شرکت GFI یک ماهی میشه که نسخه جدید UTM معروف و محبوب خودش یعنی Kerio Control رو ارائه داده. ما هم امروز این نسخه جدید این محصول رو باهاتون به اشتراک میذاریم.
تغییرات این نسخه به نقل از وب سایت رسمی شرکت تولید کننده به قرار زیر هست:
New:
IPSec Site-to-Client IKEv2 support
Improvements:
Significant overall performance improvements
More accurate AppManager connectivity display
Appliances removed from AppManager stop processing AppManager-related data
Fixes:
NG511 appliance performance degradation in HA mode
Discrepancy between Interface Window and VPN Clients Window for users connected via VPN
IPSec Tunnels are no longer disconnected when the configuration is updated
SNMP is functional
2FA verification message incorrectly showing default “30 days” expiration value
Custom logo not displayed on the login page
Corrected Mexico local time
Multiple memory leaks fixed
No checksum errors recorded on winroute.cfg after performing IPS or KerioControl updates
Errors encountered on some websites during categorization
CIDR address formats within the shared definitions are properly handled when synchronized via AppManager
توی نسخه کرک شده ما AppManager رو به صورت پیش فرض غیرفعال کردیم، که البته با توجه به اینکه به Cloud شرکت GFI متصل میشه، کاربردی نداره.
مثل همیشه هم installer که به صورت یه فایل iso هست و می تونید ازش برای یه نصب جدید استفاده کنید و هم upgrade image که به صورت یه فایل img هست و می تونید ازش برای upgrade کردن نسخه فعلی تون استفاده کنید ارائه شده.
این نسخه هم مثل نسخه گذشته از کرنل 4.19 استفاده میکنه بنابراین سخت افزارهایی توسط این نسخه از Kerio Control پشتیبانی میشن که توسط این نسخه از کرنل تحت پشتیبانی هستن. لازم به ذکر هست که در این نسخه میزان رم مورد نیاز به 4 گیگابایت تغییر کرده و حداقل فضای هارد دیسک هم 12 گیگابایت هست.
اگه مایل هستید تا Requirements این نسخه رو مطالعه کنید می تونید از این صفحه در سایت شرکت GFI این کار رو انجام بدید.
اگه تمایل دارید لیست سخت افزارهای مورد پشتیبانی در این نسخه رو داشته باشید، یه فایل HTML توسط شرکت GFI در این صفحه از مستنداتشون قرار داده شده که همه رو لیست کرده و می تونید از اینجا دریافتش کنید.
تذکر: نرم افزار Kerio Control قابلیت آپدیت خودکار دارد که به صورت پیش فرض هم فعال است. اگر مایل نیستید تا با ارائه نسخه جدید از طرف شرکت GFI سیستم کرک شده شما به نسخه کرک نشده جدید این شرکت آپدیت شود بایستی از بخش Configuration به تب Advanced Options رفته و در تب Software Update تیک مربوط به Download and upgrade to new versions automatically in time range رو بردارید.
امیدوارم بتونه برای همکاران و همراهان عزیرمون مفید واقع بشه.
Kerio Control Software Appliance Installer (ISO)
Link: kerio-control-installer-9.4.4-8407.rar
Size: 624.41 MB
Kerio Control Appliance – upgrade image
Link: kerio-control-upgrade-9.4.4-8407.rar
Size: 388.7 MB
License Files
Password: www.digiboy.ir
محمد عزیز سلام
بسیار ممنون
سلام و خسته نباشید
نمیدونم کجا باید اینو برای دوستان میذاشتم ولی از اونجایی که خیلی از دوستان میخوان به صورت آفلاین قسمت Intrusion Prevention (یا همون Snort) آپدیت کنن من نسخه 3.445/2.2896 آپدیتو میذارم:
https://www.mediafire.com/file/gevhbod0d6zzyjk/snort_3.445-2.2896.zip/file
کافیه به روش
https://www.digiboy.ir/6616/how-to-update-kerio-control-bitdefender-antivirus/
عمل کنین و فایل هارو در مسیری که مشخصه داخل zip توسط WinSCP کپی کنین
البته قبل از کپی تیک Enable Intrusion Prevention برداشته بشه و بعد کپی دوباره فعال بشه که بدیهیه
یه پیشنهاد هم برای قشنگ تر شدن قسمت
https://vault.digiboy.ir
داشتم خدمت تیم دیجی بوی، میتونین از
https://github.com/lrsjng/h5ai
برای قشنگ تر شدن اون قسمت استفاده کنین
اشکان جان ممنون
کاش توضیح میدادی چه جوری فایل آفلاین Intrusion Prevention (یا همون Snort) بگیرند و نکته دوم ایننکه انتی ویروس بیت دیفندر دیگه فایل نمیذاره که شما بری به صورا فلاین دانلودش کنی و عملا دسترسی به سایت خیلی محدود شده
ممنون
فایل آنتی ویروس از
http://download.bitdefender.com/updates/update_av64bit/cumulative.zip
قابل دریافت هست حتی همین الان
فایل های
bdcore.dll
bdcore.so.freebsd7-x86_64
bdcore.so.freebsd11-x86_64
bdcore.so.linux-x86_64-wg
bdcore.so.macosx-x86_64
هم میتونین از داخلش پاک کنین چون کاربردی ندارن
روش خیلی خاصی نداره با لایسنس دانلودش میکنم و به اشتراک میذارم
ممنون مهندس
من فکر میکردم که خود سایت ها به صورت افلاین میذارند و میشه از اونجا دانلود کرد .
راهی نیست که یه سرور داخلی بذاریم و از یک سیستم لایسنس دار اتوماتیک دانلود بشه و در اختیار سایر سرورها بذاریم ؟
Thanx a lot.
Here is new version of BitDeffender AV files
fresh file because old one from BD web site isn’t updated anymore 😉
Greetings from Bosnia
https://www.swisstransfer.com/d/a4ff05a9-9f67-4b24-ad35-78418eaffd56
link will expire on 5/16/2024 at 19:54
soo hurry up to download
You must manualy upload it via SSH enable and WinSCP tool from windows or Linux
Thank you
از روسیه بابت کار شما بسیار سپاسگزارم.
Mnogo hvala
Isprobati cu update sutra
😉
سلام سپاس از اقا محمد و دوستان دی جی بوی
همیشه موفق و سربلند باشید
سلام و ادب و احترام
محمد عزیز خسته نباشی برادر
من توی کامنت‌های پست قبل مربوط به کریو کنترل خونده بودم که مشغول کار کردن روی این نسخه هستید و به امید آماده شدنش هر روز سایت را چک میکردم.
کامیاب و برقرار باشید.
First of all, thank you very much for your hard work. Could you please update the Kerion Connect to the latest version? Thank you
بسیار ممنون از زحماتتون
ممنون از این همه لطف و زحمات
Today i updated to 9.4.4 version
Everything work fine ( for now ) but i noticed that software have new option Autoupdate version check and that can’t be disabled.
Every restart you must manualy edit winroute.cfg and set variable to 0
Beside that you must add few new line in DNS host file to disable MyKerio and AppManager connection to GFI servers ( can not be IP disabled because they use Amazon servers with dynamic IP address )
Soo far soo good, will see in few hours/days !
I don’t really know what you’re taking about
Like always, there’s an option to disable automatic updates in Advanced options section.
In our version, Appmanager is disabled by default and you don’t need to do any additional step to disable it
True, automatic aupdate is disabled by default BUT AUTOMATIC CHECK FOR NEW VERSION IS NOT !!!
