POZOR - Změna jména produktu !!!
Produkt Kerio Winroute Firewall byl společností Kerio přejmenován na Kerio Control.
Co je nového v Kerio Control?
- Systém detekce a prevence útoků
Transparentní kontrola veškeré síťové komunikace mezi lokální sítí a Internetem. Zachycené pokusy o útoky mohou být blokovány, zaznamenány nebo ignorovány v závislosti na úrovni jejich závažnosti.
Databáze zakázaných IP adres (tzv. černá listina) blokuje adresy, ze kterých byly zaznamenány podezřelé aktivity. Černá listina a signatury známých útoků (podepsané společností Kerio Technologies) jsou aktualizovány každou hodinu.
- Filtrování MAC adres
Tato funkce umožňuje správci firewallu blokovat nebo naopak povolit přístup k jednotlivým síťovým rozhraním firewallu na základě fyzické adresy (MAC adresy) počítače nebo zařízení. MAC adresa jednoznačně identifikuje síťový adaptér.
Na libovolném síťovém rozhraní firewallu (Ethernet nebo WiFi) lze nastavit skupinu zařízení, které je povolen přístup, nebo které je naopak přístup zakázán. Tímto způsobem, lze omezovat zařízení, která se mohou připojit k WiFi síti nebo kabelem k síti Ethernet.
- Nová licenční politka
IP adresa již není považována za uživatele. Licence nově povoluje každému uživateli používat až 5 různých zařízení. Základní licence produktu obsahuje 5 uživatelů, další uživatele lze přikoupit v blocích po 5. - Nový integrovaný antivirus Sophos
Nový výkonný antivirus od společnosti Sophos obsahuje technologie jako detekci virů podle genotypů, použití výsledků předchozích analýz, dynamickou analýzu kódu a heuristickou analýzu. - Automatická konfigurace DHCP serveru
Rozsahy IP adres se v DHCP serveru mohou vytvářet automaticky na základně konfigurace důvěryhodných síťových rozhraní. Při změně IP adresy některého důvěryhodného rozhraní se automaticky aktualizuje příslušný rozsah adres v DHCP serveru. - Nové sekce ve WWW rozhraní pro správu
Do WWW rozhraní Kerio Control Administration byla přidána konfigurace DHCP serveru, upřesňující volby, bezpečnostní volby a záznamy. - V edicích softwarových zařízení lze nastavit více IP adres na síťovém rozhraní
V edicích Kerio Control Software Appliance a VMware Virtual Appliance lze nyní nastavit na každém síťovém rozhraní více IP adres.
Hlavní vlastnosti
- Správa uživatelů
Transparentní mapování uživatelů z domény Active Directory nebo interní databáze uživatelů. Uživatelé mohou být před přístupem k Internetu vyzváni k přihlášení k firewallu. - Jednotné zabezpečení
Integrovaný antivirus brány, filtr webového obsahu, filtr P2P sítí, systém prevence narušení, blokování podle typu souborů, flexibilní filtr klíčových slov a webových objektů. - VPN
Mnohonásobné propojení VPN mezi sítěmi a mezi klientem a sítí. Včetně multiplatformního klienta VPN pro systémy Windows, Mac a Linux a přístupu k VPN pomocí protokolu SSL přes webový prohlížeč (bez nutnosti použití klienta). - Kvalita služeb (QoS)
Podpora více internetových linek zajišťující automatické zálohování internetového připojení při výpadku a rozložení zátěže. Funkce omezení šířky pásma zajistí dostatečnou šířku pásma pro kritické aplikace.
Systémové požadavky
Server
- Pentium 1 GHz
- 1 GB RAM
- 100 MB HDD pro instalaci + další prostor pro logování a cache
- 2 síťová rozhraní
- Windows 2000/XP/2003/Vista/2008/7 (32 nebo 64bitová edice)
Kerio VPN Client
- 256 MB RAM
- 5 MB HDD
- Windows 2000/XP/2003/Vista/2008/7 (32 nebo 64bitová edice)
- Debian 5.0/Ubuntu 7.04 (32bitová edice)
- Mac OS X 10.4 nebo vyšší na počítačích Mac s procesorem Intel
Kerio Clientless VPN
- Internet Explorer 7/8
- Firefox 3
- Safari 4
Vybraná ocenění
