Kerio Control (Kerio WinRoute Firewall) Additional 5 users Standard License

В Kerio Control 8 появилась функция контент-фильтра, позволяющая администраторам экономить время и блокировать категории Kerio Control Веб-фильтра и отдельные типы трафика, такие как «обмен мгновенными сообщениями», «пиринговая сеть», «электронная почта» вне зависимости от того, какой сетевой порт использует подобное приложение.

В связи с широким распространением IPv6, новая версия Kerio Control 8.3 включает в себя усиленную защиту и контроль за счет инспектирования HTTP соединений, антивирусной системы, веб-фильтра Kerio Control Web Filter и фильтрации контента для протокола IPv6.

Новое в Kerio Control 8

• Контент-фильтр
  • Поддержка интерфейса L2TP (протокола туннелирования уровня 2) для подключения к сети Интернет
  • Инспектирование HTTP трафика для протокола IPv6
• Резервное копирование конфигурации на Samepage.io
  Утеря вашей конфигурации Kerio Control может иметь серьезные последствия. Чтобы защитить вас, мы внедрили автоматическое резервное копирование параметров конфигурации на Samepage.io, платформу для совместной работы компании Kerio. Зарегистрируйтесь бесплатно или используйте вашу учетную запись в Samepage.io, и резервные копии конфигурации Kerio Control будут автоматически сохраняться каждый день. В случае выхода из строя, администратор сможет дистанционно получить доступ к резервной копии конфигурации для быстрого восстановления.
• Резервирование VPN-туннелей
  Чем больше линий подключения к Интернет, тем меньше разрывов соединения. В Kerio Control 8.3 VPN-туннели больше не привязаны к одной Интернет-линии. Резервирование VPN-туннелей позволяет указать больше имен узлов или IP-адресов удаленной конечной точки. Ваш VPN-туннель, будь то Kerio VPN или IPsec, будет контролировать доступность всех адресов удалённых точек.
• IP инструменты
  Kerio Control делает жизнь проще, и предлагает легкие средства для проверки статуса сети. Не нужно входить в консоль Linux через SSH. Самые популярные команды работы с IP – ping, traceroute, nslookup или whois теперь доступны прямо в веб-интерфейсе администратора.
• SNMP
  Теперь Kerio Control поддерживает протокол SNMP – всю необходимую информацию о состоянии брандмауэра можно увидеть, используя стандартный протокол SNMP. Администраторы теперь могут дистанционно контролировать Kerio Control с помощью любого бесплатного или коммерческого средства удаленного контроля по SNMP.
• Защита от подбора пароля
  Теперь Kerio Control защищен от опасных атак угадывания пароля. Блокируется любой IP-адрес, безуспешно пытающийся войти в систему несколько раз за определённый промежуток времени.
• Регулярные выражения в правилах фильтрации URL
  Для создания групп нежелательных URL-адресов администраторы иногда вручную составляют списки конкретных серверов. Однако на этих серверах могут использоваться различные доменные имена , и поэтому группы становятся неверными. Регулярные выражения в правилах URL – новая функция Kerio Control 8.3, позволяющая задавать более точные URL-адреса, чтобы сократить количество необходимых записей в группах URL и обеспечить повышенную точность.
• Другие изменения
  Прекращение поддержки виртуальных машин Parallels*
  *Прекращается поддержка только НОВЫХ экземпляров виртуальных машин Parellels. Все существующие установленные экземпляры можно обновить до последней версии Kerio Control.

Возможности

• IPsec-VPN туннели типа сеть-сеть
  Теперь в Kerio Control есть VPN-сервер IPsec (в дополнение к VPN-серверу Kerio), обеспечивающий возможность использования сторонних VPN-шлюзов. Раньше можно было устанавливать VPN-туннели только с брандмауэрами Kerio Control. Теперь появилась официальная возможность подключения "сеть-сеть" между брандмауэрами Kerio Control и SonicWall, Astaro, FortiGate и Cisco ASA.
• IPsec VPN для vpn клиентов iOS и Android
  Учитывая популярность смартфонов и планшетов, все большую важность приобретает поддержка безопасного подключения этих устройств к корпоративным сетям. Благодаря встроенному в Kerio Control новому VPN-серверу с IPsec теперь большинство мобильных устройств и планшетов могут устанавливать защищенное соединение, используя возможности VPN, прямо из своей операционной системы.
• Модуль управления SSL сертификатами
  Теперь сертификаты безопасности лежат в новом хранилище, что облегчает управление и работу с сертификатами.
• Оптимизированный, для работы с Android™ и iOS устройствами, интерфейс администрирования
  Новый дизайн меню приложения облегчает навигацию на сенсорных устройствах, теперь это относится к планшетам под управлением iOS и Android. Также администраторы отметят рост скорости и сокращение времени загрузки при использовании веб-интерфейса администрирования.

