Kerio Technologies, Inc. разрабатывает решения для организации почтовой системы и защиты периметра ЛВС, уделяя особое внимание обеспечению безопасности данных с помощью доступного и легкого в понимании пользовательского интерфейса. Kerio гордится не только завоевавшим многочисленные награды WinRoute, но также и новым Kerio Connect, ранее известный под маркой Kerio MailServer. Данный продукт облегчает управление почтовой системой для предприятия среднего и малого бизнеса, представляя собой полнофункциональную и легко разворачиваемую альтернативу Microsoft Exchange, вдобавок имея возможность быть установленным на Linux и Macintosh, VMware и Parallels платформах. Kerio стремится создавать продукты, гарантирующие простоту, надежность, стабильность и безопасность.

Год выпуска: 2011
Название: Kerio Connect v7.2.0-4008-p1 + Kerio Control v7.1.2 [build 2333]
Версия: v7.2.0-4008-p1
Версия: v7.1.2 [build 2333]
Разработчик: Kerio Technologies, Inc
Разрядность: 32bit+64bit
Совместимость с Vista: полная
Совместимость с Windows 7: полная
Язык интерфейса: Русский
Таблэтка: Присутствует
Системные требования
Windows 7
Windows Server 2008
Windows Server 2008 R2
Windows Vista (Business, Enterprise или Ultimate edition)
Windows Server 2003 (SP2)
Windows XP (SP3 или SP2)
Windows 2000 (SP4)
Минимальные требования к комплектующим (1-20 пользователей):
CPU 1GHz, 512 MB RAM, 40GB свободного пространства на диске для хранения почты и резервной копии
Рекомендованные требования к комплектующим (20-100 пользователей):
CPU 2GHz, 1GB RAM, 160GB свободного пространства на диске для хранения почты и резервной копии
Рекомендованные требования к комплектующим(100 пользователей и больше):
CPU 2.8GHz Dual Core, 2 GB RAM, 200GB+ свободного пространства на диске для хранения почты и резервной копии
Размер: 4,55 Гб


Kerio Control 7 — новое UTM-решение от Kerio Technologies обеспечивает надежную защиту от возникающих Интернет-угроз. Оснащенный системой предотвращения вторжений IDS/IPS, Kerio Control обеспечивает комплексную защиту от быстро распространяющихся угроз безопасности.

Kerio Connect - это продукт класса все-в-одном, объединяющий в себе функции электронной почты, планировщика задач и расписаний, средств коллективной работы, архивирования и резервного копирования, который может быть развернут в среде распределенных доменов.

Каждая из этих программ, в самой базовой комплектации имеет цену на оф сайте от 112 ?, где вы можете купить лицензию. Т.е. 2 программы - 224 евро. Получаем довольно крупную сумму, по этому мы реккомендуем скачать данный софт у нас безплатно с лекарством от жадности.

12.06.2011 релиз обновлен:
Добавлено:
Kerio Connect v7.2.0-4008-p1,
Kerio Control v7.1.2 [build 2333]
Kerio Control Software Appliance
Ключи для NOD ESET32 и ESS до 08.06.2013 (Спасибо Gigab)

Kerio Connector для BlackBerry
Kerio Connect способен синхронизировать данные между Blackberry Enterprise Server (BES) и мобильными устройствами Blackberry при помощи утилиты Kerio Connector для Blackberry. Коннектор устанавливается на сервере с BES и обеспечивает беспроводную синхронизацию почты, контактов, календарей и задач между Kerio Connect и стандартными клиентами на устройствах BlackBerry.

Поддерживаются:
* BlackBerry Enterprise Server версии 5
* BlackBerry Enterprise Server Express
* Все мобильные устройства BlackBerry, поддерживаемые BlackBerry Enterprise Server

Поддержка Outlook 2010
* Kerio Outlook Connector (Offline Edition) теперь поддерживает Outlook 2010
* Outlook 2010 не поддерживается онлайн-версией KOC

Поддержка мобильных устройств
Публичные и общие папок на Вашем мобильном устройстве
* Синхронизация публичных и общих папок с Exchange ActiveSync-совместимыми устройствами
* Простая настройка синхронизации списка выбранных папок прямо с мобильного устройства или через Kerio WebMail.

Новый интегрированный антивирус от Sophos
* Новый высокопроизводительный антивирусный сканер от Sophos.
* Выполняет обнаружение вирусов на основе генотипа,
динамический анализ кода, эвристический анализ и позволяет кешировать результаты предыдущего анализа.

Retention Policy
Новые возможности политики удаления устаревшей корреспонденции
Возможность экономии пространства на жестком диске путем автоматического удаления устаревших элементов электронной коммуникации.
* Установите правила для хранения почты для каждого домена или отдельных пользователей.
* Настройка политики хранения почты для отдельных папок
* Устанавливайте максимальный срок хранения элементов, после которого они будут удалены.

