Kerio Control
Компания Kerio полностью меняет представление об управлении полосой пропускания с помощью Kerio Control 7.2.
Kerio Control 7.2 позволяет управлять качеством обслуживания (QoS) с помощью простого веб-интерфейса. По сравнению с конкурирующими продуктами, подход Kerioк управлению QoS является одним из наиболее простых в плане внедрения и использования.
KerioControl 7.2 дает IT-администратору возможность резервировать полосу пропускания для критичных приложений, таких как VoIP или видеоконференции. Администраторы теперь могут выступать в роли «сетевых полицейских», приоритезируя важные пакеты и предотвращая замедление работы сети из-за низкоприоритетных приложений, таких как, например, просмотр видео с YouTube. Это действительно QoS в стиле Kerio: все управление просто сводится к нескольким кликам в веб-интерфейсе программы для сохранения, ограничения или приоритезирования полосы пропускания, будь то для отдельного приложения или для отдельного пользователя.
Решение Kerio Control 7.2 идеально подходит для малых и средних предприятий, нуждающихся в самой современной сетевой защите, инструментах анализа трафика и средствах создания отчетов по пользователям.
Kerio Control 7
Новые возможности продукта
Обнаружение и предотвращение вторжений
Прозрачная проверка всего трафика между Интернетом и корпоративной сетью на наличие подозрительных действий. На основе уровня серьезности сообщений о возможных угрозах, существует возможность сбросить соединение, занести событие в журнал или игнорировать сообщение.
Поддержка базы данных черных IP адресов, связанных с подозрительной деятельностью. Черные списки адресов и базы сигнатур подписанных Kerio обновляются каждый час.
Фильтрация по MAC-адресам
Эта функция позволяет администратору ограничивать или разрешать доступ к сетевому интерфейсу Kerio Control на основе MAC-адреса устройства (уникального сетевого идентификатора).
Для любого сетевого интерфейса, включая Ethernet и WiFi, может быть разрешен или ограничен доступ как отдельному устройству, так и группе устройств. Вы можете выбирать, какие компьютеры/устройства могут получить доступ к Интернет или подключиться через WiFi.
Новая Лицензионная Политика
IP адрес сетевого устройства больше не рассматривается как пользователь. Одна клиентская лицензия позволяет пользователю подключать до пяти устройств с одной учетной записью. Лицензия на сервер включает в себя 5 пользователей; дополнительные лицензии приобретаются пакетами по 5, 20, 100 и 250 пользователей.
Новый антивирусный движок от Sophos
Новый высокопроизводительный механизм сканирования от Sophos включает технологию обнаружения вирусного генотипа, кэширование принятых решений, динамический анализ кода и эвристический анализ.
Автоматический DHCP конфигуратор
Автоматическое создание диапазонов IP-адресов, основыванных на данных конфигурации доверенных интерфейсов. Изменения IP-адресов в доверенных интерфейсах автоматически отражаются в диапазонах адресов DHCP.
Новые элементы в веб-консоли администрирования Конфигурация DHCP сервера, дополнительные настройки конфигурации, настройки безопасности и журналов теперь доступны в веб-консоли администрирования Kerio Control.
Несколько IP-адресов на одном сетевом адаптере в версиях Sofware Applience
Теперь в Kerio Control Software Appliance и Vmware Virtual Appliance возможно присвоить более чем один IP-адрес для каждого сетевого адаптера.
Kerio Control 7 для программного и виртуального развертывания обеспечивают гибкость внедрения решений по сетевой безопасности
Версия Kerio Control 7 предлагает сетевым администраторам то, что ранее было недоступно на рынке решений для сетевой безопасности — возможность выбора.
Kerio Control 7 выпущена в двух вариантах:
- Software Appliance
- VMware Virtual Appliance.
Создайте свой собственный фаервол
Создайте фаервол точно отвечающий Вашим потребностям. Расширяетесь Вы, наш фаервол будет расти вместе с вами. Получите более высокий уровень безопасности используя целевые средства.
В обоих вариантах применяется операционная система Hardened Linux, которая не требует настройки и обслуживания. Первый вариант доступен в виде ISO-образа для легкой установки на выделенном оборудовании, а второй выполнен в виде стандартного пакета OVF для среды VMware, но может быть установлен и на других платформах виртуализации.
Виртуализация оказала огромное влияние на работу нашей компании. Мы успешно выпустили версию почтового сервера для среды виртуализации, поэтому без особых сомнений было принято решение о выпуске такого же варианта Kerio Control 7, — продолжает Душан Витек (Dusan Vitek), вице-президент Kerio Technologies по глобальному маркетингу, — Мы предложили новому поколению IT-администраторов легкий способ практического ознакомления с нашими надежными средствами обеспечения сетевой безопасности. Кроме того, мы предоставили возможность виртуального развертывания продукта, чтобы облегчить интеграцию с текущей сетевой и виртуальной инфраструктурой.
Создавайте Ваши решения так, как Вы бы хотели
Создайте фаервол точно отвечающий Вашим потребностям. Расширяетесь Вы, наш фаервол будет расти вместе с вами.
Неограниченные возможности выбора аппаратного обеспечения
- Выбирайте аппаратную конфигурацию в соответствии с вашими потребностями
- Легко расширить или обновить аппаратные ресурсы (например, сетевые адаптеры)
- Возможность работы на любом оборудовании - от десктопа до сервера.
- Увеличивайте емкость диска для статистических данных и почтовых архивов.
Получите более высокий уровень безопасности используя целевые средства
- Никакого действия системных служб
- Никаких программных конфликтов
- Простота установки и развертывания
- Операционная система оптимизирована для целевой работы
Kerio WinRoute Firewall Software Appliance
- Kerio WinRoute Firewall в сочетании с оптимизированной 32-разрядной операционной системой на основе ядра Linux 2.6
- Доступен в записываемом ISO образе
- Установка с CD/DVD на "голое железо"
Kerio WinRoute Firewall VMware Virtual Appliance
- Возможность запуска нескольких виртуальных устройств на одном физическом сервере
- Возможность перенести фаервол на другой сервер за считанные минуты
- Возможность добавления сетевого адаптера не изменяя аппаратных средств
- Повышенная безопасность сети без необходимости приобретения нового оборудования
Шлюзовый брандмауэр, разработанный специально для корпоративных сетей предприятий среднего и малого размера, Kerio WinRoute Firewall 6.7.1 обеспечивает общий доступ и защиту от внешних атак и вирусов, а также дает возможность ограничения доступа к вебсайтам, в зависимости от их содержания.
Многоуровневая архитектура программного продукта обеспечивает защиту сетей, серверов и отдельных пользователей. Всестороннее инспектирование в сочетании с различными системами контроля над протоколами позволяет Kerio WinRoute Firewall гарантировать безопасность в таких сложных приложениях как VoIP (H.323, SIP, Cisco SCCP) и VPN.
Единая защита
Шлюз уровня приложений
- Создание политик для входящего и исходящего трафика.
- Защита серверов без необходимости организации ДМЗ посредством легко настраиваемого NAT.
- Реализация статичного мониторинга и логирования сетевых пакетов и протоколов (stateful packet and protocol inspection).
Антивирусная защита
- Фильтрация входящего и исходящего трафика на наличие вирусов, червей и других зловредов.
- Простое развертывание антивирусной защиты с помощью интегрированного антивируса от McAfee.
- Готовые к использованию плагины для популярных антивирусных решений (ClamAV, AVG, NOD32, Sophos, Symantec, Avast, VisNetic и Dr.Web).
- Возможность использования двух антивирусных модулей для более надежной защиты.
Блокировшик P2P сетей
- Снижает возможность утечки данных и загрузки вредоносных объектов из пиринговых сетей.
- Для противостояния постоянно изменяющимся угрозам P2P использует блокировку портов и анализ нагрузки на сеть.
