Возможности Kerio Control

Брандмауэр и маршрутизатор

• Одновременная поддержка IPv4 и IPv6*
• Отслеживание подключений(SPI)
• Лимит подключений
• Анти-спуфинг
• Инспекция протоколов
• Мастер настройки политик траффика
• Сервер DHCP
• DNS ретранслятор
• IDS/IPS (на базе Snort)
* IPv6 не поддерживается в Windows XP и Windows Server 2003 и более ранних ОС.
- Kerio Certified IDS Signatures
- Черный список IP-адресов
- Выбор из трех степеней защиты от угроз

Отчеты

• Анализ истории сетевой активности
• Отчеты по пользователям, группам пользователей, всей локальной сети
• Отчеты об активности конкретного пользователя
• Использование полосы пропускания
• Безопасность
• Отчеты Kerio Web Filter
• Записи логов в Syslog
• Предупреждения по Email
• Использование в сайта-компании
• Отчет по протоколам
• Анализ трафика через браузер

Аутентификация пользователей

• Kerberos/Active Directory/Open Directory
• NT-домен
• Веб-логин
• Аутентификация на прокси-сервере(для служб терминалов)
• NTLM-аутентификация

VPN

• Неограниченное количество каналов
• Поддержка клиентов Windows / Mac OS / Linux
• VPN-клиент запускается как системная служба
• Аутентификация пользователей
• Мульти-каналы (site to site)
• Web SSL-VPN (только в Windows)

NAT и политики трафика

• Предустановленные сервисы
• Сетевые политики для каждого пользователя
• Правила Time based rules
• Настройка преобразования портов в NAT
• Групповые политики
• Динамический DNS
• MAC фильтрация
• "Черный список" в IDS/IPS
• Rule Exemption Capability

Контентная фильтрация

• Ограничения длительности сессии
• Блокировщик P2P-сетей
• Категоризация URL
• Настраиваемая страница отказа в доступе
• Административные уведомления
• Настраиваемые URL
• Списки запрещенных слов
• Настройка политик FTP
• Прокси-сервер
• "Белые списки" URL
• Интегрированный антивирус Sophos

Балансировка нагрузки и QoS

• Поддержка нескольких интернет-соединений
• Настройка правил маршрутизации
• Перераспределение нагрузки в случае отказа одного из каналов
• Мастер настройки трафик-шейпера

Администрирование

• Администрирование
• Веб-консоль администратора
• Возможность использования нескольких IP-адресов через один сетевой интерфейс
• Настраиваемая таблица маршрутизации
• Настраиваемые уровни прав администратора
• Автоматическая проверка на наличие обновлений
• Экспортимпорт настроек
• Поддержка Active Directory
• Локальная база данных пользователей
• Готовые шаблоны настроек сетевых политик
• Автоматический выход из системы по истечении определенного временного промежутка
• Настраиваемые тайминги подключения для групп

Поддержка нескольких языков интерфейса

- Английский
- Китайский
- Хорватский
- Чешский
- Голландский
- Французский
- Немецкий
- Венгерский
- Итальянский
- Японский
- Польский
- Португальский
- Русский
- Испанский
- Шведский

Сертификаты

• Сертификат ICSA в категории "корпоративный брандмауэр"
• Windows 7
Introducing Kerio Control 8.3

Reverse Proxy

Reverse proxy enables you to host multiple web servers from a single IP address by forwarding HTTP/HTTPS traffic to different servers based on the hostname.

Traffic Rules Management Improvements

• New wizard for creating traffic rules
• Search for traffic rules by keywords
• Test the effectiveness of your traffic rules after applying them.
• Organize multiple services into groups to use them in traffic rules
• Identify unused rules from the Last Used column
• Graphical enhancements (more color options, ability to hide traffic rules rows)

Automatic User Login by MAC Address

Associate users to their tablets, phones, laptops and workstations based on a device’s hardware address. Your users are not required to enter their Kerio Control password to access the Internet.

You can use Login user automatically by MAC directly from Active Hosts (currently connected hosts).

