Компания Kerio полностью меняет представление об управлении полосой пропускания с помощью Kerio Control 7.2.

 

Kerio Control 7.2 позволяет управлять качеством обслуживания (QoS) с помощью простого веб-интерфейса. По сравнению с конкурирующими продуктами, подход Kerioк управлению QoS является одним из наиболее простых в плане внедрения и использования.

KerioControl 7.2 дает IT-администратору возможность резервировать полосу пропускания для критичных приложений, таких как VoIP или видеоконференции. Администраторы теперь могут выступать в роли «сетевых полицейских», приоритезируя важные пакеты и предотвращая замедление работы сети из-за низкоприоритетных приложений, таких как, например, просмотр видео с YouTube. Это действительно QoS в стиле Kerio: все управление просто сводится к нескольким кликам в веб-интерфейсе программы для сохранения, ограничения или приоритезирования полосы пропускания, будь то для отдельного приложения или для отдельного пользователя.

Решение Kerio Control 7.2 идеально подходит для малых и средних предприятий, нуждающихся в самой современной сетевой защите, инструментах анализа трафика и средствах создания отчетов по пользователям. 

 

---

 

   

---

Kerio Control 7

Новые возможности продукта

Обнаружение и предотвращение вторжений

Прозрачная проверка всего трафика между Интернетом и корпоративной сетью на наличие подозрительных действий. На основе уровня серьезности сообщений о возможных угрозах, существует возможность сбросить соединение, занести событие в журнал или игнорировать сообщение.

Поддержка базы данных черных IP адресов, связанных с подозрительной деятельностью. Черные списки адресов и базы сигнатур подписанных Kerio обновляются каждый час.

Фильтрация по MAC-адресам

Эта функция позволяет администратору ограничивать или разрешать доступ к сетевому интерфейсу Kerio Control на основе MAC-адреса устройства (уникального сетевого идентификатора).

Для любого сетевого интерфейса, включая Ethernet и WiFi, может быть разрешен или ограничен доступ как отдельному устройству, так и группе устройств. Вы можете выбирать, какие компьютеры/устройства могут получить доступ к Интернет или подключиться через WiFi.

Новая Лицензионная Политика

IP адрес сетевого устройства больше не рассматривается как пользователь. Одна клиентская лицензия позволяет пользователю подключать до пяти устройств с одной учетной записью. Лицензия на сервер включает в себя 5 пользователей; дополнительные лицензии приобретаются пакетами по 5, 20, 100 и 250 пользователей.

Новый антивирусный движок от Sophos

Новый высокопроизводительный механизм сканирования от Sophos включает технологию обнаружения вирусного генотипа, кэширование принятых решений, динамический анализ кода и эвристический анализ.

Автоматический DHCP конфигуратор

Автоматическое создание диапазонов IP-адресов, основыванных на данных конфигурации доверенных интерфейсов. Изменения IP-адресов в доверенных интерфейсах автоматически отражаются в диапазонах адресов DHCP.

Новые элементы в веб-консоли администрирования Конфигурация DHCP сервера, дополнительные настройки конфигурации, настройки безопасности и журналов теперь доступны в веб-консоли администрирования Kerio Control.

Несколько IP-адресов на одном сетевом адаптере в версиях Sofware Applience

Теперь в Kerio Control Software Appliance и Vmware Virtual Appliance возможно присвоить более чем один IP-адрес для каждого сетевого адаптера.

Стратегия программного развертывания вместо аппаратных UTM-решений

Kerio Control 7 для программного и виртуального развертывания обеспечивают гибкость внедрения решений по сетевой безопасности

Версия Kerio Control 7 предлагает сетевым администраторам то, что ранее было недоступно на рынке решений для сетевой безопасности — возможность выбора.

Kerio Control 7 выпущена в двух вариантах:

• Software Appliance
• VMware Virtual Appliance.

Создайте свой собственный фаервол

Создайте фаервол точно отвечающий Вашим потребностям. Расширяетесь Вы, наш фаервол будет расти вместе с вами. Получите более высокий уровень безопасности используя целевые средства.

