Kerio Control - це комплексне рішення для безпеки, яке поєднує в собі кілька функцій, включаючи брандмауер і маршрутизатор, виявлення та запобігання вторгнень (IPS), антивірус, VPN та фільтр вмісту. Ці широкі можливості та неперевершена гнучкість розгортання роблять Kerio Control ідеальним вибором для малого та середнього бізнесу.

Керіо контроль можна розглядати як альтернативу Microsoft Forefront ГММ.

Що нового в Kerio Control 8.6?

• Двоетапна перевірка користувача - Підвищує безпеку віддаленого доступу шляхом введення одноразового пароля на додаток до стандартних облікових даних.
• Запити на виявлення служб пересилання - це просте підключення до принтерів та інших пристроїв через VPN та різні мережі за одним брандмауером.
• Покращення vpn-клієнта - Легко керуйте кількома VPN-з'єднаннями та встановлюйте на кількох комп'ютерах Mac OS одночасно, використовуючи сторонні інструменти розгортання.
• Покращені/нові оповіщення - повідомлення про важливі події брандмауера з розширеним набором параметрів, які генерують оповіщення електронної пошти, і включення найважливіших системних сповіщень в нові налаштування в один прапорець

Функції керування Керіо

Брандмауер і маршрутизатор

• Корпоративний брандмауер сертифікований ICSA Labs.
• Глибокий огляд пакетів — глибокий огляд пакетів.
• Перевірка протоколів.
• Огляд величних пакетів.
• DHCP-сервер.
• DNS-експедитор.
• Публікація локальних служб в Інтернеті (dNAT).
• Фільтрація MAC.
• Служба переадресації Discovery (Нова функція у версії 8.5).
• Анти-спуфінг.
• Гостьова мережа з авторизаційним порталом.
• Підтримує 802.1Q VLAN.
• Майстер настроювання правил дорожнього руху.
• Тимчасові умови.
• управління HTTPS).
• Можливість додавати винятки до правил.
• Обмеження на з'єднання.
• Кілька IP-адрес в одному мережевому інтерфейсі.
• Динамічний DNS.
• Настроювані таблиці маршрутизації.
• Зворотний проксі.
• Одночасна підтримка протоколів IPv4 та IPv6.
• Підтримка перекладу префіксів мережі для IPv6.
• Реклама маршрутизатора IPv6.

VPN

• Автентифікація користувача через службу каталогів (Нова функція версії 8.6).
• Підтримка роздільного або примусового тунелювання.
• Одночасне створення декількох мережевих тунелів.
• Kerio VPN клієнт-сервер і сервер до сервера.
• IPsec клієнт-сервер і від сервера до сервера.
• Клієнти Kerio VPN для Windows, Mac та Linux.
• Можливість створення стійкого з'єднання.
• Історія VPN-з'єднань.
• Надійне шифрування SSL.
• Надлишкові з'єднання для VPN-тунелів.
• Підтримка NAT.
• Автентифікувати користувача за допомогою AD, OD або локального каталогу.
• Підключіть мобільні пристрої через L2TP через IPsec.
• Підтримка автоматичної та налаштовуваної маршрутизації.

Звітність та моніторинг

• Інтерфейс статистики користувачів Kerio Control.
• Детальні звіти про використання: веб-сайти, протоколи, пропускна здатність.
• Звіти можна фільтрувати окремими користувачами, групами та всією мережею.
• Автоматично надсилається електронною поштою щоденні/щотижневі/щомісячні звіти.
• Найбільш часто відвідувані веб-сайти та найактивніші користувачі за веб-категорією.
• Щогодинний трафік користувачем.
• Пошукові запити Google.
• Звіти фільтрування вмісту керіо керування веб-фільтром Kerio Control.
• Сповіщення електронною поштою (Нова функція у версії 8.6).
• Журналювання зовнішньої системи.
• Моніторинг SNMP.
• Системний монітор здоров'я.
• Дорожні карти.
• Адмін-панель.
• Категоризувати трафік (мультимедіа, обмін повідомленнями, великі передачі файлів...).
• Моніторинг активності хостів у режимі реального часу.

