| Автор |
Сообщение |
impvision ®
Стаж: 18 лет 9 мес.
Сообщений: 115
Ratio: 4.871
Поблагодарили: 2443
2.42%
|
Kerio Control v9.4.5 Patch 1 Build 8573 [x86, amd64] (iso, img) [Multi/Ru]
Название программы: Kerio Control v9.4.5 Patch 1 Build 8573 Версия программы: 9.4.5 Архитектура: x86, amd64 Формат пакета: iso, img Официальный сайт: www.gfi.eeЯзык интерфейса: Русский, английский и другие Лечение: в комплекте Тип лекарства: файл лицензии Системные требования:
Процессор: 2 GHz
Память: 4 GB RAM
Диск: 12 GB HDD
Сетевые интерфейсы: 2 х Ethernet (10/100/1000 Mbit)
Дистрибутив: Debian Linux, kernel version 4.19. Описание:Комплексное решение в области безопасности, объединяющее несколько функций — в том числе межсетевой экран (файервол) и маршрутизатор, систему обнаружения и предотвращения вторжений (IPS), антивирус, VPN и фильтр содержимого. Эти широкие возможности и непревзойденная гибкость в развертывании делают Kerio Control идеальным выбором для малых и средних предприятий. Доп. информация
- Многоязычный интерфейс
- Возможность работы с несколькими сетевыми интерфейсами, в том числе одновременно с несколькими внутренними (LAN) и внешними (WAN) интерфейсами, инструменты балансировки нагрузки
- Полная поддержка IPv6
- Реализация собственной технологии VPN, превосходящей по производительности IPSec/L2TP, туннелирование нескольких ЛВС.
- Гибкая настройка правил трафика
- Гибкие инструменты по фильтрации обращений по протоколам HTTP, HTTPS, FTP, пиринговых сетей
- Назначение различных прав доступа отдельным пользователям, использование Служб каталогов, в т.ч. Active Directory в качестве источника базы данных пользователей
- Инструменты распознавания внешних угроз: сканирования портов, угадывания паролей, DDoS-атак, фильтрация входящих соединений по геолокационному признаку, спуфинг
- Резервирование полосы пропускания канала, QoS
- Блокировка сайтов в зависимости от категории (нужна отдельная лицензия)
- Расшифровка входящего HTTPS
- Прокси-сервер с настраиваемым кэшем
- Встроенный антивирус Bitdefender - сканирование на лету HTTP, FTP, электронной почты
- Сервер DHCP
- Клиент динамического DNS
- Сбор статистики и её отображение в виде журналов, диаграмм
- Добавлена поддержка присоединения к контроллерам Active Directory с использованием зашифрованного соединения. Это позволяет Kerio Control присоединяться к доменам, размещенным на Microsoft Windows Server 2025.
- Добавлена поддержка создания предустановок GeoIP в группах IP-адресов в локальном пользовательском интерфейсе без перехода через GFI AppManager.
- Watchdog, который можно включить через CLI с помощью следующей команды (по умолчанию он отключен): /opt/kerio/winroute/tinydbclient "update AutoRecoveryWatchdog set AutoRestart=1"
- Добавлена поддержка большего количества адаптеров Wi-Fi (rtl88x2bu).
- Улучшена производительность сети при включении опции GRO в определенных сценариях.
- Улучшена интеграция GFI AppManager. Графический интерфейс управления теперь отображает больше информации о соединениях AppManager и позволяет пользователю управлять службой Agent.
- Обновления осведомленности о приложениях теперь правильно классифицируют трафик AI и ML.
- Добавлена поддержка создания групп IP-адресов на основе GeoIP, что позволяет настраивать управление трафиком на основе страны.
- Добавлена поддержка пользовательских DNS-серверов для VPN IKEv2.
- Добавлена поддержка (через GFI AppManager) импорта CSV-файлов с IP-адресами
- Исправлена проблема, при которой неверный сертификат SSL предоставлялся пользователям VPN.
- Исправлена проблема, при которой регистрация GFI AppManager часто истекала по времени.
- Исправлена проблема, при которой опция «постоянного соединения» VPN работала некорректно на MacOS.
