
• Fixed: Control now honor TTL values in DNS
• Fixed: BOOTP message now contains IP address of DHCP server
• Fixed: HTTP cache didn’t re-validate document if HTTP header "max-age=0" was present

Kerio Web filter
* Для активации Kerio Web filter необходимо вписать номер лицензии в файл конфигурации winroute.cfg. Для этого необходимо:
1. Установить систему на чистое "железо", либо виртуальную машину.
2. Сделать экспорт конфигурации. Для этого запустите Помощник конфигурирования (кнопка находится на главной Dashboard) - Экспорт конфигурации - Выберите пусть сохранения файла.
3. Откройте полученный файл kerio-control-export.tgz Total Commander-ом, либо бесплатным архиватором PeaZip.
4. Найдите файл winroute.cfg - нажмите "Распаковать и выполнить".
5. Впишите номер лицензии в строку <variable name="TrialId"></variable> с главного Dashboard Вашей системы (в нашем случае это будет выглядеть так: 96484-84756-48865)
6. Сохраните изменения. Внимание! Вас попросят сохранить изменения трижды: файла winroute.cfg, файла kerio-control-export.tar, и файла kerio-control-export.tgz
7. Импортируйте обратно файл конфигураций - Импорт конфигурации - Выберите свой уже измененный файл kerio-control-export.tgz
8. После этого Web filter примет статус "Лицензирован". Во вкладке "Политика HTTP-трафика" все вкладки должны быть активны.
* Менять номер каждую неделю не нужно. Kerio самостоятельно "подтягивает" новый номерок со специально созданного адреса.
SOPHOS Antivirus plugin
Ручное обновление антивирусных баз Sophos в Kerio Control Software Appliance Linux:
1. Скачайте и распакуйте программу получения антивирусных баз Sophos http://www39. СПАМ
2. Нажмите Start для получения последних баз. Базы скопируются в ту же директорию, откуда запускаете программу
3. Включите протокол ssh на Керио и разрешите запись раздела ext3:
Alt F2
root
password
start-ssh
mount -o remount rw /
= Подключитель к Керио через WinSCP =
4. Снимите чекбокс "Использовать интегрированную антивирусную программу" - Применить
5. Откройте директорию /var/winroute/sophos/initial/vdb и скопируйте с заменой все полученные файлы из папки VDBS\files
6. Откройте директорию /var/winroute/sophos/initial и замените файл libsavi.so из папки APIS\files
7. Установите снова чекбокс "Использовать интегрированную антивирусную программу" - Применить
= Выполнится обновление баз данных антивируса и версии программы =
До обновления:
Версия баз данных по вирусам: 4.67.2701124
Версия программы сканирования: 3.21.0.0
После обновления:
Версия баз данных по вирусам: 4.86.4594500
Версия программы сканирования: 3.40.1.0
Соответственно, содержимое папки: /var/winroute/sophos/initial/vdb - базы данных по вирусам Sophos
/var/winroute/sophos/initial/libsavi.so - само ядро программы сканирования