Это полноценное UTM решение, включающее в себя весь необходимый инструментарий: комплексную систему безопасности, VPN сервер, управление полосой пропускания, балансировку нагрузки на Интернет каналы, а также широкие возможности по пресечению злоупотребления доступом в сеть.

Год: 2012
Размер: 241 Мб
Разработчик: Kerio Technologies
Язык интерфейса: Мультиязычный (русский присутствует)
Таблетка: Вылечено
Версия: 7.4.1 Build 5051
Системные требования: CPU: 500 MHz
ОЗУ: 1 GB RAM
Жесткий диск: 8 GB HDD свободного места для установки ОС, продукта, журналов и данных статистики
Сетевой адаптер: 1 Ethernet (10/100/1000 Mb) сетевой интерфейс поддерживаемый ядром Linux версии 2.6.30 (Большинство существующих сетевых адаптеров поддерживаются)
Архитектура: x86
MD5: 407AD8A5F541723F942EC97D4327AFFF


Kerio Control обладает большей гибкостью с точки зрения аппаратных требований и маштабируемости, чем традиционные решения безопасности и предоставляет администраторам возможность осуществлять мониторинг сетевой активности пользователей вплоть до мельчайших деталей.

Что нового в Kerio Control 7.4

Расширьте свою сеть с помощью VLAN

Виртуальные локальные сети (Virtual Local Area Networks - VLANs) используются для разделения больших сетей на небольшие изолированные сегменты, без подсоединения дополнительных свитчей и маршрутизаторов. Присоединившись к любому свитчу, поддерживающему VLAN tagging в протоколе 802.1Q, Kerio Control 7.4 может использовать виртуальные подключения (вместо дорогостоящих физических)для управления правами доступа и распределением полосы пропускания между различными сегментами виртуальной сети.

Виртуальный модуль Hyper-V

Обширный список платформ, на которых может быть установлен Kerio Control пополнился еще одной платформой - Hyper-V компании Microsoft. Kerio Control 7.4 - последняя крупная версия Kerio Control с непосредственной поддержкой Windows. Однако возможность установки Kerio Control на Hyper-V позволит системным администраторам, использующим Windows, продолжить работу с Kerio Control.

Новые возможности Kerio Control Web Filter

Теперь Kerio Control Web Filter может фильтровать трафик идущий по протоколам HTTPS и embedded URL. Благодаря этому закрываются самые распространенные "дыры" в системах веб-фильтрации. Фильтрование HTTPS помогает пресечь попытки обхода стандартного фильтрования путем использования защищенных каналов. А фильтрование embedded URL, позволяет предотвращать попытки обхода фильтров путем использования Google Translate, анонимайзеров и т.д.

Теперь Kerio Control Web Filter позволяет классифицировать сайты по 141 категории, обеспечивая более точный контроль над веб-контентом. Администраторы теперь могут тестировать систему классификации URL адресов и предлагать перенести сайты в другую категорию через веб-консоль администратора. А пользователи могут отправить информацию о том, что сайт попал в данную категорию по-ошибке прямо через "страницу-заглушку".

Обновленная статистика в Kerio Control

Бывшая Kerio StaR, а ныне функция Kerio Control Statistics предстает перед пользователями в новом обличье. Кроме нового улучшенного дизайна, служба статистики может похвастаться рядом нововведений, среди них - статистика по группам пользователей, фотографии пользователей на соответствующих страницах, улучшенное управление правами доступа и отправкой отчетов по электронной почте. Теперь администраторы могут давать права доступа к статистике любому пользователю (например директору компании или вице-президенту) вне зависимости от того к какой группе он приписан, и даже давать обычным пользователям возможность просматривать отчеты об их собственной активности. Понимание того, насколько подробно руководство знает о действиях сотрудников в сети хорошо дисциплинирует многих пользователей и приводит к повышению производительности труда.

Веб-консоль администратора

На картинке слева изображен "домашний" экран Веб-консоли администратора, который появляется при подключении к системе. Веб-консоль администратора в наглядном виде отображает важную информацию о системе и лицензиях: диаграммы трафика, состояние подключений, самые активные хосты, использование полосы пропускания и т.д. Веб-консоль можно настраивать по своему усмотрению. Новая консоль состоит из отдельных модулей-"плиток". Администратор может сам выбирать какие "плитки" будут отображаться и где они будут расположены. Также улучшен дизайн графиков и оповещений о важных событиях.

