چند وقتی هست که شرکت GFI نسخه 9.5.0 از UTM محبوب و کاربر پسند خودش یعنی Kerio Control رو ارائه داده و با سه تا Patch هم مشکلات این نسخه رو تا به اینجا حل کرده. ما هم امروز نسخه آخر این محصول رو باهاتون به اشتراک میذاریم.
به نقل از وب سایت رسمی این شرکت، نسخه جدید شامل بهبود و تغییرات زیر بوده:
–9.5–
New IPS Engine with Better Performance
New Feature: OpenV|P|N Support
New Feature: Shield Matrix
Fixed issue with AppManager-designated IP groups not working in Kerio Control
Resolved crash caused by changing SSL cert on V|P|N server
Fixed FTP backup path issues with special characters
Added X-Forwarded-For headers in NAT scenarios
Corrected email traffic detection on port 443 (was misclassified as P2P)
Fixed RADIUS auth failures for Windows 11 clients
Added detailed logging for winroute.cfg checksum issues
Improved DHCP client behavior for ISP address changes on WAN
–9.5p1–
Ringfencing Agent Vulnerability: Resolved a security issue affecting the GFI Agent (AppManager) component.
GFI Agent Performance & Stability: Fixed performance issues and network instability caused by GFI Agent integration.
OpenV|P|N Connectivity:
Fixed connection failures introduced in Kerio Control 9.5.
Resolved issues with OpenV|P|N connectivity after certificate changes.
IPS Stability: Addressed an IPS bug that caused system crashes in version 9.5.0
–9.5p2–
Rare system hang observed when internet connectivity is unstable, and many DNS requests are flooding in from the LAN is now fixed.
IPS hardening hotfix added to prevent system crashes when IPS threat definition rules are broken.
GFI agent is now sandboxed to stop excessive CPU usage on some systems.
DHCP lease renewal now requests the previous IP before discovering a new one.
Fixed a bug where 2FA was incorrectly enforced on LAN connections.
Fixed a bug where OpenV|P|N authentication errors occurred when Reverse Proxy is disabled.
–9.5p3–
Enhanced IPS stability to prevent system hangs during configuration changes while IPS is enabled
Fixed a critical bug where IPS could cause system hangs when configuration was being changed with IPS enabled
Corrected OpenV|P|N client statistics display on the dashboard V|P|N information tile
Resolved issue where OpenV|P|N client activity was not being properly recorded in the dial log
Improved tracking and logging of OpenV|P|N client activity for better network visibility
همون طور که میبینید تغییرات زیادی توی این نسخه وجود داشته، بنابراین پیشنهاد من این هست که اگه UTM تون روی Virtual Machine نصب هست، حتماً قبل از آپدیت ازش اسنپ شات تهیه بفرمایید.
توی نسخه کرک شده؛ ما AppManager رو به صورت پیش فرض غیرفعال کردیم، که البته با توجه به اینکه به Cloud شرکت GFI متصل میشه، کاربردی نداره.
مثل همیشه هم installer که به صورت یه فایل iso هست و می تونید ازش برای یه نصب جدید استفاده کنید و هم upgrade image که به صورت یه فایل img هست و می تونید ازش برای upgrade کردن نسخه فعلی تون استفاده کنید ارائه شده.
این نسخه هم مثل نسخه گذشته از کرنل 4.19 استفاده میکنه بنابراین سخت افزارهایی توسط این نسخه از Kerio Control پشتیبانی میشن که توسط این نسخه از کرنل تحت پشتیبانی هستن. لازم به ذکر هست که در این نسخه میزان رم مورد نیاز به 4 گیگابایت تغییر کرده و حداقل فضای هارد دیسک هم 12 گیگابایت هست. هر چند که پیشنهاد خود GFI استفاده از 32 گیگابایت هارد دیسک هست.
اگه مایل هستید تا Requirements این نسخه رو مطالعه کنید می تونید از این صفحه در سایت شرکت GFI این کار رو انجام بدید.
اگه تمایل دارید لیست سخت افزارهای مورد پشتیبانی در این نسخه رو داشته باشید، یه فایل HTML توسط شرکت GFI در این صفحه از مستنداتشون قرار داده شده که همه رو لیست کرده و می تونید از اینجا دریافتش کنید.
تذکر: نرم افزار Kerio Control قابلیت آپدیت خودکار دارد که به صورت پیش فرض هم فعال است. اگر مایل نیستید تا با ارائه نسخه جدید از طرف شرکت GFI سیستم کرک شده شما به نسخه کرک نشده جدید این شرکت آپدیت شود بایستی از بخش Configuration به تب Advanced Options رفته و در تب Software Update تیک مربوط به Download and upgrade to new versions automatically in time range رو بردارید.
امیدوارم بتونه برای همکاران و همراهان عزیرمون مفید واقع بشه.