Kerio Control Software Appliance 8.1.0 Build 845 (6/25/2013) Linux

Программы и Дизайн » Linux, Unix и другие ОС » Программное обеспечение (Linux, Unix)

Kerio Control Software Appliance 8.1.0 Build 845 (6/25/2013) Linux

Год Выпуска: 2013
Версия: 8.1.0 Build 845
Разработчик: Kerio Technologies и Tiny Software
Сайт разработчика: http://www.kerio.ru
Автор сборки: PaloAlto (sliderpost)
Лицензия: Ru-Board Edition
Системные требования:
CPU: 500 MHz
ОЗУ: 1 GB RAM
Жесткий диск: 8 Гб выделенного места для ОС, продукта, логов, данных статистики
Сетевой адаптер: два Ethernet (10/100/1000 Mb) адаптера

Kerio Control Appliance - основан на ядре Linux 3.2, для нормальной работы необходимо использовать оборудование поддерживаемое данным ядром. Для получения списка оборудования обратитесь к данному ресурсу kmuto.jp

Поддерживаемые веб-браузеры

Для базового подключения:
Все браузеры с поддержкой http(s), включая браузеры для мобильный устройств.
CPU: 1 ГГц (2.4ГГц Dual-Core CPU для лучшей производительности)
RAM: 1 Гб (512 Мб на Windows XP с Firefox или Google Chrome)

Для доступа ко всем функциям администрирования, Kerio Control Statistics и SSL-VPN:

Microsoft Internet Explorer 7 - 11
Firefox 3.5 или новее
Safari 4 и 6
Google Chrome 8 или новее
iPad (iOS 5 или новее)
Архитектура: x86
Таблэтка: Вылечено
Язык интерфейса: Мультиязычный (русский присутствует)
MD5: 3C3DC05AD36EDA5B0F75B632BD9F6D7F
Описание:
[spoiler="скрытый текст"]
Это полноценное UTM решение, включающее в себя весь необходимый инструментарий: комплексную систему безопасности, VPN сервер, управление полосой пропускания, балансировку нагрузки на Интернет каналы, а также широкие возможности по пресечению злоупотребления доступом в сеть. Kerio Control обладает большей гибкостью с точки зрения аппаратных требований и маштабируемости, чем традиционные решения безопасности и предоставляет администраторам возможность осуществлять мониторинг сетевой активности пользователей вплоть до мельчайших деталей.

Расширьте свою сеть с помощью VLAN

Виртуальные локальные сети (Virtual Local Area Networks - VLANs) используются для разделения больших сетей на небольшие изолированные сегменты, без подсоединения дополнительных свитчей и маршрутизаторов. Присоединившись к любому свитчу, поддерживающему VLAN tagging в протоколе 802.1Q, Kerio Control 7.4 может использовать виртуальные подключения (вместо дорогостоящих физических)для управления правами доступа и распределением полосы пропускания между различными сегментами виртуальной сети.

Виртуальный модуль Hyper-V

Обширный список платформ, на которых может быть установлен Kerio Control пополнился еще одной платформой - Hyper-V компании Microsoft. Kerio Control 7.4 - последняя крупная версия Kerio Control с непосредственной поддержкой Windows. Однако возможность установки Kerio Control на Hyper-V позволит системным администраторам, использующим Windows, продолжить работу с Kerio Control.

Новые возможности Kerio Control Web Filter

Теперь Kerio Control Web Filter может фильтровать трафик идущий по протоколам HTTPS и embedded URL. Благодаря этому закрываются самые распространенные "дыры" в системах веб-фильтрации. Фильтрование HTTPS помогает пресечь попытки обхода стандартного фильтрования путем использования защищенных каналов. А фильтрование embedded URL, позволяет предотвращать попытки обхода фильтров путем использования Google Translate, анонимайзеров и т.д.

Теперь Kerio Control Web Filter позволяет классифицировать сайты по 141 категории, обеспечивая более точный контроль над веб-контентом. Администраторы теперь могут тестировать систему классификации URL адресов и предлагать перенести сайты в другую категорию через веб-консоль администратора. А пользователи могут отправить информацию о том, что сайт попал в данную категорию по-ошибке прямо через "страницу-заглушку".

Обновленная статистика в Kerio Control

Бывшая Kerio StaR, а ныне функция Kerio Control Statistics предстает перед пользователями в новом обличье. Кроме нового улучшенного дизайна, служба статистики может похвастаться рядом нововведений, среди них - статистика по группам пользователей, фотографии пользователей на соответствующих страницах, улучшенное управление правами доступа и отправкой отчетов по электронной почте. Теперь администраторы могут давать права доступа к статистике любому пользователю (например директору компании или вице-президенту) вне зависимости от того к какой группе он приписан, и даже давать обычным пользователям возможность просматривать отчеты об их собственной активности. Понимание того, насколько подробно руководство знает о действиях сотрудников в сети хорошо дисциплинирует многих пользователей и приводит к повышению производительности труда.