Поддержка iPhone 4
* Беспроводная синхронизация контактов и календарей между iPhone 4 (iOS4) и Kerio Connect 7.1 по протоколам CardDAV и CalDAV.

Возможность оставлять POP3 сообщения на удаленном сервере
* Новая опция для загрузки POP3 позволяет оставлять сообщения на сервере после загрузки.
* Возможность автоматически удалять сообщения после установленного срока.

Поддержка новых платформ
* Outlook 2010
* Safari 5
* openSUSE 11.2
* Red Hat Enterprise Linux 5.5
* Ubuntu 10.04 LTS

Поддержка локальной консоли администрирования прекращена
Весь функционал консоли администрирования теперь доступен через веб-консоль Kerio Connect. Поэтому, локальная консоль администрирования больше не является необходимым инструментом и была удалена из установочного пакета.
* Все задачи администрирования можно осуществлять через веб-интерфейс.
* Не нужно до-устанавливать консоль администрирования .
* Подключиться и управлять сервером Kerio Connect теперь возможно из любой точки мира с помощью веб-браузера.

Прекращение поддержки для платформ
* OpenSUSE 10.0-10.3
* Visnetic антивирус
* Локальная консоль администрирования Kerio

Kerio Control v7.1.2 [build 2333]
Система предотвращения вторжений
Сигнатурный анализ пакетов передачи данных
Список заблокированных IP-адресов (черный список)
Управление правилами безопасности

Файрвол сертифицированный ICSA Labs
Тестирование по признанным индустриальным стандартам
Корпоративный уровень защиты - обеспечивает политики безопасности по умолчанию, сразу после установки
Безопасное удаленное администрирование - все изменения в политике безопасности записываются в журнал

Шлюз уровня приложений
Создание политик для входящего и исходящего трафика.
Защита серверов без необходимости организации ДМЗ посредством легко настраиваемого NAT.
Реализация статичного мониторинга и логирования сетевых пакетов и протоколов (stateful packet and protocol inspection).

Антивирусная защита
Фильтрация входящего и исходящего трафика на наличие вирусов, червей и других зловредов.
Простое развертывание антивирусной защиты с помощью интегрированного антивируса от Sophos.
Возможность использования двух антивирусных модулей для более надежной защиты.

Фильтр веб-сайтов по контенту
Блокирование доступа к веб-сайтам с вредоносным или нежелательным контентом
53 раличные категории веб-контента
Статистика посещенных ресурсов по категориям веб-контента

VPN сервер
Неограниченное число подключений в режиме VPN сервер-сервер
VPN клиенты под Mac, Windows и Linux
Clientless SSL-VPN для Windows сетей

Kerio Connect :: Инструкция по применению патча (вот уж не думал, что буду это писать)...
0. Выключаем сервер, выгружаем службу.
1. Запускаем "Keygen".
2. Пишем любое имя.
3. Жмем "Generate".
4. В папке с кейгеном появится файл "license.key". Копируете его в папку "license" Вашей установленно программы (например, в "C:Program filesKerioMailServerlicense").
5. Жмем "Patch".
6. Выбираем файл "mailserver.exe" (он лежит в папке с установленной программой, например, в "C:Program filesKerioMailServer").
7. Ждем некоторое время. Процесс не быстрый.
8. Выскакивает окошко об успешном применении патча, жмем ОК.
9. Запускаем сервер, радумеся жизни =)

Kerio Connect :: Инструкция по подключению лицензии ESET
ESET
1. Копируем файл "nod32.lic" в "C:Program FilesESETESET NOD32 AntivirusLicense" (или куда у Вас установлен ESS или EAV).
2. Заходим в EAV (ESS) в расширенные настройки (F5).
3. Заходим в "Защита от вирусов и шпионских програм".
4. Выбираем "Защита почтового клиента".
5. Убираем галочку с "Включить защиту электронной почты".
6. Заходим в "POP3, POPS3".
7. Убираем галочку с "Включить проверку писем".
8. Заходим в "Защита доступа в Интернет".
9. Убираем галочку с "Включить защиту доступа в Интернет".
10. Заходим в "HTTP, HTTPS".
11. Убираем галочку с "Включить проверку HTTP".
12. Заходим в "Разное".
13. Заходим в "Лицензии".
14. Жмем "Добавить".
15. Выбираем файл "nod32.lic", который мы ранее скопировали в "C:Program FilesESETESET NOD32 AntivirusLicense".
16. Жмем "ОК".
17. Переходим к настройки Керио

