کریو کنترل یا Kerio Control که در گذشته فایروال Kerio WinRoute و قبل از آن winroute pro نامیده می شد یک فایروال برای ورودی های نرم افزاری است که توسط شرکت Kerio Technologies توسعه یافته است.
(شرکت Kerio Technologies در گذشته با نام تاینی سافت‌ور شناخته میشده است.
کریو کنترل با دراختیار داشتن یک سرور مجازی، آنتی‌ویروس سوفوس درون پیکری (اختیاری است)، وب فیلترینگ، محدود کننده پهنای باند، مانیتور کننده اینترنت و مدیریت دسترسی به اینترنت منحصر به کاربر روی ویندوز و لینوکس حوزه‌ی دفاعی خوبی را برای سازماندهی های کوچک تا متوسط فراهم می‌آورد.
کریو اعلام کرده است که نسخه ویندوز پس از هشتمین انتشار دیگر منتشر نمی‌شود.
قابلیتهای کلیدی نرم افزار Kerio Control :
- دیواره آتش برای شبکه
- قابلیت یکپارچه شدن با Active Directory
- امنیت یکپارچه
- مدیریت کاربر
- قابلیت اختصاص IP به طور خودکار (DHCP)
- دارای دیواره آتش جهت کنترل دسترسی، جلو گیری از نفوذ و خرابکاری در شبکه
- اعتبار سنجی کاربران برای دسترسی به شبکه
- توانایی سریع به اشتراک گذاشتن اینترنت در شبکه از طریق Proxy و NAT
- افزایش کارایی اینترنت با استفاده از Web Caching
- تسریع کننده درخواست ارسالی DNS
- پشتیبانی از منطقه DMZ
- امکان تعریف قواعد دسترسی به شبکه و اینترنت برای هر کاربر
- نظارت بر فعالیت کاربران در وب
- ساز و کار سر خود برای پالایش محتوای صفحات وب
- امنیت در اینترنت
- دارای سیستم شناسایی و ممانعت از نفوذ (IPS)
- استفاده اختیاری از پالاینده های پیشرفته
- توانایی جلوگیری از ورود آگهی های تبلیغاتی اینترنتی
- بازرسی و کنترل کلیه پرتکلهای غیر استاندارد
- شبکه خصوصی مجازی
- پشتیبانی ازP.N جهت برقراری ارتباط رمزگذاری شده
- قابلیت برقراری ارتباط سایت به سایت، کاربر به سایت
- مدیریت پهنای باند
- قابلیت استفاده از انواع ضد ویروس های قدرتمند برای ترافیک HTTP ,FTP ,SMTP ,POP3
- قابلیت سهمیه بندی پهنای باند برای برنامه های مختلف
- پشتیبانی از انواع ارتباطات اینترنتی ماهواره ی ، DSL ،ISDN ، شماره گیری از طریق مودم و غیره
- پشتیبانی از UPnP، فناوری ارتباط نرم افزارها بدون پیکره بندی خاص مانند MSN Messanger
- پشتیبانی از VoIP پروتکل ارسال صوت از طریق اینترنت
- ثبت وقایع مربوط به ترافیک اینترنت
- نمایش فعالیتها بصورت گراف
- مدیریت از راه دور با برخورداری از امنیت کامل
پشتیبانی از VPN :
هنگامیکه لازم است بین دو شبکه و یا سرویس دهنده و ایستگاههای کاری، شبکه خصوصی مجازی برقرار گردد، Kerio Control اجازه میدهد با استفاده از پروتکل های IPSec NAT و PPTP VPN این ارتباط ایمن به سادگی برقرار گردد.
دیوار آتش :
اصلی ترین وظیفه یک دیواره آتش مستقر در محیط، نظارت بر ترافیک ورودی و خروجی شبکه بر مبنای سیاست امنیتی سازمان است.
Kerio Control قادر است برای نظارت بر ترافیک اینترنت قواعد قابل درک و ساده ای را مبتنی بر رویه های امنیتی شبکه پیشنهاد دهد.
دستیار نصب خودکار فراهم شده در نرم افزار میتواند خیلی به سرعت این کار را به انجام برساند.
سیستم ضد نفوذ (IPS) :
سیستم ضد نفوذ Kerio Control می تواند بطور غیر محسوس تمامی ترافیک ورودی و خروجی شبکه را تحت نظارت قرار دهد و در کنار دیواره آتش سرویس دهنده های داخل شبکه را از هرگونه نفوذ و ارتباط غیر مجاز در امان دارد.
نظارت بر محتوای Web :
Kerio Control بطور سر خود دارای ویژگی اعمال محدودیت بر روی محتوای صفحات وب است که بر مبنای کلید واژه، دسترسی به یک سایت را میتواند مسدود نماید و بطور افزودنی Kerio Control با نرم افزار پالایشی Cobion Orang Filter تجهیز شده است.
در این نرم افزار محتوای صفحات وب، به ۵۸ مقوله مختلف نظیر اخبار، بازی، خرید، ورزش، مسافرت و غیره تقسیم شده است و میتواند دسترسی کاربران مختلف، به مقوله های گوناگون را کنترل و یا مسدود نماید.
پشتیبانی از VoIP :
برقراری ارتباط تلفنی از میان شبکه ای که تحت محافظت دیواره آتش قرار داشته باشد کار مشکلی است زیرا اساسا پرتکلهای VoIP مانند H.323 جهت گذر آسان از میان دیواره آتش طراحی نشده اند.
Kerio Control اجازه میدهد، VoIP در کنار آن به اجرا در آید تا از رها ساختن عمومی زیر ساختهای VoIP در اینترنت بدون امنیت لازم بی نیاز شوید.
محافظت در مقابل ویروسها :
داشتن ضدویروس در محیط شبکه، خطر انتشار سریع ویروس را کاهش میدهد.
Kerio Control به طور اختیاری یک پویشگر قوی، مختص ویروس را برا ی ترافیک ورودی و خروجی HTTP ,FTP ,SMTP ,POP3 فراهم نموده است.
منبع:
عالی بود،اگه میشه درمورد openvpn هم توضیح بدید