Другие улучшения

• Управление соединениями IPv6
• Улучшенные таблицы данных
• Улучшенная система оповещений о проблемах в сети
• Улучшения в NTLM

Возможности Kerio Control 7.4

Брандмауэр и маршрутизатор

• Одновременная поддержка IPv4 и IPv6*
• Отслеживание подключений(SPI)
• Лимит подключений
• Анти-спуфинг
• Инспекция протоколов
• Мастер настройки политик траффика
• Сервер DHCP
• DNS ретранслятор
• IDS/IPS (на базе Snort)
* IPv6 не поддерживается в Windows XP и Windows Server 2003 и более ранних ОС.
- Kerio Certified IDS Signatures
- Черный список IP-адресов
- Выбор из трех степеней защиты от угроз

Отчеты

• Анализ истории сетевой активности
• Отчеты по пользователям, группам пользователей, всей локальной сети
• Отчеты об активности конкретного пользователя
• Использование полосы пропускания
• Безопасность
• Отчеты Kerio Web Filter
• Записи логов в Syslog
• Предупреждения по Email
• Использование в сайта-компании
• Отчет по протоколам
• Анализ трафика через браузер

Аутентификация пользователей

• Kerberos/Active Directory/Open Directory
• NT-домен
• Веб-логин
• Аутентификация на прокси-сервере(для служб терминалов)
• NTLM-аутентификация

VPN

• Неограниченное количество каналов
• Поддержка клиентов Windows / Mac OS / Linux
• VPN-клиент запускается как системная служба
• Аутентификация пользователей
• Мульти-каналы (site to site)
• Web SSL-VPN (только в Windows)

NAT и политики трафика

• Предустановленные сервисы
• Сетевые политики для каждого пользователя
• Правила Time based rules
• Настройка преобразования портов в NAT
• Групповые политики
• Динамический DNS
• MAC фильтрация
• "Черный список" в IDS/IPS
• Rule Exemption Capability

Контентная фильтрация

• Ограничения длительности сесии
• Блокировщик P2P-сетей
• Категоризация URL
• Настраиваемая страница отказа в доступе
• Административные уведомления
• Настраиваемые URL
• Списки запрещенных слов
• Настройка политик FTP
• Прокси-сервер
• "Белые списки" URL
• Интегрированный антивирус Sophos

Балансировка нагрузки и QoS

• Поддержка нескольких интернет-соединений
• Настройка правил маршрутизации
• Перераспределение нагрузки в случае отказа одного из каналов
• Мастер настройки трафик-шейпера

Администрирование

• Администрирование
• Веб-консоль администратора
• Возможность использования нескольких IP-адресов через один сетевой интерфейс
• Настраиваемая таблица маршрутизации
• Настраиваемые уровни прав администратора
• Автоматическая проверка на наличие обновлений
• Экспорт\импорт настроек
• Поддержка Active Directory
• Локальная база данных пользователей
• Готовые шаблоны настроек сетевых политик
• Автоматический выход из системы по истечении определенного временного промежутка
• Настраиваемые тайминги подключения для групп

Поддержка нескольких языков интерфейса

- Английский
- Китайский
- Хорватский
- Чешский
- Голландский
- Французский
- Немецкий
- Венгерский
- Итальянский
- Японский
- Польский
- Португальский
- Русский
- Испанский
- Шведский

Сертификаты

• Сертификат ICSA в категории "корпоративный брандмауэр"
• Windows 7

Изменения в релизе 7.4.1 build 5051
Version 7.4.1 December 4, 2012

* Hyper-V server 2012 support added
* Internet Explorer 10 support added
* Hostname specified on Web Interface configuration screen is now used in alerts and email reports
* Appliance Edition: Gratuitous ARP is send for each bound IP address
* Improved HTTPS filtering effectiveness
- Fixed: Appliance Edition: Time is not synchronized with NTP server
- Fixed: Specific connections cannot be established using RAS (PPP) interfaces on Windows 7 / 2008R2 platform
- Fixed: Stability issue in configuration export
- Fixed: Groups mapped from Active Directory with a special characters in their name doesn't contain users
- Fixed: Stability issue in URL filter
- Fixed: Anti-spoofing feature blocks reception of firewall's own broadcasts and multicasts
- Fixed: Email reports may contain no data
- Fixed: Kerio Control Administration: Cannot edit reservation in DHCP manual mode
- Fixed: Kerio Control Administration: It is possible to add/move IP group from opened page only

Скриншоты: