Kerio Control 9.3.6 Build 5738

شرکت GFI چند روزی هست که بعد از یه مدت طولانی بالاخره نسخه جدید UTM معروف و محبوب خودش رو ارائه داده. ما هم امروز این نسخه رو به صورت کرک شده در اختیارتون قرار میدیم.

مثل همیشه هم installer که به صورت یه فایل iso هست و می تونید ازش برای یه نصب جدید استفاده کنید و هم upgrade image که به صورت یه فایل img هست و می تونید ازش برای upgrade کردن نسخه فعلی تون استفاده کنید ارائه شده.

برای اون دسته از دوستانی که مایل هستن تا بخش هایی مثل آنتی ویروس و IPS و … رو به صورت آنلاین آپدیت کنن فایل license هم قرار داده شده. لطفاً از حجم زیادش تعجب نکنید، من عمداً یه والپیپر 4K هم گذاشتم کنارش تا حجم فایل از 4 مگابایت بیشتر بشه و موقع دانلود آنتی ویروس کریو جلوش رو نگیره.

برای اونایی که با کریو کنترل خیلی آشنا نیستن ذکر میکنم که این محصول به صورت پیش فرض در قسمت Antivirus یه تنظیم داره که اگه نتونه یه فایل رو اسکن کنه (مثلاً به خاطر داشتن رمز) جلوی انتقالش رو میگیره و یه تنظیم دیگه داره که به صورت پیش فرض فایل های حداکثر با حجم 4 مگابایت رو اسکن میکنه. به همین خاطر هست که من حجم فایل لایسنس رو بیشتر از 4 مگابایت میکنم.

من قبلاً هم این موضوع رو در نظراتم نوشته بودم اما جهت یادآوری میگم که وقتی زمان لایسنس تموم میشه هیچ مشکلی برای Kerio Control پیش نمیاد. فقط اون بخش هایی که برای گرفتن آپدیت نیاز دارن تا به سرورهای شرکت Kerio وصل بشن، دیگه نمی تونن آپدیت های جدید رو بگیرن. بنابراین آنتی ویروس تون کار خواهد کرد فقط نمی تونه definition های جدید رو بگیره و …

در این نسخه به نقل از وب سایت شرکت GFI شاهد تغییرات زیر هستیم:

M1 MAC VPN client support
Interface mapping of NG511
MacOS VPN client updated for installation on Big Sur
Update Windows VPN Client to make it compatible with Windows 20H2
New configuration automation introduced to recover stuck LT2P connections
New configuration introduced to prevent IPSec VPN disconnects
New traffic patterns added to properly block Teamviewer connections
New configuration to stop probing interfaces which do not have a gateway
Fix HA interface name validation failure happens when one of HA machine has legacy interface names”
OpenSSL library is upgraded from 1.0.2j to 1.1.1d
HSTS (Strict-Transport-Security) Header added
Upgrade and Factory-reset scripts are failing because of signature image issue
Links on IP Blacklist screen were either wrong or timing out. Now all links corrected
Info message displayed after distrusting a certificate updated for VPN connections
Fix crash in HA Slave machine happens when slave account host activity
TLS triple handshake vulnerability fixed by updating /etc/sshd_config configuration file


تذکر: نرم افزار Kerio Control قابلیت آپدیت خودکار دارد که به صورت پیش فرض هم فعال است. اگر مایل نیستید تا با ارائه نسخه جدید از طرف شرکت Kerio سیستم کرک شده شما به نسخه کرک نشده جدید این شرکت آپدیت شود بایستی از بخش Configuration به تب Advanced Options رفته و در تب Software Update تیک مربوط به Download and upgrade to new versions automatically in time range رو بردارید.


امیدوارم که این پست بتونه برای دوستان، همکاران و همراهان عزیز دیجی بوی مفید واقع بشه.

*** توی این نسخه Autentication کاربرا از طریق Active Directory ایراد داره. اگه از AD استفاده میکنید، به این نسخه آپگرید نکنید. شرکت GFI به گفته خودش داره رو حل مشکل کار میکنه ***

بعد از وارد کردن لایسنس شما می تونید که آنتی ویروس و IPS رو آپدیت کنید و از قابلیت Categorization مربوط به Web Filter استفاده کنید. واضح هست که این قابلیت ها نیاز به اتصال به سرورهای شرکت GFI دارن و به همین خاطر هست که برای استفاده ازشون به لایسنس احتیاج دارید. بدون لایسنس یا بعد از اتمام زمان Software Maintenance محصول بدون هیچ مشکلی کار میکنه و صرفاً این آپدیت ها کار نخواهند کرد. به دلیل تحریم های داخلی (!) و خارجی برای آپدیت ها نیاز به استفاده از یه پراکسی سرور دارید که می تونید اون رو توی بخش Parent proxy server از تب Proxy Server وارد کنید.

نکته مهم: برای اینکه آپدیت ها و WF شما کار کنه باید مطمئن بشید که توی تب DNS توی قسمت Local DNS lookup یا اینکه Host table غیر فعال هست، یا اگه فعال هست هیچ رکوردی اونجا جلوی resolve شدن صحیح سرورهای Kerio رو نمیگیره.

Kerio Control Software Appliance Installer

Link: kerio-control-installer-9.3.6-5738.rar

Size: 257 MB

Kerio Control Appliance Upgrade Image

Link: kerio-control-upgrade-9.3.6-5738.rar

Size: 187 MB

License Files

(5/9/2021): license013.rar

Password: www.digiboy.ir

۳۵ دیدگاه نوشته شده است! می توانید دیدگاه خود را بنویسید

  1. حجت گفت:

    دستتون درد نکنه
    عالی هستید

  2. ناصر امینی گفت:

    در این ماه عزیز، عالی بودید خداوندگار شما رو متعالی گرداند. 🙂

  3. محمد گفت:

    سلام مشکلی که بعد |آپدیت پیش میاد اینه که یوزر ها دیگه نمیتونن به دامین لاگین کنن برای authentication

  4. mehdi گفت:

    بسیار عالی. ممنون بابت بروز رسانی این فایروال کاربردی. البته چند وقتی هست که بدلایل مختلف از kerio به Pfsense مهاجرت کردم. موفق باشید.

  5. مسعود گفت:

    سلام من بعد از به روز رسانی به این نسخه کاربرانی که احراز هویت میشوند مثل VPN امکان اتصال ندارند کسی از دوستان به این مشکل برخورد نکرده؟

  6. محمد گفت:

    من فورم پشتیبانی GFI رو بررسی کردم، اونجا هم کاربرا نوشتن که Authentication مربوط به Active Directory کار نمیکنه و کارکنان GFI جواب دادن که دارن روش کار میکنن که حلش کنن.
    فعلاً به نظر میرسه که اگه از AD استفاده میکنید بهتره روی همون نسخه 9.3.5 بمونید.

  7. AHMN Group گفت:

    سلام و خسته نباشید خیلی زحمت کشیدید

  8. AHMN Group گفت:

    سلام و احترام من سرور کریو رو از نسخه 9.3.5 به 9.3.6 آپگرید کردم
    حالا بعد از آپگرید آپدیت های Antivirus, Intrusion Prevention و حتی چک کردن نسخه جدید Failed میده
    علت رو این مینویسه
    Unable to connect to update server
    یعنی نمیتونه به آپدیت سرور وصل بشه
    دقیقا بعد از آپگرید اینطوری شد
    حتی لایسنس رو هم تغییر دادم بازم درست نشد
    دوستان کسی میدونه مشکل از کجاست؟

  9. مرهم گفت:

    من رو شبکه دو تا کارخونه شرکتمون نصب کردم.

    رو یکی یهو بدون دلیل ارتباط همه قطع میشه یا مثلا کسی که هیچ رولی هم براش نوشته نشده دائم قطع و وصل میشه و مجبور شدم فقط گوشیا رو بندازم پشتش تقریبا و یه سری سیستم که سبک کار میکنند.

    رو دومی اتوماتیک ملت کانکشنشون برقرار نمیشه و مثلا گوشیمو وصل میکنم با دی اچ سی پی آی پی میگیره ولی ارتباطش پشت کریو میمونه و باید از داخل کریو پینگش کنم تا ارتباطش برقرار بشه.

    کسی هست بتونه کمک کنه این دو تا مورد رو رفع کنم که کل دو تا شبکم رو بندازم کامل پشت کریو؟

    روش کارم هم به این صورت هست که یوزرهای اکتیودایرکتوریمو روشون آی پی میدم و گزارش مصرف و ایناشون رو میگیرم. نه دی اچ سی پیمو دادم به کریو و نه وی پی ان کسی میزنه به کریو.

    • مندل گفت:

      ایراد کانفیگی داری عزیز!

    • احسان گفت:

      با سلام و ادب
      جسارت میکنم در محضر دوشتان و استادان بزرگوار
      شما یا از لحاظ ساختار شبکه یا نوع کانفیگ مشکل داری
      چون ورژن 9.3.5 تا استیبل هست

      من الان حدود 10 تا کریو توی کارخونه ها و دفاتر مرکزیم دارم و همه با اصلی در ارتباط و اوکی
      کار میکنه

      blackroze65@ آی دی تلگرامم هست کمکی بود در خدمتم

  10. fallahiazar گفت:

    با سلام و احترام
    واقعا که زبان از تشکر قاصر هست ولی بازهم از زحمات شما عزیزان دی جی بوی کمال تشکر رو دارم انشاء الله همواره موفق باشید و بدونید دعای خیر و برکت پشت سرتون هست

  11. مهرداد گفت:

    با تشکر فراوان
    یک سوال داشتم وقتی کلاینت های مختلف با kerio vpn به سرور وصل میشن روی اینترفیس kerio virtual network در سمت کلاینت همگی دارای مک آدرس یا فیزیکال آدرس یکسانی می شوند آیا راهکاری هست که این اتفاق نیفتد؟

  12. DM گفت:

    Great work, thanx a lot friend. Keep up your good work on Kerio control and kerio connect 🙂

  13. Alencar گفت:

    Hi, i need to kerio connect 9.3 for linux, you helpme this? please ?

  14. Mahdi گفت:

    سلام
    می خواهم با Reverse Proxy کریو یه سایت را Publish کنم ولی می خواهم قبل از اینکه سایت باز شود، کریو یکبار Authenticate کند(مانند Microsoft TMG)، آیا این قابلیت در کریو هم وجود دارد؟

  15. سعید گفت:

    سلام ببخشید قسمت statistics کریو مدتی هست که خالی میاره و گزارشی وجود نداره یعنی مصرف کاربران رو 0 نشون میده! به نظرتون دلیلش چی میتونه باشه؟؟

  16. سعید گفت:

    سلام، با وجود اینکه با پراکسی و لایسنس IP هم آپدیت شد ولی یک مشکل دیگه خیلی وقته قسمت آنتی ویروس حل نمیشه نوشته:
    !The antivirus has failed to start

  17. رضا گفت:

    سلام, یه مشکل بزرگی که داره بعد از تنظیم ای پی روی این نسخه سرور پینگ نمیده و آپ نمیشه. لطفا راهنمایی کنید ممنون.

  18. پارسا گفت:

    برای آپدیت فقط کافیه آدرس dns سروهای سایت shecan.ir رو به کریو بدید
    چون سایت کریو ما رو فیلتر کرده و سایت شکن این قضیه رو دور میزنه

  19. پارسا گفت:

    در پست کریو ورژن قبلی هم پرسیدم.لطفا پاسخ بدید ممنون

    این لاگ در بخش error ها نشونه چی هست و چجوری رفع میشه؟
    [22/May/2021 10:54:14] IPS Error: snort/etc/snort/rules/used.rules(0) Unable to open rules file “snort/etc/snort/rules/used.rules”: No such file or directory. (1)

  20. احمد گفت:

    سلام به شما
    من میخوام کریو رو روی کلود اجرا کنم، ایمیج رو بارگزاری کردم ولی موقع نصب خطای نبود هارد دیسک داد بهم، آیا ایمیج خاصی رو باید دانلود کنم؟ یا کار خاصی نیاز هست انجام بدم؟

  21. Dmitriy گفت:

    Please license for 9.3.6 patch 1 build 5808

  22. spb.ru گفت:

    Thanx for your work

  23. سجاد گفت:

    با سلام و خسته نباشید
    یک سوال داشتم … من فایروال فورتی گیت دارم … اما توی فورتی گیت نمیشه که دسترسی به اینترنت رو محدود کرد (از نظر زمانی و حجمی) … حالا امکان استفاده همزمان از کریو و فورتی گیت وجود داره؟میشه راهنمایی کنید … ممنون

    • liberty گفت:

      سری ایکس فورتی گیت این امکان رو به شما میده
      ولی در هرحال جواب سوال شما مثبت هست و می تونید کریو رو پشت فایروالتون بذارید داخل کریو یوزر بسازید و استفاده کنید به همین راحتی

دیدگاه خود را به ما بگویید.