В обоих вариантах применяется операционная система Hardened Linux, которая не требует настройки и обслуживания. Первый вариант доступен в виде ISO-образа для легкой установки на выделенном оборудовании, а второй выполнен в виде стандартного пакета OVF для среды VMware, но может быть установлен и на других платформах виртуализации.

Виртуализация оказала огромное влияние на работу нашей компании. Мы успешно выпустили версию почтового сервера для среды виртуализации, поэтому без особых сомнений было принято решение о выпуске такого же варианта Kerio Control 7, — продолжает Душан Витек (Dusan Vitek), вице-президент Kerio Technologies по глобальному маркетингу, — Мы предложили новому поколению IT-администраторов легкий способ практического ознакомления с нашими надежными средствами обеспечения сетевой безопасности. Кроме того, мы предоставили возможность виртуального развертывания продукта, чтобы облегчить интеграцию с текущей сетевой и виртуальной инфраструктурой.

Создавайте Ваши решения так, как Вы бы хотели

Создайте фаервол точно отвечающий Вашим потребностям. Расширяетесь Вы, наш фаервол будет расти вместе с вами.

Неограниченные возможности выбора аппаратного обеспечения

• Выбирайте аппаратную конфигурацию в соответствии с вашими потребностями
• Легко расширить или обновить аппаратные ресурсы (например, сетевые адаптеры)
• Возможность работы на любом оборудовании - от десктопа до сервера.
• Увеличивайте емкость диска для статистических данных и почтовых архивов.

Получите более высокий уровень безопасности используя целевые средства

• Никакого действия системных служб
• Никаких программных конфликтов
• Простота установки и развертывания
• Операционная система оптимизирована для целевой работы

Kerio WinRoute Firewall Software Appliance

• Kerio WinRoute Firewall в сочетании с оптимизированной 32-разрядной операционной системой на основе ядра Linux 2.6
• Доступен в записываемом ISO образе
• Установка с CD/DVD на "голое железо"

Kerio WinRoute Firewall VMware Virtual Appliance

• Возможность запуска нескольких виртуальных устройств на одном физическом сервере
• Возможность перенести фаервол на другой сервер за считанные минуты
• Возможность добавления сетевого адаптера не изменяя аппаратных средств
• Повышенная безопасность сети без необходимости приобретения нового оборудования

Шлюзовый брандмауэр, разработанный специально для корпоративных сетей предприятий среднего и малого размера, Kerio WinRoute Firewall 6.7.1 обеспечивает общий доступ и защиту от внешних атак и вирусов, а также дает возможность ограничения доступа к вебсайтам, в зависимости от их содержания.

Многоуровневая архитектура программного продукта обеспечивает защиту сетей, серверов и отдельных пользователей. Всестороннее инспектирование в сочетании с различными системами контроля над протоколами позволяет Kerio WinRoute Firewall гарантировать безопасность в таких сложных приложениях как VoIP (H.323, SIP, Cisco SCCP) и VPN.

Единая защита

Шлюз уровня приложений

• Создание политик для входящего и исходящего трафика.
• Защита серверов без необходимости организации ДМЗ посредством легко настраиваемого NAT.
• Реализация статичного мониторинга и логирования сетевых пакетов и протоколов (stateful packet and protocol inspection).

Антивирусная защита

• Фильтрация входящего и исходящего трафика на наличие вирусов, червей и других зловредов.
• Простое развертывание антивирусной защиты с помощью интегрированного антивируса от McAfee.
• Готовые к использованию плагины для популярных антивирусных решений (ClamAV, AVG, NOD32, Sophos, Symantec, Avast, VisNetic и Dr.Web).
• Возможность использования двух антивирусных модулей для более надежной защиты.

Блокировшик P2P сетей

• Снижает возможность утечки данных и загрузки вредоносных объектов из пиринговых сетей.
• Для противостояния постоянно изменяющимся угрозам P2P использует блокировку портов и анализ нагрузки на сеть.

