Kerio Control Updates July 2016

Kerio Control Updates

 

با سلام خدمت همه دوستان و همراهان خوب  DiGiBoY:

تو هفته گذشته بروز رسانی Engine آنتی ویروس سوفوس و بروز رسانی IPS برای Kerio Control منتشر شد منم بنا به تقاضای دوستان این بروز رسانی ها رو باهاتون به اشتراک میذارم.

برای بروز رسانی ها لازمه که شما ابتدا SSH رو روی Kerio Control فعال کنید , بعد با نرم افزاری مثل WinSCP بهش متصل میشید.

آنتی ویروس و IPS رو به حالت غیر فعال در میارید وشروع میکنید به بروز رسانی. فایل libsavi.so رو تو مسیر/var/winroute/sophos/initiall و کلیه پوشه IPS رو تو مسیر /var/winroute/snort کپی میکنید بعد اقدام میکنید به فعال سازی آنتی ویروس و IPS

بعد از بروز رسانی Engine آنتی ویروس به نسخه 3.65.2.0 و نسخه IPS هم باید به 3.114/2.1140 بروز رسانی بشه.

Download Kerio Control Updates

Link : Download Kerio Control Updates – IRAN Download Server

Size : 2.8 MB

Password : www.digiboy.ir

۴۸ دیدگاه نوشته شده است! می توانید دیدگاه خود را بنویسید

  1. saeid04 گفت:

    ممنون یوسف جان لطف کردی

  2. سجاد گفت:

    سلام
    دستتون درد نکنه
    مخصوصا قسمت IPS خیلی لازم بود آپدیت بشه

    • یوسف گفت:

      سلام سجاد جان
      این IPS ها Rule Base شرکت Snort هست و بسیار عالی کلر میکنه تا حدی که Cisco تو FirePower از اون استفاده میکنه.

  3. محمد گفت:

    درود بر یوسف عزیز.
    بسیار استفاده کردیم. ممنون.

  4. حامد گفت:

    ممنون یوسف جان..عالی مثل همیشه..
    بنظرت امیدی برای کرک Web Filter هستش؟

  5. Abbas گفت:

    سلام

    اقا ایول داری

  6. najmeh گفت:

    سلام
    با تشکر از آقای یوسف
    میخواستم ببینم این روش رو برای kerio connect نسخه ویندوزی هم میشه انجام داد؟و اگه راه حلش فرق میکنه راهنمایی کنید ممنون میشم.

  7. امیر گفت:

    سلام دوستان

    می خواستم بدونم راهی برای اتصال به کریو بدون vpn client خودش و از طریق یه کانکشن معمولی PPTP خود ویندوز هست ؟

    • آرش Arash گفت:

      سلام
      بله IPSEC

      • امیر گفت:

        ممنون دوست عزیز میشه یکم بیشتر راهنمایی کنید

        باید چه کاری انجام بدم برای این موضوع ، راهنمایی وجود داره
        تو باز کردن سایت های ssl و … دچار مشکل نمیشن ؟

        من میخوام برای بهره گیری از امکانات خوبی که کریو میده برم سمت اون مثل لاگ و اکانتینگ و … ولی خب مثل بچه های مالی یا پژوهش اصلا از کامپیوتر سررشته ندارند و نمیخوام درگیر نصب kerio client روی همه سیستم ها بشم چون هر چیزی جدیدی ببینند تا جا بیافته دردسر خودم زیاد میشه

        خودم هم تا الان از IBS + Mikrotik + Squid استفاده میکردم

  8. رنجبران گفت:

    بسیار عالی جناب مهندس یوسف
    دستت درد نکنه
    فقط یه سئوال داشتم
    اینکه فرمودین IPS رو غیرفعال کنیم در کجای کریو گزینه غیرفعالسازی اون وجود داره ؟
    من آنتی ویروس رو غیرفعال کردم و Scan engine اون دقیقا نسخه شما شد ولی برای پیدا کردن IPS و غیرفعال کردن اون با مشکل مواجه شدم
    البته در داخل WinSCP طبق دستور شما بروزرسانی رو انجام دادم ولی در داشبورد نرم افزار گزینه IPS رو پیدا نکردم

    سپاسگزارم که راهنمایی میفرمائید

  9. علیرضا گفت:

    بسیار خوب و عالی دست شما درد نکنه

  10. محمد گفت:

    تو کریو میشه فقط دسترسی یوزرهای دومین به اینترنت رو داد؟
    بجای دادن سیستم.
    یعنی به یوزر بجای سیستم های کلینت دسترسی داد.

  11. حمیدرضا گفت:

    با سلام
    ممنون از پست های عالیتون
    میدونم اینجا جاش نیست ولی اگه میشه Office Online Server که نسخه جدید Office Web Apps هست رو برای دانلود قرار بدید
    با تشکر

  12. احسان گفت:

    سلام و بسیار ممنووووووننننننننن از همه زحمتا
    فرمودین IPS رو غیرفعال کنیم در کجای کریو گزینه غیرفعالسازی اون وجود داره ؟ 🙁
    نمیبینمش

  13. مجتبی گفت:

    سلام دوستان . من دو گروه در کریو دارم … که یک گروه کاربران و یک گروه سرورها …بطور پیش فرض همه کاربران باید با نام کاربریو رمز عبور خودشون به اینترنت دسترسی دشته باشند . اما سوال من اینه ک چگونه میتوانم گروه سرورها رو از این روش دسترسی به اینترنت مستثنی بکنم ؟ یعنی سرورها بدون تائید هویت و بطور مستقیم بتونن به اینترنت دسترسی داشته باشند .؟ ممنون

    • یک یوزر بساز به اسم مثلا Servers.
      داخل تب Addresses این یوزر، قسمت Specific MAC Addresses، مک آدرس کارت شبکه سرورهات رو اضافه کن.
      فراموش هم نکن که به این یوزر (Server) دسترسی اینترنت بدی.

    • حسین گفت:

      یک rule با سورس authenticated user برای کاربران بدید
      یک rule با سورس آیپی سرورها برای سرور ها بدید

  14. محم گفت:

    با سلام
    از زحماتتون تشکر میکنم
    میشه خواهش کنم فایلهای اپدیت انتی ویروس را کامل بگذارید
    چون هرکاری کردم نتونستم کامل دانلود کنم

  15. خسرو گفت:

    ضمن عرض سلام و تشکر و خسته نباشید

    بزرگواران من با 2 تا DHCP که رنج شون متفاوته یوزرامو معرفی کردم
    حالا اگر بخوام هر فرد جدیدی میاد تو شبکه اول بره توی رنج دوم بعد اگر تایید شد ببیرمش توی رنج اولی چیکار باید کرد.
    توی میکروتیک یه delay بود ولی من اینجا نتونستم پیداش کنم.

    با تشکر مجدد

  16. پیام گفت:

    سلام
    ممنون بابت سایت خوبتون .
    بعد از اینکه کریو رو بروز رسانی کردم متاسفانه وقتی کاربر ها از idm استفاده میکنند برای دانلود ;مقدار حجم مصرفی رو کریو محاسبه نمیکنه…
    ممنون میشم راهنمایی کنید

  17. علیرضا گفت:

    سلام
    ممنون بابت سایت خوبتون

    یه سوال از ادمین های محترم داشتم می خواستم بدونم تو کریو میشه کاری کرد که بدون اینکه حجم هر کاربر مصرف بشه از سرویس FTP استفاده کرد یا سرویس های ایمیل؟

  18. Hossein گفت:

    با سلام
    دوستان من در کیریو کلی یوزر دارم و محدودیت های مختلف زمانی دادم، مثلا روزی هفته ای و ماهی.
    حالا سوالم اینکه که مثلا یه یوزر که از نوع محدودیت ماهانه بوده و ترافیکش تموم شده، چطور بفهمه چند روز دیگه تا اتمام محدودیتش مونده؟؟ (یعنی چند روز دیگه مونده تا دوباره به اینترنت متصل بشه؟)

    ممنون

  19. یونس گفت:

    سلام
    خسته نباشید
    تو نسخه 9.1 محل SSH رو پیدا نمی کنم ؟؟؟؟؟؟؟!!!!!!!!!!

  20. محسن بختیاری گفت:

    با سلام و تشکر از مطالب خوب سایتتون
    من توی شرکتمون کریو 9.0.2 build 721 نصبه. مشکلی که دارم اینه موبایل های اندرویدی درست لاگین نمیشن.خیلی سخت بعضی اوقات لاگین مشن.درصورتی که به شبکه وصلند و آدرس رو هم دستی واسه لاگین میزنیم کار نمی کنه. ولی گوشی های ios این مشکل رو ندارند و حتی بیشتر اوقات بدون لاگین کار می کنن.
    ممنون میشم راهنماییم کنید..

  21. مجتبی گفت:

    فورییییییییی
    من واسم ی مشکل پیش اومده ، ssl certificate expired شده هم طره کلاینت ها و هم طرف سرور و ارتباط کلاینتها و سرور با vpn tunnel می باشد چه جور یمشکل رو برطرف کنم . فوری

    • یوسف گفت:

      مجتبی جان سلام
      شما میبایستی یه certificate جدید بسازی و تو Tunelازش استفاده کنید.

      • مجتبی گفت:

        سلام
        اینکارو بروی هر دو انجام دادم ولی بازم vpn tunnel طرف کلاینتها کانکت نمی شه , و error ,connection closed by remote endpoint می ده ، طرف کلاینتها certificate جدید رو هم قبول می کنه

  22. jawwad گفت:

    any thing to active content filtering

    kerio web control filter is not activated ?

  23. jawwad گفت:

    هر چیزی که به محتوای فیلتر فعال???
    فیلتر کنترل وب فعال نیست

  24. محمد . ص گفت:

    با سلام . آیا می توان quota روی Groupهایی که از Active Directory اومدن اعمال کرد ؟؟ یعنی مثل Bandwith Spliter بگیم ، Memberهایی که عضو گروه توی AD هستند روزانه 50MB اینترنت داشته باشند ؟؟ تا جایی که من دیدم فقط روی User میشد این محدودیت رو گذاشت !

    • hassan گفت:

      سلام وقت بخیر.
      برای اعمال کردن quota به صورت کلی میشه یک template برای کل domain نوشت بعدش برای بعضی از user ها جداگانه quota داد بهشون به صورت روزانه,هفتگی,ماهانه.
      متاسفانه نمیشه روی group ها اعمال کرد 🙁

      • محمد . ص گفت:

        چه بد !!!
        واقعا Kerio با این پشرفتی که کرده خیلی ضایع‌ست نخواد توی آپدیت های بعدی Qouta رو روی گروه و Per User انجام بده . حالا ما 100 تا user داریم این کار رو می کنیم، جایی که 2000 تا user داره چیکار کنه !!! ؟؟؟ به نظر شما یه خورده بی تدبیری داخل کارشون نبوده ؟؟؟

        BandwithSpliter توی نسخه های اولیه ش این کار رو می کرد…
        ولی متاسفانه نسخه c*r*k برای Tmg نیومد .

  25. آیدین گفت:

    وقت بخیر
    وقتی نسخه های جدیدتر کریو کنترل مثل 9.1.3 رو نصب می کنیم ورژن انجین IPS بالاتر از چیزی هستش که در این پست اشاره شده. آیا باز هم لازمه که فایل libsavi.so رو جایگزین کنیم؟

  26. سعید ج گفت:

    سلام دوستان
    توی نسخه 9.1.4 حتی گزینه user quota هم فعال نیست، فقط برای یوزر های local این گزینه فعاله! دلیلشو می دونید شما؟

    برای group quota آلترناتیوی وجود داره؟

    ممنون

    • مصطفی گفت:

      بسم الله
      سلام بر شما
      نه برای کاربران شبکه هم این گزینه فعالست. فقط در تب General گزینه This user has a separate configuration را انتخاب نمایید.

  27. اسلامی گفت:

    سلام چجوری میتونم فایل iso رو نصب کنم ؟
    میشه راهنمایی کنین؟

    • مصطفی گفت:

      بسم الله
      سلام بر شما
      فایل را روی سی دی با ابزاری مثل PowerIso رایت کنید. بعد روی کامپیوتر سرور مورد نظرتان از روی سی دی بوت شوید و مراحل نصب را انجام دهید.
      اگر هم میخواهید روی ماشین مجازی نصب کنید که باید در setting ماشین، تنظیم کنید که فایل Iso را روی سی دی رام ماشین بخواند.

  28. train گفت:

    سلام دیجی بوی عزیز و زحمت کش،
    اگر بتونید یک ویدیو از نحوه بروز رسانی تهیه کنید و بذارید بسیار ممنون میشم.
    برای کسانی که با Linux کار نکردن میتونه مفید باشه.
    باز هم ممنون از زحمات شما

  29. حامد گفت:

    سلام
    برای IPS اپپدیت جدیدی اومده؟ و چطور میشه مستقیم از snort اپدیت کرد ممنون

  30. حیدر گفت:

    باسلام احترام
    من به مشکل خوزدم شاید سوالم ابتداپی باشه اما ممنون میشم راهنماپیم کنید
    من کریو 9.2.2 رو نصب کردم روی esxi6 میخوام به کریو ssh بزنم نمیشه نمیدونم باید جای تنظیم خواصی رو انجام بدم؟
    برای فعال یا غیر فعال کردن ّIps از کدام قسمت باید اینکار رو بکنم؟

دیدگاه خود را در پاسخ به یوسف به ما بگویید.