DiGiBoY

خب دوستان بالاخره نسخه جدید Kerio Control یعنی 8.3.1 که دو هفته پیش توسط شرکت Kerio ارائه شده بود، کرک شد و با نسخه کرک شده در خدمتتون هستیم. لیست تغییرات به نقل از وب سایت رسمی این شرکت به شرح زیر هست:

+ Logo and page title on web interface is now customizable
– Fixed: incorrect MAC address was assigned to host on DNAT connection
– Fixed: Statistics database could be corrupted by non-UTF8 characters
– Fixed: Packets from firewall are now correctly logged in filter log in case of NAT
– Fixed: IPS false positives on SMTP connections
– Fixed: Kerio Control Administration: It is now possible to add VLAN in Google Chrome
– Fixed: Kerio Control Administration: Incorrect row was focussed after Reset on different screens

همون طور که می بینید قابلیت تغییر لوگو که بسیار از دوستانی که از این نرم افزار استفاده می کنن، دنبالش بودن به این نسخه اضافه شده.

کرک مطابق همیشه توسط بچه های خوب انجمن ru-board انجام شده و کارهای مقدماتی هم برای کرک webfilter انجام شده که وقتی تکمیل شد در یه پست جداگونه در جریان قرارتون خواهم داد.

مثل همیشه MD5 هم برای دوستانی که مایل هستن تا از صحت دریافت فایل مطمئن بشن ارائه شده.

برای اون عده از دوستانی هم که تازه به جمع ما پیوستن باید عرض کنم که من نحوه فعالسازی لایسنس رو در پست مربوط به نسخه 8.3 توضیح دادم، بنابراین حرفام رو تکرار نمی کنم و این دسته از عزیزان می تونن برای اطلاع از این موضوع به اون پست مراجعه کنن.

Mirror 1: kerio-control-installer-8.3.1-2108.7z

Mirror 2: kerio-control-installer-8.3.1-2108.7z

Filesize: 296 MB

MD5: AFD591639547BFF0AF8234DF538C2ADE

Password: www.digiboy.ir

توجه: دوستانی که با استفاده از لینک های  AdFly آشنا نیستن می تونن این پست رو مطالعه کنن.

چند روزی هست که شرکت Kerio نسخه جدید این UTM نرم افزاری جدید خودش رو ارائه داده. بچه های انجمن ru-board هم دیروز نسخه کرک شده این نرم افزار رو ارائه دادن که من امروز باهاتون به اشتراک میذارم.

این نسخه شامل تغییرات زیادی هست که لست اونا به تقل از وب سایت رسمی این شرکت به شرح زیر هست:

+ Added Reverse Proxy feature
+ Traffic rules: added search text, test rules and hide/collapse rule features
+ MAC address can now be used for automatic user login
+ Added support for FTP in automatic configuration backup
+ New log Host introduced
+ Added possibility to create service groups
+ Manually assigned IP addresses within DHCP scope can now be blocked
* Traffic rules: added last used column, added more colors
* Traffic rules are now added by wizard
* Active hosts now shows MAC address
* MAC Filter now can automatically permit MAC addresses used in DHCP reservations and automatic user login
* Bandwidth management rules can be now applied to VPN tunnel traffic before encryption
* Dynamic DNS client now can detect public IP address
* Automatic login now doesn’t work for users disabled in directory service
* DHCP reservation and automatic user login can be created from context menu on Active Hosts screen
* Linux kernel upgraded to version 3.12
– Fixed: DNS forwarder now forwards DKIM queries
– Fixed: OpenSSL vulnerability CVE-2014-0160

من قبلاً در پست خودم راجع به VMware ESXi Patch 3 به طور خلاصه راجع به باگ Heartbleed صحبت کردم. در این نسخه اون باگ رو هم برطرف شده.

مثل همیشه MD5 هم برای کسانی که مایل هستن تا صحت دریافت فایل رو چک کنن آورده شده.

توجه: دوستانی که با استفاده از لینک های  AdFly آشنا نیستن می تونن این پست رو مطالعه کنن.

Mirror 1: kerio-control-installer-8.3.0-1988.7z

Mirror 2: kerio-control-installer-8.3.0-1988.7z

Mirror 3: kerio-control-installer-8.3.0-1988.7z

Filesize: 308.44 MB

MD5: B07782417DDDFBCDB22DD14096D32617

Password: www.digiboy.ir

♦♦♦♦♦

نحوه فعال سازی لایسنس در نسخه 8.3.0:

بعد از این که Kerio Control رو با استفاده از فایل ISOیی که در اختیارتون هست نصب کردید، با استفاده از کنسول وب بهش وصل بشید تا وارد Activation Wizard بشید. توی این ویزارد از پایین صفحه Activate in unregistered mode رو بزنید و سایر مراحل ویزارد رو مثل همیشه ادامه بدید.

حالا باید توی فایل winroute.cfg یه سری تغییرات بدیم. کسایی که با لینوکس آشنا هستن می تونن از توی خود لینوکس kerio control این کار رو انجام بدن اما مطابق معمول همیشه من یه روشی رو توضیح میدام که نیازمند دانش لینوکسی خاصی نیست.

با رمز عبوری که در ویزارد انتخاب کردید، به کنسول وب kerio control وارد بشید. از سمت چپ به قسمت Status برید و دکمه Shift رو پایین نگه دارید و روی سربرگ System Health کلیک کنید، با این کار دکمه Enable SSH به این صفحه اضافه میشه. این دکمه رو بزنید تا SSH فعال بشه. حالا با نرم افزار WinSCP با استفاده از پروتکل sftp یا scp و با نام کاربری root و کلمه عبوری که در ویزارد انتخاب کرده بودید به kerio control وصل بشید و به آدرس زیر برید:

/opt/kerio/winroute/

و روی فایل winroute.cfg دابل کلیک کنید تا داخل editor نرم افزار WinSCP باز بشه. همون اوایل فایل یه خط به این صورت داره:

<variable name="TrialId"></variable>

به صورت زیر تغییرش بدید:

<variable name="TrialId">40807-78449-76902</variable>

و توی خط بعد یعنی:

<variable name="UnregisteredTrial">1</variable>

1 رو به ۰ تغییر بدید و فایل رو save کنید.

حالا به System Health برگردید و دستور Reboot رو صادر کنید.

این هم screenshot من برای اونایی که مایلن ببینن!

توجه: توصیه می کنم که از همون System Health ترجیحاً SSH رو هم غیرفعال کنید.

♦♦♦♦♦

دوستانی که با نرم افزار Kerio Control درگیر هستن می دونن که این نرم افزار می تونه configuration رو به صورت یه فایل tgz یا tar.gz براشون export کنه. اما گاهی شما می خواید در این configuration قبل از import تغییراتی بدید بنابراین فایل رو unpack می کنید، تغییراتی که می خواید رو میدید و حالا باید فایل رو دومرتبه pack کنید. اون دسته از دوستان که با لینوکس آشنایی کافی دارن می دونن که ساختن فایل های tgz یا tar.gz در این سیستم عامل کار ساده ای هست. اما مطابق همیشه من نمی خوام وارد مباحث لینوکسی بشم و بنابراین یه روش ساده رو براتون توضیح میدم که بهتون اجازه میده این کار رو توی ویندوز انجام بدید.

نرم افزار 7zip که یه نرم افزار رایگان و متن باز هست به شما این امکان رو میده که فایل های tgz بسازید. برای این کار:

1- ابتدای فایل های مورد نظر خودتون رو انتخاب کنید.

2- روی یکی از فایل ها کلیک راست بکنید و 7Zip>Add to archive رو انتخاب کنید.

3- در پنجره ظاهر شده Archive format رو tar بذارید.

