شرکت GFI چند روزی هست که بعد از یه مدت طولانی بالاخره نسخه جدید UTM معروف و محبوب خودش رو ارائه داده. ما هم امروز این نسخه رو به صورت کرک شده در اختیارتون قرار میدیم.
مثل همیشه هم installer که به صورت یه فایل iso هست و می تونید ازش برای یه نصب جدید استفاده کنید و هم upgrade image که به صورت یه فایل img هست و می تونید ازش برای upgrade کردن نسخه فعلی تون استفاده کنید ارائه شده.
برای اون دسته از دوستانی که مایل هستن تا بخش هایی مثل آنتی ویروس و IPS و … رو به صورت آنلاین آپدیت کنن فایل license هم قرار داده شده. لطفاً از حجم زیادش تعجب نکنید، من عمداً یه والپیپر 4K هم گذاشتم کنارش تا حجم فایل از 4 مگابایت بیشتر بشه و موقع دانلود آنتی ویروس کریو جلوش رو نگیره.
برای اونایی که با کریو کنترل خیلی آشنا نیستن ذکر میکنم که این محصول به صورت پیش فرض در قسمت Antivirus یه تنظیم داره که اگه نتونه یه فایل رو اسکن کنه (مثلاً به خاطر داشتن رمز) جلوی انتقالش رو میگیره و یه تنظیم دیگه داره که به صورت پیش فرض فایل های حداکثر با حجم 4 مگابایت رو اسکن میکنه. به همین خاطر هست که من حجم فایل لایسنس رو بیشتر از 4 مگابایت میکنم.
من قبلاً هم این موضوع رو در نظراتم نوشته بودم اما جهت یادآوری میگم که وقتی زمان لایسنس تموم میشه هیچ مشکلی برای Kerio Control پیش نمیاد. فقط اون بخش هایی که برای گرفتن آپدیت نیاز دارن تا به سرورهای شرکت Kerio وصل بشن، دیگه نمی تونن آپدیت های جدید رو بگیرن. بنابراین آنتی ویروس تون کار خواهد کرد فقط نمی تونه definition های جدید رو بگیره و …
در این نسخه به نقل از وب سایت شرکت GFI شاهد تغییرات زیر هستیم:
M1 MAC VPN client support
Interface mapping of NG511
MacOS VPN client updated for installation on Big Sur
Update Windows VPN Client to make it compatible with Windows 20H2
New configuration automation introduced to recover stuck LT2P connections
New configuration introduced to prevent IPSec VPN disconnects
New traffic patterns added to properly block Teamviewer connections
New configuration to stop probing interfaces which do not have a gateway
Fix HA interface name validation failure happens when one of HA machine has legacy interface names”
OpenSSL library is upgraded from 1.0.2j to 1.1.1d
HSTS (Strict-Transport-Security) Header added
Upgrade and Factory-reset scripts are failing because of signature image issue
Links on IP Blacklist screen were either wrong or timing out. Now all links corrected
Info message displayed after distrusting a certificate updated for VPN connections
Fix crash in HA Slave machine happens when slave account host activity
TLS triple handshake vulnerability fixed by updating /etc/sshd_config configuration file
تذکر: نرم افزار Kerio Control قابلیت آپدیت خودکار دارد که به صورت پیش فرض هم فعال است. اگر مایل نیستید تا با ارائه نسخه جدید از طرف شرکت Kerio سیستم کرک شده شما به نسخه کرک نشده جدید این شرکت آپدیت شود بایستی از بخش Configuration به تب Advanced Options رفته و در تب Software Update تیک مربوط به Download and upgrade to new versions automatically in time range رو بردارید.
امیدوارم که این پست بتونه برای دوستان، همکاران و همراهان عزیز دیجی بوی مفید واقع بشه.