Every 1440 sec Kerio connect to GFI server and load version.php to check for latest version ( and then Gfi can locate you )
https://prod-update.kerio.com/checknew.php
first variable gets to 1 at every reboot
1
0
0
— Central Management —
( disable in DNS )
https://hub.kerio.com/hub
https://my.kerio.com/
appmanager.gfi.com
api.appmanager.gfi.com
( last two use amazon dynamic IP )
thanks
سلام. ضمن تشکر، این نسخه طبق گفته دوستمان که انگلیسی نوشته،غلیرغم اینکه از منوی advance بروزرسانی خودکار، غیرفعال هست به طور اتوماتیک بروزرسانی می نماید. ضمنا ایشون راهکاری هم ارائه دادند که از فایل winroute.cfg آپدیت را غیرفعال کنیم که متأسفانه جواب نداد. البته در داشبورد خطای Update failed. Go to Update Checker می دهد و فعلا که مشکلی پیش نیاورده و احتمالا به دلیل مسدود بودن سرورهای کریو، آپدیت نمی شود. جهت اطلاع عرض کردم.
با سپاس
مسعود جان اگه احیاناً اون چک باکس کار نمیکنه؛ از قسمت DNS برید و Host file رو فعال کنید و این رکورد رو توش بنویسید:
127.0.0.1 prod-update.kerio.comاین طوری میتونید جلوش رو بگیرید.
درود و سپاس محمد و یوسف عزیز.
سپاس از شما آقا محمد عزیز و تیم بسیار عالی دیجی بوی
سلام
واقعا دستتون درد نکنته وممنونم مثل همیشه فوق العاده اید
فقط یه سول : اونم اینکه هنوز هم این نسخه در ارتباط با دامین مشکل داره ؟
به گفته GFI مشکل اتصال به Active Directory رو مدتی هست که حل کردن.
سلام وحید جان
مشکل Active Directory حل شده ولی اگر احیانا خطایی در خصوص ارتباط با اکتیو دارید ممکنه مرتبط با Timeدستگاه و زیر ساخت شبکه تون باشه.
پیشنهاد میکنم که تو زیر ساخت تون از NTP Server های معتبر استفاده کنید تا مشکل تون برای همیشه حل بشه.
دوست عزیز سلام
میتونید از تایم سرور ما هم استفاده کنید.
time.digiboy.ir
سلام و درود
من iso این نسخه نصب کردم بعد از ردم ip اکتیو پیام Error while connecting domain: Invalid credentials دریافت می کنم داخل کریو time.digiboy.ir قسمت ntp وارد کردم و همچنان نمی تونم join کنم جالبه که من همیشه نسخه 8.6 روی ماشین مجازی میارم بالا با اون خیلی راحت join میشه لطفا راهنمایی بفرمایید
مرسی
محمد عزیز سلام
سپاس از شما و سایر اعضای Digiboy
فقط یک سوال من همچنان با لایسنس 17 مشکل دارم!!!
وقتی میخوام لایسنس رو اضافه کنم پیام زیر میاد:
Cannot load new license file
چه کنیم؟
یه مرتبه با فایل img ارائه شده، اقدام به آپدیت کنید (حتی اگه نسخه فعلی تون 9.4.4 هست، باز هم انجام میده)، بعد تلاش کنید که لایسنس رو اضافه کنید.
محمد جان ممنونم
همین کار رو انجام دادم و خوشبختانه قبول کرد.
اطلاع رسانی کردم تا اگر بقیه هم به مشکل خوردند استفاده کنند.
سپاسگزارم
عرض احترام میکنم که علی رغم اینکه میدونم سرتون شلوغه، وقت گذاشتید و تجربه ارزشمندت رو با دیگران به اشتراگ گذاشتی. قطعاً به همکارن کمک خواهد کرد.
دوستان کسی با این نسخه مشکلی نداشته ؟ ما تو یک سرور که لایسنس خود شرکت رو داره ، حدود یک ماه پیش نصب کردیم و کل کانکشن ها به بیرون قطع بود ، در حالی که میشد بهش vpn زد و به داخل وصل شد !
چرا علی جان، چد نفر به GFI گفتن که با VPN روی HTTPS مشکل دارن و دارن روش کار میکن. به گفته GFI فقط برای تعداد کمی از مشتریانشون این اتفاق افتاده. می تونی فعلاً برگردی به 9.4.3.
سلام و تشکر از بچه‌های عزیز دیجی بوی.
من امروز فرصت کردم و آپدیت رو انجام دادم. در ظاهر هیچ مشکلی نبود و کاربرها با همون روال همیشگی از اینترنت استفاده میکردن. اما چیزی که متوجه شدم بلافاصله چند تا از سایت‌های من دان شد. سرورهایی که پشت Nginx Proxy Manager بودن و از HTTPS ترافیک رو عبور میدادن از دسترس خارج شدن (با وجودی که تمام سرویس‌ها ران بودن) و ترافیکشون از دست رفت . پاسخ‌دهی وب سرورهاشون چه از بیرون و چه از درون شبکه امکان پذیر نبود.
همه مسیر‌های ممکن رو چک کردم و با برگشت به نسخه 9.4.3 مشکل برطرف شد.
این تجربه رو به اشتراک گذاشتم که اگه کیس مشابهی بود قبل از اقدام به آپدیت اینو مدت نظر داشته باشه.
سلام و خدا قوت به تیم دیجی بوی
من فقط از لود بالانسیگ کریو استفاده میکنم.
اکثر مواقع بصورت رندم ارتباط کلاینتها با کریو قطع میشه (معمولا صبح ها که سیستم روشن میکنن) یعنی pingکریو ندارن و اینترنت شون قطع میشه ولی شبکه شون برقراره و میتونن تو شیر سرور کار کنن
کارهایی که میکنم تا این مورد حل بشه:
1- disable / enable کارت شبکه کلاینت
2- دستور ipconfig/release , ipconfig/renew همون آی پی رو میده و درست میشه
3- ریستارت سیستم
4- از خود کریو ping کلاینت رو میگیرم یکم فکر میکنه یا timeout میده بعد replay میکنه و کلاینت اینترنت دار میشه
کریو 3 کارت شبکه فیزیکی داره که اینترفیس اولم رو با آی پی 79.128.49.*** با گت وی 79.128.49.*** و اینترفیس دوم رو با آی پی 192.168.10.2 و گت وی 192.168.10.1 تعریف کردم و قسمت lan هم با آی پی 192.168.0.10 تعریف شده و ازDHCP خود کریو کلاینت ها آی پی رنج 192.168.0.0میگیرن.
اینم توضیح بدم که اینترنت اول کابلش مستقیم رفته تو اینترفیس اول و اینترنت دوم رفته تو سوئچ بعد یک کابل از سوئچ اومده تو اینترفیس دوم و lan هم به یکی از پورت های سوئچ وصله
چیزایی که من تو کامنتها خوندم و اجرا کردم اول آپدیت کریو بود، اختصاص دادن کارت شبکه فیزیکی به اینترفیس ها و lan و تخصیص رنج آپی متقاوت به اینترفیس و lan
با اجرای این موارد مشکل اصلی کمتر شده ولی حل نشده و همچنان رندوم یکی از کلاینتها ارتباطش با اینترنت و کریو قطع میشه.
ممنون میشم اگه دوستان نکته ای دارن اعلام کنن.
سلام و خسته نباشید
من هم همین مشکل را دارم
و هر کاری میکنم برطرف نمیشه
با تشکر
سلام خدمت همه عزیزان دیجی بوی بالاخص آقا محمد عزیز
بابت زحمات همیشگی تشکر
با وجودیکه این پست الان دو روزه گذاشته شده، من الان لاینسس رو روی کریو خودم تنظیم کردم، میگه امکان به روز رسانی آنتی ویروس رو ندارم. کانکشن من با سرور مشکلی داره یا به این سرعت لایسنس بلاک شده؟
سلام مجتبی جان.
چون لایسنس همون لایسنس شماره 17 هست و لایسنس جدید نیست. بله؛ اون دیگه خارج از دسترس ما هست و شرکت GFI گاه به گاه، اونا رو از گرفتن آپدیت های آنلاین Block میکنه.