حالا یه فایل tar برای شما ساخته میشه و فایل هاتون توش pack میشه.

4- روی فایل tar ساخته شده کلیک راست کنید و 7Zip>Add to archive رو انتخاب کنید.

5- در پنجره ظاهر شده Archive format رو gzip بذارید.

حالا یه فایل tar.gz براتون ساخته میشه. اگه مایل هستید می تونید پسوند این فایل رو از tar.gz به tgz عوض کنید.

نکته: همون طور که حتماً متوجه شدید فایل های tgz همون فایل های tar هستن که فشرده شدن.

بچه های ru-board نسخه جدید نرم افزار Kerio Control که چند روزی هست ارائه شده رو امروز به صورت کرک شده ارائه دادن. با توجه به این که این نسخه فقط یه patch برای نسخه 8.2.2 هست انتظار تغییرات چندانی رو نداشتیم و بنا به اعلام سایت رسمی شرکت کریو لیست تغییرات به قرار زیر هست:

– Fixed: possible deadlock in Content Filter

کسانی که تازه به جمع ما پیوستن برای اطلاع از نحوه فعال کردن لایسنس به پست های قبلی من مراجعه کنن.

مثل همیشه MD5 رو هم براتون گذاشتم تا اگه مایل بودید بتونید از صحت و سلامت دریافت فایل مطمئن بشید.

توجه: بنا به اعلام بچه های انجمن ru-board فعلاً web filter کار نمی کنه که دارن موضوع رو بررسی می کنن.

Link: http://kerio-control-installer-8.2.2-1684-p1.7z

Filesize: 292.55 MB

MD5: 71719F19041333E384C9DF5E02AB504F

Password: www.digiboy.ir

خب نسخه جدید نرم افزار Control که محصول شرکت بنام Kerio هست هم چند روزی هست که ارائه شده و ما مطابق معمول نسخه کرک شده ش رو با شما به اشتراک میذاریم. عین همیشه زحمت کرک رو بچه های ru-board کشیدن که عین همیشه ازشون بسیار سپاس گزاریم.

تغییرات چندانی رو در این نسخه نداشتیم و لیست تغییرات به نقل از وب سایت رسمی شرکت Kerio به قرار زیر هست:

* Pre-windows 2000 account name is now used if user have secondary UPN suffix in Active Directory
– Fixed: Stability issue in User database
– Fixed: Forbidden words was always disabled after reboot
– Fixed: Kerio Control Administration: Several minor stability issues

دوستانی که تازه به جمع ما پیوستن و برای راه انداختن کرک مشکل دارن می تونن به پست قبلی من مراجعه کنن و روش کار رو اونجا ببینن.

نکته: اگه یه فایل backup از نسخه های قبلی دارید، ابتدا اون فایل رو import کنید و بعد فرایند توضیح داده شده برای کرک رو انجام بدید.

Link: http://kerio-control-installer-8.2.2-1619.7z

Filesize: 292 MB

Password: www.digiboy.ir

نسخه جدید Kerio Control چند روزی هست که توسط شرکت Kerio ارائه شده و همون طور که انتظار میرفت تغییر چندانی نسبت به نسخه قبل نداشته. لیست تغییرات به نقل قول از وب سایت رسمی این شرکت به قرار زیر هست:

* Content Filter: File name is now detected also in URL
* Kerio VPN Client: Driver is not installed to /System/Library/Extensions on OS X 10.9 Mavericks
– Fixed: Content rule URL condition “*” incorrectly matches non-HTTP connections
– Fixed: Stability isuue in HTTP protocol inspector
– Fixed: HTTP cache TTL was not computed correctly
– Fixed: Kerio Control Administration: several stability issues

نسخه کرک شده رو که خود من هم امتحانش کردم می تونید از یکی از لینک های زیر دریافت کنید.

مثل همیشه هم MD5 رو براتون گذاشته م تا اگه خواستید بتونید از صحت دریافت فایل مطمئن بشید.

توجه: دوستانی که تازه به جمع ما پیوستن حتماً پست قبلی من راجع به Kerio Control رو مطالعه کنن تا متوجه بشن چطور باید مشکل license رو حل کنن.

Link: http://kerio-control-installer-8.2.1-1461.7z

Filesize: 290 MB

MD5: 7FDF5C97D01B2CC90F37C1BA3FEB83FB

Password: www.digiboy.ir

خب دوستان این هم از نسخه جدید نرم افزار محبوب Kerio Control. در این نسخه تغییرات چشم گیری داشتیم. کرنل لینوکس جدید استفاده شده در این نسخه با قابلیت PAE کامپایل شده، بنابراین اگه کامپیوتر شما از PAE پشتیبانی کنه قادر خواهید بود تا با RAMهای بیشتر از 4GB هم کار کنید. از قابلیت های جدید اضافه شده، اینترفیس L2TP هست که بهتون اجازه میده تا اگه ارائه دهنده اینترنتتون از این طریق بهتون اینترنت ارائه میده، مستقیماً از خود Control برای اتصال به ISPتون استفاده کنید. درایور vmxnet هم که در محصولات VMware ازش استفاده میشه اصلاح شده. پشتیبانی از نسخه 11 مرورگر IE هم اضافه شده.

ببینم دیگه چی میخواید؟!! 😉

عین همیشه زحمت کرک رو بچه های انجمن ru-board کشیدن و به صورت pre-cracked تقدیم دوستان میشه.

MD5 رو هم مثل همیشه براتون گذاشتم.

Mirror 1: kerio-control-installer-8.2.0-1334.7z

Filesize: 291 MB

MD5: E193FEAB3F57E5498A83BD4BE3CDDFE0

Password: www.digiboy.ir

آپدیت:

خب، خوشبختانه امروز کاری که من اخیراً برداشته بودم، تموم شد و فرصت پیدا کردم که براتون پست رو آپدیت کنم. تو این چند روز بعضی از دوستان با لایسنس نسخه جدید مشکل داشتن که من امروز براتون توضیح می دم باید چیکار کنید.

بعد از این که Kerio Control رو با استفاده از فایل ISOیی که در اختیارتون هست نصب کردید، با استفاده از کنسول وب بهش وصل بشید تا وارد Activation Wizard بشید. توی این ویزارد از پایین صفحه Skip registration رو بزنید و سایر مراحل ویزارد رو مثل همیشه ادامه بدید. حالا باید توی فایل winroute.cfg یه سری تغییرات بدیم. کسایی که با لینوکس آشنا هستن می تونن از توی خود لینوکس kerio control این کار رو انجام بدن اما مطابق معمول همیشه من یه روشی رو توضیح میدام که نیازمند دانش لینوکسی خاصی نیست.

با رمز عبوری که در ویزارد انتخاب کردید، به کنسول وب kerio control وارد بشید. پنجره welcome to kerio control ظاهر میشه. از پایین صفحه تیک do not show this message in future رو بزنید و OK کنید. از سمت چپ به قسمت Status برید و وارد سربرگ System Health بشید. پایین صفحه یه دکمه Task هست. کلید Shift رو بگیرید و این دکمه رو کلیک کنید و Enable SSH رو بزنید. حالا با نرم افزار WinSCP با استفاده از پروتکل sftp یا scp و با نام کاربری root و کلمه عبوری که در ویزارد انتخاب کرده بودید به kerio control وصل بشید و به آدرس زیر برید:

/opt/kerio/winroute/

و روی فایل winroute.cfg دابل کلیک کنید تا داخل editor نرم افزار WinSCP باز بشه. همون اوایل فایل یه خط به این صورت داره:

<variable name="TrialId"></variable>

به صورت زیر تغییرش بدید:

<variable name="TrialId">40807-78449-76902</variable>

و توی خط بعد یعنی:

<variable name="UnregisteredTrial">1</variable>

1 رو به 0 تغییر بدید و فایل رو save کنید.

