Удостоенный высоких отраслевых наград Kerio Control, разработан специально для защиты компаний малых и средных размеров от полного спектра сетевых угроз. Kerio Control предоставляет системным администраторам полный набор инструментов для создания гибких пользовательских политик, управления полосой пропускания и качеством обслуживания сети, детальный мониторинг сети и один из самых быстрых и надежных VPN на рынке. Кроме этого, продукт защищает копроративную сеть и от возникающих угроз, путем постоянного обновления сигнатур сетевых атак. Kerio Control обеспечивает превосходную защиту сети, является стабильным, безопасным и, что немаловажно, простым в управлении.
Межсетевой экран (файервол) и маршрутизатор
- Корпоративный межсетевой экран, получивший сертификат ICSA Labs и ФСТЭК*.
- Deep packet inspection — глубокая проверка пакетов.
- Инспектирование протоколов.
- Проверка пакетов с отслеживанием состояния.
- DHCP сервер.
- Сервер пересылки DNS.
- Публикация локальных сервисов в Интернет (dNAT).
- Фильтрация по MAC.
- Антиспуфинг.
- Гостевая сеть с порталом авторизации (новая функция в версии 8.4).
- Поддержка 802.1Q VLAN.
- Мастер настройки правил трафика.
- Временные условия.
- Контроль HTTPS (новая функция в версии 8.4).
- Возможность добавлять исключения из правил.
- Ограничения количества подключений.
- Несколько IP-адресов на одном сетевом интерфейсе.
- Динамические DNS.
- Настраиваемые таблицы маршрутизации.
- Обратный прокси-сервер.
- Одновременная поддержка протоколов IPv4 и IPv6.
- Поддержка трансляции префикса сети для протокола IPv6 (новая функция в версии 8.4).
- Объявления маршрутизаторов IPv6.
- Поддержка раздельного или принудительного туннелирования.
- Одновременное установление множества туннелей сеть-к- сети.
- Kerio VPN клиент-сервер и сервер-сервер.
- IPsec клиент-сервер и сервер-сервер.
- Kerio VPN-клиенты для Windows, Mac и Linux.
- Возможность создания постоянного подключения.
- История VPN-подключений.
- Надежное шифрование SSL.
- Резервные подключения для VPN туннелей.
- Поддержка NAT.
- Проверка подлинности пользователя при помощи AD, OD или локального каталога.
- Подключение мобильных устройств через протокол L2TP через IPsec.
- Поддержка автоматической и настраиваемой маршрутизации.
- Интерфейс пользовательской статистики Kerio Control.
- Подробные отчеты об использовании: веб-сайтов, протоколов, пропускной способности.
- Отчеты можно фильтровать по отдельным пользователям, группам и всей сети.
- Автоматически отправляемые по электронной почте суточные/недельные/месячные отчеты.
- Наиболее часто посещаемые веб-сайты и наиболее активные пользователи по веб-категориям.
- Почасовой трафик по пользователям.
- Поисковые запросы Google.
- Отчеты по фильтрации контента Kerio Control Web Filter.
- Ведение внешнего системного журнала.
- Мониторинг SNMP.
- Монитор работоспособности системы.
- Диаграммы трафика.
- Панель администратора.
- Классификация трафика по категориям (мультимедиа, обмен сообщениями, передача больших файлов...).
- Мониторинг активности хостов в реальном времени.
- Балансировка нагрузки между несколькими интернет-каналами.
- Упралвение потоками трафика через внешние интернет-соединения.
- Автоматическое переключение активного интернет канала при отказе (активный/активный и активный/пассивный).
- Правила передачи трафика на основе пользователя и\или группы пользователей.
- Квотирование объёма передаваемых данных пользователями.
- Регулируемые квоты ограничения для полосы пропускания и ограничения для скорости передачи данных.
- Гарантия скорости передачи данных для трафика с высокой важностью (качество обслуживания QoS).
- Ограничение скорости передачи данных для трафика низкой важности.
- Правила на основе интервала времени, типа трафика, пользователей, служб, значений DSCP.
- Мониторинг пропускной способности при помощи диаграмм, стоящихся в режиме реального времени.
- Мониторинг использования пропускной способности интерфейса в реальном времени.
- Применение правил управления полосой пропускания к VPN-траффику.
- Веб-интерфейс администрирования с удобной панелью мониторинга состояния сервера.
- Регулируемый уровень административных прав.
- Обновление вресии программного обеспечения одним щелчком мыши.
- Удобные средства отладки.
- Экспорт/импорт конфигурации.
- Резервное копирование конфигурации на Samepage или на FTP-сервер.
- Проверка подлинности пользователя с использованием Active Directory, Open Directory, локального каталога.
- Доменный шаблон для настройки пользователя по умолчанию.
- Автоматическое завершение сеанса пользователей по времени ожидания.
- Настраиваемые диапазоны времени для групп.
- Локализация на множество языков,
- в том числе на русский язык.
- Ограничение по интервалу времени.
- Блокировщик P2P.
- Категории URL (Kerio Control веб-фильтр).
- Настраиваемая страница отказа в доступе.
- Административные оповещения.
- Настраиваемые URL.
- Поддержка регулярных выражений в правилах URL.
- Запрещенные слова.
- Политика FTP.
- Прокси-сервер.
- «Белые» списки URL.
- Антивирус Sophos.
- Типы файлов.
- Интеграция с Active Directory/Open Directory.
- Аутентификация терминальных пользователей на прокси-сервере.
- Проверка подлинности Kerberos/NTLM.
- RADIUS-сервер (новая функция в версии 8.4).
- Защита от подбора пароля.
- Домен NT.
- Веб-аутентификация пользователей.
- Анализ поведения на основе Snort.
- База данных правил Emerging Threats.
- «Черный» список IP-адресов.
- Три уровня безопасности.
- Обработчик исключений ложных срабатываний.
- Применяется к трафику IPv4 и IPv6.