Веб-консоль администратора

На картинке слева изображен "домашний" экран Веб-консоли администратора, который появляется при подключении к системе. Веб-консоль администратора в наглядном виде отображает важную информацию о системе и лицензиях: диаграммы трафика, состояние подключений, самые активные хосты, использование полосы пропускания и т.д. Веб-консоль можно настраивать по своему усмотрению. Новая консоль состоит из отдельных модулей-"плиток". Администратор может сам выбирать какие "плитки" будут отображаться и где они будут расположены. Также улучшен дизайн графиков и оповещений о важных событиях.

Другие улучшения

• Управление соединениями IPv6
• Улучшенные таблицы данных
• Улучшенная система оповещений о проблемах в сети
• Улучшения в NTLM
[/spoiler]
Возможности Kerio Control Software Appliance 8.1.0 build 845:
[spoiler="скрытый текст"]
Брандмауэр и маршрутизатор

• Одновременная поддержка IPv4 и IPv6*
• Отслеживание подключений(SPI)
• Лимит подключений
• Анти-спуфинг
• Инспекция протоколов
• Мастер настройки политик траффика
• Сервер DHCP
• DNS ретранслятор
• IDS/IPS (на базе Snort)
* IPv6 не поддерживается в Windows XP и Windows Server 2003 и более ранних ОС.
- Kerio Certified IDS Signatures
- Черный список IP-адресов
- Выбор из трех степеней защиты от угроз

Отчеты

• Анализ истории сетевой активности
• Отчеты по пользователям, группам пользователей, всей локальной сети
• Отчеты об активности конкретного пользователя
• Использование полосы пропускания
• Безопасность
• Отчеты Kerio Web Filter
• Записи логов в Syslog
• Предупреждения по Email
• Использование в сайта-компании
• Отчет по протоколам
• Анализ трафика через браузер

Аутентификация пользователей

• Kerberos/Active Directory/Open Directory
• NT-домен
• Веб-логин
• Аутентификация на прокси-сервере(для служб терминалов)
• NTLM-аутентификация

VPN

• Неограниченное количество каналов
• Поддержка клиентов Windows / Mac OS / Linux
• VPN-клиент запускается как системная служба
• Аутентификация пользователей
• Мульти-каналы (site to site)
• Web SSL-VPN (только в Windows)

NAT и политики трафика

• Предустановленные сервисы
• Сетевые политики для каждого пользователя
• Правила Time based rules
• Настройка преобразования портов в NAT
• Групповые политики
• Динамический DNS
• MAC фильтрация
• "Черный список" в IDS/IPS
• Rule Exemption Capability

Контентная фильтрация

• Ограничения длительности сесии
• Блокировщик P2P-сетей
• Категоризация URL
• Настраиваемая страница отказа в доступе
• Административные уведомления
• Настраиваемые URL
• Списки запрещенных слов
• Настройка политик FTP
• Прокси-сервер
• "Белые списки" URL
• Интегрированный антивирус Sophos

Балансировка нагрузки и QoS

• Поддержка нескольких интернет-соединений
• Настройка правил маршрутизации
• Перераспределение нагрузки в случае отказа одного из каналов
• Мастер настройки трафик-шейпера

Администрирование

• Администрирование
• Веб-консоль администратора
• Возможность использования нескольких IP-адресов через один сетевой интерфейс
• Настраиваемая таблица маршрутизации
• Настраиваемые уровни прав администратора
• Автоматическая проверка на наличие обновлений
• Экспорт\импорт настроек
• Поддержка Active Directory
• Локальная база данных пользователей
• Готовые шаблоны настроек сетевых политик
• Автоматический выход из системы по истечении определенного временного промежутка
• Настраиваемые тайминги подключения для групп

Поддержка нескольких языков интерфейса

- Английский
- Китайский
- Хорватский
- Чешский
- Голландский
- Французский
- Немецкий
- Венгерский
- Итальянский
- Японский
- Польский
- Португальский
- Русский
- Испанский
- Шведский

Сертификаты

• Сертификат ICSA в категории "корпоративный брандмауэр"
• Windows 7
[/spoiler]
Новое в Kerio Control Software Appliance 8.1.0 build 845:
[spoiler="скрытый текст"]
Резервное копирование конфигурации на Samepage.io
Утеря вашей конфигурации Kerio Control может иметь серьезные последствия. Чтобы защитить вас, мы внедрили автоматическое резервное копирование параметров конфигурации на Samepage.io, платформу для совместной работы компании Kerio. Зарегистрируйтесь бесплатно или используйте вашу учетную запись в Samepage.io, и резервные копии конфигурации Kerio Control будут автоматически сохраняться каждый день. В случае выхода из строя, администратор сможет дистанционно получить доступ к резервной копии конфигурации для быстрого восстановления.