حالا به System Health برگردید و با استفاده از دکمه Task دستور Reboot رو صادر کنید.

این هم screenshot من برای اونایی که مایلن ببینن!

توجه: پیشنهاد می کنم که از همون System Health ترجیحاً SSH رو هم غیرفعال کنید.

patch 3 از نسخه 8.1.1 این نرم افزار شرکت Kerio دیروز ارائه شد. طبق اطلاعاتی که من دارم بچه های انجمن ru-board دارن آماده ش می کنن که به محضی که به دست من رسید، در اختیار دوستان قرار میدم.

همون طور هم که انتظار میرفت، توی این patch تغییرات چندانی نداشتیم. لیست تغییرات به نقل از وب سایت رسمی این شرکت، به قرار زیر هست:

– Fixed: It was impossible to add user to rule if AD contains thousands of objects
– Fixed: Samepage.io backup API update

همون طور که دوستانی که وب سایت ما رو دنبال می کنن در جریان هستن، من روشی رو برای راه انداختن webfilter توضیح داده بودم و اشاره کرده بودم که برای active شدن این قابلیت، باید در هنگام start شدن، Kerio Control اینترنت داشته باشه تا بتونه لایسنس webfilter رو با لایسنس سرور بچه های ru-board چک کنه. تعدادی از دوستان با من تماس گرفتن و گفتن که مایل هستن تا از webfilter در شبکه داخلیشون استفاده کنن بدون این که به اینترنت دسترسی داشته باشن. این بار برای اون سری از دوستان، روشی رو در ادامه همین پست توضیح خواهم داد که بدون نیاز به اینترنت اجازه میده از webfilterشون استفاده کنن.

منتظر ویرایش شدن همین پست باشید!

آپدیت: خب، الوعده وفا!

برای این که بتونید از webfilter بدون اتصال به اینترنت استفاده کنید، باید فایل زیر رو دریافت کنید.

(   لینک دریافت فایل | لینک مستقیم  )

و از داخل اون فایل winroute رو به آدرس:

/opt/kerio/winroute/

و فایل getkey.php رو به آدرس:

/opt/kerio/winroute/webiface/

منتقل کنید. بقیه موارد درست مثل همون روند قبلی راه اندازی webfilter هست که قبلاً براتون توضیح داده بودم.

انتقال اون دو تا فایل به جاهایی که گفتم رو به روش های مختلفی میشه انجام داد اما اگه پست های من راجع به دسترسی به لینوکس kerio connect و kerio control رو خونده باشید، این کار رو به راحتی می تونید انجام بدید.

مطابق روال جدید، MD5 رو هم براتون قرار میدم تا بتونید از صحت و سلامت فایل دریافتی تون مطمئن بشید.

Direct Link 1: kerio-control-installer-8.1.1-1212-p3.7z

Filesize: 274 MB

MD5: F6F8B24C874E9FBB572079FF327D651D

Password: www.digiboy.ir

این هم از patch 1 از نسخه 8.1.1 که یه ایراد کوچیک در گرفتن backup در samepage.io رو حل می کنه. لیست تغییرات این نسخه به قرار زیر هست:

Version 8.1.1 patch1

– Fixed: Samepage.io backup may not work because of API update

خوب همون طور که قول داده بودم توی این پست می خوام روش راه اندازی Web Filter رو که دوستان زیادی از من در موردش پرسیدن، براتون توضیح بدم.

Kerio Control رو نصب کنید و با استفاده از مرورگر وبتون بهش وصل بشید. به Dashboard برید. یه جای خالی از dashboard کلیک راست کنید و از منوی ظاهر شده Add Tile و بعد License رو انتخاب کنید تا اطلاعات مربوط به license در dashboard نمایش داده بشه. از این اطلاعات ما بعداً به License Number احتیاج داریم.

حالا به ماشین Kerio Controlتون برید و توی کنسولش Alt+Ctrl+F2 رو بزنید تا به tty2 برید (یا Alt+Ctrl+F3 برای رفتن به tty3 و …). به عنوان نام کاربری root رو وارد کنید و برای رمز عبور هم از همون رمزی که در مراحل پیکربندی اولیه از طریق مرورگرتون برای Admin انتخاب کردید، استفاده کنید تا به shell دسترسی پیدا کنید.

ما می خوایم فایل winroute.cfg رو ویرایش کنیم. دوستانی که با لینوکس آشنایی دارن می تونن از توی خود لینوکس این کار رو انجام بدن (من خودم از nano برای این کار استفاده می کنم) اما مطابق معمول چون من نمی خوام وارد بحث های لینوکس بشم، یه روش دیگه برای این کار رو اینجا دنبال می کنم.

از داخل shell دستور زیر رو صادر کنید تا سرور SSH اجرا بشه:

start-ssh

حالا با استفاده از نرم افزار winscp و پروتکل scp یا sftp به Kerio Control وصل بشید. به آدرس

/opt/kerio/winroute/

برید و روی فایل winroute.cfg دابل کلیک کنید تا توی ویرایشگر winscp باز بشه. در بالای فایل یه همچین خطی هست:

<variable name=”TrialId”></variable>

License Number خودتون رو اینجا بذارید. مثلاً اگه license number شما:

23662-76883-82861

باشه، باید اون خط رو به این شکل در بیارید:

<variable name=”TrialId”>23662-76883-82861</variable>

و فایل رو save کنید.

حالا کافیه Kerio Control Engine رو ریستارت کنیم. برای این کار به tty2 برید و از دستور زیر استفاده کنید:

/etc/boxinit.d/60winroute restart

حالا اگه با مرورگروبتون به Kerio Control وصل بشید، داخل dashboard هم در قسمت License و هم در قسمت System Status می بینید که Web Filterتون فعال شده.

برای خارج شده از حالا login شده به shell می تونید از دستور

exit

استفاده کنید و برای برگشتن به کنسول (که همون tty1 هست) هم از Alt+Ctrl+F1 میتونید استفاده کنید.

نکته: سرور SSH با یک بار ریستارت شدن کامپیوتر kerio controlتون دیگه اجرا نمی شه اما اگه نمی خواید کامپیوتر رو ریستارت کنید و مایلید تا سرور SSH رو stop کنید از دستور زیر استفاده کنید.

start-stop-daemon -n sshd  --stop

نکته 2: توجه کنید که Web Filter برای Activate شدن به اینترنت نیاز داره. بنابراین اگه در dashboard در قسمت license دیدید که در وضعیت Licensed هست اما در قسمت system status دیدید که در وضعیت Not activated هست مشکل از نداشتن اینترنت هست، و در قسمت Logs در قسمت Error براتون خواهد نوشت:

Unable to activate Kerio Web Filter: Couldn’t resolve host name. Categorization will not work.

 بچه های ru-board کار patch رو طوری انجام دادن که web filter لایسنسش رو به جای چک کردن با لایسنس سرور شرکت کریو با لایسنس سروری که سال هاست بچه های این انجمن دارن یعنی https://8.hp.af.cm انجام بده.

امیدوارم این اطلاعات برای دوستان مفید باشه.

Direct Link: kerio-control-installer-8.1.1-1019-p1.7z

Filesize: 276.9 MB

Password: www.digiboy.ir

خب دوستان، این هم نسخه جدید نرم افزار Kerio Control.

تغییراتی که توی این نسخه داشتیم به قرار زیر هست:

– Added ability to save credentials for multiple VPN connections on OS X
– Added support for multiple organizations in Samepage.io backup
– Fixed: Dynamic DNS hostnames used in policies was not repeatedly resolved
– Fixed: IP mask could be incorrectly configured in case of multiple IP addresses on interface
– Fixed: FTP connection was closed with a 10 seconds delay