محمد جان محبت کردی
سلام
دوستانی که تست کردن، آپدیت از نسخه 9.4.2 پچ 1 به این نسخه امکانپذیر هست؟
دوست عزیز سلام
بله امکان پدیر خواهد بود.
این ورژن مشکل روتینگ داره
بعد از آپذیت روت های استاتیک ما درست کار نمیکنه
دوست عزیز سلام
من امروز تو یکی از شرکت های بزرگ بروز رسانی کردم و این مشکل رو نداره.
سلام
من هم گفته یوسف عزیز رو تائید میکنم.
ما هم در سازمان مون بعد از آپدیت مشکلی نداشتیم.
تازه در چند مرکز دیگه هم من آپدیت رو انجام دادم و همه بدون مشکل دارن کار میکنند.
با سلام و عرض ادب
ضمن تشکر فراوان از زحمات دوستان عزیز در دیجی بوی
یک سوال داشتم اینه ورژن کریو 9.3.6 Patch 1 build 5808
آیا امکان به رزو رسانی به ورژن جدید را دارد.
خیلی سروسیها در این ورژن پابلیش کردم به مشکل نخورم.
در صورت امکان راهنمایی کنید
با تشکر فراوان
سلام
آقا واقعا دمتون گرم که این نسخه را اینقدر زود آپلود کردید
سلام
یه مشکلی که وجود داره اونم اینه که از محیط DMZ به داخل شبکه کانکشن https برقرار نمیشه که باعث شده از بیرون شبکه به مشکل بخوریم
سلام
ممنون که مثل همیشه اینقدر زود اشتراک گذاری میکنین بروزرسانی هارو. من بعد از آپدیت یه مشکلی برخورد کردم اونم اینکه بعد از بروزرسانی ارتباط روت هام هست یعنی پینگ vlan هام رو دارم ولی وب سایت های داخلی شبکه باز نمیشن. مجبور شدم دانگرید کنم که مشکل حل بشه.
ممنون میشم اگه نظری دارید راهنمایی کنین
و اون مسئله آپدیت خودکار که دوستان گفتن برای من هم هست
دوست عزیز سلام
محمد عزیز راهکار شو تو چند تا دیدگاه بالاتر توضیح داده.
بله یوسف جان ممنون. تنظیم DNS رو انجام دادم. منظورم این بود که مثل نسخه های قبل نمیشه کامل غیرفعالش کرد
با تشکر از تیم دیجی بوی
این ورژن کزیو باگ های زیادی دارد.
مشکل با اکسچنج و DMZ و Allowed Web Site , Static Routing ….
سلام به دوستان
آیا کسی تا حالا IKEv2 را در این نسخه روی اندروید راه اندازی کرده
سلام.
بله. بر اساس آموزش ذیل
https://support.keriocontrol.gfi.com/hc/en-us/articles/360015189519-Configure-VPN-on-iOS-and-Android-devices
ممنون
سلام
متاسفانه در این نسخه هم ماژول kerio control web filter فعال نمیشه و با سرچی که کردم ظاهرا لایسنس این ماژول جدای از لایسنس اصلی kerio control بررسی میشه و در صورتیکه معتبر نباشه اجازه فعال شدن web filter رو نمیده. میشه لطفا یه راهکار برای رفع این مشکل بدین؟
دوست عزیز سلام
ربطی به نسخه نداره، فعال سازی این ویژگی نیاز به لایسنس داره که هر ساعت یکبار هم توسط شرکت مادر چک و بررسی میشه.
سلام. بازم خیر ببینی که جواب دادین تو پست قبلی هم همین مورد رو گزارش داده بودم ولی اصلا توجهی بهش نشد. بازم ممنوم بابت راهنمایی و همینطور زحمت شما و کلیه دوستانی که در این زمینه فعالیت میکنن.
اگر استفاده سازمانی دارید، میتونید از لایسنس های سازمانی ما استفاده کنید. برای استفاده های شخصی متاسفانه راه کاری وجود نداره و امکان Categorization چون نیاز داره که به سرورهای GFI وصل بشه، رو نمی تونید استفاده کنید.
