Podpora
FIREWALL NOVÉ GENERACE

Centrum zdrojů

KerioControl – hardwarová zařízení na míru pro GFI KerioControl

Tato stránka obsahuje podrobné pokyny týkající se hardwaru pro nasazení řešení GFI KerioControl:

  • 📦 Hardwareová zařízení na míru – Kompletní a otestované systémy pro nasazení KerioControl
  • 🔌 Komponenty podporované ve verzi V10 – moduly SFP, adaptéry USB, WiFi klíče (pouze v10+)

Tato příručka vám pomůže vybrat vhodný hardware pro vaše potřeby nasazení a přináší poznatky z praxe z konfigurací ověřených společností GFI Software a jejími globálními partnery.

Hardwarová zařízení s certifikací GFI

Značka: Qotom
ModelProcesorRAMSkladováníNIC
Q790G4 S04

Intel Celeron Elkhart Lake J6412 čtyřjádrový 2,0 GHz

(Až 16 G)

1x mSATA

1x SATA 3.0

4 x Realtek Gigabit LAN

Testy výkonu

Specifikace hardwaru: Q790G4 s 8 GB RAM, 32 GB SSD s GFI KerioControl v9.4.3p1.
Připojení k internetu:700 Mbps stahování / 200 Mbps nahrávání
Testovací prostředí: K generování datového provozu bylo využito stahování souborů, videa na YouTube a webový provoz.

Výsledky výkonnostních testů jsou uvedeny níže:

Ukazatele výkonnosti

Nízká až střední návštěvnost

Plné zatížení

Šířka pásma

600 až 650 Mbps stahování
190 až 200 Mbps nahrávání

350 až 400 Mbps stahování, 180 až 200 Mbps nahrávání

Spojení

300 až 500

1000+

Využití paměti RAM

~ 1 až 1,5 GB

~ 2 GB

Využití procesoru

~ 30%

~50%

*Tyto testy byly provedeny na produktu GFI KerioControl v9.4.3p1.

Mini PC Qotom

Komponenta

Specifikace

Značka

Mini PC Qotom

Procesor

Intel i7-13620H

RAM

32 GB DDR5

Skladování

1 TB SSD NVMe

NIC

4 × Intel i226 2,5 GbE LAN + 2 × 10 Gb SFP+

Výsledky výkonnostních testů (KerioControl v10 9139)

Metrický

Výsledek

Verze softwaru

KerioControl v10 9139

Síťové připojení

Optické připojení o rychlosti 1 Gbps

Test rychlosti (fast.com)

Více než 1,1 Gbps

Využití procesoru

Trvale pod 15 %

Souběžné nahrávání a stahování

Žádné snížení výkonu

Hlavní vlastnosti:

  • Porty 2,5 GbE fungují správně.
  • Porty 10 GbE SFP+ fungují (vyhrazený přepínač pro střih videa, bez ztráty kvality).
  • Systém prevence narušení (IPS) je aktivován bez snížení výkonu.
  • VLANy jsou nakonfigurovány a v provozu.
  • VPN připojení.
Značka: ICOS

Model

Procesor

RAM

Skladování

NIC

Brainbox S

4jádrový procesor Intel® Celeron® J4125 s frekvencí 2,00 GHz

4 GB

60 GB

4 x I211 Gigabit LAN

Brainbox NG

Procesor Intel® Core™ i5-8250U @ 1,60 GHz

8 GB

240 GB

6 x I211 Gigabit LAN

Brainbox XL

Procesor Intel® Core™ i7-9700 @ 3,00 GHz

16 GB

500 GB

2 × 82599ES 10-gigabitový SFP

6 x I211 Gigabit LAN

Značka: HUNSN

Poznámka:Všechna zařízení v níže uvedené tabulce mají formát 1U rack. Další podrobnosti týkající se rozměrů, hmotnosti a variant s odlišnými systémovými specifikacemi najdete v odkazech na jednotlivé modely. Společnost GFI interně otestovala nasazení řešení KerioControl na zařízeních s níže uvedenými specifikacemi.

Model

Procesor

RAM

Skladování

NIC

DFA-RS03

4jádrový procesor Intel® Celeron® J4125 s frekvencí 2,00 GHz

8 GB

60 GB

6 x Intel I210 Gigabit LAN

NFA-RS07

4jádrový procesor Intel® Core™ i5-2520M s frekvencí 2,50 GHz

8 GB

60 GB

8 x Intel I211 Gigabit LAN
2 x Intel I350 Gigabit SFP

NFA-RS20

4jádrový procesor Intel® Core™ i3-4160 s frekvencí 3,60 GHz

16 GB

120 GB

2 x 82599ES 10-gigabitový SFP
4 x Intel I211 gigabitový LAN
4 x Intel I350 gigabitový LAN

*Společnost GFI Software dosud neprovedla testy výkonu tohoto zařízení.

