با سلام به همه همراهان خوب سایت دیجی بوی، امروز نسخه آخر UTM نرم افزاری Kerio Control یعنی Patch 2 از نسخه 9.4.5 رو باهاتون به اشتراک میذاریم.
به نقل از وب سایت رسمی این شرکت، نسخه جدید شامل بهبود و تغییرات زیر بوده:
General Improvements:
- The OVF size has been increased from 8 GB to 32 GB, supporting more robust deployments.
- Traffic rules leveraging GeoIP address groups are working, whether GeoIP Feature is enabled or not
Security Enhancements:
- Enhanced security when communicating with all DDNS providers.
- Upgraded curl to version 8.11 for improved performance and reliability.
GFI AppManager Updates:
- Fixed an issue where guests were incorrectly reported in GFI AppManager as licensed devices.
- Added the option in Kerio Control to locally disable GFI Agent functionality
توی نسخه کرک شده؛ ما AppManager رو به صورت پیش فرض غیرفعال کردیم، که البته با توجه به اینکه به Cloud شرکت GFI متصل میشه، کاربردی نداره.
مثل همیشه هم installer که به صورت یه فایل iso هست و می تونید ازش برای یه نصب جدید استفاده کنید و هم upgrade image که به صورت یه فایل img هست و می تونید ازش برای upgrade کردن نسخه فعلی تون استفاده کنید ارائه شده.
این نسخه هم مثل نسخه گذشته از کرنل 4.19 استفاده میکنه بنابراین سخت افزارهایی توسط این نسخه از Kerio Control پشتیبانی میشن که توسط این نسخه از کرنل تحت پشتیبانی هستن. لازم به ذکر هست که در این نسخه میزان رم مورد نیاز به 4 گیگابایت تغییر کرده و حداقل فضای هارد دیسک هم 12 گیگابایت هست. هر چند که پیشنهاد خود GFI استفاده از 32 گیگابایت هارد دیسک هست.
اگه مایل هستید تا Requirements این نسخه رو مطالعه کنید می تونید از این صفحه در سایت شرکت GFI این کار رو انجام بدید.
اگه تمایل دارید لیست سخت افزارهای مورد پشتیبانی در این نسخه رو داشته باشید، یه فایل HTML توسط شرکت GFI در این صفحه از مستنداتشون قرار داده شده که همه رو لیست کرده و می تونید از اینجا دریافتش کنید.
تذکر: نرم افزار Kerio Control قابلیت آپدیت خودکار دارد که به صورت پیش فرض هم فعال است. اگر مایل نیستید تا با ارائه نسخه جدید از طرف شرکت GFI سیستم کرک شده شما به نسخه کرک نشده جدید این شرکت آپدیت شود بایستی از بخش Configuration به تب Advanced Options رفته و در تب Software Update تیک مربوط به Download and upgrade to new versions automatically in time range رو بردارید.
امیدوارم بتونه برای همکاران و همراهان عزیرمون مفید واقع بشه.
Kerio Control Software Appliance Installer (ISO)
Link: kerio-control-installer-9.4.5-p2-8629.rar
Size: 645 MB
Kerio Control Appliance – upgrade image
Link: kerio-control-upgrade-9.4.5-p2-8629.rar
Size: 401 MB
License Files
Password: www.digiboy.ir
با سلام ازبکستان میخواستم توضیح بدم که چرا 9.4.5 در هدر مشخص شده ولی 9.4.6 در فایل نامگذاری شده
Sorry about that. It’s fixed now.
باسلام ،
باتشکر از همه بچه های دیجی بوی دمتون گرم .
محمد عزیز سلام
خیلی ممنون بابت بروز رسانی این پست
مرسی از محمد عزیز و دیجی بوی دوست داشتنی
ممنون از زحماتتون
درود و سپاس محمد عزیز
خیلی تلاش کردم join domain کنم ولی نشد ، احیانا دوستان این مشکل رو تو این نسخه داشتن ؟
من متصلم به دومین،تست هم زدم مشکلی نداشت
سلام منم مشکل دارم.خطای یوزر و پسورد میده!!
ساعت Kerio و DC چک کن
DNS دستی توی کریو بزن
با سلام
من چه طوری kerio Antivirus را آپدیت کنم هرکاری کردم نشد.
با تشکر راهنمایم کنید؟
دوست عزیز سلام
قبلا تو پستی نحوه بروز رسانی اعلام شده
ممنونم، منم رفتم آپلود کنم برنامه SophosMirror را اجرا می کنم خطای
The remote name could not be resolved: ‘www2.lshtm.ac.uk
می ده
دوست عزیز از نسخه 9.0 به بعد دیگه از سوفوس استفاده نمیکنه.
از Bitdefender استفاده میکنه
سپاس فراوان حل شد. بازم ممنونم
ابتدا تشکر میکنم از زحمات شما دوستان بزرگوار دیجی بوی آرزوی موفقیت روز افزون برای شما دارم
امکانش است لینک پست را قرار دهید
چون بنده هم همین مشکل را دارم
خیلی بزرگواری میکنید
سلام.میشه بفرمائید چطور مشکل آنتی ویروس کریو رو آپدیت کردید؟
سلام.
چطور حل شد. میشه لطفا راهنمایی کنید.
سلام به همه اساتید
ممنون بابت ورژن جدید.
یه مشکلی با کریو دارم که میخواستم ببینم دوستان دیگه هم دارن یا نه. ما قبلا با آنتن رادیو اینترنت داشتیم که سرعتش 50Mb/s بود و همه چی اوکی بود. اخیرا FTTH گرفتیم که 600Mb/s سرعتشه.
مشکلی که دارم اینه که وقتی نت میاد روی کریو، با خاموش بودن IPS و Antivirus و Application awareness فقط 300Mb/s میتونم سرعت بگیرم! تازه فاجعه وقتی شروع میشه که IPS رو روشن کنم! رسما سرعت میاد رو 150Mb/s یعنی عملا نصفش میکنه!
سرور هم8 گیگ رم داره که تقریبا همش خالیه CPU هم در بیشترین حالت 20%ش درگیر میشه. هیچ رولی هم تو Bandwidth management ندارم. پورت ها همه گیگابیتین و از این جهت هم مشکلی نیست.
کسی تجربه مشابهی داره؟! چون قبلا با نت 50 مگی مشکلی نداشتیم و کل پهنای باند قابل استفاده بود حتی با IPS اما رو این نت جدید خیلی داره اذیت میکنه.
تغییر تنظیمات سرعت دوطرفه باید برای هر رابط به طور جداگانه انجام شود
Right-click on the interface you want to configure – context menu, choose Configure port — select the speed and duplex settings you see fit in the Speed and duplex drop-down menu — Apply
ممنون بابت راهنماییتون
از Automatic به 1.0 Gbps Full Duplex تغییرش دادم ولی تغییری حاصل نشد.
توی قسمت Bandwidth ManagementT مقادیر Internet Bandwidth رو چند گذاشتید؟ اگه اونها رو درست انتخاب نکرده باشید روی سرعت تون تاثیر میذاره و اینکه تست لینک ارتباطی تون از شبکه داخلی به کریو هم رو بگیرید که محدودیتی نداشته باشید
احتمالا حداکثر سرعتی که کریو میتونه رد کنه با فعال بودن IPS و غیره 150 مگا هست و بدون فعال بودن آنها 300 . محدودیت خود کریو که در مشخصات هم ذکر میشه.
هر چقدر resource هاتون اجازه بده عبور میده، محدودیتی نداره.
سلام، ضمن تشکر از بچه های دیجی بوی
دقیقا منم همچین مشکلی دارم
THX for nice work…
سلام و عرض ادب
تشکر فراوان از تیم دیجی بوی.
مثل همیشه عالی و درجه یک.
تشکر فراوان از شما
سلام دوستان شما هم هنوز با ikev توی گوشی مشکل دارید من با سیستم مشکلی نداره ولی با گوشی وصل نمیشه
سلام و خداقوت. برای کرک بعد از 28-8-2025 چکار کنیم؟
سلام کریو درحال سرویس بروزرسانی کنیم مشکل پیش نمیاد؟ اگر روی یک سرور دیگه نصب کنیم و بعد توی شبکه بیاریم بهتر نیست؟
دوست عزیز سلام
خیر مشکلی پیش نمیاد. قبلش حتما بک آپ تهیه کنید.
سلام مشکل جوین نشدن به دامین از چی میتونه باشه.ورژن های قبلی راحت وصل میشد اما این ورژن خطای احراز حویت داره.پینگ ad دارم و همینطور یوزر ها map میشه از ad
error while connecting domain the attempted logon is invalid.this is either due to a bad username or authentication information.این اررور را میده
سلام و خدا قوت . ممنون از زخمات شما. یوسف جان ممنون 🙂 . محمد جان ممنون 🙂 کسی ورژن تازه ایی از IPS نداره به اشتراک بگذاره؟ برای من 3.484/2.3115 هست . اگر جدیدتر دارید ممنون می شوم به اشتراک بگذارید
سلام ضمن تشکر از تیم پرتلاش دیجی بوی
اگه کسی اپدیتی داره قرار بده همه استفاده کنند
اجرکم عند الله
thank you digiboy!
سلام وقت بخیر
در زمان آپگرید خطای زیر می دهد . دوستا راهنمایی کنند
operation could not be completed due to unavailable free space in memory
مقدار رم 6 گیگ و مقدار دیسک 10 گیگ می باشد
از چه نسخه ای داری سعی میکنی به این نسخه بیای محمد جواد جان؟
سلام
از نسخه 9.4.2 به این نسخه میخوام آپگرید کنم. اون نسخه هم از همین سایت آپگرید کرده بودم.
ابتدا به نسخه ای مثل 9.4.3 Patch2 که در دیجی بوی موجود هستند آپگرید کنید، بعد از اون می تونید به آخرین نسخه به روز رسانی کنید.
این مشکل رو سایت Kerio هم توضیح داده :
https://support.keriocontrol.gfi.com/article/116465-troubleshooting-kerio-control-upgrade-failing-in-the-web-admin-ui
مقدار دیسک 30 گیگ می باشد
saudações, porque o kerio control web filter não funciona
سلام
ممنون از زحمات تیم دیجی بوی
یه سوال دارم…چند روزی هست که وقتی میخوام به kerio statistics وارد بشم میبینم که از صفحه ی نمایش آمارهای بازدید کاربران (keriocontrol.local:4081)سریع به حساب کاربری خود ادمین(https://keriocontrol.local:4081/#myAccount_status_all) redirect صورت میگیره و به هیچ عنوان به آمار بازدید کاربران دسترسی ندارم..مشکل از کجا میتونه باشه…در ضمن کاربر admin همه ی دسترسی های لازم برای مشاهده آمار بازدید کاربران رو داره
سلام و وقت بخیر من هم به دامین سرور 2025 وصل نمیشم
تمام ارتباطاتات و dns و پینگ رو هم دارم این اررور رو میده
error while connecting domain the attempted logon is invalid.this is either due to a bad username or authentication information.این اررور را میده
دوست عزیز سلام
مشکل از عدم اتصال امن به پروتکل LDAP از سمت سرور کریو به سرور AD هست.
راه حل توصیه نشده به شکل زیر هست :
Computer Configuration > Policies > Security Settings > Local Policies > Security Options.
Domain controller: LDAP server channel binding token requirements – “When Supported”
Domain controller: LDAP server signing requirements – “None”
Domain controller: LDAP server Enforce signing requirements – “Disabled”
Network security: LDAP client encryption requirements – “Negotiate Sealing”
Network security: LDAP client signing requirements – “Negotiate Signing”
Locate and then select the following registry subkey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Parameters.
‘Right-click’ the LDAPServerIntegrity registry entry, and then select ‘Modify’.
Change Value data to 1 (default is 2).
Select ‘OK’.
دمت گرم عالی بود
درود مهندس جان به نظرتون این مشکل تو نسخه های بعدی کریو برطرف نمیشه که نخواهیم تو ریجیستری و پالیسی دست ببریم ؟؟؟
دوست عزیز سلام
چیزی هنوز اعلام نشده ، اما قاعدتاً این امر باید صورت بگیره. ممکنه با تاخیر البته
درود بر جناب مهندس یوسف آقا من اخرین ورژن 9.5.0 pach 2 را هم نصب کردم مجدد خطا احراز هویت به دامین 2025 را میداد امکانش هست یه ایمیل به gfi بفرستید که این اشکال را برطرف کنند
Thank you
Does anyone know how to make NTLM auth via IPv6 work
All wifi clients via radius auth on both IPv4 and IPv6.
But wired clients using NTLM and SSL do not auth on IPv6, only IPv4 auth is working.
Is this a bug in Kerio
Do I leave Kerio and go pfsense instead
با سلام و درود.
لطفا درباره آپدیت آنتی ویروس کریو راهنمایی بفرمائید.
ممنون
درود بر شما
من در کریو https decryption را راه اندازی کردم
و بدو مشکل کار می کنه
اما با سرتیفیکیت های یک سری از سایت ها مشکل دارد و همچنین پورت 4080 که برای کلاینت هست باز نمی شود و زمانی که پورت را به 4081 تغییر میدهیم اوکی می شود
لطفا راهنمایی بفرمایید
با تشکر
درود مجدد
من در کریو با مشکل جدید روبه رو شدم البته در ورژن قبلی هم بود
اونم این که کریو ترافیک لوکال را برای کاربر محاسبه می کنه
برای همین تو کنترل حجم مصرفی کاربران دچار مشکل شدم
آیا راه کاری هست؟
ابتدا یک ادرس لیست از IP ها داخلی درست کنید
بعد
وارد قسمت Accounting and Monitoring بشید
در پایین صفحه قسمت accounting exceptions
گزینه Exclude traffic to/from IP address.. برابر با لیستی که ساختید قرار بدید
موفق باشید
با تشکر اوکی شد
با عرض سلام و خسته نباشید.
من آپدیت کردم، بعدش ازم لایسنس خواست، وقتی فایل لایسنس رو بهش میدم ارور میده که Cannot load new license file.
کسی میتونه راهنمایی کنه؟
Thank you very much for the release. Please post updates for Antivirus and IPS if possible!
سلام ، دعاگویتان هستم، لطفا مسیر بروزرسانی از نسخه
9.3.6 patch 1 build 5808 به این نسخه رو مرحمت بفرمایید. باتشکر فراوان
با سلام و احترام
یک سوال دارم اینکه برای آبدیت آفلاین ipsکریو حتما ورژن کریو ها باید یکی باشد
من کریو 9.4.2 تریال دارم که ips آبدیت شده قصد دارم روی این نسخه جدید وارد کنم
به مشکل که نمیخوره
در صورت امکان راهنمایی کنید
نخیر مشکلی نداره.
آخرن آپدیت رو میتونی به اشتراک بذاری تا دیگران هم استفاده کنند.
سلام مشکل join به دامین کسی حل کرده
دایما ارور زیر رو میده
error while connecting domain connect error
ساعت و تاریخ کریو با ساعت اکتیو دایرکتوری باید یکسان باشد
سلام مجدد تایم درست هست timezone رو رو 4:30 گذاشتم ارور مربوط به تایم هم تو داشبورد برطرف شد ولی باز هم connect error میگیرم
باسلام
دوستان یک باگی هست داخل کریو (یا من بلد نیستم) در قسمت:
Source NAT -> Use Specific Outgoing Interface
این فقط در صورتی درست کار میکنه که مود Internet Connectivity رو بذاری روی Load Balancing
درغیراینصورت اینترنت نمیده. تازه همین مود هم بسیار آن استیبل هست. مود Use specific IP هم که کارنمیکنه کلا. کسی راه حلی داره؟
دوست عزیز این نمونه یک نوع خاص از nat زدن است که کاربردهای خاصی داره،مثلا وقتی اکسس لیست گذاشته باشی روی اینترفیس مقابلت میتونی نت رو طوری تنظیم کنی که سورس اون با اینترفیسی که شما انتخاب میکنی یا حتی یک آی پی مجازی خروج کنه.
برای مثال من با وینباکس وصل میشم به یه میکروتیک پشت فایروالی که اکسس لیست روش تعریف شده برای ورودی و یک رنج خاص رو فقط برای ورود تایید میکنه.
خب هدف من هم همین هست که دوتا اینترفیس اینترنت دارم و میخوام یک IP Group رو از اینترنت 1 و یک IP Group دیگه رو از اینترنت 2 عبور بدم. توی فورتیگیت پالیسی روت داره و SD-WAN توی میکروتیک هم src-nat به آی پی خاص،این کریو خیلی ناقصه
سلام دوست عزیز کاری نداره شما اینترنت رو روی حالت لود بالانس میزاری و توی رول دسته بندی یا گروه یا اشخاص رو معلوم میکنی از چه اینترفیسی خارج بشن و اینترنت داشته باشن و بهش میگی اگر هم نت قطع شد چون لود بالانس هست از خط دوم اینترنت بگیر
خیلییی ساده
کاری بود تلگرام در خدمتم
blackroze65@
سلام
من یک تین کلاینت با 4 پورت شبکه دارم که کریو شبکه هارو نمیشناسه
راهی هست که بشناسه؟
سلام ورژن 9.5.0 اومده میشه تو سایت قرار بدین خیلی ممنونم
بخشی که زدید «همه رو لیست کرده و می تونید از اینجا دریافتش کنید.» لینکی که درج کردید اشتباهه و 404 شده.
درود بر شما
من در کریو https decryption را راه اندازی کردم
و بدو مشکل کار می کنه
اما با سرتیفیکیت های یک سری از سایت ها مشکل دارد و همچنین پورت 4080 که برای کلاینت هست باز نمی شود و زمانی که پورت را به 4081 تغییر میدهیم اوکی می شود
لطفا راهنمایی بفرمایید
با تشکر
دوست عزیز سلام
اگر بر طبق دستورالعمل ارایه شده ما رفته باشید جلو ، اونجا یادآورر شدیم که میتونید یه سری سایت ها رو از این قاعده مستثنی کنید.
درود بر شما
تمامی آنها انجام شده است ولی در بعضی جا ها کریو به سرتیفیکت های غیر از سایت های مستثنا گیر می ده و در یک لین اعلام می کند که می خواهی این سرتیفیکیت بگذری یا نه
این لینک با پورت 4080 هست که باز نمی شود تا زمانی که به پورت 4081 تغییرش بدهیم
مشکل اینجاس
من https decryption رو روی هیچ یو تی امی نتونستم بدون درد سر فعال کنم.نه کریو نه سوفوس و نه چند تای دیگه.همه یه مشکلاتی دارن
دوستان اگه تجربه ای دارن, لطف میکنن به اشتراک بزارن
کریو هنوز آپدیت 9.5 رو نداد که پشت بندش دوباره پچ داد :))
با سلام. ضمن تشکر از زحمات تیم دیجی بوی. این نسخه روی دستگاه فیزیکی که مجازی نباشه قابل نصب هست؟
بله، مشکلی نیست و میتونید نصب کید.
Hola a todos
Agradecido por este importante aporte
Veo que es la version 945 8629 p2 en el titulo pero no ocurre igual cuando se instala
la que instala es la 945 8629 sin el parche 2
Saludos
سلام و خسته نباشید
من در کریو https filtering فعاله و سرتیفکیت های لازم هم در کریو و کلاینت ها زدم و همه سایت ها باز میشند. به غیر از چند سایت ایرانی از جمله آپارات به نظرتون مشکل چیه؟؟ چون همه سایت ها باز میشند و مشکل در سرتیفیکیت نیست
the last Version Kerio Control 9.5.0 Patch 1
Fixed the Ringfencing agent vulnerability
Fixed performance issues and network instability caused by GFI Agent (AppManager) integration
Resolved OpenVPN connection failures in KerioControl version 9.5.0
Fixed OpenVPN connectivity problems occurring after certificate changes
Fixed the IPS instability bug causing crashes in KerioControl version 9.5.0
hello! Thank you for your work! Can you tell me when the new version will be released?
یا سلام و روزبخیر و تشکر فراوان از زحمات شما
با توجه به انتشار نسخه 9.5 توسط GFI مشخص هست که احتمالا کی این نسخه رو میتوین ارائه بفرمایید؟
امکانات بسیار مفیدی بهش اضافه شده مثل OpenVPN Server که خیلی میتونه کاربردی باشه
بازهم از تلاش و خدمات شما سپاسگزارم
در جریان هستیم امیررضا جان،
داره توی محیط تست ما تست میشه.
ممنون از توجه و زحمات شما
باسلام ووقت بخیرو تشکر ویژه بابت فایل راهنمای تنظیماتhttps .من با راهنمایی شما این تنظیمات رادر سرور راه اندازی کردم ودر دومین اداره کلیه گزارشات سایت های بازدید شده httpوhttps گزارش گیری میشود .مشکل اینجاست برخی سایتها گزارش نمی شوند مانند:
digikala.com علت چیست؟
تنها چیزی که به ذهن من میرسه اینه که تنظیمات cipher suite شون فرق کنه.
سلام سپاسگزارم بابت پاسخگویی .اما دوسایت زیر توسط یک نفر در یک هاست طراحی وپیاده سازی شده که اولی در کریو قابل log ولی دومی log نمی شود.
1- tarkcity.ir
2- tarknews.ir
لطفا تست بفرمایید .ممنون
اقا تورو خدا این لایسنسشو اپدیت کنید دعاتون میکنیم من استرس دارم تموم شده لایسنس قبلی
تموم نشده. (تا 28 آگوست زمان داره)
چند روز قبل از پایان زمان، لایسنس جدید قرار میگیره.
28 آگوست 22 روز دیگست میترسم اکسپایر بشه شرکت از کار بیوفته
کارهای تهیه لایسنس انجام شده و چند روز قبل از پایان اعتبار این لایسنس، لایسنس جدید قرار داده میشه، جای هیچ گونه نگرانی نیست.
سلام روز شما بخیر.ممنون از زحماتتون.
من وقتی آپدیت میکنم میتونم از انتی ویروس استفاده کنم یا باید غیر فعال باشه؟
سلام. آیا منبعی یا کانال تلگرامی هست که آپدیت های آنتی ویروس و ips فایروال رو بزاره ما بتونیم دانلودشون کنیم؟، و اینکه آموزش زدن آپدیت این ماژول هارو دارید؟. ممنونم
در حال حاضر خیر.
با سلام و خسته نباشید به تیم قوی و عزیز digiboy
لطفاً ورژن 9.5 رو هم قرار بدید.
ممنون.
سلام
لایسنس 9.4.5 روی 9.5 کار نمیکنه؟
دوست عزیز سلام
مگه از سمت ما منتشر شده !!!!
Hi
Expiring license, pls update new
سلام . لایسنس چند روز دیگه تموم میشه ممنون میشم لایسن شماره 19 بزارید برامون تشکر بابت زحماتتون مهندسین عزیز
گذاشته میشه و جای نگرانی نیست.
سلام
9.5.0 Patch 2 چند روز قبل ارایه شده و قابلیت جدیدی مثل
Shield Matrix به اون اضافه شده، اگر فایل کرک این نسخه هم بزارید ممنون میشم
سپاس از زحمات
Hola buenas y saludos pudieran trabajar en el crackeo del software endpoint protector ya que brinda seguridad para la gestion de los puertos USB de una empresa muchas gracias por todo el trabajo que realizan.
سلام و خسته نباشیم خدمت تیم حرفه ای دیجی بوی
اقا مارو انتظار نابود کرد 🙂 لایسنس اپدیت میشه ؟
رضا جان جای هیچ نورانی نیَت، تهیه شده و ابتدای شهریور ماه قرار میگیره.
سلام و خسته نباشید خدمت تیم حرفه ای دیجی بوی
اقا مارو انتظار نابود کرد 🙂 لایسنس اپدیت میشه ؟
سلام
کرک نسخه 9.5 کی میاد ؟
منتظر باشید
داره تست و رفع ایراد میشه
خیلی عالیه
فکر میکنید کی آماده میشه؟
با سلام و احترام و تشکر از لطف و مرحمت تیم قوی دی جی بوی
نسخه KerioControl 9.5p2 رو هم لطفا میزارید واسه دانلود
Gostaria de saber se vai ter nova atualização de licença, pois a atual expira 28/08/2025