Kerio Control v9.5.0 Patch 3 Build 9017 torrent

Программы и Дизайн » Linux, Unix и другие ОС » Программное обеспечение (Linux, Unix)

[x86, amd64] Kerio Control v9.5.0 Patch 3 Build 9017

Год Выпуска: 2024
Версия: 9.5.0 Patch 3 Build 9017
Разработчик: GFI
Сайт разработчика: https://www.gfi.com/products-and-solutions/network-security-solutions/keriocontrol
Источник: DigiBoy

Системные требования: Процессор: 2 GHz
Память: 4 GB RAM
Диск: 12 GB HDD
Сетевые интерфейсы: 2 х Ethernet (10/100/1000 Mbit)
Дистрибутив: Debian Linux, kernel version 4.19. Архитектура: x86, amd64
Таблэтка: присутствует
Язык интерфейса: Мультиязычный (русский присутствует)
В раздаче: установочный образ, образ обновления, лицензия

Описание: Комплексное решение в области безопасности, объединяющее несколько функций — в том числе межсетевой экран (файервол) и маршрутизатор, систему обнаружения и предотвращения вторжений (IPS), антивирус, VPN и фильтр содержимого. Эти широкие возможности и непревзойденная гибкость в развертывании делают Kerio Control идеальным выбором для малых и средних предприятий.

Доп. информация: Многоязычный интерфейс
Возможность работы с несколькими сетевыми интерфейсами, в том числе одновременно с несколькими внутренними (LAN) и внешними (WAN) интерфейсами, инструменты балансировки нагрузки
Полная поддержка IPv6
Реализация собственной технологии VPN, превосходящей по производительности IPSec/L2TP, туннелирование нескольких ЛВС.
Гибкая настройка правил трафика
Гибкие инструменты по фильтрации обращений по протоколам HTTP, HTTPS, FTP, пиринговых сетей
Назначение различных прав доступа отдельным пользователям, использование Служб каталогов, в т.ч. Active Directory в качестве источника базы данных пользователей
Инструменты распознавания внешних угроз: сканирования портов, угадывания паролей, DDoS-атак, фильтрация входящих соединений по геолокационному признаку, спуфинг
Резервирование полосы пропускания канала, QoS
Блокировка сайтов в зависимости от категории (нужна отдельная лицензия)
Расшифровка входящего HTTPS
Прокси-сервер с настраиваемым кэшем
Встроенный антивирус Bitdefender - сканирование на лету HTTP, FTP, электронной почты
Сервер DHCP
Клиент динамического DNS
Сбор статистики и её отображение в виде журналов, диаграмм Новое: Новый движок IPS: значительное повышение производительности системы предотвращения вторжений.
Поддержка OpenVPN: добавлена полноценная поддержка протокола OpenVPN.
Shield Matrix: новая функция для усиления безопасности сети.
Добавлена поддержка заголовков X-Forwarded-For в сценариях NAT.
Улучшено поведение DHCP-клиента при смене IP-адреса провайдером на WAN-интерфейсе.
Добавлено детальное логирование для отладки проблем с контрольной суммой winroute.cfg.
Исправление: устранена ошибка аутентификации RADIUS для клиентов на Windows 11.
Исправление: корректное определение почтового трафика на порту 443 (ранее определялся как P2P).
Исправление: решены проблемы с путями FTP-бэкапа при использовании специальных символов. Исправления и безопасность: GFI Agent: устранена уязвимость в компоненте Ringfencing и добавлена «песочница» для предотвращения чрезмерной нагрузки на CPU.
Стабильность IPS: исправлены критические ошибки, вызывавшие сбои системы в версии 9.5.0, включая обработку поврежденных правил.
OpenVPN: восстановлена работоспособность подключений после смены сертификатов и исправлены ошибки соединения.
DNS: исправлено редкое зависание системы при большом потоке DNS-запросов из локальной сети.
DHCP: оптимизирован процесс продления аренды (запрос старого IP перед поиском нового).
2FA: исправлено ошибочное требование двухфакторной аутентификации для локальных соединений (LAN). Улучшения: Стабильность IPS: предотвращены зависания системы при изменении настроек во время работы службы.
Мониторинг OpenVPN: исправлено отображение статистики на дашборде и запись активности в журнал вызовов (dial log).
Видимость сети: улучшено отслеживание и логирование действий клиентов OpenVPN для более детального контроля. Обновление таблицы DNS после регистрации
[spoiler="скрытый текст"]
После регистрации сделать правки DNS ("Панель управления" -> "DNS" -> "Правка" -> "Редактор хостов DNS"): 127.0.0.1 gogs.dontexist.com
127.0.0.1 register.kerio.com
127.0.0.1 update.kerio.com
127.0.0.1 control-update.kerio.com
127.0.0.1 bdupdate.kerio.com
127.0.0.1 snort-update.kerio.com
[/spoiler]
Отключение автообновления
[spoiler="скрытый текст"]
Kerio Control имеет функцию автоматического обновления, которая включена по умолчанию. Если вы не хотите, чтобы ваша взломанная система обновлялась до новой не взломанной версии, путем предоставления новой версии от GFI, вам следует перейти на вкладку «Дополнительные параметры» раздела «Конфигурация» и удалить галочку «Загрузка и обновление до новых версий автоматически» во вкладке «Обновление программного обеспечения».
[/spoiler]
Обновление антивируса BitDefender
[spoiler="скрытый текст"]
Отключаем антивирус ("Антивирус" -> "Использовать Антивирус Kerio").
Жмем "Применить".
Проверяем в списоке наличие указанных выше DNS хостов ("Панель управления" -> "DNS" -> "Правка" -> "Редактор хостов DNS").
Скачиваем для Kerio Control x64 версию обновлений.
Включаем поддержку SSH ("Состояние" -> с зажатой клавишей SHIFT перейти в "Состояние системы -> кнопка "Включить SSH") NB! Имя пользователя - root
Подключаемся с помощью PuTTY и создаем папку "mkdir /var/winroute/bitdefender/Plugins/1/" NB! Имя пользователя - root
Подключаемся с помощью WinSCP и копируем содержимое архива "cumulative.zip" в папку "/var/winroute/bitdefender/Plugins/1/".
Подключаемся с помощью PuTTY и выполняем команду в SSH консоли "ln -s /var/winroute/bitdefender/Plugins/1/bdcore.so.linux-x86_64 /var/winroute/bitdefender/Plugins/1/bdcore.so".
Включаем антивирус ("Антивирус" -> "Использовать Антивирус Kerio")
Жмем "Применить". NB! Если первого раза не включится, тогда сделать ВКЛ/ВЫКЛ несколько раз.
Перегрузите Kerio.
[/spoiler]
Обновление IPS/IDS базы
[spoiler="скрытый текст"]
Отключаем систему IPS/IDS контроля ("Предотвращение вторжения" -> снять галочку с "Включить предотвращение вторжения").
Жмем "Применить".
Скачиваем для Kerio Control обновленную базу данных v3.480/2.3075 здесь или здесь.
Включаем поддержку SSH ("Состояние" -> с зажатой клавишей SHIFT перейти в "Состояние системы -> кнопка "Включить SSH").
Подключаемся с помощью WinSCP и удаляем старые правила в папке "/var/winroute/snort/templates/" NB! Имя пользователя - root
Копируем содержимое архива "snort-3.480-2.3075.zip" в корневую папку.
Включаем систему IPS/IDS контроля ("Предотвращение вторжения" -> установить галочку на "Включить предотвращение вторжения").
Жмем "Применить".
Перезагружаем Kerio.
[/spoiler]