*** توی این نسخه Autentication کاربرا از طریق Active Directory ایراد داره. اگه از AD استفاده میکنید، به این نسخه آپگرید نکنید. شرکت GFI به گفته خودش داره رو حل مشکل کار میکنه ***
بعد از وارد کردن لایسنس شما می تونید که آنتی ویروس و IPS رو آپدیت کنید و از قابلیت Categorization مربوط به Web Filter استفاده کنید. واضح هست که این قابلیت ها نیاز به اتصال به سرورهای شرکت GFI دارن و به همین خاطر هست که برای استفاده ازشون به لایسنس احتیاج دارید. بدون لایسنس یا بعد از اتمام زمان Software Maintenance محصول بدون هیچ مشکلی کار میکنه و صرفاً این آپدیت ها کار نخواهند کرد. به دلیل تحریم های داخلی (!) و خارجی برای آپدیت ها نیاز به استفاده از یه پراکسی سرور دارید که می تونید اون رو توی بخش Parent proxy server از تب Proxy Server وارد کنید.
نکته مهم: برای اینکه آپدیت ها و WF شما کار کنه باید مطمئن بشید که توی تب DNS توی قسمت Local DNS lookup یا اینکه Host table غیر فعال هست، یا اگه فعال هست هیچ رکوردی اونجا جلوی resolve شدن صحیح سرورهای Kerio رو نمیگیره.
Kerio Control Software Appliance Installer
Link: kerio-control-installer-9.3.6-5738.rar
Size: 257 MB
Kerio Control Appliance Upgrade Image
Link: kerio-control-upgrade-9.3.6-5738.rar
Size: 187 MB
License Files
(5/9/2021): license013.rar
Password: www.digiboy.ir
دستتون درد نکنه
عالی هستید
در این ماه عزیز، عالی بودید خداوندگار شما رو متعالی گرداند. 🙂
سلام مشکلی که بعد |آپدیت پیش میاد اینه که یوزر ها دیگه نمیتونن به دامین لاگین کنن برای authentication
سلام بله مشکل داره و مجبور شدم به ورژن قبل برگردم
سلام
پیام شما را بعد از دانلود پکیج، دیدم و نگران شدم. اما ریسک کردم و بروزرسانی کردم و مساله‌ای بوجود نیامد.
احتمالا اشکالی در جای دیگری داشتید.
چند تا سوال داشتم امکانش هست بتونم به طریق دیگه باهاتون در ارتباط باشم؟
بسیار عالی. ممنون بابت بروز رسانی این فایروال کاربردی. البته چند وقتی هست که بدلایل مختلف از kerio به Pfsense مهاجرت کردم. موفق باشید.
سلام Pfsense قابلیت Bandwidth داره؟به چه نحوه ای هستش؟؟
فایروال Pfsense از هر لحاظی بخوای حساب کنی از Kerio قوی تر هست. تنها نکته اش گزارشات مصرف کاربران هست که با NtopNG تا حدودی مرتفع شده.
https://docs.netgate.com/pfsense/en/latest/trafficshaper/limiters.html
سلام من بعد از به روز رسانی به این نسخه کاربرانی که احراز هویت میشوند مثل VPN امکان اتصال ندارند کسی از دوستان به این مشکل برخورد نکرده؟
با سلام
آی پی لوکال مودمهای adsl نباید شبیه هم باشند و در یک رنج آی پی یکی از مودما رو تغییر بدین وصل میشه
من فورم پشتیبانی GFI رو بررسی کردم، اونجا هم کاربرا نوشتن که Authentication مربوط به Active Directory کار نمیکنه و کارکنان GFI جواب دادن که دارن روش کار میکنن که حلش کنن.
فعلاً به نظر میرسه که اگه از AD استفاده میکنید بهتره روی همون نسخه 9.3.5 بمونید.
سلام و خسته نباشید خیلی زحمت کشیدید
سلام و احترام من سرور کریو رو از نسخه 9.3.5 به 9.3.6 آپگرید کردم
حالا بعد از آپگرید آپدیت های Antivirus, Intrusion Prevention و حتی چک کردن نسخه جدید Failed میده
علت رو این مینویسه
Unable to connect to update server
یعنی نمیتونه به آپدیت سرور وصل بشه
دقیقا بعد از آپگرید اینطوری شد
حتی لایسنس رو هم تغییر دادم بازم درست نشد
دوستان کسی میدونه مشکل از کجاست؟
پست رو کامل خوندید؟
من یه نکته مهم توش نوشتم. ببینید انجام دادید؟
You need to know more about networks and have a true knowledge of systems, as well as read before installing
با سلام
برای پروکسی این بزن من الان آبدیت کردم
159.89.221.73:3128
حتما اون نکنه مهم که محمد جان ذکر کرده باید رعایت بشه و همچنین داخل منو DNS قسمت DNS resolution ، دکمه Clear Cache بزن ، بعدش آبدیت کن
من رو شبکه دو تا کارخونه شرکتمون نصب کردم.
رو یکی یهو بدون دلیل ارتباط همه قطع میشه یا مثلا کسی که هیچ رولی هم براش نوشته نشده دائم قطع و وصل میشه و مجبور شدم فقط گوشیا رو بندازم پشتش تقریبا و یه سری سیستم که سبک کار میکنند.
رو دومی اتوماتیک ملت کانکشنشون برقرار نمیشه و مثلا گوشیمو وصل میکنم با دی اچ سی پی آی پی میگیره ولی ارتباطش پشت کریو میمونه و باید از داخل کریو پینگش کنم تا ارتباطش برقرار بشه.
کسی هست بتونه کمک کنه این دو تا مورد رو رفع کنم که کل دو تا شبکم رو بندازم کامل پشت کریو؟
روش کارم هم به این صورت هست که یوزرهای اکتیودایرکتوریمو روشون آی پی میدم و گزارش مصرف و ایناشون رو میگیرم. نه دی اچ سی پیمو دادم به کریو و نه وی پی ان کسی میزنه به کریو.
ایراد کانفیگی داری عزیز!
با سلام و ادب
جسارت میکنم در محضر دوشتان و استادان بزرگوار
شما یا از لحاظ ساختار شبکه یا نوع کانفیگ مشکل داری
چون ورژن 9.3.5 تا استیبل هست
من الان حدود 10 تا کریو توی کارخونه ها و دفاتر مرکزیم دارم و همه با اصلی در ارتباط و اوکی
کار میکنه
blackroze65@ آی دی تلگرامم هست کمکی بود در خدمتم
با سلام و احترام
واقعا که زبان از تشکر قاصر هست ولی بازهم از زحمات شما عزیزان دی جی بوی کمال تشکر رو دارم انشاء الله همواره موفق باشید و بدونید دعای خیر و برکت پشت سرتون هست
Thank you so much
با تشکر فراوان
یک سوال داشتم وقتی کلاینت های مختلف با kerio vpn به سرور وصل میشن روی اینترفیس kerio virtual network در سمت کلاینت همگی دارای مک آدرس یا فیزیکال آدرس یکسانی می شوند آیا راهکاری هست که این اتفاق نیفتد؟
Great work, thanx a lot friend. Keep up your good work on Kerio control and kerio connect 🙂
Hi, i need to kerio connect 9.3 for linux, you helpme this? please ?
سلام
می خواهم با Reverse Proxy کریو یه سایت را Publish کنم ولی می خواهم قبل از اینکه سایت باز شود، کریو یکبار Authenticate کند(مانند Microsoft TMG)، آیا این قابلیت در کریو هم وجود دارد؟
سلام ببخشید قسمت statistics کریو مدتی هست که خالی میاره و گزارشی وجود نداره یعنی مصرف کاربران رو 0 نشون میده! به نظرتون دلیلش چی میتونه باشه؟؟
سلام، با وجود اینکه با پراکسی و لایسنس IP هم آپدیت شد ولی یک مشکل دیگه خیلی وقته قسمت آنتی ویروس حل نمیشه نوشته:
!The antivirus has failed to start
سلام, یه مشکل بزرگی که داره بعد از تنظیم ای پی روی این نسخه سرور پینگ نمیده و آپ نمیشه. لطفا راهنمایی کنید ممنون.
