چند وقتی هست که شرکت GFI نسخه 9.5.0 از UTM محبوب و کاربر پسند خودش یعنی Kerio Control رو ارائه داده و با سه تا Patch هم مشکلات این نسخه رو تا به اینجا حل کرده. ما هم امروز نسخه آخر این محصول رو باهاتون به اشتراک میذاریم.
به نقل از وب سایت رسمی این شرکت، نسخه جدید شامل بهبود و تغییرات زیر بوده:
–9.5–
New IPS Engine with Better Performance
New Feature: OpenV|P|N Support
New Feature: Shield Matrix
Fixed issue with AppManager-designated IP groups not working in Kerio Control
Resolved crash caused by changing SSL cert on V|P|N server
Fixed FTP backup path issues with special characters
Added X-Forwarded-For headers in NAT scenarios
Corrected email traffic detection on port 443 (was misclassified as P2P)
Fixed RADIUS auth failures for Windows 11 clients
Added detailed logging for winroute.cfg checksum issues
Improved DHCP client behavior for ISP address changes on WAN
–9.5p1–
Ringfencing Agent Vulnerability: Resolved a security issue affecting the GFI Agent (AppManager) component.
GFI Agent Performance & Stability: Fixed performance issues and network instability caused by GFI Agent integration.
OpenV|P|N Connectivity:
Fixed connection failures introduced in Kerio Control 9.5.
Resolved issues with OpenV|P|N connectivity after certificate changes.
IPS Stability: Addressed an IPS bug that caused system crashes in version 9.5.0
–9.5p2–
Rare system hang observed when internet connectivity is unstable, and many DNS requests are flooding in from the LAN is now fixed.
IPS hardening hotfix added to prevent system crashes when IPS threat definition rules are broken.
GFI agent is now sandboxed to stop excessive CPU usage on some systems.
DHCP lease renewal now requests the previous IP before discovering a new one.
Fixed a bug where 2FA was incorrectly enforced on LAN connections.
Fixed a bug where OpenV|P|N authentication errors occurred when Reverse Proxy is disabled.
–9.5p3–
Enhanced IPS stability to prevent system hangs during configuration changes while IPS is enabled
Fixed a critical bug where IPS could cause system hangs when configuration was being changed with IPS enabled
Corrected OpenV|P|N client statistics display on the dashboard V|P|N information tile
Resolved issue where OpenV|P|N client activity was not being properly recorded in the dial log
Improved tracking and logging of OpenV|P|N client activity for better network visibility
همون طور که میبینید تغییرات زیادی توی این نسخه وجود داشته، بنابراین پیشنهاد من این هست که اگه UTM تون روی Virtual Machine نصب هست، حتماً قبل از آپدیت ازش اسنپ شات تهیه بفرمایید.
توی نسخه کرک شده؛ ما AppManager رو به صورت پیش فرض غیرفعال کردیم، که البته با توجه به اینکه به Cloud شرکت GFI متصل میشه، کاربردی نداره.
مثل همیشه هم installer که به صورت یه فایل iso هست و می تونید ازش برای یه نصب جدید استفاده کنید و هم upgrade image که به صورت یه فایل img هست و می تونید ازش برای upgrade کردن نسخه فعلی تون استفاده کنید ارائه شده.
این نسخه هم مثل نسخه گذشته از کرنل 4.19 استفاده میکنه بنابراین سخت افزارهایی توسط این نسخه از Kerio Control پشتیبانی میشن که توسط این نسخه از کرنل تحت پشتیبانی هستن. لازم به ذکر هست که در این نسخه میزان رم مورد نیاز به 4 گیگابایت تغییر کرده و حداقل فضای هارد دیسک هم 12 گیگابایت هست. هر چند که پیشنهاد خود GFI استفاده از 32 گیگابایت هارد دیسک هست.
اگه مایل هستید تا Requirements این نسخه رو مطالعه کنید می تونید از این صفحه در سایت شرکت GFI این کار رو انجام بدید.
اگه تمایل دارید لیست سخت افزارهای مورد پشتیبانی در این نسخه رو داشته باشید، یه فایل HTML توسط شرکت GFI در این صفحه از مستنداتشون قرار داده شده که همه رو لیست کرده و می تونید از اینجا دریافتش کنید.
تذکر: نرم افزار Kerio Control قابلیت آپدیت خودکار دارد که به صورت پیش فرض هم فعال است. اگر مایل نیستید تا با ارائه نسخه جدید از طرف شرکت GFI سیستم کرک شده شما به نسخه کرک نشده جدید این شرکت آپدیت شود بایستی از بخش Configuration به تب Advanced Options رفته و در تب Software Update تیک مربوط به Download and upgrade to new versions automatically in time range رو بردارید.
امیدوارم بتونه برای همکاران و همراهان عزیرمون مفید واقع بشه.
Kerio Control Software Appliance Installer (ISO)
Link: kerio-control-installer-9.5.0-9017-p3.rar
Size: 644 MB
Kerio Control Appliance – upgrade image
Link: kerio-control-upgrade-9.5.0-9017-p3.rar
Size: 398 MB
License Files
Password: www.digiboy.ir
ممنون از زحماتتون
محمد جان سلام
خیلی ممنون از زحمات شما
سلام
تشکر از تمامی زحماتی که می کشید
ممنون از شما و زحماتی که میکشید
خسته نباشید
سلام.
ممنون از تمامی زحمات شما و اشتراک گذاری بی کم و کاست فایل ها
با سلام و درود
مهندس جان من با وجود اینکه لایسنس تهیه کردم، پیش از آپدیت کردن به ورژن اخیر، ورژن IPS 3.510 بود. ولی بعد از آپدیت به ورژن 5 تغییر کرد!
سوالم اینه که چطور با وجود آپدیت روزانه IPS ، انقدر تغییر داشته؟
ایمان جان اگه Release Notes رو بخونید متوجه دلیلش میشید. توی این نسخه IPS Engine اپگرید شده و دلیل اون تغییر، نشون دادن این موضوع هست.
کسانی که نسخه 9.5 به بالا استفاده میکنن نسخه definitionشون برای IPS ورژن 5 خواهد بود.
کسانی که زیر این نسخه هستن، نسخه definition برای IPS ورژن 3 خواهد بود.
هر دو نسخه هم به موازات هم، نسخه های جدید definition ها رو با افزایش minor version دریافت خواهند کرد.
بالاخره این نسخه هم اومد. ممنون محمد عزیز
سلام ممنون از زحماتتون
دوستانی که به روزرسانی را انجام دادند ، تجربه هاشون را به اشتراک بگذارند تا ما هم استفاده کنیم
دمتون گرم .
سلام به همگی
من نصب کردم نتونستم به OpenVPN وصل شم کسی تجربه ای داره ممنون میشم به منم بگه
چه تنظیماتی انجام دادید ؟
این را مطالعه کنید :
https://support.keriocontrol.gfi.com/article/123937-openvpn-integration-in-kerio-control
بصورت لوکال وصل میشه ولی از طریق اینترنت کلا به فایروال نمیرسه درحالی پورتش بازه
ترفندی هست بشه پورتش رو عوض کرد؟
از تنظیمات vpn server اگر می تونید عکس ارسال کنید.
البته من با اندروید موفق شدم ولی با آیفون مشکل دارم و موفق نشدم .
متاسفانه Open*** با پروتکل UDP در ایران مسدود هستش
سپاس فراوان
همیشه سلامت و موفق باشید
عالی بود، راهت آپدیت شد.
یک مشکلی برای openvpn داره واینکه در تنظیمات ipsec می توانستیم تنظیم کنیم کلاینت اینترنت را از سرور استفاده کنه یا از سیستم خودش . ولی openvpn این تنظیمات را متاسفانه نداره
کسی آپدیت آنتی ویروس و IPS شو نداره؟