شرکت GFI یک ماهی میشه که نسخه جدید UTM معروف و محبوب خودش یعنی Kerio Control رو ارائه داده. ما هم امروز این نسخه جدید این محصول رو باهاتون به اشتراک میذاریم.
تغییرات این نسخه به نقل از وب سایت رسمی شرکت تولید کننده به قرار زیر هست:
New:
IPSec Site-to-Client IKEv2 support
Improvements:
Significant overall performance improvements
More accurate AppManager connectivity display
Appliances removed from AppManager stop processing AppManager-related data
Fixes:
NG511 appliance performance degradation in HA mode
Discrepancy between Interface Window and VPN Clients Window for users connected via VPN
IPSec Tunnels are no longer disconnected when the configuration is updated
SNMP is functional
2FA verification message incorrectly showing default “30 days” expiration value
Custom logo not displayed on the login page
Corrected Mexico local time
Multiple memory leaks fixed
No checksum errors recorded on winroute.cfg after performing IPS or KerioControl updates
Errors encountered on some websites during categorization
CIDR address formats within the shared definitions are properly handled when synchronized via AppManager
توی نسخه کرک شده ما AppManager رو به صورت پیش فرض غیرفعال کردیم، که البته با توجه به اینکه به Cloud شرکت GFI متصل میشه، کاربردی نداره.
مثل همیشه هم installer که به صورت یه فایل iso هست و می تونید ازش برای یه نصب جدید استفاده کنید و هم upgrade image که به صورت یه فایل img هست و می تونید ازش برای upgrade کردن نسخه فعلی تون استفاده کنید ارائه شده.
این نسخه هم مثل نسخه گذشته از کرنل 4.19 استفاده میکنه بنابراین سخت افزارهایی توسط این نسخه از Kerio Control پشتیبانی میشن که توسط این نسخه از کرنل تحت پشتیبانی هستن. لازم به ذکر هست که در این نسخه میزان رم مورد نیاز به 4 گیگابایت تغییر کرده و حداقل فضای هارد دیسک هم 12 گیگابایت هست.
اگه مایل هستید تا Requirements این نسخه رو مطالعه کنید می تونید از این صفحه در سایت شرکت GFI این کار رو انجام بدید.
اگه تمایل دارید لیست سخت افزارهای مورد پشتیبانی در این نسخه رو داشته باشید، یه فایل HTML توسط شرکت GFI در این صفحه از مستنداتشون قرار داده شده که همه رو لیست کرده و می تونید از اینجا دریافتش کنید.
تذکر: نرم افزار Kerio Control قابلیت آپدیت خودکار دارد که به صورت پیش فرض هم فعال است. اگر مایل نیستید تا با ارائه نسخه جدید از طرف شرکت GFI سیستم کرک شده شما به نسخه کرک نشده جدید این شرکت آپدیت شود بایستی از بخش Configuration به تب Advanced Options رفته و در تب Software Update تیک مربوط به Download and upgrade to new versions automatically in time range رو بردارید.
امیدوارم بتونه برای همکاران و همراهان عزیرمون مفید واقع بشه.
Kerio Control Software Appliance Installer (ISO)
Link: kerio-control-installer-9.4.4-8407.rar
Size: 624.41 MB
Kerio Control Appliance – upgrade image
Link: kerio-control-upgrade-9.4.4-8407.rar
Size: 388.7 MB
License Files
Password: www.digiboy.ir
محمد عزیز سلام
بسیار ممنون
سلام و خسته نباشید
نمیدونم کجا باید اینو برای دوستان میذاشتم ولی از اونجایی که خیلی از دوستان میخوان به صورت آفلاین قسمت Intrusion Prevention (یا همون Snort) آپدیت کنن من نسخه 3.445/2.2896 آپدیتو میذارم:
https://www.mediafire.com/file/gevhbod0d6zzyjk/snort_3.445-2.2896.zip/file
کافیه به روش
https://www.digiboy.ir/6616/how-to-update-kerio-control-bitdefender-antivirus/
عمل کنین و فایل هارو در مسیری که مشخصه داخل zip توسط WinSCP کپی کنین
البته قبل از کپی تیک Enable Intrusion Prevention برداشته بشه و بعد کپی دوباره فعال بشه که بدیهیه
یه پیشنهاد هم برای قشنگ تر شدن قسمت
https://vault.digiboy.ir
داشتم خدمت تیم دیجی بوی، میتونین از
https://github.com/lrsjng/h5ai
برای قشنگ تر شدن اون قسمت استفاده کنین
اشکان جان ممنون
کاش توضیح میدادی چه جوری فایل آفلاین Intrusion Prevention (یا همون Snort) بگیرند و نکته دوم ایننکه انتی ویروس بیت دیفندر دیگه فایل نمیذاره که شما بری به صورا فلاین دانلودش کنی و عملا دسترسی به سایت خیلی محدود شده
ممنون
فایل آنتی ویروس از
http://download.bitdefender.com/updates/update_av64bit/cumulative.zip
قابل دریافت هست حتی همین الان
فایل های
bdcore.dll
bdcore.so.freebsd7-x86_64
bdcore.so.freebsd11-x86_64
bdcore.so.linux-x86_64-wg
bdcore.so.macosx-x86_64
هم میتونین از داخلش پاک کنین چون کاربردی ندارن
روش خیلی خاصی نداره با لایسنس دانلودش میکنم و به اشتراک میذارم
ممنون مهندس
من فکر میکردم که خود سایت ها به صورت افلاین میذارند و میشه از اونجا دانلود کرد .
راهی نیست که یه سرور داخلی بذاریم و از یک سیستم لایسنس دار اتوماتیک دانلود بشه و در اختیار سایر سرورها بذاریم ؟
Thanx a lot.
Here is new version of BitDeffender AV files
fresh file because old one from BD web site isn’t updated anymore 😉
Greetings from Bosnia
https://www.swisstransfer.com/d/a4ff05a9-9f67-4b24-ad35-78418eaffd56
link will expire on 5/16/2024 at 19:54
soo hurry up to download
You must manualy upload it via SSH enable and WinSCP tool from windows or Linux
Thank you
My WinSCP cannot connect so I can update. I’ve already enabled SSH and it’s still not connecting! What can it be
ممنون جیگر
How to download update snort lastest ? tks
از روسیه بابت کار شما بسیار سپاسگزارم.
waiting for Patch1 for this version because i m not able to access https over vpn tunnel after upgrade
Mnogo hvala
Isprobati cu update sutra
😉
سلام سپاس از اقا محمد و دوستان دی جی بوی
همیشه موفق و سربلند باشید
سلام و ادب و احترام
محمد عزیز خسته نباشی برادر
من توی کامنت‌های پست قبل مربوط به کریو کنترل خونده بودم که مشغول کار کردن روی این نسخه هستید و به امید آماده شدنش هر روز سایت را چک میکردم.
کامیاب و برقرار باشید.
First of all, thank you very much for your hard work. Could you please update the Kerion Connect to the latest version? Thank you
بسیار ممنون از زحماتتون
ممنون از این همه لطف و زحمات
Today i updated to 9.4.4 version
Everything work fine ( for now ) but i noticed that software have new option Autoupdate version check and that can’t be disabled.
Every restart you must manualy edit winroute.cfg and set variable to 0
Beside that you must add few new line in DNS host file to disable MyKerio and AppManager connection to GFI servers ( can not be IP disabled because they use Amazon servers with dynamic IP address )
Soo far soo good, will see in few hours/days !
I don’t really know what you’re taking about
Like always, there’s an option to disable automatic updates in Advanced options section.
In our version, Appmanager is disabled by default and you don’t need to do any additional step to disable it
True, automatic aupdate is disabled by default BUT AUTOMATIC CHECK FOR NEW VERSION IS NOT !!!
Every 1440 sec Kerio connect to GFI server and load version.php to check for latest version ( and then Gfi can locate you )
https://prod-update.kerio.com/checknew.php
first variable gets to 1 at every reboot
1
0
0
— Central Management —
( disable in DNS )
https://hub.kerio.com/hub
https://my.kerio.com/
appmanager.gfi.com
api.appmanager.gfi.com
( last two use amazon dynamic IP )
thanks
سلام. ضمن تشکر، این نسخه طبق گفته دوستمان که انگلیسی نوشته،غلیرغم اینکه از منوی advance بروزرسانی خودکار، غیرفعال هست به طور اتوماتیک بروزرسانی می نماید. ضمنا ایشون راهکاری هم ارائه دادند که از فایل winroute.cfg آپدیت را غیرفعال کنیم که متأسفانه جواب نداد. البته در داشبورد خطای Update failed. Go to Update Checker می دهد و فعلا که مشکلی پیش نیاورده و احتمالا به دلیل مسدود بودن سرورهای کریو، آپدیت نمی شود. جهت اطلاع عرض کردم.
با سپاس
مسعود جان اگه احیاناً اون چک باکس کار نمیکنه؛ از قسمت DNS برید و Host file رو فعال کنید و این رکورد رو توش بنویسید:
127.0.0.1 prod-update.kerio.comاین طوری میتونید جلوش رو بگیرید.
درود و سپاس محمد و یوسف عزیز.
سپاس از شما آقا محمد عزیز و تیم بسیار عالی دیجی بوی
سلام
واقعا دستتون درد نکنته وممنونم مثل همیشه فوق العاده اید
فقط یه سول : اونم اینکه هنوز هم این نسخه در ارتباط با دامین مشکل داره ؟
به گفته GFI مشکل اتصال به Active Directory رو مدتی هست که حل کردن.
سلام وحید جان
مشکل Active Directory حل شده ولی اگر احیانا خطایی در خصوص ارتباط با اکتیو دارید ممکنه مرتبط با Timeدستگاه و زیر ساخت شبکه تون باشه.
پیشنهاد میکنم که تو زیر ساخت تون از NTP Server های معتبر استفاده کنید تا مشکل تون برای همیشه حل بشه.
دوست عزیز سلام
میتونید از تایم سرور ما هم استفاده کنید.
time.digiboy.ir
سلام و درود
من iso این نسخه نصب کردم بعد از ردم ip اکتیو پیام Error while connecting domain: Invalid credentials دریافت می کنم داخل کریو time.digiboy.ir قسمت ntp وارد کردم و همچنان نمی تونم join کنم جالبه که من همیشه نسخه 8.6 روی ماشین مجازی میارم بالا با اون خیلی راحت join میشه لطفا راهنمایی بفرمایید
مرسی
سلام
دقیقا درسته
من بعد از آپدیت کلاینت هام نمیتونستن وصل بشم و با سرور کریو 1 دقیقه اختلاف داشتن
به ntp هم وصل بود
یه ntp قبلا توی شبکه با cleaos بالا اورده بودم وصل کردم به اون و مشکل حل شد
محمد عزیز سلام
سپاس از شما و سایر اعضای Digiboy
فقط یک سوال من همچنان با لایسنس 17 مشکل دارم!!!
وقتی میخوام لایسنس رو اضافه کنم پیام زیر میاد:
Cannot load new license file
چه کنیم؟
یه مرتبه با فایل img ارائه شده، اقدام به آپدیت کنید (حتی اگه نسخه فعلی تون 9.4.4 هست، باز هم انجام میده)، بعد تلاش کنید که لایسنس رو اضافه کنید.
محمد جان ممنونم
همین کار رو انجام دادم و خوشبختانه قبول کرد.
اطلاع رسانی کردم تا اگر بقیه هم به مشکل خوردند استفاده کنند.
سپاسگزارم
عرض احترام میکنم که علی رغم اینکه میدونم سرتون شلوغه، وقت گذاشتید و تجربه ارزشمندت رو با دیگران به اشتراگ گذاشتی. قطعاً به همکارن کمک خواهد کرد.
دوستان کسی با این نسخه مشکلی نداشته ؟ ما تو یک سرور که لایسنس خود شرکت رو داره ، حدود یک ماه پیش نصب کردیم و کل کانکشن ها به بیرون قطع بود ، در حالی که میشد بهش vpn زد و به داخل وصل شد !
چرا علی جان، چد نفر به GFI گفتن که با VPN روی HTTPS مشکل دارن و دارن روش کار میکن. به گفته GFI فقط برای تعداد کمی از مشتریانشون این اتفاق افتاده. می تونی فعلاً برگردی به 9.4.3.
سلام و تشکر از بچه‌های عزیز دیجی بوی.
من امروز فرصت کردم و آپدیت رو انجام دادم. در ظاهر هیچ مشکلی نبود و کاربرها با همون روال همیشگی از اینترنت استفاده میکردن. اما چیزی که متوجه شدم بلافاصله چند تا از سایت‌های من دان شد. سرورهایی که پشت Nginx Proxy Manager بودن و از HTTPS ترافیک رو عبور میدادن از دسترس خارج شدن (با وجودی که تمام سرویس‌ها ران بودن) و ترافیکشون از دست رفت . پاسخ‌دهی وب سرورهاشون چه از بیرون و چه از درون شبکه امکان پذیر نبود.
همه مسیر‌های ممکن رو چک کردم و با برگشت به نسخه 9.4.3 مشکل برطرف شد.
این تجربه رو به اشتراک گذاشتم که اگه کیس مشابهی بود قبل از اقدام به آپدیت اینو مدت نظر داشته باشه.
سلام و خدا قوت به تیم دیجی بوی
من فقط از لود بالانسیگ کریو استفاده میکنم.
اکثر مواقع بصورت رندم ارتباط کلاینتها با کریو قطع میشه (معمولا صبح ها که سیستم روشن میکنن) یعنی pingکریو ندارن و اینترنت شون قطع میشه ولی شبکه شون برقراره و میتونن تو شیر سرور کار کنن
کارهایی که میکنم تا این مورد حل بشه:
1- disable / enable کارت شبکه کلاینت
2- دستور ipconfig/release , ipconfig/renew همون آی پی رو میده و درست میشه
3- ریستارت سیستم
4- از خود کریو ping کلاینت رو میگیرم یکم فکر میکنه یا timeout میده بعد replay میکنه و کلاینت اینترنت دار میشه
کریو 3 کارت شبکه فیزیکی داره که اینترفیس اولم رو با آی پی 79.128.49.*** با گت وی 79.128.49.*** و اینترفیس دوم رو با آی پی 192.168.10.2 و گت وی 192.168.10.1 تعریف کردم و قسمت lan هم با آی پی 192.168.0.10 تعریف شده و ازDHCP خود کریو کلاینت ها آی پی رنج 192.168.0.0میگیرن.
اینم توضیح بدم که اینترنت اول کابلش مستقیم رفته تو اینترفیس اول و اینترنت دوم رفته تو سوئچ بعد یک کابل از سوئچ اومده تو اینترفیس دوم و lan هم به یکی از پورت های سوئچ وصله
چیزایی که من تو کامنتها خوندم و اجرا کردم اول آپدیت کریو بود، اختصاص دادن کارت شبکه فیزیکی به اینترفیس ها و lan و تخصیص رنج آپی متقاوت به اینترفیس و lan
با اجرای این موارد مشکل اصلی کمتر شده ولی حل نشده و همچنان رندوم یکی از کلاینتها ارتباطش با اینترنت و کریو قطع میشه.
ممنون میشم اگه دوستان نکته ای دارن اعلام کنن.
سلام و خسته نباشید
من هم همین مشکل را دارم
و هر کاری میکنم برطرف نمیشه
با تشکر
سلام دوست عزیز
توی شبکه سویچ سیسکو داری ؟ اگر داری بگرد ببین کجای شبکه دیوایسی داری که داره لوپ میندازه مثل یه مودم که شاید یه جا از شبکه داره نقش سویچ رو بازی میکنه . این باعث میشه سمت کیرو و نت رو قطع میکنه
بازم ممنکه چیزای دیگخ باشه منم مثل شما درگیر بودم چند وقت تا فهمیدم مشکلم از کجاست
احتمالا دو یا چند پورت شبکه کریو در یک شبکه فیزیکی قرار دارد. برای مثال اگه پورت lan و پورت Internet هر دو به یک سویچ خورده باشن، سیستم ها گاهی mac پورت internet کریو رو با ادرس lan کریو باهم ثبت میکنن که میشه این قضیه رو با دستور arp -a چک کنید.
من هم همین مشکل رو دارم ولی فقط روی موبایل ها
چکار کردین ؟ مشکل حل شد؟
سلام خدمت همه عزیزان دیجی بوی بالاخص آقا محمد عزیز
بابت زحمات همیشگی تشکر
با وجودیکه این پست الان دو روزه گذاشته شده، من الان لاینسس رو روی کریو خودم تنظیم کردم، میگه امکان به روز رسانی آنتی ویروس رو ندارم. کانکشن من با سرور مشکلی داره یا به این سرعت لایسنس بلاک شده؟
سلام مجتبی جان.
چون لایسنس همون لایسنس شماره 17 هست و لایسنس جدید نیست. بله؛ اون دیگه خارج از دسترس ما هست و شرکت GFI گاه به گاه، اونا رو از گرفتن آپدیت های آنلاین Block میکنه.
محمد جان محبت کردی
سلام
دوستانی که تست کردن، آپدیت از نسخه 9.4.2 پچ 1 به این نسخه امکانپذیر هست؟
دوست عزیز سلام
بله امکان پدیر خواهد بود.
این ورژن مشکل روتینگ داره
بعد از آپذیت روت های استاتیک ما درست کار نمیکنه
دوست عزیز سلام
من امروز تو یکی از شرکت های بزرگ بروز رسانی کردم و این مشکل رو نداره.
سلام
من هم گفته یوسف عزیز رو تائید میکنم.
ما هم در سازمان مون بعد از آپدیت مشکلی نداشتیم.
تازه در چند مرکز دیگه هم من آپدیت رو انجام دادم و همه بدون مشکل دارن کار میکنند.
با سلام و عرض ادب
ضمن تشکر فراوان از زحمات دوستان عزیز در دیجی بوی
یک سوال داشتم اینه ورژن کریو 9.3.6 Patch 1 build 5808
آیا امکان به رزو رسانی به ورژن جدید را دارد.
خیلی سروسیها در این ورژن پابلیش کردم به مشکل نخورم.
در صورت امکان راهنمایی کنید
با تشکر فراوان
سلام
آقا واقعا دمتون گرم که این نسخه را اینقدر زود آپلود کردید
سلام
یه مشکلی که وجود داره اونم اینه که از محیط DMZ به داخل شبکه کانکشن https برقرار نمیشه که باعث شده از بیرون شبکه به مشکل بخوریم
سلام
ممنون که مثل همیشه اینقدر زود اشتراک گذاری میکنین بروزرسانی هارو. من بعد از آپدیت یه مشکلی برخورد کردم اونم اینکه بعد از بروزرسانی ارتباط روت هام هست یعنی پینگ vlan هام رو دارم ولی وب سایت های داخلی شبکه باز نمیشن. مجبور شدم دانگرید کنم که مشکل حل بشه.
ممنون میشم اگه نظری دارید راهنمایی کنین
و اون مسئله آپدیت خودکار که دوستان گفتن برای من هم هست
دوست عزیز سلام
محمد عزیز راهکار شو تو چند تا دیدگاه بالاتر توضیح داده.
بله یوسف جان ممنون. تنظیم DNS رو انجام دادم. منظورم این بود که مثل نسخه های قبل نمیشه کامل غیرفعالش کرد
با تشکر از تیم دیجی بوی
این ورژن کزیو باگ های زیادی دارد.
مشکل با اکسچنج و DMZ و Allowed Web Site , Static Routing ….
سلام به دوستان
آیا کسی تا حالا IKEv2 را در این نسخه روی اندروید راه اندازی کرده
سلام.
بله. بر اساس آموزش ذیل
https://support.keriocontrol.gfi.com/hc/en-us/articles/360015189519-Configure-VPN-on-iOS-and-Android-devices
ممنون
سلام
متاسفانه در این نسخه هم ماژول kerio control web filter فعال نمیشه و با سرچی که کردم ظاهرا لایسنس این ماژول جدای از لایسنس اصلی kerio control بررسی میشه و در صورتیکه معتبر نباشه اجازه فعال شدن web filter رو نمیده. میشه لطفا یه راهکار برای رفع این مشکل بدین؟
دوست عزیز سلام
ربطی به نسخه نداره، فعال سازی این ویژگی نیاز به لایسنس داره که هر ساعت یکبار هم توسط شرکت مادر چک و بررسی میشه.
سلام. بازم خیر ببینی که جواب دادین تو پست قبلی هم همین مورد رو گزارش داده بودم ولی اصلا توجهی بهش نشد. بازم ممنوم بابت راهنمایی و همینطور زحمت شما و کلیه دوستانی که در این زمینه فعالیت میکنن.
اگر استفاده سازمانی دارید، میتونید از لایسنس های سازمانی ما استفاده کنید. برای استفاده های شخصی متاسفانه راه کاری وجود نداره و امکان Categorization چون نیاز داره که به سرورهای GFI وصل بشه، رو نمی تونید استفاده کنید.
دم همتون گرم خدا خیرتون بده ♥
Need help
Error: Cannot load new license file
Hello Le
I had the same problem. According to Mohammad’s recommendation, I updated again with the attached file of this post, and then I did the activation operation with license 17 and it was done successfully.
Hi
You said attached file of this post, where is it ?
I use license017.rar of this post but Cannot load new license file
This post has 3 attachments.
The first one is for clean install
The second one is for Upgrade
The third is the license file
You should use the second attachment
Hi
It working, i made it. Thank you Naim
Hi Lu
congratulation
your welcome
In fact, we should say: Thank you, Mohammad
با سلام و عرض ادب
ورژن کریو که استفاده میکنیم
9.3.6 Patch 1 build 5808
بنده باید پلکانی آپگرید کنم (به ترتیب نسخه های قبلی را دانلود کنم آپگرید کنم تا به این نسخه جدید برسم) یا میتوانم این نسخه را دانلود و آپگرید کنم
دوستان در صورت امکان راهنمایی کنید
با تشکر
مستقیماً قابل آپگرید هست آرش جان.
اما من شخصاً همیشه قبل از آپگرید کردن هر نرم افزاری، اگه روی VM نصب باشه یه Snapshot جهت اطمینان تهیه میکنم. اگر روی سرور فیزیکی باشه، بر اساس حساسیت سرویس ممکنه بکاپ تهیه کنم.
جناب آقای مهندس
از راههنمایی شما بزرگوار تشکر میکنم.
ان شالله در تمام مراحل کار و زندگی موفق و پیروز باشید
خیلی بزرگواری کردید.
Usted es el mejor
thank you so much digiboy
Kerio control new version has been released. We request admin friends to add the download link of the full version. I would like to thank the entire team for your support and everyone who helped with this effort.
New Version kerio-control-installer-9.4.4-8434.iso patch 1
با سلام و احترام
ما نسخه ی 9.4.4 build 8407را نصب کردیم،این نسخه در ارتباطات 443 و VPN دچار مشکل بوده و اتصال برقرار نمی شود.
بعد از آپگریت کردن به build 8434 مشکل مرتفع گردید ولی در این نسخه با مشکل لایسنس مواجه شده ایم.
لطفا راهنمایی بفرمایید.
با تشکر
سلام دوستان من اشتباها چند روز پیش check update برای کریو زدم و هر روز check update fail میده. الان حتی تیک هاشو هم برداشتم ولی درست نمیشه. راهی هست که از داخل shell اوکی کنم؟
سلام
من نسخه 9.2.6 رو دارم و فقط میخوام web filter برام فعال بشه و استفاده کنم
میتونم فقط لایسنس ارائه شده رو استفاده کنم و کارم انجام میشه؟
سلام به همه دوستان و تیم عزیز دیجی بوی..من کریو نسخه 9.4.3 build 8353 دارم و شبکه به صورت دامین هست..چند روزه که کلاینت ها از سمت کریو بلاک میشن و حتی پینگ کریو رو هم ندارن.وقتی از سمت کریو پینگ میکنم نت اون کلاینت باز میشه..قسمت anti spoofing رو غیر فعال میکنم مشکل همه برطرف میشه..کسی علتشو میدونه راهنمایی کنه؟
با سلام و احترام.
در زمان آپگرید از 9.4.3 به 9.4.4 به یک مشکلی که برخوردیم این بود که کلاینت هایی که از طریق اتصال به اکسس پوینت های مرتبط با اینترفیس Wireless کریو متصل میشوند و از طریق DHCP کریو IP میگیرند، علیرغم ایچاد کانکشن و دریافت IP، هیچ اتصالی به اینترنت ندارند. این مشکل به هیچ صورتی مرتفع نشد و بالاجبار بعد از چند روز مجبور به downgrade به نسخه 9.4.3 شدیم و مشکل برطرف شد.
چنانچه از دوستان محترم کسی تجربه این موضوع را دارد، ممنون میشوم راهنمایی بفرمایید.
با تشکر
همین الان کامنت گذاشتم که چنین ایرادی داشتم، یهو دیدم شما هم گذاشتی
سلام توی نسخه 9.4.3 هم مشکل قطع شدن کاربرا رو دارم
صفحه لاگین کریو هم نشون نمیده
سلام. منم مشابه این مشکل رو داشتم ولی کارت شبکه ای که استفاده می کردم کارت شبکه usb بود. هر کاری کردم اتصال اینترنت نداشتن متصل به وایرلس، که با کندن usb و اتصال مجدد به دستگاه اینترنت در شبکه وایرلس برقرار شد.
شاید بتوان با حذف کارت شبکه و شناسایی مجدد مشکل را بر طرف کرد
من با این نسخه و نسخه قبلش خیلی مشکل دارم، یهو میبینم بچه ها اینترنت ندارن، بعد 2 3 دقیقه وصل میشن، و با تعویض نسخه به 9.4.3 مشکلم برطرف شد
خیلی باگ داره
من مجبور شدم به ورژن قبلی برگردم
hi Eshan, can you a list of bug you found? i want to compare with bugs i found.
با سلام و خسته نباشید خدمت تیم بسیار خوب و قوی دیجی بوی
من نسخه 9.4.2 patch 1 رو روی سرورم نصب دارم و میخوام به این نسخه به روز رسانیش کنم ولی پیام خطای لایسنس اکسپایر میده
متن دقیق پیام:
unable to perform update: your software mantenance has expired. you cannot update to this version
با سلام و خسته نباشید
من نسخه Kerio Control: 9.4.2 patch 1 build 7290 روی سرورم نصب هستش ولی
هرکاری کردم نسخه جدید Kerio Control Appliance – upgrade image آپدیت نشد لطفا راهنمایی فرمایید.
سلام دوست عزیز منم مشکل مشابه داشتم که بالا مطرح کردم یکبار مجدد با لایسنس بالا نرم افزار رو کرک کردم بعد اقدام به به روز رسانی کردم که بدون مشکل انجام شد.
با سلام ممنونم از دوست گرامی
مجدد با لایسنس بالا نرم افزار رو کرک کردم اما بازم آپدیت نشد ورژن 9.4.2 patch 1 build 7290 روش هستش.
الان از طریق قسمت upgrade to new version دانلود کرد تا بروز بشه اما بعد مدتی آپدیت نشد.لطفا راهنمایی فرمایید.
با سلام و احترام.
لطفا در صورت امکان نسخه Patch1 9.4.4 رو قرار بدید.
ممنون
I am new to using the Kerio Control firewall and would appreciate guidance from someone experienced in its operation. Specifically, I am seeking assistance on updating its antivirus software and patches
آیا راهکاری هست که مثلا روی یک کامپیوتر، لینوکس اوبونتو سرور 2024 هم نصب کنیم و کریو رو روی اون نصب کنیم و این لایسنس که شما توی سایت گذاشتید، استفاده کنیم؟
خیر مهدی جان، فارغ از بحث لایسنس امکان نصب کریو کنترل به صورت یه نرم افزار در سیستم عامل های بر پایه هسته لینوکس وجود نداره.
با سلام و وقت بخیر.
دوستان عزیز کسی مشکل DNS برای کاربران Wireless و guest در نسخه 9.4.4 داره. خیلی جالبه که فقط برای همین کاربران، سایت ها با اسم باز نمیشود ولی با IP باز میشود. ممنون میشوم راهنمایی بفرمایید.
متشکرم
کریو در قسمت Alert Messages این خطا رو میده Local Certification Authority has expired
آیا مشکلی پیش میاد؟
حل میشه؟
https://manuals.gfi.com/en/kerio/control/content/ssl-certificates/configuring-ssl-certificates-in-kerio-control-1293.html
I have tried the VPN client connection from Android and it runs very fast. but I have a problem,
– I can’t access the internet when connected to a VPN (I use the “VPN Clients access the Internet through the VPN” setting)
– VPN client list is empty, even though I’m connected
– Cannot “assign a static IP address to VPN Client” in user settings. If I activate this, the VPN client on Android will always be “disconnected” even if we try hundreds of times.
– After the VPN client logs out, the system does not delete registered hosts
After upgrade to this version Https is not working over tunnel traffic
when P1 will updated
با سلام
یک رول تعریف کردیم و گروههایی که باید اینترنت داشته باشند رو اضافه کردیم و درست کار میکند ، ولی یوزرهایی هم که نباید اینترنت داشته باشند هم به اینترنت دسترسی دارند
چرا ؟
هنگامی که رول پیش فرض Internet access (NAT) رو غیر فعال میکنیم یا Trusted /local interface cرو حذف میکنیم همه مجموعه بدون اینترنت میشه
کسی میتونه کمک کنه
سلام.
دسترسی یا انی دسک بدید تا براتون چک کنم.
نسخه 9.4.4 پچ 1 اومده. کی منتشر میکنید؟
بله مهدی جان.
لطفاً قوانین رو بخونید. بایستی صبر کنید.
تو این نسخه هنوز مشکل ikev2 پابرجاست ؟
با سلام و احترام و تشکر از لطف گروه بزرگوار دی جی بوی یه سوالی داشتم ممنون میشم راهنمایی بفرمایید بنده کریوی های ورژن قبلی رو نصب می کردم تو webinterface admin در قسمت Dashboard–>License گزینه product expiration:Never برابرNEVER بود ولی این ورژن های اخیر رو که نصب می کنم جلوی گزینه product expiration تاریخ یماه بعد می خوره و البته قسمت update رو هم غیر فغال کردم میشه توضیح بفرمایید گزینه never چرا دیگه نمیاد ممنون
با سلام و احترام با آپ لود فایل لایسنس 17 مشکل حل شد ممنون
سلام. من دو سوال دارم.
آیا در لایسنس سازمانی kerio control web filter هم فعال میشه؟ چون در لایسنس بالا kerio control web filter فعال نمیشه.
سوال دیگرم اینه که من وقتی میخوام با لایسنس بالا آنتی ویروس کریو رو که بیت دیفندر هست آپدیت کنم با خطا مواجه میشه. برای رفع این خطا چکار باید کنم؟ آیا سرورها از داخل ف-ی-ل-ت-ر هستن؟ و یا اینکه از خارج تحریم هستیم؟ و یا ربطی به لایسنس بالا داره؟
ممنون میشم اگر بتونید راهنمایی کنید.
I’m currently running Kerio Control V9.3.6 P1 build 5808 within a Hyper-V virtual machine.
In order to update to V9.4.4 build 8407, I backed up the existing Kerio configuration, cloned that Kerio VM, installed on to the clone V9.4.4 using the Software Appliance .iso, upgraded the installation using the build 8407 image and, finally, restored the new Kerio installation from the previous Kerio backup.
Restoring from the backup successfully replicated the previous configuration- adapter settings, rules, certificates, DNS, users, address groups – everything except time ranges, for some reason (easily re-entered).
All was working well except one thing.
My configuration includes 15 Internet Interfaces. In the Kerio Control Administrator > Interfaces tab, the Internet Interfaces are set (as a group) as Multiple Internet Links – Load Balancing.
Connectivity detection is set to an external probe host, typically a public DNS server.
With that setup in v9.4.4, all the adapters’ status show a “Connectivity problem” and Kerio alerts there’s “Internet line failure”. In fact, all the adapters are actually working fine – they all are connected to the Internet and performing as expected. Switching connectivity detection to “primary default gateway” returns the adapters’ status to “Up” and removes the “Internet line failure” alert.
I tried many tweaks, target probes, reboots and even re-installation from a differently sourced V9.4.x .iso, trying to get the connectivity detection to work properly using an external probe. I was unsuccessful and so I’m back using my previous version (which works fine.) Reliable, accurate detection of Internet Interface connectivity is important for my purpose.
Anyone have successful connectivity detection using an external probe for multiple Internet interfaces?
Any ideas what would cause this very specific problem?
اشکان جان
امکانش هست توضیح بفرمایید چه جوری فایل آفلاین Intrusion Prevention (یا همون Snort) بگیریم
I’m looking for new release Kerio Control 9.4.4 8434, would you please upload it here
Thanks Digiboy & Team
You’ll have to wait. We’re busy and release it when we’ve some free time
My WinSCP cannot connect so I can update. I’ve already enabled SSH and it’s still not connecting! What can it be
Connect from LAN adapter must be in Trusted network interface group in Kerio
سلام دوستات
وقتی وارد ادمین کریو میشم ویزاد لایسنس میاد اما لایسنس رو قبول نمیکنه
با تئجه به اینکه نمیتونم وارد ادمین بشم چطوری میتونم به این نسخه آپگرید کنم؟
از نو نصب کنم کلی کانفیگ باید انجام بدم
ظاهرا اپدیت شده به 9.4.4 بیلد 8434
کسی میتونه راهنمایی کنه؟
با استفاده از فایل img میتونی بیای به همین نسخه میلاد جان.
ممنون از پاسخت
یعنی باهش بوتت بشم؟
چون به پنل ادمین دسرسی ندارم فقط ویزارد active میاد
سلام. برای من نوشته web filter not activated.
این یعنی اینکه نمیشه هیچ سایت یا آی‌پی رو بلاک کرد؟ چون من توی content filter که رول مینویسم، اعمال نمیشه.
سلام با تشکر از زحماتتون، آپدیت جدید کی قرار میدید؟
Muchas gracias voy a probarlo
.Thanks from Russia for your work
سلام و خسته نباشید خدمت دیجی بوی و سایر دوستان
اول اینکه آپدیت جدید رو ممنون میشم لطف کنید و بزارید
دوم اینکه برای ما کریو مستقیم روی یک کیس نصب شده و طبق آموزش بچه برای آپدیت آفلاین بیت دیفندر که میخوام اقدام کنم برای فعال کردن ssh اصلا توی تنظیمات برای من وجود نداره و پراکسی هم نمیدونم از کجا بیارم که آنلاین آپدیت کنم اگر کسی سراغ داره ممنون میشم لطف بکنه
درود،
با تیم دیجی بوی در تماس باشید . از سرویس ارائه شده توسط همین دوستان می توانید بهره بگیرید.
سلام با تشکر فراوان
یه سوال داشتم قبلا ما از قسمت mykerio از راه دور به کریو وصل می‌شدیم ولی با آپدیت جدید اجازه نمیده را حل میفرمایید ممنون
شرکت gfi اون رو discontinue کرده و به جاش میگه میتونید از agent استفاده کنید.
از agent به چه صورت میشه استفاده کرد
این ورژن یک باگ در مورد https روی پورت 443 داره که در Version 9.4.4p1 رفع شده. به این صورت هست که اگر web autentication رو فعال کنید خیلی از صفحات وب که روی sub net های دیگه یا vlan ها دارید رو باز نمیکنه .
لطفا Version 9.4.4p1 رو هم بذارید ممنونم. اینم توضیح پچ1 از سایت خود کریو:
Version 9.4.4p1
Released: April 18, 2024
Fixed:
Resolves an issue with HTTPS connections on port 443 in certain setups, particularly over VPNs or between different subnets.
چرا توی قسمت گزاش گیری فعالیت کار بر ها نمیتونم هر کابر دامین رو ببینم؟ فقط admin و geust user و not logined in قابل گزارش گیریه!
دوست عزیز سلام
برای اینکه کاربرانتون احراز حویت توسط کریو نمیشن
ممنون ولی چطور میتونم این کار رو بکنم؟ حد اقل برای کلاینتهایی که عضو دامین هستن، برای موبایل ها فکر نکنم بشه…
سلام. دوستان و مهندسین گرامی، به یه مشکلی بر خوردم که امیدوارم شما اساتید عزیز بتوانید توی رفعش به من کمک کنید. این پیغام رو توی صفحه ورژن قبلی کریو گذاشته بودم ولی شاید از مهندسین عزیز کسی رویت نکرده باشه. به همین علت مجدد اینجا عرض می کنم. فرض کنید توی سازمانی هستید که 500 کاربر دارید . سرعت اینترنت هم برابر با 200 مگ هستش. هدف کنترل سرعت مصرف اینترنت برای دانلود و آپلود هستش و نیازی به کنترل حجم وجود نداره. حال برای اینکه این کنترل صورت بپذیره توی اکتیو دیرکتوری گروه های مثلا 8 مگابیت و 16 مگابیت ساخته می شه و توی قسمت کنترل پهنای باند کریو این گروه ها اعمال محدودیت سرعت می شن. حال مشکل از اینجا به وجود میاد. وقتی می خواهید به کاربری 16 مگ سرعت بدید و روی گروه هم این و اعمال کردید اگر 5 کاربر توی اون گروه باشن کریو به کل گروه سرعت 16 مگ رو می ده و همزمانی دانلود باعث می شه سرعت بینشون تقسیم بشه و هر کاربر به حدود سه مگابیت سرعت می رسه. در حالی که مطلوب این هستش که به هر کسی که توی این گروه عضو هست سرعت 16 مگ برسه نه به مجموع کل گروه. حال سوال اینجاست که اگر چنین باشه و نمی شه 500 کاربر رو دونه دونه توی کریو اضافه کرد و بهشون سرعت اختصاص داد، آیا راه جایگزینی به ذهنتون می رسه که بشه به هر شخص مثلا 16 مگ پهنای باند داد ؟
سلام مهدی جان،
تا جایی که من میدونم چنین قابلتی وجود نداره. شاید بتونی یه اسکریپت بنویسی که به طور خودکار برای همه شون BW/QoS تعریف کنه.
خیلی ممنونم محمد جان از محبتت
با سلام
تازگی های برخی از وب سایت های ایرانی در کریو باز نمیشه درواقع وقتی سیستم رو مستقیم به مودم میزنم هیچی مشکلی نیست ولی وقتی از کریو استفاده میکنم برخی وب سایت ها باز نمیشه
از دوستان کسی اگر به این مشکل برخورد کرده لطفا راهنمایی کنن
یکی از روش های خطایابی اینه که به تب لاگ (Logs) وارد بشید و از این قسمت در تب فیلتر دلیل باز نشدنشو ببینید،البته در صورتیکه لاگ فیلتر رول و کانتنت رول های بلاگ شده را فعال کرده باشی.درغیر اینصورت موارد دیگر باید بررسی شود.
سلام دوستان چطوری میتونم لایسنس کریو رو از این سایت خریداری کنم؟
yoosef at digiboy.ir
با سلام
مشکلی که داریم اینکه
کروم های مجموعه دیگه از قوانین پیروی نمی کنن
و فقط فایرفاکس ها پیروی می کنن
مثلا سایتی که بسته شده رو باز می کنن
کسی از دوستان به این مشکل بر خورده
راهنمایی کنه
با تشکر
اگه از پروکسی سرور کریو استفاده می کنید ،امکانش هست که کانتنت رولز ها رو اسکیپ کنه،بررسی کنید ببینید وضعیت پروکسی فایرفاکس در چه حالتیه و همچنین وضعیت پروکسی سیستم.
با سلام
من به نسخه 9.4.4 ارتقا دادم ولی هرچی لایسنس جدید بارگذاری میکنم هنوز زمان expire از 28 آگوست تغییر نمیکنه. باید چکار کرد. کریو داره غیر فعال میشه
Hello
My kerio has nofitication. can you help me
Software Maintenance expiration:
2024-08-28 (expired)
This license file is working…?