Резервирование VPN-туннелей
Чем больше линий подключения к Интернет, тем меньше разрывов соединения. В Kerio Control 8.1 VPN-туннели больше не привязаны к одной Интернет-линии. Резервирование VPN-туннелей позволяет указать больше имен узлов или IP-адресов удаленной конечной точки. Ваш VPN-туннель, будь то Kerio VPN или IPsec, будет контролировать доступность всех адресов удалённых точек.

IP инструменты
Kerio Control делает жизнь проще, и предлагает легкие средства для проверки статуса сети. Не нужно входить в консоль Linux через SSH. Самые популярные команды работы с IP – ping, traceroute, nslookup или whois теперь доступны прямо в веб-интерфейсе администратора.

SNMP
Теперь Kerio Control поддерживает протокол SNMP – всю необходимую информацию о состоянии брандмауэра можно увидеть, используя стандартный протокол SNMP. Администраторы теперь могут дистанционно контролировать Kerio Control с помощью любого бесплатного или коммерческого средства удаленного контроля по SNMP.

Защита от подбора пароля
Теперь Kerio Control защищен от опасных атак угадывания пароля. Блокируется любой IP-адрес, безуспешно пытающийся войти в систему несколько раз за определённый промежуток времени.

Регулярные выражения в правилах фильтрации URL
Для создания групп нежелательных URL-адресов администраторы иногда вручную составляют списки конкретных серверов. Однако на этих серверах могут использоваться различные доменные имена , и поэтому группы становятся неверными. Регулярные выражения в правилах URL – новая функция Kerio Control 8.1, позволяющая задавать более точные URL-адреса, чтобы сократить количество необходимых записей в группах URL и обеспечить повышенную точность.

Другие изменения:

Прекращение поддержки виртуальных машин Parallels*
* Прекращается поддержка только НОВЫХ экземпляров виртуальных машин Parellels. Все существующие установленные экземпляры можно обновить до последней версии Kerio Control.
[/spoiler]
Изменения в релизе Kerio Control Software Appliance 8.1.0 build 845:
[spoiler="скрытый текст"]
Легенда:

Добавленные возможности
* Улучшенная / оптимизированная возможность
- Исправленная ошибка
! Известная проблема / недостающая возможность

Version 8.1.0 June 25, 2013

Added ability to backup configuration to Samepage.io automatically
Added support for monitoring with SNMP
Kerio Control Administration: Added IP Tools - Ping, Traceroute, DNS Lookup, Whois
Added login guessing protection
Added support for regular expressions in URL
Added failover for VPN tunnel
Kerio Control Administration: Added Packet Dump management
Appliance Edition: Added support for the most common RAID controllers
* Removed limit of 2048 MB in HTTP cache size
* Kerio Control Administration: Added ability to navigate by letter keys in lists of items
* Kerio Control Administration: Definitions: Added filtering and improved paging
* Kerio Control Administration: Added tooltips with values in MB or GB instead of kB in User Statistics and Traffic Charts
* Kerio Control Administration: MAC address related to a DHCP lease can be searched in multiple scopes
* Kerio Control Administration: Added possibility to delete declined DHCP leases
* Kerio Control Administration: Added ability to view, delete, download rotated log files
* Added possibility to edit Local networks for IPsec tunnels
* Added support for chunked transfer encoding in HTTP POST
* Kerio Control statistics: improved recognition of major social networks and multimedia sites
* Kerio Control Administration: Improved status reporting of VPN tunnels
- Fixed: Local transparent proxy didn't work for IPsec tunnel
- Kerio Control Administration: Fixed: it was not possible to enter 255.255.255.255 into mask field
- Fixed: Passive IPsec tunnel was not reconnected after its configuration was changed
- Fixed: SIP calls didn't work when primary line went back online in failover scenario
- Fixed: Incorrect interface names was logged in filter log
- Fixed: MS-CHAP v2 password hash was incorrectly computed for users in local database
* Dropped support for Parallels hypervisor
[/spoiler]
Ответы по работе Kerio Control™ Web filter® и Sophos™ Antivirus plugin:
[spoiler="скрытый текст"]
Kerio Web filter

* Для активации Kerio Web filter необходимо вписать номер лицензии в файл конфигурации winroute.cfg. Для этого необходимо:
1. Установить систему на чистое "железо", либо виртуальную машину.
2. Сделать экспорт конфигурации. Для этого запустите Помощник конфигурирования (кнопка находится на главной Dashboard) - Экспорт конфигурации - Выберите пусть сохранения файла.
3. Откройте полученный файл kerio-control-export.tgz Total Commander-ом, либо бесплатным архиватором PeaZip.
4. Найдите файл winroute.cfg - нажмите "Распаковать и выполнить".
5. Впишите номер лицензии в строку с главного Dashboard Вашей системы в нашем случае это будет выглядеть так: 96484-84756-48865
6. Сохраните изменения. Внимание! Вас попросят сохранить изменения трижды: файла winroute.cfg, файла kerio-control-export.tar, и файла kerio-control-export.tgz
7. Импортируйте обратно файл конфигураций - Импорт конфигурации - Выберите свой уже измененный файл kerio-control-export.tgz
8. После этого Web filter примет статус "Лицензирован". Во вкладке "Политика HTTP-трафика" все вкладки должны быть активны.

* Менять номер каждую неделю не нужно. Kerio самостоятельно "подтягивает" новый номерок со специально созданного адреса.

Для смены сервера Web Filter-а:

В консоли нашего Керио жмакаем ALT F2 вводим логин (root) и пароль, далее пишем:
start-ssh и mount -o remount rw /
затем подрубаемся через WinSCP, идем по пути /opt/kerio/winroute/ находим файлик winroute копируем его к себе на комп, открываем текстовым редактором, ищем строку https://1.rs.af.cm и заменяем на https://8.hp.af.cm. Ну теперь копируем этот файлик обратно.
И не забудьте проверить chmod после копирования этого файла - должен быть rwxr-xr-x (0755)

SOPHOS Antivirus plugin

Ручное обновление антивирусных баз Sophos в Kerio Control Software Appliance Linux:

1. Скачайте и распакуйте программу получения антивирусных баз Sophos http://www9. СПАМ
2. Нажмите Start для получения последних баз. Базы скопируются в ту же директорию, откуда запускаете программу
3. Включите протокол ssh на Керио и разрешите запись раздела ext3:
Alt F2
root
password
start-ssh
mount -o remount rw /

= Подключитель к Керио через WinSCP =

4. Снимите чекбокс "Использовать интегрированную антивирусную программу" - Применить
5. Откройте директорию /var/winroute/sophos/initial/vdb и скопируйте с заменой все полученные файлы из папки VDBS\files
6. Откройте директорию /var/winroute/sophos/initial и замените файл libsavi.so из папки APIS\files
7. Установите снова чекбокс "Использовать интегрированную антивирусную программу" - Применить

= Выполнится обновление баз данных антивируса и версии программы =

До обновления:
Версия баз данных по вирусам: 4.67.2701124
Версия программы сканирования: 3.21.0.0

После обновления:
Версия баз данных по вирусам: 4.90.5197345
Версия программы сканирования: 3.43.0.0

Соответственно, содержимое папки: /var/winroute/sophos/initial/vdb - базы данных по вирусам Sophos
/var/winroute/sophos/initial/libsavi.so - само ядро программы сканирования
[/spoiler]
Как включить,выключить SSH на Kerio Control Software Appliance:
[spoiler="скрытый текст"]

[/spoiler]
От автора сборки PaloAlto (sliderpost):
[spoiler="скрытый текст"]
В состав сборки включены актуальные базы антивирусных сигнатур SOPHOS и Системы предотвращения вторжения (Snort IDS):

Версия баз данных по вирусам: 4.90.5197345
Версия программы сканирования: 3.43.0.0
Версия баз данных сигнатур Snort IDS: 1.174/2.366

Если в логах видите ошибки, наподобие:

License update failed: Automatic license update failed during attempt to contact registration server: (11) Client-Server communication error.: Could not resolve host: gogs.dontexist.com; Unknown error
License update failed: Automatic license update failed during attempt to contact registration server: (11) Client-Server communication error.: Could not resolve host: gogs.dontexist.com; Name or service not known

License update failed: Automatic license update failed. User interaction is required by registration server kerio

Зайдите в панель управления - DNS - Правка - Редактор хостов DNS:
127.0.0.1 register.kerio.com
127.0.0.1 gogs.dontexist.com
[/spoiler]
Как обновиться на Kerio Control Software Appliance 8.1.0 Build 845 с предыдущей версии:
[spoiler="скрытый текст"]
Примонтировать в виртуальный привод образ ISO программой типа (Nero,Demon Tools,UltraISO) либо извлечь архиватором (WinRar,7Zip) в текущую папку.
После указать в панели управления Kerio Control Software Appliance путь обновления к образу в нашем случаи это файл system-8.1.0_build_845.img

[/spoiler]
Доп. информация: В раздаче находиться образ ISO для чистой установки,WinSCPPortable,FAQ,утилита обновления антивируса.
[spoiler="Скриншоты"]

[/spoiler]
Большая просьба не уходить после загрузки и поддержать раздачу!