目录
软件介绍
它专为企业网络设计,可防御外部攻击和病毒,并可根据网站内容限制对网站的访问。
Kerio Control 提供卓越的网络保护和智能,稳定、安全,最重要的是,易于管理。这在多功能性、安全性和用户访问控制方面树立了新标准。
Kerio Control 配备VPN 服务器、可选的嵌入式 Sophos Anti-Virus、集成的可定制 ISS Orange Web 过滤器和用户特定的 Internet 访问管理。还提供了用于保护网络、服务器和用户的多层架构。
Kerio 添加了新的 IDS/IPS 系统。它在检测和防止应用程序漏洞和恶意流量方面发挥着重要作用。就像内置的 Sophos 网关防病毒软件一样,IDS/IPS 会频繁自动更新,以确保网络持续免受新出现的威胁。
入侵防御系统
- 基于签名的后台分析
- IP黑名单
- 规则管理
ICSA 实验室认证防火墙
- 行业公认的标准测试标准
- 企业级标准 – 安装后立即强制执行默认安全策略
- 安全访问远程管理 – 记录对安全策略的所有更改
应用层和网络防火墙
- 创建入站和出站流量策略。
- 通过对应用程序友好的 NAT 遍历,无需 DMZ 即可保护服务器。
- 执行有状态的数据包和协议检查和日志记录。
防病毒保护
- 从传入和传出流量中过滤病毒和蠕虫。
- 使用集成的 Sophos 引擎简化部署。
- 双重防病毒准备提供额外保护。
网页过滤器
- 阻止访问包含有害或不当内容的网站
- 53 种不同类别的网络内容
- 将分类应用于流量统计
虚拟专用网服务器
- 无限的站点到站点连接
- Mac、Windows 和 Linux VPN 客户端
- 适用于 Windows 网络的无客户端 SSL-VPN
版本更新说明
Kerio Control 9.4.5发布说明
改进
- 增加了对更多 Wi-Fi 适配器(rtl88x2bu)的支持。
- 在某些情况下启用 GRO 选项时网络性能得到改善。
- 增强了 GFI AppManager 集成。控制 GUI 现在显示有关 AppManager 连接的更多信息,并允许用户控制代理服务。
- 应用程序感知更新现在可以正确对 AI 和 ML 流量进行分类。
- 增加了基于 GeoIP 创建 IP 地址组的支持,实现基于国家/地区定制的流量管理。
- 增加了对 IKEv2 VPN 自定义 DNS 服务器的支持。
- 增加了支持(通过 GFI AppManager)导入带有 IP 地址的 CSV 文件
修复
- 从备份恢复配置会破坏 AppManager 连接,从而强制重新注册。
- IKEv2 VPN 上断开连接的设备被错误地视为活动设备。
- 通过 VPN 的远程主机被错误地计入本地许可证限制。
- Linux VPN 客户端由于 MAC 地址冲突而无法正确启动连接。
- 具有复杂名称(例如,包括引号)的接口上的流量规则无法应用。
- 访客网络上的客户端未得到正确身份验证。
- 即使配置为不进行 TLSv1 连接,反向代理也会错误地尝试进行 TLSv1 连接。
- 使用多个互联网链路时,流量路由未正确切换,导致切换到备份后数据包丢失延长。
- 在某些罕见情况下,使用“安全网络”功能时,禁用词语无法正确触发阻止。
- 当配置的时区有负偏移时,生成的每日报告的日期不正确。
- 在故障转移模式下从备份链接切换到主链接可能会导致设备无限期挂起。
Kerio Control 9.4.4 Build 8407[点击展开]
新增内容:
IPSec 站点到客户端 IKEv2 支持
改进:
1、显着的整体性能改进
2、更准确的 AppManager 连接显示
3、从 AppManager 中删除的设备停止处理与 AppManager 相关的数据
修复:
1、HA 模式下 NG511 设备性能下降
2、界面窗口和 VPN 客户端用户窗口之间的差异通过 VPN 连接
3、IPSec 隧道在配置更新时不再断开
4、SNMP 正常工作
5、已修复多个内存泄漏
6、未记录校验和错误执行 IPS 或 KerioControl 更新后的 winroute.cfg 分类期间某些网站上遇到的错误
通过 AppManager 同步时,可以正确处理共享定义中的 CIDR 地址格式
Kerio Control 9.4.3 Build 8243[点击展开]
- GFI AppManager 支持
- UEFI 支持
- MacOS 的 VPN 客户端支持使用网络扩展的现代 MacOS 版本
- Intel、M1 和 M2 芯片现在支持 MacOS 的 VPN 客户端
修复:
- 校验和错误消息
IPSec VPN 隧道的默认 IKE 协议版本从 IKEv1 更改为在“Web 管理”>“状态”>“VPN 客户端”下找到的IKE
操作系统信息不准确9.4.2 补丁 1 上的某些网站加载缓慢 ,升级到 9.4.2p1 后,QUIC WiFi 在某些情况下无法在 NG100W 和 NG300W 盒子上工作 9.4.2p1 RADIUS身份验证不允许选择证书并提供“ubuntu”证书 - 升级到 9.4.2p1 后 NG510/NG511 设备显示为空白 9.4.2 升级后,Hyper-V 设备将接口详细信息显示为“旧版网络适配器”