دم همتون گرم خدا خیرتون بده ♥
Need help
Error: Cannot load new license file
Hello Le
I had the same problem. According to Mohammad’s recommendation, I updated again with the attached file of this post, and then I did the activation operation with license 17 and it was done successfully.
Hi
You said attached file of this post, where is it ?
I use license017.rar of this post but Cannot load new license file
This post has 3 attachments.
The first one is for clean install
The second one is for Upgrade
The third is the license file
You should use the second attachment
Hi
It working, i made it. Thank you Naim
Hi Lu
congratulation
your welcome
In fact, we should say: Thank you, Mohammad
با سلام و عرض ادب
ورژن کریو که استفاده میکنیم
9.3.6 Patch 1 build 5808
بنده باید پلکانی آپگرید کنم (به ترتیب نسخه های قبلی را دانلود کنم آپگرید کنم تا به این نسخه جدید برسم) یا میتوانم این نسخه را دانلود و آپگرید کنم
دوستان در صورت امکان راهنمایی کنید
با تشکر
مستقیماً قابل آپگرید هست آرش جان.
اما من شخصاً همیشه قبل از آپگرید کردن هر نرم افزاری، اگه روی VM نصب باشه یه Snapshot جهت اطمینان تهیه میکنم. اگر روی سرور فیزیکی باشه، بر اساس حساسیت سرویس ممکنه بکاپ تهیه کنم.
جناب آقای مهندس
از راههنمایی شما بزرگوار تشکر میکنم.
ان شالله در تمام مراحل کار و زندگی موفق و پیروز باشید
خیلی بزرگواری کردید.
Usted es el mejor
thank you so much digiboy
Kerio control new version has been released. We request admin friends to add the download link of the full version. I would like to thank the entire team for your support and everyone who helped with this effort.
New Version kerio-control-installer-9.4.4-8434.iso patch 1
با سلام و احترام
ما نسخه ی 9.4.4 build 8407را نصب کردیم،این نسخه در ارتباطات 443 و VPN دچار مشکل بوده و اتصال برقرار نمی شود.
بعد از آپگریت کردن به build 8434 مشکل مرتفع گردید ولی در این نسخه با مشکل لایسنس مواجه شده ایم.
لطفا راهنمایی بفرمایید.
با تشکر
سلام دوستان من اشتباها چند روز پیش check update برای کریو زدم و هر روز check update fail میده. الان حتی تیک هاشو هم برداشتم ولی درست نمیشه. راهی هست که از داخل shell اوکی کنم؟
سلام
من نسخه 9.2.6 رو دارم و فقط میخوام web filter برام فعال بشه و استفاده کنم
میتونم فقط لایسنس ارائه شده رو استفاده کنم و کارم انجام میشه؟
سلام به همه دوستان و تیم عزیز دیجی بوی..من کریو نسخه 9.4.3 build 8353 دارم و شبکه به صورت دامین هست..چند روزه که کلاینت ها از سمت کریو بلاک میشن و حتی پینگ کریو رو هم ندارن.وقتی از سمت کریو پینگ میکنم نت اون کلاینت باز میشه..قسمت anti spoofing رو غیر فعال میکنم مشکل همه برطرف میشه..کسی علتشو میدونه راهنمایی کنه؟
با سلام و احترام.
در زمان آپگرید از 9.4.3 به 9.4.4 به یک مشکلی که برخوردیم این بود که کلاینت هایی که از طریق اتصال به اکسس پوینت های مرتبط با اینترفیس Wireless کریو متصل میشوند و از طریق DHCP کریو IP میگیرند، علیرغم ایچاد کانکشن و دریافت IP، هیچ اتصالی به اینترنت ندارند. این مشکل به هیچ صورتی مرتفع نشد و بالاجبار بعد از چند روز مجبور به downgrade به نسخه 9.4.3 شدیم و مشکل برطرف شد.
چنانچه از دوستان محترم کسی تجربه این موضوع را دارد، ممنون میشوم راهنمایی بفرمایید.
با تشکر