Важная информация:
- Прекращение поддержки всех платформ Windows. Kerio Control 8 не выпускается в виде приложения для Windows. Система доступна только в виде программного и виртуального комплекса. Клиенты, пользующиеся версией Kerio Control для Windows, могут легко перейти на программную версию, используя прежнее оборудование. Те, у кого стоит Windows Server с Hyper-V, могут перейти на виртуальную версию Kerio Control для Hyper-V.
- убраны встроенные сторонние антивирусные плагины.

Функции

• Комплексная безопасность
• Управление пользователями
• Kerio Web Filter
• Качество обслуживания (QoS)
• Виртуальный UTM

Единая система защиты

• Система предотвращения вторжений (IPS)
  • Сигнатурный анализ пакетов передачи данных
  • Список заблокированных IP-адресов (черный список)
  • Управление правилами безопасности
• Сертифицирован ICSA Labs
  • Тестирование по признанным индустриальным стандартам
  • Корпоративный уровень защиты - обеспечивает политики безопасности по умолчанию, сразу после установки
  • Безопасное удаленное администрирование - все изменения в политике безопасности записываются в журнал
• Брандмауэр уровня приложений
  • Создание политик для входящего и исходящего трафика.
  • Защита серверов без необходимости организации ДМЗ посредством легко настраиваемого NAT.
  • Реализация статичного мониторинга и журналирование сетевых пакетов и протоколов.
  • Управление сложными сетями, содержащими виртуальные LAN
• Антивирусная защита Sophos
  • Фильтрация входящего и исходящего трафика на наличие вирусов и червей.
  • Простое применение антивирусной защиты с помощью интегрированного антивируса Sophos.
• Kerio Control Web Filter
  • Блокирование доступа к веб-сайтам с вредоносным или нежелательным контентом
  • 141 различная категория веб-контента
  • Статистика посещенных ресурсов по категориям веб-контента
• Двойной VPN-сервер
  • IPsec VPN и Kerio VPN.
  • Безопасное соединение со сторонними брандмауэрами в удаленных офисах.
  • Возможность соединения с мобильными устройствами под iOS и Android

Управление пользователями

• Ограничение доступа по пользователям
  Защита корпоративной сети от угроз имеет жизненно важное значение, но не гарантирует высокую производительность труда сотрудников. Каждая ссылка на YouTube или мелькающий баннер отвлекают ваших сотрудников от работы. Вам необходим простой и эффективный инструмент для минимизации этих отвлекающих факторов. Kerio Control позволяет вам разрешить, запретить и собирать статистику по конкретным видам трафика для каждого пользователя или группы пользователей.
• Управление пользователями
  • Политики доступа для пользователей
    • Интеграция с Active Directory для упрощенного управления паролями.
    • Мониторинг и ограничение доступа пользовательских учетных записей в сети Интернет.
• Мониторинг трафика. Kerio StaR: детальные и наглядные отчеты о действиях пользователей.
  • Мониторинг и создание отчетов о деятельности сотрудников в Интернете, включая поисковые запросы.
  • Получение на электронную почту, по запросу или на регулярной основе, подробных и наглядных отчетов о действиях пользователей или групп в сети.
  • Быстрое обнаружение «узких мест» в сети и случаев злоупотребления Интернетом.
• Ограничение подключений. Блокировщик P2P сетей
  • Снижение вероятности нарушений, связанных с загрузкой нелицензионного ПО, предотвращение утечек данных и загрузки опасных объектов из пиринговых сетей.
  • Блокирование различных типов пиринговых сетей происходит с помощью сразу нескольких технологий: ограничения доступа по определенным портам, оценки нагрузки на сеть и поведенческом анализе активности сети для адаптации к новым технологиям пиринга.