Spotřebiče používané partnery

Značka:Vlastní mini PC (bez značky)
Model:Mini PC s procesorem Intel N100

Model

Procesor

RAM

Skladování

NIC

Mini PC Intel N100

Procesor Intel N100 (4 jádra)

8 GB

32 GB

Měď 4 × 2,5 Gbps

Testy výkonu

Technické parametry hardwaru: Mini PC s procesorem Intel N100, na kterém běží GFI KerioControl v10, sestavení 9163. Odkaz na ISP
: Provedeno testování rychlosti 350 Mbps / 50 Mbps

Ukazatele výkonnosti

Výsledky testů

Stabilita systému

Stabilní napříč různými nasazeními

Zpracování rychlosti poskytovatele internetových služeb

Úspěšné při rychlosti 350/50 Mbps

Síťové připojení

Při tomto výkonu není nutný gigabit

Stav nasazení

Výroba

POZNÁMKA:Funkce Turbo Boost MUSÍ být zapnutá. Bez ní výkon 800 MHz nebo 1 GHz NESPLNÍ požadavky.

Značka: Generic Mini PC (Amazon)

Model

Procesor

RAM

Skladování

NIC

Mini PC Intel N150

Procesor Intel N150 (4 jádra)

(Nastavitelné)

SSD s rozhraním NVMe

4 x LAN Intel 2,5 GbE, 2 x 10 GbE SFP+

Testy výkonu

Hardwarové specifikace:Mini PC s procesorem Intel N150 a softwarem GFI KerioControl v10 Beta (build 9057). Odkaz na ISPna
:Provedeny testy rychlosti 1 Gbps / 2,5 Gbps
Testovací prostředí:
Testy síťové konektivity, rozpoznávání portů SFP+ pomocí adaptérů Mikrotik SFP na 10GbE.

POZNÁMKA:Pro rychlost 2,5 Gb/s je nutno použít GFI KerioControl v10

Ukazatele výkonnosti

Výsledky testů

Rozpoznávání portů

Všechny porty byly správně rozpoznány, včetně SFP+

Testování 1 GbE

Úspěšný

Testování 2,5 GbE

Úspěšný

Adaptéry SFP+

Fungující adaptéry Mikrotik SFP na 10GbE

10 GbE (předpokládané)

Mělo by fungovat (zatím neotestováno)

Tyto testy byly provedeny na produktu GFI KerioControl v10 Beta (sestavení 9057) v říjnu 2025.

Značka: Yanling

Model

Procesor

RAM

Skladování

NIC

Mini PC

Intel Kaby Lake Core i3-8130u s podporou AES-NI

8 GB DDR4

64 GB SSD

6 x Intel Gigabit LAN

*Společnost GFI Software dosud neprovedla testy výkonu tohoto zařízení.

Níže jsou uvedena některá prostředí, ve kterých tento partner dané zařízení využil:

  • Domácí kancelář s 15 až 40 zařízeními, ale pouze 5 až 6 uživateli s propustností přibližně 900 Mbps.
  • Malé satelitní stanice připojené k síti LTE s přenosovou rychlostí přibližně 60/20 Mbps, 4–15 zařízeními a až 6 zaměstnanci.
  • Větší kanceláře s 80 až 100 zařízeními, přibližně 50 uživateli a šířkou pásma 900 Mbps.
Značka: Kettop

Model

Procesor

RAM

Skladování

NIC

Počítač Mi2955C4

Procesor Intel Celeron 2955U, dvoujádrový, 1,40 GHz

Až 8 GB

Až 256 GB

2 x Realtek RTL8111E Gigabit LAN

Mini PC Mi19N-S1

Čtyřjádrový procesor Intel Celeron J1900, 2 GHz

Až 8 GB

Až 256 GB

4* Řadič Intel I211AT – 10/100/1000

*Společnost GFI Software dosud neprovedla testy výkonu tohoto zařízení.

Instalace operačního systému GFI KerioControl na vlastní zařízení

Produkt GFI KerioControl ve verzi Software Appliance se dodává jako instalační obraz ve formátu ISO. Chcete-li z tohoto instalačního obrazu ve formátu ISO vytvořit zaváděcí USB flash disk:

Důležitá poznámka: K vytvoření bootovatelného instalačního USB můžete použít nástroj, jako je například Rufus. Ujistěte se prosím, že jako schéma oddílů zvolíte GPT a jako cílový systém UEFI, jak je znázorněno na obrázku níže:

Jakmile je USB disk připraven, připojte jej k zařízení a zapněte jej (a povolte spouštění z UEFI – viz následující část) – instalace proběhne automaticky. Další informace naleznete v článku Instalace softwarového zařízení na server bez operačního systému.