Управление пользователями

Управление

Контроль пользовательского доступа

• Интеграция с Активным Каталогом для упрощенного управления паролями.
• Мониторинг и ограничение доступа пользовательских учетных записей в сети Интернет.

Мониторинг

Kerio StaR: Отслеживание деятельности сотрудников по требованию руководства

• Просмотр и печать индивидуальной деятельности в сети Интернет, включая запросы в глобальные системы поиска.
• Идентификация причин заторов в сети, а также случаев злоупотребления сетью Интернет.

Ограничение

Kerio Web Filter: фильтрация веб-контента

• Блокирование веб-сайтов по более чем 53 категориям как например:
  • Поиск работы
  • Онлайн покупки
  • Порнография/обнаженная натура
• Соблюдение правовых норм и увеличение производительности сотрудников

Контроль пропускной полосы

Распределение Нагрузки на Каналы

• Расширение пропускной полосы сетевого канала за счет комбинирования несколько Интернет подключений.
• Увеличение скорости загрузки и отдачи файлов.
• Улучшение качества связи (VoIP, видео конференции и пр.).

Ограничение скорости канала

• Установка дневных или месячных квот на использование пользователями пропускной полосы.
• Ограничение скорости соединения для некритических приложений.

Подключение по резервному каналу

• Поддержка связи с Интернет для критических приложений (почта, SQL, web).
• Автоматическое подключение по резервному каналу в случае отсутствия связи по основному.

VPN Сервер

Полноценный VPN сервер

Используйте возможности полноценного, легконастраемого и NAT-совместимого VPN сервера.

Site-to-site / Сервер-сервер

• Безопасное подключение сети главного офиса с сетями филиалов.
• Доступ к жизненно важным ресурсам сети из Интернет.

Kerio VPN клиент (Клиент-Сервер)

• Подключение к сетевым принтерам, серверам и файлам общего доступа из дома, гостиницы или кафе.
• Для идентификации пользователей можно использовать сетевую учетную запись ( требуется наличие интеграции с Активным Каталогом) для VPN аутентификации.
• Клиент может быть установлен на Windows, Mac и Linux.
• Клиент запускается в качестве службы.

Kerio Clientless SSL VPN

• Управление папками, скачка и отдача сетевых файлов через веб-браузер.
• Создание закладок для доступа к наиболее часто используемых папок.

Более легкое управление

Простая и понятная работа

• Установка соединения сервер-сервер с помощью мастера.
• Установка клиента Kerio VPN , подключение по защищенному каналу, указав имя или адрес Kerio Winroute Firewall, а также логин и пароль пользователя.
• Экономия на приобретении дорогостоящих выделенных линий.

NAT-совместимое подключение

• Беспрепятственное подключение сервер-сервер и клиент-сервер по VPN туннелям позади NAT шлюзов.
• Kerio VPN использует стандартный методы шифрования для обеспечения многостороннего использования VPN: SSL для контроля канала (TCP) и технологию Blowfish для передачи данных (UDP).

Гибкая система безопасности

• Ограничение доступа к сети, используя политики трафика в Kerio WinRoute Firewall.

Системные требования

Kerio WinRoute Firewall

• Pentium IV или совместимый процессор
• CPU 1 GHz
• 512 MB RAM
• 50 MB свободного места на диске для установки
• Дополнительное пространство на жестком диске для отчетов и кеша
• Минимум два сетевых интерфейса (включая dial-up подключения)
• Windows 2000/XP/2003/Vista/2008 32-битное или 64-битное издание

Клиент Kerio VPN

• Pentium III
• 256 MB RAM
• 10 MB HDD
• Windows 2000/XP/2003/Vista/2008 32-битное или 64-битное издание
• Debian Linux 5.0, Ubuntu Linux 8.04 и 8.10 (32-х битные издания)
• Mac OS X 10.4 Tiger и выше на Intel Mac

Kerio StaR and Kerio Clientless VPN - Веб-Интерфейсы

• Internet Explorer 6/7
• Firefox 2/3
• Safari 2/3