برای آپدیت فقط کافیه آدرس dns سروهای سایت shecan.ir رو به کریو بدید
چون سایت کریو ما رو فیلتر کرده و سایت شکن این قضیه رو دور میزنه
در پست کریو ورژن قبلی هم پرسیدم.لطفا پاسخ بدید ممنون
این لاگ در بخش error ها نشونه چی هست و چجوری رفع میشه؟
[22/May/2021 10:54:14] IPS Error: snort/etc/snort/rules/used.rules(0) Unable to open rules file “snort/etc/snort/rules/used.rules”: No such file or directory. (1)
سلام به شما
من میخوام کریو رو روی کلود اجرا کنم، ایمیج رو بارگزاری کردم ولی موقع نصب خطای نبود هارد دیسک داد بهم، آیا ایمیج خاصی رو باید دانلود کنم؟ یا کار خاصی نیاز هست انجام بدم؟
Please license for 9.3.6 patch 1 build 5808
Thanx for your work
با سلام و خسته نباشید
یک سوال داشتم … من فایروال فورتی گیت دارم … اما توی فورتی گیت نمیشه که دسترسی به اینترنت رو محدود کرد (از نظر زمانی و حجمی) … حالا امکان استفاده همزمان از کریو و فورتی گیت وجود داره؟میشه راهنمایی کنید … ممنون
سری ایکس فورتی گیت این امکان رو به شما میده
ولی در هرحال جواب سوال شما مثبت هست و می تونید کریو رو پشت فایروالتون بذارید داخل کریو یوزر بسازید و استفاده کنید به همین راحتی
سلام و خسته نباشید
سلام خسته نباشید من از نخسه 9.3.6 استفاده میکنم و به مشکل لایسنس برخوردم نمیتوانم لوگین شوم ویا لایسنس را فعال کنم لطفا همکاری نماید تشکر
سلام مشکل لاگین ربطی به لایسنس نداره
سلام و ارادت
دوستان با تشکر
لایسنسی هست بتونم بزنم، آپدیت کردم الان نمیتونم کرک کنم ممنون میشم راهنمایی بفرمایید
خطای :
cannot new licence file
دارم
دوست عزیز سلام
خیر وجود نداره
مگر اینکه از سایتش یک ماهه بگیرید.
راهی نداره الان بتونم لاگین کنم و دانگرید کنم
باید کلا از اول نسخه 9.3.5 نصب کنم؟
بادرود
دوستان لایسنس جدید در صورت امکان قرار دهید
با سلام
ببخشید لایسنس جدیدی که بشه روی ورژن 9.3.4 هم زد رو میشه قرار بدید؟
ممنون
سلام
من هم برای همین نسخه میخوام اگر تونستید پیدا کنید لطف کنید اطلاع بدین
ممنون
the web filter can’t be activated is there is any way to activate it, it’s very important for me
سلام من این نسخه رو نصب کردم
تقریبا همه چیزهایی که آپدیت میخوام بگیرم نمیشه defender ,و ..
fail میده
dns ها رو باید تغییر بدیم یانه ؟؟؟؟؟؟؟
سلام
من قبلا راحت نصب کردم ولی الان روی وی ام ویر با ساختار linux/other 64 اصلا ایزو بوت هم نمیشه.
لطقا راهنمایی کنید
کریو کنترل توی این نسخه از Debian 8.0 64bit استفاده میکنه.
سلام. ممنون از برنامه خوبتون
ی مشکل دارم احتیاج به راهنمایی دارم ! . شبکه وایرلس با شبکه کابلی همزمان ( از یک اینترفیس ) خوب پشتیبانی نمیکنه.؟ یعنی شبکه کابلی بخوبی کار میکنه ولی در وایرلس دیوایسها خیلی دیر کانکت میشن یا اصلا کانکت نمیشن . ممنون میشم راهنمایی کنید. ممنون
با عرض سلام
این نسخه 9.3.6 رو نصب کردم سپس آپدیت و بعد لایسنس رو هم نصب کردم چرا هنوز پیغام expired می ده
سلام و عرض ادب
بنده سال هاست که از سایت بسیار مطمئن و خوب شما بهره میبرم و این اولین کامنت من هست ابتدا تشکر ویژه دارم ازتون خدا قوت.
سوالی داشتم از خدمتتون آیا راهی برای اتصال Kerio به IBSng و مدیریت اکانتینگ هست ؟
ممنون میشم راهنمایی کنید
سلام، در مرحله ویزارد،در مرحله اد کردن لایسنس، بعد از انتخاب فایل لایسنس در حالت plz wait میمونه و عنوان خورده uploading licenSe file
الان 15 دقیقه همین حالت است …
مشکل چی؟
با سلام لایسنس فعلی در سایت expire شده است
از نسخه های جدیدتر، با لایسنس جدیدتر استفاده کنید.
اگه اصرار دارید که از همین نسخه استفاده کنید، می تونید لایسنس اختصاصی براش تهیه کنید.