Vlastní hardwarová zařízení s KerioControl v10: Oprava spouštění v režimu UEFI

Při instalaci KerioControl v10 na moderním hardwaru na míru (zejména na mini-PC s úložištěm NVMe), který využívá firmware UEFI, může docházet k selhání spouštění, pokud je systém nainstalován v režimu Legacy BIOS. Důvodem je to, že zavaděč nedokáže najít nainstalovaný systém v prostředí, které podporuje výhradně UEFI.

Řešení:
Během instalace KerioControl v10 musíte při výzvě k výběru spouštěcího režimu/firmwaru výslovně zvolit možnost UEFI. Tím zajistíte, že systém bude správně nakonfigurován a po instalaci se úspěšně spustí.

Během instalace KerioControl v10 musíte při výzvě k výběru spouštěcího režimu/firmwaru výslovně zvolit možnost UEFI. Tím zajistíte, že systém bude správně nakonfigurován a po instalaci se úspěšně spustí.

Nastavení BIOSu

Chcete-li povolit spouštění v režimu UEFI, je třeba změnit jedno nastavení v BIOSu vašeho zařízení. Níže je uveden příklad pro vaši informaci:

Omezení

V současné době existuje jedno omezení při používání vlastního hardwarového zařízení ve srovnání se sérií GFI KerioControl NG. Zatímco zařízení řady NG dokáže seskupit všechna rozhraní LAN do jednoho LAN přepínače, u vlastních hardwarových zařízení tato funkce zatím není podporována. Přidání tohoto vylepšení však spadá do našeho plánu a je součástí našeho bezprostředního plánu vývoje.

Licence

Při žádosti o licenci pro hardwarové zařízení na míru prosím uveďte svému distributorovi nebo společnosti GFI, že požadujete licenci typu „OS – Linux“ nebo „softwarové zařízení“. Pokud jste poskytovatelem spravovaných služeb (MSP) a potřebujete možnost měsíčního vyúčtování, požádejte prosím o licenci „KerioControl“ pro MSP.

Další aspekty, které je třeba zohlednit

  • Pokud zařízení nemá video výstup a je vybaveno pouze rozhraním RS-232, můžete použít adaptér USB na RS-232.
  • Během spouštění vyžaduje sériový přístup přenosovou rychlost 115 200 baudů; při běžném provozu je naopak přenosová rychlost 9 600 baudů.
  • Pokud byste potřebovali použít sériový přístup, zkontrolujte specifikace hardwarového zařízení, kde najdete nastavení sériového rozhraní.

Stáhnout PDF

Prohlášení o vyloučení odpovědnosti

Společnost GFI Software poskytuje tento dokument výhradně pro informační účely. Jeho účelem je poskytnout vodítko ohledně kompatibilních hardwarových zařízení třetích stran pro použití s produktem GFI KerioControl. Společnost GFI Software neschvaluje, necertifikuje ani nepřebírá odpovědnost za výkon, spolehlivost ani jakýkoli jiný aspekt těchto hardwarových zařízení třetích stran. Uživatelům se doporučuje, aby si samostatně ověřili kompatibilitu a funkčnost takového hardwaru s produktem GFI KerioControl. Společnost GFI Software nenese odpovědnost za žádné škody, ztráty ani závazky vyplývající z používání, výkonu nebo spoléhání se na tyto produkty třetích stran. Toto prohlášení o vyloučení odpovědnosti nemá vliv na žádná zákonná práva uživatelů, kterých nelze smluvně vzdát ani omezit.

🔌 Podporované komponenty pro jádro KerioControl v10

⚠️ DŮLEŽITÉ: Níže uvedená zařízení jsou kompatibilní POUZE s KerioControl v10.

Kategorie zařízení:

  • Moduly SFP (15 zařízení) – optické a měděné transceivery pro připojení 1G/10G/25G
  • Adaptéry USB-Ethernet (18 zařízení) – včetně variant 1GbE a 2,5GbE
  • WiFi adaptéry (2 zařízení) – bezdrátové adaptéry USB

Tyto komponenty umožňují flexibilní možnosti nasazení aplikace KerioControl v10 na vlastních hardwarových platformách.

Obsah tabulky se poté na stránce zobrazí ve formě tabulky

Seznam tabulek pro součásti zařízení najdete v tomto listu.

Podívejte se na podobné zobrazení na této stránce.