Управление пользователями
Управление
Контроль пользовательского доступа
- Интеграция с Активным Каталогом для упрощенного управления паролями.
- Мониторинг и ограничение доступа пользовательских учетных записей в сети Интернет.
Мониторинг
Kerio StaR: Отслеживание деятельности сотрудников по требованию руководства
- Просмотр и печать индивидуальной деятельности в сети Интернет, включая запросы в глобальные системы поиска.
- Идентификация причин заторов в сети, а также случаев злоупотребления сетью Интернет.
Ограничение
Kerio Web Filter: фильтрация веб-контента
- Блокирование веб-сайтов по более чем 53 категориям как например:
- Поиск работы
- Онлайн покупки
- Порнография/обнаженная натура
- Соблюдение правовых норм и увеличение производительности сотрудников
Контроль пропускной полосы
Распределение Нагрузки на Каналы
- Расширение пропускной полосы сетевого канала за счет комбинирования несколько Интернет подключений.
- Увеличение скорости загрузки и отдачи файлов.
- Улучшение качества связи (VoIP, видео конференции и пр.).
Ограничение скорости канала
- Установка дневных или месячных квот на использование пользователями пропускной полосы.
- Ограничение скорости соединения для некритических приложений.
Подключение по резервному каналу
- Поддержка связи с Интернет для критических приложений (почта, SQL, web).
- Автоматическое подключение по резервному каналу в случае отсутствия связи по основному.
VPN Сервер
Полноценный VPN сервер
Используйте возможности полноценного, легконастраемого и NAT-совместимого VPN сервера.
Site-to-site / Сервер-сервер
- Безопасное подключение сети главного офиса с сетями филиалов.
- Доступ к жизненно важным ресурсам сети из Интернет.
Kerio VPN клиент (Клиент-Сервер)
- Подключение к сетевым принтерам, серверам и файлам общего доступа из дома, гостиницы или кафе.
- Для идентификации пользователей можно использовать сетевую учетную запись ( требуется наличие интеграции с Активным Каталогом) для VPN аутентификации.
- Клиент может быть установлен на Windows, Mac и Linux.
- Клиент запускается в качестве службы.
Kerio Clientless SSL VPN
- Управление папками, скачка и отдача сетевых файлов через веб-браузер.
- Создание закладок для доступа к наиболее часто используемых папок.
Более легкое управление
Простая и понятная работа
- Установка соединения сервер-сервер с помощью мастера.
- Установка клиента Kerio VPN , подключение по защищенному каналу, указав имя или адрес Kerio Winroute Firewall, а также логин и пароль пользователя.
- Экономия на приобретении дорогостоящих выделенных линий.
NAT-совместимое подключение
- Беспрепятственное подключение сервер-сервер и клиент-сервер по VPN туннелям позади NAT шлюзов.
- Kerio VPN использует стандартный методы шифрования для обеспечения многостороннего использования VPN: SSL для контроля канала (TCP) и технологию Blowfish для передачи данных (UDP).
Гибкая система безопасности
- Ограничение доступа к сети, используя политики трафика в Kerio WinRoute Firewall.
Системные требования
Kerio WinRoute Firewall
- Pentium IV или совместимый процессор
- CPU 1 GHz
- 512 MB RAM
- 50 MB свободного места на диске для установки
- Дополнительное пространство на жестком диске для отчетов и кеша
- Минимум два сетевых интерфейса (включая dial-up подключения)
- Windows 2000/XP/2003/Vista/2008 32-битное или 64-битное издание
Клиент Kerio VPN
- Pentium III
- 256 MB RAM
- 10 MB HDD
- Windows 2000/XP/2003/Vista/2008 32-битное или 64-битное издание
- Debian Linux 5.0, Ubuntu Linux 8.04 и 8.10 (32-х битные издания)
- Mac OS X 10.4 Tiger и выше на Intel Mac
Kerio StaR and Kerio Clientless VPN - Веб-Интерфейсы
- Internet Explorer 6/7
- Firefox 2/3
- Safari 2/3
