Kerio Control 9.3.3
Kerio Control, ранее известный как Kerio Control VPN Client — довольно популярное и полезное VPN-приложение, которое позволяет выйти в интернет с использованием зашифрованного канала, делающего вас анонимным пользователем.
| Разработчик: | GFI Software |
| Лицензия: | Пробный период 30 дней |
| Версия: | 9.3.3 |
| Система: | Windows |
| Интерфейс: | Русский, Английский |
| Обновлено: | 2022-03-29 |
| Категория: | VPN |
| Рейтинг: | 5,00 / 5 (1 голосов) |
Обзор программы
С сервисом работают не только обычные пользователи, но также большие компании и государственные учреждения в России. Говорит ли такая масштабность о чём-то? Определённо да, ведь это означает, что Kerio VPN — универсален, удобен, надёжен и стабилен.
Никаких непонятных конфигураций и запутанных настроек, никаких постоянных переподключений — всё запускается автоматически, работает в фоновом режиме, а все взаимодействия с функциями доступны на интуитивном уровне.
Главные особенности сервиса
Отметим неоспоримые преимущества использования данного VPN-клиента:
- Интерфейс поддерживается практически на любом языке;
- Программа даёт возможность работать как несколькими внутренними интерфейсами, так и внешними;
- Осуществляется полная поддержка IPv6;
- Наличе собственной технологии VPN;
- Правила трафика настраиваются гибко, без каких-либо затруднений;
- Права доступа могут быть назначены отдельным пользователям;
- Большое разнообразие инструментов по распознаванию внешних атак: угадывание пароля, сканирование порта, спуфинг, фильтрация всех входящих соединений по географическому признаку;
- В зависимости от категории сайта можно произвести его блокировку;
- Настраиваемый кэш;
- Есть свой встроенный антивирус;
- Клиент динамического DNS;
- Вся статистика собирается в специальный журнал и отображается там не только в виде текста, диаграмм.
Возможности
Благодаря клиенту Kerio можно обходить заблокированные сайты. Часто сайты блокируются не за нарушения, а по ошибке, а сам сайт не несет никакой угрозы, так как содержит полезный контент. Так же, находясь в местах общего пользования, приложение позволит вам не допустить утечку ваших личных данных мошенникам или прочим злоумышленникам, скроет ваше местонахождение и не разрешит использовать геолокацию как один из способов слежки.
Бывает, что некоторые провайдеры ставят ограничение на популярные ресурсы, подобные Вк или Youtube. Такие действия замедляют скорость передачи данных, что крайне мешает пользователям. Kerio vpn client избавляет от этой проблемы.
Автор обзора : Еникеев Максим
Источник: browserinfo.ru
Kerio Control IPsec VPN.
Назначением описываемого далее VPN является подключение через Kerio Control пользователей, расположенных за пределами локальной сети организации к серверу в локальной сети для работы со спец. ПО. Все участники схемы подключены в Интернет.
VPN создан с помощью Kerio Control 9.3.5. Керио установлен, настроен и работает. У ЛВС назначен внешний статический IP-адрес. Для VPN использован протокол IPsec (сокращение от IP Security) wiki. Клиенты подключаются через встроенное в Windows приложение для VPN.
Порядок действий.
1.Активация.
Активация VPN-сервера в Kerio Control происходит на вкладке бокового меню «Интерфейсы». Необходимо кликнуть по VPN-серверу мышкой два раза и войти в настройку. Для добавления нового VPN в нижней части окна нажмите на кнопку «Добавить» и выберите желаемый способ из раскрывшегося списка.
2.Настройки VPN-сервера.
Переходим в свойства VPN-сервера и выполняем следующие настройки.
1.Включить сервер IPsec VPN – отмечаем галочкой.
2.VPN-сеть: 192.168.100.0 — удобный IP-адрес для сети VPN.
3.Маска 255.255.255.0 – маска, соответствующая IP.
4.Сертификат первоначально не используем. Когда VPN заработает можно добавить сертификат.
5.Использовать сертификат для клиентов – галочку не ставим.
6.Использовать предопределенный ключ: указываем сложный ключ-пароль из латинских букв разного регистра, цифр и спец.символов.
7.Включить аутентификацию MS-CHAPv2 – отмечаем галочкой.
На вкладках KerioVPN, DNS, WINS настройки не изменялись. Если Керио привязан к домену, в настройках DNS нужно указать IP-адрес DC.
Нажимаем ОК для сохранения настроек. Сервер IPsec VPN начнет работать.
3.Правила трафика.
Для работы VPN понадобятся разрешающие правила трафика. Переходим в боковом меню в раздел «Правила трафика» и создаем новые или редактируем существующие правила. Должно получится 3 правила как на картинке ниже.
Internet access (NAT) – правило позволяет выходить в Интернет. В графе «Источник» должны быть указаны «Клиенты VPN».
Local traffic – правило разрешает локальный трафик. VPN клиенты получают доступ к общим ресурсам в локальной сети.
VPN – правило разрешает подключение из Интернета в Керио по Ipsec и Kerio VPN.
4.Настройка пользователя VPN в сервер.
В разделе пользователей нужно указать кому можно подключатся к VPN. Для этого выбираем пользователя из списка.
Открываем редактирование пользователя и на вкладке права отмечаем галочку «Пользователь может подключ., используя VPN».
На вкладке «Адреса» каждому клиенту можно назначить статический IP-адрес в VPN.
Нажимаем ОК для сохранения введенных параметров.
Настройка VPN подробно расписана в официальном мануале Керио.
5.Настройка VPN-клиента.
Клиентами VPN будут компьютеры с ОС Windows 7 и Windows 10, расположенные вне локальной сети и подключенные к Интернету.
Создадим новое VPN подключение в Центре управления сетями и общим доступом. Для Windows 7-10 этот процесс почти одинаковый.
Выбираем создание нового подключения или сети.
Выбираем вариант подключения – Подключение к рабочему месту.
Если ранее в компьютере уже создавались VPN подключения, то на возникший вопрос – «Использовать имеющееся подключение» выбираем ответ – «Нет, создать новое».
Выбираем «Использовать мое подключение к Интернету (VPN).
В следующем шаге мастера указываем внешний статический IP адрес Керио. Имя указываем любое понятное.
Указываем имя VPN пользователя в Керио и его пароль.
Через некоторое время после нажатия кнопки «Создать» подключение будет готово.
Отредактируем свойства созданного VPN подключения в сетевых соединениях.
На вкладке «Безопасность» вводим следующие настройки.
1.Тип VPN: L2TP Ipsec VPN.
2.Шифрование данных: обязательное (отключится, если нет шифрования).
3.Разрешить следующие протоколы: Протокол Micrsoft CHAP версии 2 (MS-CHAP v2)
На этой же вкладке «Безопасность» переходим в дополнительные свойства.
1.Отмечаем точкой настройку – «Для проверки подлинности использовать предварительный ключ.
2.Вводим ключ-пароль, такой же как в настройках Керио.
3.Нажимаем ОК для сохранения.
Переходим на вкладку «Сеть».
1.Выбираем Протокол Интернета версии 4 (TCP/IP).
Нажимаем кнопку «Свойства».
Переходим в раздел дополнительных свойств.
На вкладке параметры IP есть настройка «Использовать основной шлюз в удаленной сети».
Если галочка стоит, то весь трафик пойдет через Керио. В этом случае его можно контролировать, и он попадает под все правила и настройки Kerio Control. Недостаток в замедлении скорости передачи.
Если галочку убрать, то пользователь VPN будет использовать свой стандартный шлюз для выхода в Интернет, а в Керио будут идти только пакеты для назначенных целей.
В результате тестов установлено, при отсутствии выше названой галочки у клиента VPN отсутствует доступ к внутренним ресурсам сети.
Проблема решается статическим маршрутом на ПК клиента VPN.
1.В командной строке вводим
route print
для уточнения номера соединения. (VPN-KERIO = 65)
При каждом новом создании, пересоздании VPN-соединения номер меняется.
route add 192.168.1.0 mask 255.255.255.0 192.168.100.1 metric 1 if 65 — p
192.168.1.0 mask 255.255.255.0 — сеть назначения с маской
192.168.100.1 – IP-адрес VPN-сервера (VPN шлюз)
metric 1 – метрика
if 65 – номер интерфейса
-p – сохранение маршрута после перезагрузки ПК.
Удаление маршрута (если понадобится).
route delete 192.168.1.0 mask 255.255.255.0 192.168.100.1 metric 1 if 65 — p
6.Подключение VPN.
Чтоб активировать VPN, нажимаем на значок компьютера (сеть) в нижней правой части экрана. В раскрывшемся списке выбираем нужное соединение и нажимаем кнопку «Подключение».
В открывшемся подключении вводим логин и пароль учетной записи пользователя VPN. Нажимаем кнопку «Подключение».
Чтоб это окно не появлялось каждый раз можно убрать галочку «Запрашивать имя, пароль, сертификат и т.д.» в свойствах подключения на вкладке «Параметры».
Если все настройки выполнены правильно и нет проблем с Керио, его активацией, дистрибутивом, версией и прочих нюансов, то произойдет VPN подключение.
Можно пробовать пинговать сервер в локальной сети с компьютера VPN клиента. Часто доступу препятствует антивирус. Так же можно проверить доступ к общим папкам в локальной сети или подключение к удаленному рабочему столу сервера.
В меню Kerio Control отобразятся подключенные пользователи в разделе «Клиенты VPN».
7.Автозапуск VPN при включении ПК.
Все действия выполняются на ПК клиента VPN. Автозапуск осуществляется через добавления параметра в реестре.
1.Входим в реестр Windows. Win+R >> regedit
2.Переходим по ветке каталогов.
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun – автозапуск для всех пользователей.
(HKEY_CURRENT_USER – только для текущего пользователя)
3.Создаем новый строковый параметр со значением rasdial VPN-KERIO admin Password12345.
vpn – любое понятное имя латиницей
rasdial – приложение, которое запускает VPN
VPN-KERIO – название VPN соединения (как при создании)
admin – имя VPN пользователя в Керио
Password12345– пароль VPN пользователя в Керио
Нажимаем ОК и перезагружаем ПК.
Теперь после входа в учетную запись будет появляться командная строка с ходом подключения к VPN.
VPN подключится автоматически.
Источник: www.pc360.ru
Kerio VPN Client
Expanding software library of easy, cost effective https://www.gfi.com/products-and-solutions/network-security-solutions/kerio-control/resources/other-downloads/vpn?sc_lang=ru-ru» target=»_blank»]www.gfi.com[/mask_link]
Kerio Control
Kerio Control (ранее назывался Kerio WinRoute Firewall и WinRoute Pro) — это программный межсетевой экран, разработанный компаниями Kerio Technologies и Tiny Software. Основными функциями программы являются: организация безопасного пользовательского доступа в Интернет, надежная сетевая защита ЛВС, экономия трафика и рабочего времени сотрудников за счёт ограничения нецелевого доступа к различным категориям веб-контента.
- 1 Особенности программы
- 2 Версии
- 3 Примечания
- 4 Ссылки
Источник: wiki2.org