با سلام به همه همراهان خوب سایت دیجی بوی، امروز نسخه آخر UTM نرم افزاری Kerio Control یعنی Patch 2 از نسخه 9.4.5 رو باهاتون به اشتراک میذاریم.
به نقل از وب سایت رسمی این شرکت، نسخه جدید شامل بهبود و تغییرات زیر بوده:
General Improvements:
- The OVF size has been increased from 8 GB to 32 GB, supporting more robust deployments.
- Traffic rules leveraging GeoIP address groups are working, whether GeoIP Feature is enabled or not
Security Enhancements:
- Enhanced security when communicating with all DDNS providers.
- Upgraded curl to version 8.11 for improved performance and reliability.
GFI AppManager Updates:
- Fixed an issue where guests were incorrectly reported in GFI AppManager as licensed devices.
- Added the option in Kerio Control to locally disable GFI Agent functionality
توی نسخه کرک شده؛ ما AppManager رو به صورت پیش فرض غیرفعال کردیم، که البته با توجه به اینکه به Cloud شرکت GFI متصل میشه، کاربردی نداره.
مثل همیشه هم installer که به صورت یه فایل iso هست و می تونید ازش برای یه نصب جدید استفاده کنید و هم upgrade image که به صورت یه فایل img هست و می تونید ازش برای upgrade کردن نسخه فعلی تون استفاده کنید ارائه شده.
این نسخه هم مثل نسخه گذشته از کرنل 4.19 استفاده میکنه بنابراین سخت افزارهایی توسط این نسخه از Kerio Control پشتیبانی میشن که توسط این نسخه از کرنل تحت پشتیبانی هستن. لازم به ذکر هست که در این نسخه میزان رم مورد نیاز به 4 گیگابایت تغییر کرده و حداقل فضای هارد دیسک هم 12 گیگابایت هست. هر چند که پیشنهاد خود GFI استفاده از 32 گیگابایت هارد دیسک هست.
اگه مایل هستید تا Requirements این نسخه رو مطالعه کنید می تونید از این صفحه در سایت شرکت GFI این کار رو انجام بدید.
اگه تمایل دارید لیست سخت افزارهای مورد پشتیبانی در این نسخه رو داشته باشید، یه فایل HTML توسط شرکت GFI در این صفحه از مستنداتشون قرار داده شده که همه رو لیست کرده و می تونید از اینجا دریافتش کنید.
تذکر: نرم افزار Kerio Control قابلیت آپدیت خودکار دارد که به صورت پیش فرض هم فعال است. اگر مایل نیستید تا با ارائه نسخه جدید از طرف شرکت GFI سیستم کرک شده شما به نسخه کرک نشده جدید این شرکت آپدیت شود بایستی از بخش Configuration به تب Advanced Options رفته و در تب Software Update تیک مربوط به Download and upgrade to new versions automatically in time range رو بردارید.
امیدوارم بتونه برای همکاران و همراهان عزیرمون مفید واقع بشه.
Kerio Control Software Appliance Installer (ISO)
Link: kerio-control-installer-9.4.5-p2-8629.rar
Size: 645 MB
Kerio Control Appliance – upgrade image
Link: kerio-control-upgrade-9.4.5-p2-8629.rar
Size: 401 MB
License Files
Password: www.digiboy.ir
با سلام ازبکستان میخواستم توضیح بدم که چرا 9.4.5 در هدر مشخص شده ولی 9.4.6 در فایل نامگذاری شده
Sorry about that. It’s fixed now.
باسلام ،
باتشکر از همه بچه های دیجی بوی دمتون گرم .
محمد عزیز سلام
خیلی ممنون بابت بروز رسانی این پست
مرسی از محمد عزیز و دیجی بوی دوست داشتنی
ممنون از زحماتتون
درود و سپاس محمد عزیز
خیلی تلاش کردم join domain کنم ولی نشد ، احیانا دوستان این مشکل رو تو این نسخه داشتن ؟
من متصلم به دومین،تست هم زدم مشکلی نداشت
سلام منم مشکل دارم.خطای یوزر و پسورد میده!!
ساعت Kerio و DC چک کن
DNS دستی توی کریو بزن
با سلام
من چه طوری kerio Antivirus را آپدیت کنم هرکاری کردم نشد.
با تشکر راهنمایم کنید؟
دوست عزیز سلام
قبلا تو پستی نحوه بروز رسانی اعلام شده
ممنونم، منم رفتم آپلود کنم برنامه SophosMirror را اجرا می کنم خطای
The remote name could not be resolved: ‘www2.lshtm.ac.uk
می ده
دوست عزیز از نسخه 9.0 به بعد دیگه از سوفوس استفاده نمیکنه.
از Bitdefender استفاده میکنه
سپاس فراوان حل شد. بازم ممنونم
ابتدا تشکر میکنم از زحمات شما دوستان بزرگوار دیجی بوی آرزوی موفقیت روز افزون برای شما دارم
امکانش است لینک پست را قرار دهید
چون بنده هم همین مشکل را دارم
خیلی بزرگواری میکنید
سلام.میشه بفرمائید چطور مشکل آنتی ویروس کریو رو آپدیت کردید؟
سلام.
چطور حل شد. میشه لطفا راهنمایی کنید.
سلام به همه اساتید
ممنون بابت ورژن جدید.
یه مشکلی با کریو دارم که میخواستم ببینم دوستان دیگه هم دارن یا نه. ما قبلا با آنتن رادیو اینترنت داشتیم که سرعتش 50Mb/s بود و همه چی اوکی بود. اخیرا FTTH گرفتیم که 600Mb/s سرعتشه.
مشکلی که دارم اینه که وقتی نت میاد روی کریو، با خاموش بودن IPS و Antivirus و Application awareness فقط 300Mb/s میتونم سرعت بگیرم! تازه فاجعه وقتی شروع میشه که IPS رو روشن کنم! رسما سرعت میاد رو 150Mb/s یعنی عملا نصفش میکنه!
سرور هم8 گیگ رم داره که تقریبا همش خالیه CPU هم در بیشترین حالت 20%ش درگیر میشه. هیچ رولی هم تو Bandwidth management ندارم. پورت ها همه گیگابیتین و از این جهت هم مشکلی نیست.
کسی تجربه مشابهی داره؟! چون قبلا با نت 50 مگی مشکلی نداشتیم و کل پهنای باند قابل استفاده بود حتی با IPS اما رو این نت جدید خیلی داره اذیت میکنه.
تغییر تنظیمات سرعت دوطرفه باید برای هر رابط به طور جداگانه انجام شود
Right-click on the interface you want to configure – context menu, choose Configure port — select the speed and duplex settings you see fit in the Speed and duplex drop-down menu — Apply
ممنون بابت راهنماییتون
از Automatic به 1.0 Gbps Full Duplex تغییرش دادم ولی تغییری حاصل نشد.
توی قسمت Bandwidth ManagementT مقادیر Internet Bandwidth رو چند گذاشتید؟ اگه اونها رو درست انتخاب نکرده باشید روی سرعت تون تاثیر میذاره و اینکه تست لینک ارتباطی تون از شبکه داخلی به کریو هم رو بگیرید که محدودیتی نداشته باشید
احتمالا حداکثر سرعتی که کریو میتونه رد کنه با فعال بودن IPS و غیره 150 مگا هست و بدون فعال بودن آنها 300 . محدودیت خود کریو که در مشخصات هم ذکر میشه.
هر چقدر resource هاتون اجازه بده عبور میده، محدودیتی نداره.
سلام، ضمن تشکر از بچه های دیجی بوی
دقیقا منم همچین مشکلی دارم
THX for nice work…
سلام و عرض ادب
تشکر فراوان از تیم دیجی بوی.
مثل همیشه عالی و درجه یک.
تشکر فراوان از شما
سلام دوستان شما هم هنوز با ikev توی گوشی مشکل دارید من با سیستم مشکلی نداره ولی با گوشی وصل نمیشه
سلام و خداقوت. برای کرک بعد از 28-8-2025 چکار کنیم؟
سلام کریو درحال سرویس بروزرسانی کنیم مشکل پیش نمیاد؟ اگر روی یک سرور دیگه نصب کنیم و بعد توی شبکه بیاریم بهتر نیست؟
دوست عزیز سلام
خیر مشکلی پیش نمیاد. قبلش حتما بک آپ تهیه کنید.
سلام مشکل جوین نشدن به دامین از چی میتونه باشه.ورژن های قبلی راحت وصل میشد اما این ورژن خطای احراز حویت داره.پینگ ad دارم و همینطور یوزر ها map میشه از ad
error while connecting domain the attempted logon is invalid.this is either due to a bad username or authentication information.این اررور را میده
سلام و خدا قوت . ممنون از زخمات شما. یوسف جان ممنون 🙂 . محمد جان ممنون 🙂 کسی ورژن تازه ایی از IPS نداره به اشتراک بگذاره؟ برای من 3.484/2.3115 هست . اگر جدیدتر دارید ممنون می شوم به اشتراک بگذارید
سلام ضمن تشکر از تیم پرتلاش دیجی بوی
اگه کسی اپدیتی داره قرار بده همه استفاده کنند
اجرکم عند الله
thank you digiboy!
سلام وقت بخیر
در زمان آپگرید خطای زیر می دهد . دوستا راهنمایی کنند
operation could not be completed due to unavailable free space in memory
مقدار رم 6 گیگ و مقدار دیسک 10 گیگ می باشد
از چه نسخه ای داری سعی میکنی به این نسخه بیای محمد جواد جان؟
سلام
از نسخه 9.4.2 به این نسخه میخوام آپگرید کنم. اون نسخه هم از همین سایت آپگرید کرده بودم.
ابتدا به نسخه ای مثل 9.4.3 Patch2 که در دیجی بوی موجود هستند آپگرید کنید، بعد از اون می تونید به آخرین نسخه به روز رسانی کنید.
این مشکل رو سایت Kerio هم توضیح داده :
https://support.keriocontrol.gfi.com/article/116465-troubleshooting-kerio-control-upgrade-failing-in-the-web-admin-ui
مقدار دیسک 30 گیگ می باشد
saudações, porque o kerio control web filter não funciona
سلام
ممنون از زحمات تیم دیجی بوی
یه سوال دارم…چند روزی هست که وقتی میخوام به kerio statistics وارد بشم میبینم که از صفحه ی نمایش آمارهای بازدید کاربران (keriocontrol.local:4081)سریع به حساب کاربری خود ادمین(https://keriocontrol.local:4081/#myAccount_status_all) redirect صورت میگیره و به هیچ عنوان به آمار بازدید کاربران دسترسی ندارم..مشکل از کجا میتونه باشه…در ضمن کاربر admin همه ی دسترسی های لازم برای مشاهده آمار بازدید کاربران رو داره
سلام و وقت بخیر من هم به دامین سرور 2025 وصل نمیشم
تمام ارتباطاتات و dns و پینگ رو هم دارم این اررور رو میده
error while connecting domain the attempted logon is invalid.this is either due to a bad username or authentication information.این اررور را میده
دوست عزیز سلام
مشکل از عدم اتصال امن به پروتکل LDAP از سمت سرور کریو به سرور AD هست.
راه حل توصیه نشده به شکل زیر هست :
Computer Configuration > Policies > Security Settings > Local Policies > Security Options.
Domain controller: LDAP server channel binding token requirements – “When Supported”
Domain controller: LDAP server signing requirements – “None”
Domain controller: LDAP server Enforce signing requirements – “Disabled”
Network security: LDAP client encryption requirements – “Negotiate Sealing”
Network security: LDAP client signing requirements – “Negotiate Signing”
Locate and then select the following registry subkey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters.
‘Right-click’ the LDAPServerIntegrity registry entry, and then select ‘Modify’.
Change Value data to 1 (default is 2).
Select ‘OK’.
Thank you
Does anyone know how to make NTLM auth via IPv6 work
All wifi clients via radius auth on both IPv4 and IPv6.
But wired clients using NTLM and SSL do not auth on IPv6, only IPv4 auth is working.
Is this a bug in Kerio
Do I leave Kerio and go pfsense instead
با سلام و درود.
لطفا درباره آپدیت آنتی ویروس کریو راهنمایی بفرمائید.
ممنون
درود بر شما
من در کریو https decryption را راه اندازی کردم
و بدو مشکل کار می کنه
اما با سرتیفیکیت های یک سری از سایت ها مشکل دارد و همچنین پورت 4080 که برای کلاینت هست باز نمی شود و زمانی که پورت را به 4081 تغییر میدهیم اوکی می شود
لطفا راهنمایی بفرمایید
با تشکر
درود مجدد
من در کریو با مشکل جدید روبه رو شدم البته در ورژن قبلی هم بود
اونم این که کریو ترافیک لوکال را برای کاربر محاسبه می کنه
برای همین تو کنترل حجم مصرفی کاربران دچار مشکل شدم
آیا راه کاری هست؟
ابتدا یک ادرس لیست از IP ها داخلی درست کنید
بعد
وارد قسمت Accounting and Monitoring بشید
در پایین صفحه قسمت accounting exceptions
گزینه Exclude traffic to/from IP address.. برابر با لیستی که ساختید قرار بدید
موفق باشید
با تشکر اوکی شد
با عرض سلام و خسته نباشید.
من آپدیت کردم، بعدش ازم لایسنس خواست، وقتی فایل لایسنس رو بهش میدم ارور میده که Cannot load new license file.
کسی میتونه راهنمایی کنه؟
Thank you very much for the release. Please post updates for Antivirus and IPS if possible!
سلام ، دعاگویتان هستم، لطفا مسیر بروزرسانی از نسخه
9.3.6 patch 1 build 5808 به این نسخه رو مرحمت بفرمایید. باتشکر فراوان
با سلام و احترام
یک سوال دارم اینکه برای آبدیت آفلاین ipsکریو حتما ورژن کریو ها باید یکی باشد
من کریو 9.4.2 تریال دارم که ips آبدیت شده قصد دارم روی این نسخه جدید وارد کنم
به مشکل که نمیخوره
در صورت امکان راهنمایی کنید
سلام مشکل join به دامین کسی حل کرده
دایما ارور زیر رو میده
error while connecting domain connect error
باسلام
دوستان یک باگی هست داخل کریو (یا من بلد نیستم) در قسمت:
Source NAT -> Use Specific Outgoing Interface
این فقط در صورتی درست کار میکنه که مود Internet Connectivity رو بذاری روی Load Balancing
درغیراینصورت اینترنت نمیده. تازه همین مود هم بسیار آن استیبل هست. مود Use specific IP هم که کارنمیکنه کلا. کسی راه حلی داره؟