Управління балансуванням навантаження і пропускною здатністю.

• Балансування навантаження між кількома інтернет-каналами.
• Управління потоками трафіку через зовнішні інтернет-з'єднання.
• Автоматичне перемикання активного інтернет-каналу в разі збою (активне/активне та активне/пасивне).
• Правила дорожнього руху на основі користувача та/або групи користувачів.
• Квоти на обсяг даних, переданих користувачами.
• Регульовані обмеження пропускної здатності та обмеження швидкості передачі даних.
• Гарантія швидкості передачі даних для трафіку високої важливості (QoS якість обслуговування).
• Обмеження тарифів для малозначущого трафіку.
• Правила на основі інтервалу часу, типу трафіку, користувачів, послуг, значень DSCP.
• Відстежуйте пропускну здатність за допомогою діаграм у режимі реального часу.
• Моніторинг пропускної здатності інтерфейсу в режимі реального часу.
• Застосовуйте правила управління пропускною здатністю до трафіку VPN.

Адміністрація

• Веб-інтерфейс адміністрування з зручною інформаційною панеллю стану сервера.
• Регульований рівень адміністративних прав.
• Оновлення програмного забезпечення одним клацанням миші.
• Зручні інструменти налагодження.
• Експорт/імпорт конфігурації.
• Створіть резервну копію конфігурації на Samepage або FTP-сервері.
• Автентифікація користувача за допомогою Active Directory, Open Directory, локального каталогу.
• Шаблон домену для настроювання користувача за промовчанням.
• Автоматичне припинення сеансу користувача тайм-аутом.
• Настроювані часові діапазони для груп.
• Локалізація на багато мов, в тому числі і на російську.

Фільтр вмісту

• Обмеження інтервалу часу.
• Блокатор P2P.
• URL-адреси категорій (веб-фільтр керування Керіо).
• Настроювана сторінка відмови в доступі.
• Адміністративні сповіщення.
• Настроювані URL-адреси.
• Підтримка регулярних виразів у правилах URL-адреси.
• Заборонені слова.
• Політика FTP.
• Проксі-сервер.
• "Білі" списки URL-адрес.
• Софос антивірус.
• Типи файлів.

Автентифікація користувача

• Інтеграція з Active Directory/Open Directory.
• Двофакторна перевірка користувача для віддаленого доступу (Нова функція у версії 8.5).
• Аутентифікація користувачів терміналів на проксі-сервері.
• Автентифікація Kerberos/NTLM.
• РАДІУС сервера.
• Захист від вгадування пароля.
• Домен NT.
• Автентифікація веб-користувача.

Система виявлення та запобігання вторгнень (IPS)

• Аналіз поведінки на основі Хропіння.
• Нова база даних правил загроз.
• «Чорний список» IP-адрес.
• Три рівні безпеки.
• Помилковий позитивний обробник винятків.
• Застосовується до трафіку IPv4 та IPv6.

Веб-фільтр Керіо

Веб-фільтр Kerio блокує доступ до веб-ресурсів, які містять зловмисне програмне забезпечення, запобігаючи завантаженню невідомих вірусів або інших шкідливих програм.

Цей компонент служить на додаток до антивірусного сканування інтернет-шлюзу, який блокує відомі віруси та інші шкідливі програми, що проходять через брандмауер Kerio.

Категорії веб-вмісту

Веб-фільтр Kerio може заблокувати такі категорії веб-сайтів вмісту:

• Портали
• Уряд
• Globetrotting
• Релігія
• Ресторанів
• Послуги з нерухомості
• Сайти знайомств
• Громада
• Соціальні мережі
• Сайти спамерів
• Спорт та відпочинок
• Тютюн
• Аптека
• Фінанси
• Фішинг
• Чат
• Гумор