- 时间不匹配UTC+13 时区 某些页面的捷克语翻译错误 修复了由于 DST 识别不正确而导致的巴西时区 (UTC -03:00 巴西利亚) 端口 4081 和 4090 (VPN) 上的协议重新协商生成的 DoS 攻击漏洞
- 修复了潜在的内存泄漏
Kerio Control 9.4.2 版的补丁 1[点击展开]
- 新内核
- VPN 2FA 的新 2FA 令牌过期配
- 反向代理中的新 HTTP/S 重定向功能
修复:
- Kerio Control 更新服务器拒绝从最新的 HW box 系列升级。
- HA 统计临时文件未被清除。
- 已更新过期的内置“让我们加密证书”。
- 修复了 WebAdmin 中的 XSS 安全漏洞。
- 周报和月报不会自动发送。
- 启用数据加密时,不正确的低可用磁盘警报。
- 登录页面自定义不适用于逻辑/来宾/用户警报页面。
- 用户传输配额的警报列信息为空。
与往常一样,有一个安装程序是一个可以用于新安装的 iso 文件和一个升级映像,它是一个 img 文件,您可以使用它来升级当前版本。
Kerio Control 9.4.5 Build 8526安装过程
1、安装比较简单,可以物理机安装或者虚拟机里安装。这边我选择虚拟机进行安装测试。
- 这个版本使用的是4.19内核,所以新建虚拟机选择Linux 4.X 64位即可。
- 【kerio-control-installer-9.4.5-8526.iso】是安装镜像
2、下一步下一步直至安装成功,然后,回车重启
3、安装完成后打开网页,选择【我已经有使用授权上传】,选择右下角的【使用授权档案进行注册】,最后上传【license.key】即可。
4、安装完成 ,Enjoy
Kerio Control 9.4.4 Build 8407 安装过程[点击展开]
参照Kerio Control 9.4.2安装即可
1、安装比较简单,可以物理机安装或者虚拟机里安装。这边我选择虚拟机进行安装测试。
【kerio-control-installer-9.4.2-7290-p1.iso】是安装镜像
2、下一步下一步直至安装成功
3、安装完毕,回车重启
4、安装完成后打开网页,上传【license.key】许可即可。
5、安装激活完成 ,Enjoy
相关文件下载
Kerio Control 9.4.5 Build 8526 镜像和升级补丁
- [软件名称]:kerio-control-installer-9.4.5-8526.iso 安装镜像
[软件大小]:655M
链接:https://pan.quark.cn/s/378213b6593e - [软件名称]:kerio-control-upgrade-9.4.5-8526-linux.img 升级包
[软件大小]:388M
链接:https://pan.quark.cn/s/797adad63bcc
百度盘汇总下载:
Kerio Control 9.4.4 Build 8407 安装镜像和升级包
文件包含:
- kerio-control-installer-9.4.4-8407.iso(安装镜像)
- kerio-control-upgrade-9.4.4-8407-linux.img(升级包)
百度网盘链接:点此下载
许可证:
Kerio Control 9.4.3 Build 8243 镜像和升级补丁
百度网盘链接:点此下载
Kerio Control 9.4.2 Path1 Build 7290 镜像和升级补丁
[软件名称]:kerio-control-installer-9.4.2-7290-p1.iso 安装镜像[软件大小]:360M
链接:https://pan.baidu.com/s/1os0QpulF11RTKMnlKVLErQ?pwd=labb [软件名称]:kerio-control-upgrade-9.4.2-7290-p1-linux.img 升级包
[软件大小]:256M
链接:https://pan.baidu.com/s/18gHWeFJz4GltBtOwfalXfw?pwd=7tyu
注:本站统一解压密码为www.ittel.cn
虚拟机安装成功,物理机安装报错:
Detecting CD/DUD-ROM…
cat: /sys/block/sdbl/device/model: No such file or directory
sdh:
[cannot mount ufat]
求解
看样子,是不支持ufat 格式
新盘未分区,vfat,要先分好区?物理机能装吗?
是启动U盘不支持需要使用Rufus.exe做启动盘,新问题来了,9.4.4不支持intel i226v网卡看不到网卡阿啊阿啊阿啊阿啊
授权日期能不能长一点?一年的时间太短了,现在下了就用不了!?
1年是技术支持1年,有效期:永久的
9.4.3 的 key不能用,激活提示“软件维护已过期”
已更新9.4.4
请解决一下,病毒库无法更新的问题。。。。
魔法上网
无欢不爱老师,病毒库无法更新,有解决方法吗