New Host Log

Host log gives you information about who, when, from which address and machine accesses the Kerio Control network.

Other Changes

• Bandwidth management rules can be now applied to VPN tunnel traffic before 
encryption
• Improved detection of active IP addresses in dynamic DNS client
• Automatic login now doesn’t work for users disabled in a directory service
• Active hosts now shows MAC address
• MAC Filter can now automatically permit MAC addresses used in DHCP reservations 
and automatic user login
• Added support for FTP in automatic configuration backup
• Manually assigned IP addresses within DHCP scope can now be blocked
• DHCP reservation can be created from context menu on 
Active Hosts screen
• Fixed: DNS forwarder now forwards DKIM queries
• Linux kernel upgraded to version 3.12
• Fixed: OpenSSL vulnerability CVE-2014-0160

Changes in System Requirements

• Support for Internet Explorer 11 added
• Support for Internet Explorer 7 removed
• Linux kernel upgraded to version 3.12. Hardware supported by this kernel is required. 
For more details, read Technical Specifications.

Open Source Software Notice

Kerio Control includes open source software. The complete open source code packages of these components are available in Kerio Software Archive at download.kerio.com/archive/
Legal Notice

Microsoft®, Windows®, Active Directory® and Internet Explorer® are registered trademarks of Microsoft Corporation.
Apple®, Mac OS® and Safari™ are registered trademarks or trademarks of Apple Inc.
Snort® is a registered trademark of Sourcefire, Inc.
VMware® is a registered trademark of VMware, Inc.
Sophos® is a registered trademark of Sophos Plc.
Google™, Android™ and Chrome™ are trademarks of Google Inc.
Системные требования:

Software Appliance
CPU: 500 MHz
Оперативная память: 1.5 GB RAM
Жесткий диск: 8 GB HDD выделенного места для ОС, продукта, логов, данных статистики
Сетевой адаптер: 2 Ethernet адаптера (10/100/1000 Mbit)

Kerio Control Appliance - основан на ядре Linux 3.2, для нормальной работы необходимо использовать оборудование поддерживаемое данным ядром. Для получения списка оборудования обратитесь к kmuto . jp

VMware Virtual Appliance

Гипервизор VMware
VMware Workstation 8.0 или 9.0
VMware Fusion 4.0 или 5.0
VMware Player 4.0 или 5.0
VMware ESX 4.1
VMware ESXi / vSphere Hypervisor 4.1, 5.0 или 5.1

Процессор: 2 GHz
Оперативная память: 1.5 GB RAM для виртуальной машины
Жесткий диск: 8 GB выделенного места для ОС, продукта, логов, данных статистики
Сетевой адаптер: два виртуальных сетевых адаптера

Hyper-V Virtual Appliance

Гипервизор Hyper-V:
Windows Server 2012 R2
Windows Server 2012
Windows Server 2008 R2

Процессор: 2 GHz
Оперативная память: 1.5 Гб для виртуальной машины
Жесткий диск: 8 Гб выделенного места для ОС, продукта, логов, данных статистики
Сетевой адаптер: два виртуальных сетевых адаптера

Поддерживаемые веб-браузеры

Для базового подключения:
Все браузеры с поддержкой http(s), включая браузеры для мобильный устройств.
CPU: 1 ГГц (2.4ГГц Dual-Core CPU для лучшей производительности)
RAM: 1 Гб (512 Мб на Windows XP с Firefox или Google Chrome)

Администрирование Kerio Control и Kerio Control Statistics
Процессор: 1 GHz (2.4GHz dual-core для лучшей производительности)
Оперативная память: 1 GB RAM (512 MB на Windows XP с Firefox или Google Chrome)
Поддерживаемые веб-браузеры:
Microsoft Internet Explorer 8 до 11
Firefox 3.6 и выше
Safari 4, 6 и 7
Google Chrome 8 и выше

Администрирование Керио Control, Мобильные устройства
Apple iPad (iOS 5 и выше)
Android 4