Фильтрация сайтов на основе содержимого

Kerio Control Web Filter:

• Блокирование доступа к веб-сайтам с вредоносным или нежелательным контентом
• 141 категория веб-контента
• Статистика посещенных ресурсов по категориям веб-контента

Качество обслуживания

• Что такое QoS (Quality of Service) и шейпер?
  Все дело в приоритах. QoS инструменты Kerio Control позволяют легко определить приоритеты и контролировать сетевой трафик, чтобы гарантировать высокую скорость для наиболее важных типов трафика. Простые в использовании инструменты управления трафиком, DSCP правила, а также гибкость балансировки нагрузки встроенные в Kerio Control предоставляет вам возможность увеличивать скорость для важных служб, таких как конференции VoIP или видео и ограничивать пропускную способность каналов YouTube используемых бездельниками. Но это больше, чем управление пропускной полосой. Благодаря наличию средств переподключения при отказе, Kerio Control предоставляет полноценный сервис доступа в Интернет с истинным качеством обслуживания.
• Распределение Нагрузки на Каналы

• Расширение пропускной полосы сетевого канала за счет комбинирования несколько Интернет подключений.
• Увеличение скорости загрузки и отдачи файлов.
• Повышение производительности сервисов, требующих широкой полосы пропускания, таких как VoIP и видеоконференции.

• Ограничение скорости канала

• Установка дневных или месячных квот на использование пользователями пропускной полосы.
• Ограничение скорости соединения для некритических приложений.

• Подключение по резервному каналу

• Поддержка связи с Интернет для критических приложений (почта, SQL, web).
• Автоматическое подключение по резервному каналу в случае отсутствия связи по основному.

Гибкость развертывания и администрирования

• Программный комплекс. Kerio Control дает вам выбор. Вы можете установить его на широком спектре операционных систем Microsoft Windows, развернуть на «голом железе» или на виртуальной машине.
• Администрирование через веб-консоль. Полнофункциональная веб-консоль администратора позволяет администрировать Kerio Control, вне зависимости от того на какой системе он развернут. Веб-интерфейс администрирования - удобный инструмент, который позволяет вам быстро менять настройки безопасности, управлять профилями пользователей, просматривать статистику и т.д. Благодаря веб-консоли, вы можете администрировать Kerio Control через веб-браузер практически с любого настольного компьютера. В последнюю версию консоли добавлена поддержка iPad.
• Поддержка IPv4 и IPv6. Переход с IPv4 на IPv6 неизбежен. Переход на новую версию IP не произойдет за один день, но тенденция очевидна: начиная с 2009 года количество IPv6 адресов выросло на 500%, и дальше использование данного протокола будет только расти. Перед организациями встала необходимость тщательного планирования перехода на новый протокол и тестирования IPv6, чтобы быть готовыми к тому моменту, когда интернет-провайдеры начнут распределять новые адреса. Kerio Control позволит вам быть готовым к переменам: кроме полной поддержки IPv4 в новую версию продукта включена поддержка серверов с IPv6 адресацией.
• 
  

  Технические характеристики Kerio Control 8

  Брандмауэр и маршрутизатор

  • Одновременная поддержка IPv4 и IPv6*
  • Отслеживание подключений(SPI)
  • Лимит подключений
  • Анти-спуфинг
  • Инспекция протоколов
  • Мастер настройки политик трафика сервер DHCP
  • DNS ретранслятор
  • IDS/IPS (на базе Snort)
  • Kerio Certified IDS Signatures
  • Черный список IP-адресов
  • Выбор из трех степеней защиты от угроз

  Отчеты

  • Анализ истории сетевой активности
  • Отчеты по пользователям, группам пользователей, всей локальной сети
  • Отчеты об активности конкретного пользователя
  • Использование полосы пропускания
  • Безопасность
  • Мониторинг SNMP
  • Отчеты Kerio Web Filter
  • Записи логов в Syslog
  • Предупреждения по Email
  • Использование в сайта-компании
  • Отчет по протоколам
  • Анализ трафика через браузер

  Аутентификация пользователей

  • Kerberos/Active Directory/Open Directory
  • NT-домен
  • Веб-логин
  • Аутентификация на прокси-сервере(для служб терминалов)
  • NTLM-аутентификация

  VPN

  • Неограниченное количество каналов
  • Поддержка клиентов Windows / Mac OS / Linux
  • VPN-клиент запускается как системная служба
  • Аутентификация пользователей
  • Поддержка IPsec для подключения VPN клиентов и создания VPN туннелей
  • Мульти-каналы (site to site)

  NAT и политики трафика

  • Предустановленные сервисы
  • Сетевые политики для каждого пользователя
  • Правила с временной привязкой
  • Настройка преобразования портов в NAT
  • Групповые политики
  • Динамический DNS
  • MAC фильтрация
  • "Черный список" в IDS/IPS
  • Настройка исключений из правил