- Исправлена проблема, при которой обновление и понижение версии Kerio Control через GFI AppManager работали некорректно.
- Kerio Control 9.4.5p1 был защищен от эксплойтов XSS. Пользователям более старых версий рекомендуется обновиться до этой версии.
- Устранена уязвимость CVE-2024-52875
После регистрации сделать правки DNS ("Панель управления" -> "DNS" -> "Правка" -> "Редактор хостов DNS"):
- 127.0.0.1 gogs.dontexist.com
- 127.0.0.1 register.kerio.com
- 127.0.0.1 update.kerio.com
- 127.0.0.1 control-update.kerio.com
- 127.0.0.1 bdupdate.kerio.com
- 127.0.0.1 snort-update.kerio.com
Kerio Control имеет функцию автоматического обновления, которая включена по умолчанию. Если вы не хотите, чтобы ваша взломанная система обновлялась до новой не взломанной версии, путем предоставления новой версии от GFI, вам следует перейти на вкладку «Дополнительные параметры» раздела «Конфигурация» и удалить галочку «Загрузка и обновление до новых версий автоматически» во вкладке «Обновление программного обеспечения».
- Отключаем антивирус ("Антивирус" -> "Использовать Антивирус Kerio").
- Жмем "Применить".
- Проверяем в списоке наличие указанных выше DNS хостов ("Панель управления" -> "DNS" -> "Правка" -> "Редактор хостов DNS").
- Скачиваем для Kerio Control x64 версию обновлений.
- Включаем поддержку SSH ("Состояние" -> с зажатой клавишей SHIFT перейти в "Состояние системы -> кнопка "Включить SSH").
- Подключаемся с помощью PuTTY и создаем папку "mkdir /var/winroute/bitdefender/Plugins/1/" NB! Имя пользователя - root
- Подключаемся с помощью WinSCP и копируем содержимое архива "cumulative.zip" в папку "/var/winroute/bitdefender/Plugins/1/" NB! Имя пользователя - root
- Подключаемся с помощью PuTTY и выполняем команду в SSH консоли "ln -s /var/winroute/bitdefender/Plugins/1/bdcore.so.linux-x86_64 /var/winroute/bitdefender/Plugins/1/bdcore.so".
- Включаем антивирус ("Антивирус" -> "Использовать Антивирус Kerio")
- Жмем "Применить". NB! Если первого раза не включится, тогда сделать ВКЛ/ВЫКЛ несколько раз.
- Перегрузите Kerio.
- Отключаем систему IPS/IDS контроля ("Предотвращение вторжения" -> снять галочку с "Включить предотвращение вторжения").
- Жмем "Применить".
- Скачиваем для Kerio Control обновленную базу данных v3.480/2.3075 здесь или здесь.
- Включаем поддержку SSH ("Состояние" -> с зажатой клавишей SHIFT перейти в "Состояние системы -> кнопка "Включить SSH").
- Подключаемся с помощью WinSCP и удаляем старые правила в папке "/var/winroute/snort/templates/" NB! Имя пользователя - root
- Копируем содержимое архива "snort-3.480-2.3075.zip" в корневую папку.
- Включаем систему IPS/IDS контроля ("Предотвращение вторжения" -> установить галочку на "Включить предотвращение вторжения").
- Жмем "Применить".
- Перезагружаем Kerio.
Скриншоты:
|
| [NNMClub.to]_Kerio Control v9.4.5.torrent |
Торрент:  |
Зарегистрирован |
Скачать
 |
| Зарегистрирован: |
30 Янв 2025 11:20:11 |
| Размер: |
1.02 GB () |
| Рейтинг: |
4.8 (Голосов: 39)
|
| Поблагодарили: |
115 |
| Проверка: |
Оформление проверено модератором 30 Янв 2025 12:42:03 |
|
Как cкачать · Как раздать · Правильно оформить · Поднять ратио!
|
|
|
|
 |
Pavel454
Стаж: 14 лет 7 мес.
Сообщений: 11
Ratio: 4.962
0.81%
|
Здравствуйте. Не обновляется. Сейчас стоит 9.4.4 build 8365.
В чём может быть причина? |
|
|
|
|
avDOG
Стаж: 12 лет 4 мес.
Сообщений: 33
Ratio: 11.973
20.68%
|
|
|
|
Whining
Стаж: 14 лет 10 мес.
Сообщений: 3
Ratio: 14.104
0%
|
может кто подскажет где нарыть свежую базу данных по вирусом , с текущей раздачи у меня чет маловато зарегистрированных виросов : 9996123 |
|
|
|
|
gx90
Стаж: 13 лет 11 мес.
Сообщений: 140
Ratio: 9.854
100%
|
Подскажите, кроме Bitdefender другой антивирус можно подключить? |
|
|
|
|
Mr_SaD
Стаж: 15 лет 1 мес.
Сообщений: 8
Ratio: 15.415
100%
Откуда: Гродно
|
Сегодня мой Керио при подключении к рабочей сети начал предупреждать пользователей об окончании срока лицензии. Я, конечно, комменты автора о лицензии выше прочитал и был спокоен, но после такого предупреждения немного заволновался... Посему спрошу еще раз: завтра Керио у меня продолжит работать или мне за сегодня надо эту проблему как-то разрулить?
|
|
|
|
|
neotigr
Стаж: 14 лет 6 мес.
Сообщений: 385
Ratio: 12.385
Раздал: 44.22 TB
100%
|
Mr_SaD писал(а):  | Сегодня мой Керио при подключении к рабочей сети начал предупреждать пользователей об окончании срока лицензии. Я, конечно, комменты автора о лицензии выше прочитал и был спокоен, но после такого предупреждения немного заволновался... Посему спрошу еще раз: завтра Керио у меня продолжит работать или мне за сегодня надо эту проблему как-то разрулить?
|
продолжит работать ) Добавлено спустя 4 минуты 14 секунд:обновление баз не будет ? |
|
|
|
|
|
|
Топик был перенесен из форума *Nix. Программы в форум Архив *NixПричина переноса: На трекере доступна новая версия: https://nnmclub.to/forum/viewtopic.php?t=1800419Исправил релиз - напиши ЛС Eastoop, дав ссылку на релиз.
Если нет ответа 24 часа - нажми на кнопку "Обратить внимание модераторов". |
|
|
|
|
MaxKorsak
Стаж: 12 лет 10 мес.
Сообщений: 7
Ratio: 108.959
100%
|
Здравствуйте.
Развернул Kerio Control на рабочей сети. Раньше пользовался OPNSense, но захотелось глубокой аналитики.
Машинку сделал на виртуалке HyperV. Используется как фаер обособленного подразделения. В машинке имеются три интерфейса: для ПК, общая сеть WiFI и собственно DMZ. Авторизация по домену. IPS и VPN занимаются другие железяки.
Общая нагрузка 100мб/с в рабочее время, 150 абонентов на ПК, 200 на Вафлю.
После полной настройки, в том числе и по инструкции выше, два дня фаер проработал отлично. Потом, с периодичностью раз в два часа начал ребутиться (причину по дебагу я так и не нашёл), в этот день я отключил IPS (который по большому счёту не особо мне нужен) и антивирь. Ребуты вроде прекратились.
Следующий день принёс больше радости: никто не мог авторизоваться. Как выяснилось, высадило службу sasl2. Несколько перезагрузок вроде успокоило ситуацию, и дотянув с матами до обеда, я решил пойти в шаурмичную набить требуху.
Не успев дойти до заветной еды опять обрушился шквал сообщений. На этот раз начало высаживать всю платформу без перезагрузки системы. Раз в три минуты на консоли выдавало сообщение "Запускается механизм Kerio Control", потом нормальная работа, потом опять...
В общем, у меня такое подозрение что эта версия либо не вывозит работу с HyperV, либо в моей сети большая нагрузка для этой чудо-программы, либо баги в этой версии. По скольку я слабо допускаю, что за такие бабки ПО может хромать, грешу и на свои кривые руки, но всё-же попробую даунгрейдится на версию 9.3, вроде хорошие отзывы.
Если кто сталкивался с такой проблемой и победил, прошу отписаться. Любопытно же. |
|
|
|
|
|
|
|