Kerio Control
1. Открываем "Конфигурация".
2. Открываем "Фильтрация содержимого".
3. Открываем "Антивирус".
4. Убираем галочку с "Использовать встроенный антивирус Sophos &rights"
5. Ставим галочку "Использовать внешний антивирус".
6. Выбираем в выпадающем меню "ESET NOD32 Antivirus 3 /4".
7. Нажимаем применить.
8. Радуемся зеленой лампочке и слову "Работает"

Kerio Control :: Инструкция по применению патча от Vityan'а для Windows
0. Выключаем сервер, выгружаем службу.
1. Генерируем файл лицензии:
Для 32-х битной Виндоус
1.1 Копируем ukaip86.exe из "!_PatchVityanUniversal Kerio And IceWarp Patch v2.52 - ViTYANWindows (X32)" в каталог установленного Kerio Control
1.2 генерируем фаил лицензии с помощью ukaip86.exe коммандой: ukaip86.exe -l license.key winroute.exe

Для 64-х битной Виндоус
1.1 Копируем ukaip64.exe из "!_PatchVityanUniversal Kerio And IceWarp Patch v2.52 - ViTYANWindows (X64)" в каталог установленного Kerio Control
1.2 генерируем фаил лицензии с помощью ukaip64.exe коммандой: ukaip64.exe -l license.key winroute.exe

2. Патчим Kerio Control командой:
Для 32-х битной Виндоус
2.1 ukaip86.exe winroute.exe

Для 64-х битной Виндоус
2.1 ukaip64.exe winroute.exe

3. В папке с установленным Kerio Control появится файл "license.key". Копируете его в папку "license" Вашей установленно программы (например, в "C:Program filesKerioWinRoute Firewalllicense").
4. Запускаем Kerio Control и радуемся жизни.

Kerio Control :: Полная, пошаговая инструкция от coder666 для версий линейки 7: для Kerio Control
--------------------------------------------------------------------------
Вариант если на машине стоит только Kerio Control
--------------------------------------------------------------------------

1. Останавливаем Kerio Control

2. заходим в каталог его web-интерфейса по пути
C:Program FilesKerioWinRoute Firewallwebiface

3. Создаем и сохраняем сюда файл ukerav.php следующего содержания:

IDEdir=kersophos/ides
VDBdir=kersophos/vdbs
APIdir=kersophos/apis

Примечание:
Если создаете файл ukerav.php под Windows в блокноте то у Вас будет перевод строк несовместимый с Linux. Соответсвенно этот файл и обновление в целом в linux работать не будут!

4. Тут же создаем подкаталог kersophos. Должно получиться так:
C:Program FilesKerioWinRoute Firewallwebifacekersophos

5. Распаковываем в него все содержимое архива KSUK.v1.02.RESPIN-ViTYAN и запускаем файл sync_mirror.bat
Теперь у нас есть паследние базы антивируса Sophos скачанные в каталог на локальном диске

6. Лечим антивирусный плугин avir_sophos.dll

Для этого:
- Запускаем консоль Пуск-Выполнить-cmd
- Входим в каталог Kerio Control
CD C:Program FilesKerioWinRoute Firewall
- Зупускаем лекарство командой
ukaip86alt avirpluginsavir_sophos.dll -Ss localhost
- На следующий запрос вводим имя файла: ukerav.php

7. Редактируем конфигурационный файл Winroute.cfg

Для этого:
- Заходим в
C:Program FilesKerioWinRoute Firewall
- Открываем, например в блокноте, файл Winroute.cfg
- ищем строку ниже
<variable name="WebAdmPort">4080</variable>
и меняем на
<variable name="WebAdmPort">80</variable>
- ищем строку ниже
<variable name="WebAdmSslPort">4081</variable>
и меняем на
<variable name="WebAdmSslPort">443</variable>
- Сохраняем и закрываем файл

8. Запускаем Kerio Control и входим в администрирование
Идем в "Дополнительные опции" - "вкладка SSL-VPN" меняем порт с 443 на любой другой или отключаем SSL-VPN вообще. Он мне сильно мешал на 443 порту

9. Проверяем доступ к файлу ukerav.php по протоколам HTTP и SSL набрав в броузере

Наш сайт не предоставляет ссылки на скачивание     Our site does not provide download links

Наш сайт не предоставляет ссылки на скачивание     Our site does not provide download links

При нормальной работе должны получить строку такого вида
IDEdir=kersophos/ides VDBdir=kersophos/vdbs APIdir=kersophos/apis

10. Идем в его консоль и включаем обновление встроенного антивируса Sophos

Kerio Control :: Полная, пошаговая инструкция от coder666 для версий линейки 7: для Kerio Control + Kerio Connect
----------------------------------------------------------------------------------------
Вариант если на машине стоит Kerio Connect и Kerio Control
----------------------------------------------------------------------------------------
1. Останавливаем Kerio Connect и Kerio Control

2. заходим в каталог web-интерфейса Kerio Connect по пути
C:Program FilesKerioMailServerweb

3. Создаем и сохраняем сюда файл ukerav.php следующего содержания:

IDEdir=kersophos/ides
VDBdir=kersophos/vdbs
APIdir=kersophos/apis

Примечание:
Если создаете файл ukerav.php под Windows в блокноте то у Вас будет перевод строк несовместимый с Linux. Соответсвенно этот файл и обновление в целом в linux работать не будут!