  Контентная фильтрация

  • Ограничения длительности сессии
  • Блокировщик P2P-сетей
  • Категоризация URL
  • Настраиваемая страница отказа в доступе
  • Административные уведомления
  • Настраиваемые URL
  • Списки запрещенных слов
  • Настройка политик FTP
  • Прокси-сервер
  • "Белые списки" URL
  • Интегрированный антивирус Sophos

  Балансировка нагрузки и QoS

  • Поддержка нескольких интернет-соединений
  • Настройка правил маршрутизации
  • Перераспределение нагрузки в случае отказа одного из каналов
  • Мастер настройки трафик-шейпера

  Администрирование

  • Администрирование
  • Веб-консоль администратора
  • Возможность использования нескольких IP-адресов через один сетевой интерфейс
  • Настраиваемая таблица маршрутизации
  • Настраиваемые уровни прав администратора
  • Aвтоматическая проверка на наличие обновлений
  • Экспорт\импорт настроек
  • Поддержка Active Directory
  • Локальная база данных пользователей
  • Готовые шаблоны настроек сетевых политик
  • Автоматический выход из системы по истечении определенного временного промежутка
  • Настраиваемые тайминги подключения для групп
  • Поддержка нескольких языков интерфейса
    • Английский
    • Китайский
    • Хорватский
    • Чешский
    • Голландский
    • Французский
    • Немецкий
    • Венгерский
    • Итальянский
    • Японский
    • Польский
    • Португальский
    • Русский
    • Испанский
    • Шведский

  Сертификаты

  • Сертификат ICSA в категории "корпоративный брандмауэр" Windows 7

Системные требования

Software Appliance

• Процессор: 500 МГц
• Оперативная память: 1 Гб
• Жесткий диск: 8 Гб выделенного места для ОС, продукта, логов, данных статистики
• Сетевой адаптер: два Ethernet(10/100/1000 Mb)адаптера Kerio Control Appliance - основан на ядре Linux 3.2, для нормальной работы необходимо использовать оборудование поддерживаемое данным ядром

VMware Virtual Appliance

Гипервизор VMware:

• VMware Workstation 7.0 или 8.0
• VMware Fusion 3.0 или 4.0
• VMware Player 3.0 или 4.0
• VMware ESX 4.1 или 5.0
• VMware ESXi/ vSphere Hypervisor 4.1 или 5.0
• Процессор: 2+ ГГц
• Оперативная память: 1 Гб для виртуальной машины
• Жесткий диск: 8 Гб выделенного места для ОС, продукта, логов,данных статистики
• Сетевой адаптер: два виртуальных сетевых адаптера

Parallels Virtual Appliance

Гипервизор Parallels:

• Parallels Desktop for Mac 4 - 7
• Parallels Server for Mac 3.0 или 4.0
• Процессор: 2 ГГц
• Оперативная память: 1 Гб для виртуальной машины
• Жесткий диск: 8 Гб выделенного места для ОС, продукта, логов,данных StaR
• Сетевой адаптер: два виртуальных сетевых адаптера

Kerio VPN клиент

Windows

Windows 8 (все версии)  Windows 7 (все версии)  Windows XP (все версии)  Windows Vista (все версии)  Windows 2000 Professional  Windows Server 2008 (все версии, кроме Core)  Windows Server 2008 R2 (все версии, кроме Core)  Windows Server 2003 (все версии)  Windows Server 2003 R2 (все версии)  Windows Server 2000 (все версии)  

Mac OS X. (Только системы на процессорах Intel):

Mac OS X 10.5 Leopard  Mac OS X 10.6 Snow Leopard  Mac OS X 10.7 Lion  Mac OS X 10.8 Mountain Lion  

Linux

Debian 6.0  Ubuntu 10.04 до 12.4  

Поддерживаемые веб-браузеры

Для базового подключения все браузеры с поддержкой http(s), включая браузеры для мобильный устройств.

• CPU: 1 ГГц (2.4ГГц Dual-Core CPU для лучшей производительности)
• RAM: 1 Гб (512 Мб на Windows XP с Firefox или Google Chrome)

Для доступа ко всем функциям администрирования, Kerio Control Statistics и SSL-VPN:

Microsoft Internet Explorer 7 - 10
Firefox 3.5 или новее
Safari 4 и 6
Google Chrome 8 или новее
iPad (iOS 5 или новее)

Внешний вид товара, его комплектация и основные технические характеристики могут изменяться производителем без предварительных уведомлений. Описание носит справочно-ознакомительный характер и не может служить основанием для претензий. Во избежании недоразумений, полную информацию по товару уточняйте по телефону у менеджера.