4. Тут же создаем подкаталог kersophos. Должно получиться так:
C:Program FilesKerioMailServerwebkersophos

5. Распаковываем в него все содержимое архива KSUK.v1.02.RESPIN-ViTYAN и запускаем файл sync_mirror.bat
Теперь у нас есть паследние базы антивируса Sophos скачанные в каталог на локальном диске

6. Лечим антивирусный плугин avir_sophos.dll в Kerio Connect

Для этого:
- Запускаем консоль Пуск-Выполнить-cmd
- Входим в каталог Kerio Connect
CD C:Program FilesKerioMailServer
- Зупускаем лекарство командой
ukaip86alt pluginsAvirsavir_sophos.dll -Ss localhost
- На следующий запрос вводим имя файла: ukerav.php

7. Лечим антивирусный плугин avir_sophos.dll в Kerio Control

Для этого:
- Запускаем консоль Пуск-Выполнить-cmd
- Входим в каталог Kerio Connect
CD C:Program FilesKerioWinRoute Firewall
- Зупускаем лекарство командой
ukaip86alt avirpluginsavir_sophos.dll -Ss localhost
- На следующий запрос вводим имя файла: ukerav.php

8. Запускаем Kerio Connect и Kerio Control

9. Входим в администрирование Kerio Control
Идем в "Дополнительные опции" - "вкладка SSL-VPN" меняем порт с 443 на любой другой или отключаем SSL-VPN вообще. Он мне сильно мешал на 443 порту

Примечание:
Вообще надо остановить все в Kerio Control что может висеть на портах 80 и 443, потому как эти порты по умолчанию работают в Kerio Connect.
Именно они используются для работы web-mail и Kerio outlook Connector - поэтому выбор и пал на Kerio Connect как локальный сервер обновления. Выбрав его это никак не скажется на почтовых сервисах.

10. Входим в администрирование Kerio Connect, идем в службы и проверяем запущены ли сервисы HTTP на 80 порту и соответственно Secure HTTP на 443 порту.
Если не запущены - запускаем иначе без них обновление не будет работать

11. Проверяем доступ к файлу ukerav.php по протоколам HTTP и SSL набрав в броузере

Наш сайт не предоставляет ссылки на скачивание     Our site does not provide download links

Наш сайт не предоставляет ссылки на скачивание     Our site does not provide download links

При нормальной работе должны получить строку такого вида
IDEdir=kersophos/ides VDBdir=kersophos/vdbs APIdir=kersophos/apis

12. Идем в консоль как Kerio Connect так и Kerio Control и включаем обновление встроенного антивируса Sophos

Kerio Control :: Обновление Snort. Для версий 7.1.* от za4emperm
Находится в папке "!_Patch/Snort".
Перед запуском править snort_z.bat
spath - путь, где находиться snort_z.bat
set kerio - путь до WinRoute Firewallsnort (обычно c:program fileskerioWinRoute Firewallsnort)

Kerio Control :: Метод прикручивания макаки (McAfee Antivirus plugin)
Mcafee в 7.1.х

Забираем в папке "!_Patch/McAfee"
(состав - плагин mcafee, базы, 2 необходимые для работы макаки библиотеки)

1 способ - sophos (основной) + плагин mcafee:
Просто разархивируем в Winroute Firewall, в плагинах включаем mcafee. Обновляем руками(ftp://ftp.nai.com/pub/antivirus/datfiles/4.x/) или через kerio connect

2 способ - mcafee (основной) + любой другой плагин:
Разархивируем в Winroute Firewall, далее стопорим через админку софос, бэкапим avir_sophos.dll, переименовываем avir_mcafee.dll в avir_sophos.dll. Стартуем плагин через админку - получаем как в 6.7.х полностью рабочую и обновляемую макаку.

Важно
Обновления работают только с редиректом. Тоесть создаём правило - *av-update.kerio.com/mcafee/gdeltaavv.ini* на speedownload.nai.com/Products/CommonUpdater/gdeltaavv.ini (спасибо Farby)

Скриншоты: