KerioControl – Novinky o produktech

Co je nového v GFI KerioControl

Verze 10.0.0

Novinky

Jádro KerioControl bylo aktualizováno na verzi 12

Poznámka:
Tato verze obsahuje stejné opravy, vylepšení a úroveň stability jako verze 9.5.0 Patch 3.

V současné době je pro hardwarová zařízení KerioControl (NG120/320/520/521/720) povinná verze 10.0. Starší verze nejsou na tomto hardwaru podporovány.

Verze 9.6.1p1

Datum vydání: 12. června 2026

Opravy

Byla odstraněna chyba úniku paměti, která způsobovala neustálý nárůst spotřeby paměti RAM

Poznámka: Tato aktualizace se týká pouze KerioControl v9.x. Pokud používáte verzi v10.x, tato aktualizace se na vaši instalaci nevztahuje.

Verze 9.6.1

Datum vydání: 27. března 2026

Novinky

Vylepšená integrace s GFI Exinda AI. Zařízení Exinda nyní dokáže automaticky konfigurovat skupiny IP adres na základě monitorování provozu, což usnadňuje vytváření pravidel pro provoz ve firewallu GFI KerioControl.
Podpora síťových karet s rychlostí 10 Gb/s – Vzory využití pravidel brány firewall lze zobrazit na řídicím panelu.
Byla přidána podpora pro úplné vymazání registrace v AppManageru daného zařízení v grafickém uživatelském rozhraní.
Nové přehledy o pravidlech brány firewall pro sledování využití přenosů a počtu přístupů v nástroji WebAdmin.
Byly přidány ovládací prvky grafického rozhraní Watchdog pro zapnutí kontrolního mechanismu stavu systému a automatického restartu.

Opravy

Byla opravena chyba, při které přesunutí WAN adaptéru ze skupiny „Internet“ do skupiny „Ostatní rozhraní“ mohlo způsobit dočasný výpadek síťového připojení v důsledku neočekávané přilnavosti výchozích tras.
Byla opravena chyba, kvůli níž docházelo k vyvolání bezpečnostních výstrah systému IPS při zpracování lokálních dotazů na DNS, které jsou neškodné.

Poznámka: Tato aktualizace se týká pouze KerioControl v9.x. Pokud používáte verzi v10.x, tato aktualizace se na vaši instalaci nevztahuje.

Soubory ke stažení a aktualizace:

Chcete-li si stáhnout produkty a získat informace o aktualizaci GFI KerioControl, navštivte Centrum aktualizací GFI.

Přejít do archivu starších produktů a dokumentace společnosti Kerio

Máte-li k těmto změnám další dotazy, neváhejte se obrátit přímo na nás nebo na autorizovaného partnera společnosti GFI.

Verze 9.6.0

Datum vydání: 10. února 2026

Nové a vylepšené

Byla přidána nativní podpora pro prostředí založená na Qemu, včetně nasazení Proxmoxu
Databáze GeoIP nyní podporuje denní aktualizace s možností vynucení prostřednictvím příkazového řádku
Byly přidány limity připojení pro jednotlivé služby, které lze konfigurovat prostřednictvím nástroje GFI AppManager
Aktualizováno výchozí šifrování IPsec VPN na AES256, SHA2_512 a DH19 s ovládacími prvky v grafickém rozhraní
Byla přidána podpora whitelistů IP adres pro AI Shield Matrix s cílem snížit počet falešných poplachů
Licenční klíč lze nyní aktualizovat prostřednictvím AppManageru i po uplynutí platnosti
Vylepšení v oblasti bezpečnosti a stability napříč celou platformou

Opravy

Byla opravena chyba při obnově přidělení DHCP, ke které docházelo ve výjimečných případech
Byly opraveny občasné prudké nárůsty zatížení procesoru a výpadky přenosu dat na některých systémech
Vyřešen problém, kdy konfigurace s vysokou dostupností přepisovala nastavení převzetí služeb při selhání u zařízení typu slave s více WAN spojeními
Byl vyřešen problém s kompatibilitou spouštění v režimu UEFI u obrazů virtuálních strojů Hyper-V
Opraven nesprávný údaj o maximálním počtu licencovaných hostitelů v aplikaci GFI AppManager

Verze 9.5.0, oprava 3

Datum vydání: 28. srpna 2025

Vylepšení stability

Zvýšená stabilita systému IPS, aby se zabránilo zamrzání systému při změnách konfigurace, když je systém IPS zapnutý

Opravy

Byla opravena kritická chyba, kvůli níž mohl systém IPS způsobit zamrznutí systému při změně konfigurace, když byl IPS zapnutý
Bylo opraveno zobrazení statistik klienta OpenVPN na dlaždici „Informace o VPN“ na řídicím panelu
Byla vyřešena chyba, kvůli které se aktivita klienta OpenVPN správně nezaznamenávala do protokolu připojení

Vylepšení

Vylepšené sledování a zaznamenávání aktivity klientů OpenVPN pro lepší přehled o síti

Verze 9.5.0, oprava 2

Datum vydání: 13. srpna 2025

Byla opravena vzácná chyba způsobující zamrznutí systému, ke které docházelo při nestabilním připojení k internetu a při velkém množství DNS dotazů přicházejících z lokální sítě (LAN).
Byla přidána opravná aktualizace pro zabezpečení systému IPS, která zabraňuje selhání systému v případě porušení pravidel definic hrozeb systému IPS.
Agent GFI nyní běží v izolovaném prostředí, aby se zabránilo nadměrnému zatížení procesoru na některých systémech.
Při obnově pronájmu DHCP se nyní nejprve vyžádá předchozí IP adresa, než se vyhledá nová.
Byla opravena chyba, kvůli které se u připojení v lokální síti (LAN) nesprávně vynucovalo dvoufaktorové ověřování (2FA).
Byla opravena chyba, kvůli které docházelo k chybám při ověřování OpenVPN, pokud byl vypnutý reverzní proxy.

Verze 9.5.0, oprava 1

Datum vydání: 9. července 2025

Tato aktualizace se zaměřuje na zvýšení stability systému a odstranění kritických bezpečnostních zranitelností s cílem zajistit spolehlivý výkon.

Byla opravena chyba zabezpečení agenta Ringfencing
Byly odstraněny problémy s výkonem a nestabilitou sítě způsobené integrací agenta GFI (AppManager)
Byly vyřešeny problémy s připojením přes OpenVPN ve verzi 9.5.0 aplikace KerioControl
Byly vyřešeny problémy s připojením přes OpenVPN, ke kterým docházelo po změnách certifikátů
Byla opravena chyba způsobující nestabilitu IPS, která vedla k pádům aplikace KerioControl ve verzi 9.5.0

Verze 9.5.0

Datum vydání: 5. června 2025

Nový modul IPS s vyšším výkonem
Modul IPS s vylepšenou rychlostí byl původně představen při prvním uvedení verze 9.5. Aktualizovaný modul systému prevence narušení (IPS) i nadále poskytuje o 20–40 % vyšší výkon, v závislosti na konkrétním nasazení. Z hlediska funkčnosti nedošlo ve srovnání s předchozími verzemi k žádným zásadním změnám v chování systému IPS. Na základě zpětné vazby z programu předběžného přístupu k původní verzi 9.5 obsahuje tato verze vylepšení a zvýšení stability.

Nová funkce: Podpora OpenVPN
Nový server OpenVPN je k dispozici v části „Standardní rozhraní“ grafického uživatelského rozhraní KerioControl.
Po aktivaci serveru se uživatelé mohou připojit následujícími způsoby:

Import jejich profilu do klienta. To může vyvolat navázání HTTPS připojení k webovému serveru KerioControl.
Pokud se o připojení pokusíte mimo firewall bez potřebných pravidel firewallu, může připojení selhat.
Pokud profil importujete z vnitropodnikové sítě (LAN), bude to fungovat bez problémů.

Alternativně se uživatelé mohou přihlásit ke svému účtu Kerio Control (např. https://[VašeIPKerioControl]:4081/login) a stáhnout si profil OpenVPN pro použití na jiných zařízeních (např. mobilních telefonech). Tento profil lze poté importovat přímo do zařízení, na kterém se nastavuje připojení VPN, a to i v případě, že se toto zařízení nachází mimo síť Kerio Control.

⚠️ Pokud máte přísná pravidla brány firewall, nezapomeňte výslovně povolit služby OpenVPN.

OpenVPN se přidává k protokolům Kerio VPN a IPSec jako třetí podporovaný protokol VPN a je ideální pro uživatele mobilních zařízení a uživatelů využívajících různé platformy.

Nová funkce: Shield Matrix
Shield Matrix je součástí bezpečnostního doplňku Kerio Control, stejně jako IPS a antivirový program. Tuto funkci můžete spravovat v části: Konfigurace > Shield Matrix. Aktivuje se zaškrtnutím příslušného políčka.

Systém provádí aktualizace téměř v reálném čase, což zajišťuje, že databáze IP adres představujících hrozby je vždy aktuální, a umožňuje tak ochranu typu „zero-hour“ proti nově se objevujícím hrozbám:

Aktuální interval aktualizace: každých 60 minut
Plánovaná budoucí aktualizace: každých 15 minut (plánováno pro veřejné vydání)
IP adresy se shromažďují prostřednictvím globální sítě honeypotů a pastí.

Každý pokus o útok je analyzován umělou inteligencí, která mu přiřadí úroveň spolehlivosti (nízká, střední, vysoká). Tato analýza probíhá výhradně na aktualizačním serveru, který shromažďuje a zpracovává globální data. Na samotném zařízení Kerio Control nedochází k žádnému zpracování, což zajišťuje optimální výkon a minimalizuje zatížení zdrojů vašeho lokálního zařízení.

Přizpůsobitelné reakce
Můžete nastavit, jak se systém bude chovat v závislosti na úrovni spolehlivosti hrozby (vysoká, střední, nízká). Připojení z označených IP adres budou okamžitě přerušena, aniž by byla útočníkovi odeslána jakákoli odpověď. U útoků založených na protokolu TCP to znamená, že se handshake nikdy nedokončí, čímž se připojení účinně zastaví ještě předtím, než dojde k jakékoli výměně dat.

Přehled a protokoly
Obrazovka „Status > Shield Matrix“ zobrazuje připojení z posledních 5 minut. V budoucích aktualizacích bude tento přehled rozšířen tak, aby pokrýval delší časová období, a bude zahrnovat funkci seskupování, která zlepší navigaci, analýzu a celkový pracovní postup. Protokoly najdete v části „debug messages“:

shieldMatrix
paket byl z nějakého důvodu zahozen

Shield Matrix se spouští bezprostředně po globální kontrole GeoIP, takže z hlediska zpracování se jedná o druhý modul, který zpracovává váš provoz.

Známý problém s uživatelským rozhraním
Může se vám zobrazit hlášení „Aktualizace databáze se nezdařila“, i když není k dispozici žádná nová aktualizace. Jedná se o problém se zobrazením, nikoli o skutečnou chybu.

Opravy a vylepšení ve verzi 8755
Tato verze také obsahuje řadu oprav stabilit a vylepšení v rámci základních funkcí:

Byla opravena chyba, kvůli které skupiny IP adres určené v AppManageru nefungovaly v Kerio Control
Byla vyřešena chyba způsobená změnou SSL certifikátu na serveru VPN
Byly opraveny problémy s cestou k záloze přes FTP způsobené speciálními znaky
Přidány hlavičky X-Forwarded-For v situacích s NAT
Opravena detekce e-mailového provozu na portu 443 (byl nesprávně klasifikován jako P2P)
Opraveny chyby při ověřování přes RADIUS u klientů se systémem Windows 11
Bylo přidáno podrobné protokolování problémů s kontrolním součtem souboru winroute.cfg
Vylepšené chování klienta DHCP při změnách adresy poskytovatele internetových služeb v síti WAN

Tato vylepšení doplňují zavedení technologií OpenVPN a Shield Matrix a jsou součástí našeho neustálého úsilí o zvýšení bezpečnosti, spolehlivosti a uživatelské přívětivosti produktu Kerio Control.

Verze 9.4.5, oprava 2

Datum vydání: 31. ledna 2025

Obecná vylepšení:

Velikost OVF byla zvýšena z 8 GB na 32 GB, což umožňuje robustnější nasazení.

Vylepšení zabezpečení:

Zvýšená bezpečnost při komunikaci se všemi poskytovateli služeb DDNS.
Provedli jsme aktualizaci curl na verzi 8.11 za účelem zvýšení výkonu a spolehlivosti.

Aktualizace aplikace GFI AppManager:

Byla opravena chyba, kvůli které byli hosté v aplikaci GFI AppManager nesprávně vykazováni jako licencovaná zařízení.
V aplikaci Kerio Control byla přidána možnost lokálního deaktivování funkcí agenta GFI

Verze 9.4.5, oprava 1

Datum vydání: 19. prosince 2024

Novinka:

Byla přidána podpora připojení k řadičům Active Directory prostřednictvím šifrovaného připojení. Díky tomu se Kerio Control může připojit k doménám hostovaným na serveru Microsoft Windows Server 2025.
Byla přidána podpora pro vytváření předvoleb GeoIP ve skupinách IP adres v lokálním uživatelském rozhraní bez nutnosti používat GFI AppManager.

Opraveno:

Byla opravena chyba, kvůli které byl uživatelům VPN poskytován nesprávný certifikát SSL.
Byla opravena chyba, kvůli které docházelo k častému vypršení časového limitu při registraci v aplikaci GFI AppManager.
Byla opravena chyba, kvůli které volba VPN „trvalé připojení“ nefungovala správně v systému macOS.
Byla opravena chyba, kvůli které nefungovalo správně aktualizování a přechod na starší verzi produktu Kerio Control prostřednictvím aplikace GFI AppManager.

Vylepšení zabezpečení:

Kerio Control 9.4.5p1 byl zabezpečen proti zneužití typu XSS. Uživatelům starších verzí se doporučuje provést aktualizaci na tuto verzi.
Opravená chyba zabezpečení CVE-2024-52875

Verze 9.4.5

Datum vydání: 17. října 2024

Vylepšeno:

Byla přidána podpora pro další Wi-Fi adaptéry (rtl88x2bu).
V určitých situacích došlo ke zlepšení výkonu sítě, pokud je povolena volba GRO.
Vylepšená integrace s GFI AppManager. Grafické uživatelské rozhraní Control nyní zobrazuje více informací o připojeních k AppManageru a umožňuje uživateli ovládat službu Agent.
Aktualizace funkce rozpoznávání aplikací nyní správně klasifikují provoz související s umělou inteligencí a strojovým učením.
Byla přidána podpora pro vytváření skupin IP adres na základě GeoIP, což umožňuje přizpůsobené řízení provozu podle země.
Byla přidána podpora vlastních serverů DNS pro VPN s protokolem IKEv2.
Byla přidána podpora (prostřednictvím GFI AppManager) pro import souborů CSV s IP adresami

Opraveno:

Obnovení konfigurace ze zálohy by narušilo připojení AppManageru a vynutilo by to jeho opětovnou registraci.
Odpojená zařízení v sítích VPN s protokolem IKEv2 byla nesprávně evidována jako aktivní.
Vzdálené hostitele připojené přes VPN byly nesprávně započítány do limitu lokálních licencí.
Linuxový VPN klient nedokázal správně navázat připojení kvůli konfliktu MAC adres.
Pravidla pro přenos dat na rozhraních se složitými názvy (např. obsahujícími uvozovky) se nepodařilo uplatnit.
Klienti v síti pro hosty nebyli správně ověřeni.
Reverzní proxy se nesprávně pokoušelo navázat připojení pomocí protokolu TLSv1, i když bylo nakonfigurováno tak, aby to nedělalo.
Při použití více internetových připojení nedocházelo ke správnému přepínání tras, což způsobovalo dlouhodobou ztrátu paketů po přepnutí na záložní připojení.
V některých ojedinělých případech se při používání funkce „Bezpečný web“ nepodařilo správně spustit blokování zakázaných slov.
V generovaných denních přehledech se zobrazovalo nesprávné datum, pokud mělo nastavené časové pásmo záporný časový posun.
Přepnutí ze záložního připojení na primární v režimu převzetí služeb při selhání může způsobit, že se zařízení na neurčito zasekne.

Verze 9.4.4

Verze 9.4.4p1

Datum vydání: 18. dubna 2024

Opraveno:

Opravuje problém s HTTPS připojením na portu 443 v určitých konfiguracích, zejména při připojení přes VPN nebo mezi různými podsítěmi.

Verze 9.4.4

Datum vydání: 22. února 2024

Novinka:

Podpora protokolu IKEv2

Vylepšeno:

Výrazné celkové zlepšení výkonu
Přesnější zobrazení připojení v aplikaci AppManager
Zařízení odebraná z AppManageru přestanou zpracovávat data související s AppManagerem

Opraveno:

Zhoršení výkonu zařízení NG511 v režimu HA
Rozdíl mezi oknem „Rozhraní“ a oknem „VPN klienti“ u uživatelů připojených přes VPN
IPSec tunely se při aktualizaci konfigurace již neodpojují
SNMP funguje
Ve zprávě o ověření pomocí dvoufaktorové autentizace (2FA) se nesprávně zobrazuje výchozí hodnota platnosti „30 dní“
Vlastní logo se na přihlašovací stránce nezobrazuje
Opravený místní čas v Mexiku
Bylo opraveno několik úniků paměti
Po provedení aktualizací IPS nebo KerioControl nebyly v souboru winroute.cfg zaznamenány žádné chyby kontrolního součtu
Chyby, ke kterým dochází na některých webových stránkách během kategorizace
Formáty adres CIDR v rámci sdílených definic jsou při synchronizaci prostřednictvím AppManageru správně zpracovány

Verze 9.4.3

Verze 9.4.3, oprava 4

Datum vydání: 30. ledna 2024

Opraveno:

GFI KerioControl při kontrole dostupnosti nových aktualizací rozpoznává stejnou verzi jako novou

Verze 9.4.3, oprava 3

Datum vydání: 25. ledna 2024

Vylepšeno:

Aktualizovaný agent GFI pro lepší výkon a stabilitu aplikace AppManager

Opraveno:

Sdílené definice – Skupiny IP adres se nesynchronizují se zařízeními GFI KerioControl

Verze 9.4.3, oprava 2

Datum vydání: 13. prosince 2023

Novinka:

Na stránku pokročilého nastavení síťových rozhraní byly přidány nové možnosti konfigurace GRO

Vylepšení:

Podporu UEFI BIOS lze aktivovat prostřednictvím uživatelského rozhraní
Při nové instalaci lze na instalační obrazovce zvolit instalaci produktu s podporou režimu UEFI BIOS.

Oprava:

Stránka s pokročilým nastavením síťových rozhraní se zobrazuje správně
Zařízení se při druhém restartu po aktivaci podpory UEFI BIOSu nespouští správně

Verze 9.4.3, oprava 1

Datum vydání: 26. října 2023

Oprava:

Aktualizace na verzi 9.4.3 se nezdařila
Zařízení se po vypnutí nespustí
Opraven problém v programu SNORT, který pravidelně spotřebovával velké množství výpočetního výkonu procesoru
Uživatelské rozhraní produktu zobrazuje nesprávný stav AppManageru
MyKerio se již automaticky neaktivuje

Verze 9.4.3

Datum vydání: 9. října 2023

Novinka:

Podpora aplikace GFI AppManager
Podpora UEFI
VPN klient pro macOS podporuje moderní verze macOS pomocí systémových rozšíření
VPN klient pro macOS je nyní podporován na procesorech Intel, M1 a M2

Oprava:

Chybová hlášení týkající se kontrolního součtu
Výchozí verze protokolu IKE pro tunel IPSec VPN byly změněny z IKEv1 na IKE
Údaje o operačním systému uvedené v části Web Admin > Stav > Klienti VPN nejsou přesné
Pomalé načítání některých webových stránek ve verzi 9.4.2 patch 1 s protokolem QUIC
V některých případech nefunguje WiFi na zařízeních NG100W a NG300W po aktualizaci na verzi 9.4.2p1
9.4.2p1 Ověřování RADIUS neumožňuje výběr certifikátu a místo toho poskytuje certifikát „ubuntu“
Po aktualizaci na verzi 9.4.2p1 je displej zařízení NG510/NG511 prázdný
Po aktualizaci na verzi 9.4.2 se u zařízení Hyper-V Appliance zobrazují podrobnosti o rozhraní jako „Legacy Network Adapter“
Časový nesoulad pro časové pásmo UTC+13
Chybné české překlady některých stránek
Oprava brazilského časového pásma (UTC -03:00 Brasília) v důsledku nesprávného rozpoznání letního času
Zranitelnost vůči útokům typu DoS způsobená renegociací protokolu na portech 4081 a 4090 (VPN)
Opravy potenciálních úniků paměti

Verze 9.4.2, oprava 1

Datum vydání: 17. října 2022

Opravy:

Virtuální síťové adaptéry přestanou být dostupné (pouze v prostředích VMware)
Chybějící obrazy VMware

Verze 9.4.2

Datum vydání: 11. října 2022

Novinka:

Aktualizace jádra
Nastavení vypršení platnosti tokenu 2FA pro VPN
Přesměrování HTTP/S v reverzním proxy serveru

Opravy:

Problémy se snížením rychlosti nahrávání na Macu
Aktualizovaná síť VPN s protokolem IPSec
Aktualizovaný IPsec SNAT
Chyby při ověřování přes Wi-Fi s RADIUSem

Verze 9.3.6.1

Datum vydání: 31. května 2021

Změny v produktech:

Podpora klienta M1 MAC VPN
Oprava mapování rozhraní NG511
Klient VPN pro macOS byl aktualizován, aby se opravil skript, který bránil instalaci v systému Big Sur
Aktualizujte klienta VPN pro Windows, aby byl kompatibilní s Windows 20H2
Byly zavedeny nové konfigurační parametry „L2TPUpScriptWaitSeconds“ a „L2TPUpScriptConnectTryCount“ pro obnovení zaseknutých připojení LT2P
Byla zavedena nová konfigurace „DisableUniqueIDs“, která má zabránit odpojování IPSec VPN
Byly přidány nové pravidla provozu, která správně blokují připojení přes TeamViewer
Zaveďte novou konfiguraci „InternetLinkAutoGatewayInterfaceList“, aby se přestala provádět kontrola rozhraní, která nemají bránu
Chyba při ověřování názvu rozhraní HA nastane, pokud má jeden ze serverů HA zastaralé názvy rozhraní
Knihovna OpenSSL byla aktualizována z verze 1.0.2j na verzi 1.1.1d
Přidána hlavička HSTS (Strict-Transport-Security)
Skripty pro aktualizaci a obnovení továrního nastavení selhávají kvůli problému s podpisem obrazu
Odkazy na obrazovce „Černá listina IP adres“ byly buď nesprávné, nebo docházelo k vypršení časového limitu. Nyní jsou všechny odkazy opraveny.
Informační zpráva zobrazená po zrušení důvěryhodnosti certifikátu aktualizovaného pro připojení VPN
Oprava pádu na stroji HA Slave, k němuž dochází při aktivitě hostitele pod účtem slave
Zranitelnost v rámci trojitého handshake protokolu TLS byla odstraněna aktualizací konfiguračního souboru /etc/sshd_config

Podrobnosti o rozlišení opravy:

Používá se (pouze) ověřování prostřednictvím služby Active Directory. To způsobuje selhání ověřování prostřednictvím služby Active Directory, což znemožňuje připojení uživatelů služby AD.
HSTS způsobuje selhání dvoufaktorového ověřování (2FA) v síti Kerio VPN

Verze 9.3.5

Datum vydání: 27. srpna 2020

Opravy:

Vlastní logo se nezobrazuje na přihlašovacích stránkách ani na stránkách s odmítnutím přístupu
Nesprávný kód země pro Srbsko
Aktivní spojení – Chybí informace o cílové zemi v tabulce
Aktivní spojení – Chybí informace o zemi původu v tabulce
Pravidla filtrování obsahu neblokují program TeamViewer
Při obnovení nebo zavření stránky se v prohlížeči Google Chrome zobrazí chybové okno
Nelze dokončit vyhledávání PPPoE (připojení NBN)
Ovladač VPN se nainstalovat na Windows 10 Update 2004
Podřízená jednotka KerioControl se nedokáže připojit přes PPPoE
Lokalizační řetězec „Alert-HA“ nebyl nalezen v žádném jazyce
Statistika hlásí chyby v řízení HA-Slave
Nelze rozlišit, zda e-mailová zpráva pochází z hlavního nebo podřízeného serveru
Opravy problémů s kompatibilitou modelů NG110, NG310 a NG510/511

Verze 9.3.4

Datum vydání: 13. února 2020

Novinka:

Podpora široké škály USB Wi-Fi adaptérů – ovladače:

rtl818x_pci.ko
rtl8187.ko
btcoexist.ko
rtl8188ee.ko
rtl8192c-common.ko
rtl8192ce.ko
rtl8192cu.ko
rtl8192de.ko
rtl8192se.ko
rtl8723be.ko
rtl8723-common.ko
rtl8821ae.ko
rtl_pci.ko
rtl_usb.ko
rtlwifi.ko
rt2400pci.ko
rt2500pci.ko
rt2500usb.ko
rt2800lib.ko
rt2800mmio.ko
rt2800pci.ko
rt2800usb.ko
rt2x00lib.ko
rt2x00mmio.ko
rt2x00pci.ko
rt2x00usb.ko
rt61pci.ko
rt73usb.ko

Opravy:

Poslední položky seznamu „Aktivní připojení“ se ve Firefoxu nezobrazují správně
Tabulka aktivních připojení nezobrazuje položky ve sloupcích, pokud dojde ke změně pořadí

Verze 9.3.3

Datum vydání: 27. prosince 2019

Novinka:

Modul HyperScan v programu SNORT pro zvýšení výkonu
VPN tunel podporuje SHA2 ve fázi 2

Opravy:

Do pravidel pro přenos dat nelze přidat více VPN

Verze 9.3.2

Datum vydání: 21. listopadu 2019

Novinka:

Podpora VPN klienta pro macOS Catalina
Kompatibilita VPN klienta se systémem Microsoft Windows 10 (1903)

Opravy:

Rozhraní PPPoE se při úpravách neuložilo
Opravy zranitelnosti SACK v jádře
Problém s přesměrováním portů podle zdrojové IP adresy při použití DHCP
Aplikace ScreenConnect se neustále odpojuje
Na uživatelském rozhraní se zobrazuje nesprávné číslo přidělené protokolem DHCP
Funkce „Single Internet Link“ přesměruje veškerý provoz do slepé uličky, pokud je k dispozici pouze jedno připojení WAN
Webový filtr neblokuje streamovací weby
Služba Microsoft Discovery Service nenachází zařízení přes VPN
Funkce Source NAT opakovaně vybírá první položku ze seznamu
Uživatel nemůže nakonfigurovat parametr tcp_min_snd_mss
HA – Funkce „Active Slave“ nesprávně aplikuje pravidla filtrování MAC adres
HA – Synchronizace nefunguje správně kvůli nesprávné velikosti archivu
VPN klient neotevře prohlížeč, pokud je nakonfigurováno dvoufaktorové ověřování (2FA) (Linux)

Verze 9.3.1

Datum vydání: 17. září 2019

Opravy:

HA: Odpojení Kerio VPN na pasivním slave serveru
VLAN sítě HA byly odstraněny při synchronizaci z masteru na slave
Rychlost spojení pro správu šířky pásma HA není na podřízeném zařízení trvalá
HA se nespustí
HA: Několik vylepšení a oprav týkajících se kompatibility se sítí
Některé webové stránky nejsou blokovány a lze k nim přistupovat prostřednictvím vyhledávače Bing
IPsec VPN tunel třetí strany se nepodařilo navázat kvůli neznámým šifrovacím sadám
Aktualizace ovladače pro síťovou kartu PCI Intel X710-T4
Od verze 9.3.0 se tunel IPSec VPN nedokáže znovu připojit po přerušení na vzdálené straně
Rozhraní Kerio stále zobrazují stav „žádné připojení“, i když je připojení k dispozici
Neoprávněný uživatel může získat přístup k internetu s pomocí oprávněných uživatelů
Škodlivá URL adresa směřující na přihlašovací stránku KerioControl může být zneužita k vložení kódu do relace

Verze 9.3

Datum vydání: 9. dubna 2019

Novinka:

Vysoká dostupnost – aktivní/pasivní – Umožňuje, aby sekundární (slave) identický server KerioControl převzal funkci, když je primární (master) zařízení offline
Podpora IKEv2 (aktivuje se přes konzoli)

Opravy:

Po restartu se změní primární IP adresa rozhraní WAN
Poslední položky seznamu rezervací DHCP se ve Firefoxu nezobrazují správně
Adresová skupina je i po smazání stále viditelná
IPSEC tunel se za určitých okolností přeruší
Průvodce obnovením konfigurace – IP adresy se nezobrazují
Aplikace TeamViewer není blokována filtrem obsahu
Funkce SafeSearch blokuje Yandex

Verze 9.2.9

Datum vydání: 31. ledna 2019

Novinka:

Podpora výměny paměti

Opravy:

Kerio VPN – Zakázán nezabezpečený a zranitelný protokol Blowfish
Změňte hodnotu „snort nice“ na -4, abyste zlepšili provoz
Vylepšení IRQ pro proces snort s cílem zlepšit přenos dat
Selhání HW NG500

Poznámka: Starší verze klientů Kerio VPN se pomocí této verze nemohou připojit. Chcete-li připojení povolit, postupujte podle následujících kroků.

Otevřete připojení přes SSH nebo z příkazového řádku:
Přejděte do složky /opt/kerio/winroute:
Spusťte příkaz: ./tinydbclient „Update VPN set AllowBlowfishCipher=1“

Verze 9.2.8

Datum vydání: 27. listopadu 2018

Novinka:

Omezení šířky pásma na jeden hostitel
Optimalizovat paměťovou náročnost funkce Application Awareness
Pře nastavte Kerio AV tak, aby se optimalizovalo využití paměti
Nový šifrovací protokol AES v Kerio VPN
Kerio VPN Client podporuje nový protokol
Vynutit název hostitele pro klienty VPN

Opravy:

Při přístupu k uživateli a skupinám dochází k pádu aplikace WebAdmin v prohlížeči IE11
Statistiky uživatelů se neaktualizují
Instalace klienta VPN se nezdaří v systému Ubuntu 18.04 LTS, 64bitová verze pro stolní počítače
Po zapnutí dvoufaktorového ověřování (2FA) na iPhonu s iOS 11.4.1 nefunguje připojení přes VPN
Kerio VPN – dvoufázové ověření: Nelze vyřešit název hostitele
Filtrování webového obsahu podle výskytu slov vrací nefunkční HTML
Údaje o uživateli se v sekci „Aktivní hostitelé“ neaktualizují

Poznámka: Klient KerioControl VPN nefunguje s předchozími verzemi KerioControl (verze 9.2.7 a starší).

Verze 9.2.7

Datum vydání: 4. září 2018

Novinka:

Vylepšení uživatelského rozhraní dvoufázového ověřování
V tabulce DHCP byl přidán sloupec „Lease DHCP“
Na stránku nastavení časových pásem bylo přidáno oznámení o letním čase
Byla přidána funkce proti spoofingu v protokolu IPv6
VPN klient pro Linux nyní podporuje systemd
Sjednotit postup zadávání adres URL v pravidlech
Návod s obrázky k instalaci vylepšené verze prohlížeče Firefox s certifikátem CA

Opravy:

Při testování nesprávně zařazených URL adres ve filtru obsahu nedochází ke sloučení kategorií
Změna popisu u více uživatelů se projeví pouze u těch, kteří mají samostatnou konfiguraci
Zhroucení s zpracováním chyb při připojení k doméně/odpojení od domény
Zakázat zobrazení statistik uživatelů, pokud je vybráno více uživatelů
Položky se více členy v seznamu služeb se při vyhledávání nezobrazují
Výpis obsahu HTTP cache by měl fungovat bez vybrané cache pro jakýkoli typ zprávy
Seřazování skupin rozhraní je deaktivováno
Spojení IPSec se přerušuje každé 3 hodiny
IPsec: Při zavření dialogového okna pro konfiguraci šifrování se některá pole vymažou
Detekce podezřelých P2P připojení
Zamezení využití licence v případě, že dochází ke spoofingu připojení IPv6
Zobrazení podrobností při připojování k doméně AD se nezdaří kvůli časovému posunu
Tlačítko technické podpory na ovládacím panelu nyní přesměrovává na podporu společnosti GFI
Obnovení tunelu při zavření dialogového okna pro konfiguraci šifrování
Seřadit údaje v pravém sloupci podle zobrazené hodnoty
Funkce SafeSearch blokuje službu Google Cloud Messaging
Funkce „Zobrazit hostující uživatele“ ve statistikách KerioControl otevře statistiky uživatelů s označením „Není přihlášen“

Verze 9.2.6

Datum vydání: 16. května 2018

KerioControl 9.2.6 obsahuje vylepšení v oblasti zabezpečení, která umožňují šifrování osobních a citlivých údajů shromažďovaných a ukládaných tímto produktem.

Novinka:

Byla přidána podpora šifrování osobních a citlivých údajů uložených na disku

Oprava:

V některých případech dochází k selhání kvůli prázdnému názvu HTTP hlavičky

Verze 9.2.5

Datum vydání: 22. března 2018

KerioControl 9.2.5 přináší vylepšení v oblasti zabezpečení díky aktualizaci šifrovacího klíče pro VPN IPSEC a úplnému odstranění kódu PHP ze zdrojového kódu serveru. Tato verze také obsahuje více než 20 oprav nahlášených zákazníky.

Novinka:

Odstranění skriptování na straně serveru v jazyce PHP z webového rozhraní
Aktualizace strongSwan 5.5.1
Vylepšené spouštění a ukončování klienta VPN v systému Debian 8
VPN Client nyní podporuje macOS High Sierra

Opravy:

Problémy s překladem
V uživatelských nastaveních je automatický výběr jazyka nastaven na detekovaný jazyk
Instalace klienta VPN se v systémech Windows 7 a 8 nezdaří
Ovladač WiFi byl aktualizován za účelem zajištění lepší kompatibility a stability
Díl „Graf návštěvnosti“ na řídicím panelu nezobrazuje příslušné jednotky
Změna popisu u více uživatelů se projeví pouze u těch, kteří mají samostatnou konfiguraci
Prázdné výjimky pro limit připojení narušují konfiguraci
Funkce „Zobrazit hostující uživatele“ ve statistikách KerioControl otevře statistiky uživatelů s označením „Není přihlášen“
Chyba WebAdminu při importu konfigurace
Snímky obrazovky z instalace CA pocházejí ze staré verze prohlížeče Firefox
Ikona v liště nabídek není optimalizována pro počítače Mac s displejem Retina
Vzdálené služby: Data se při obnovení obrazovky znovu nenačtou, pokud jsou změny zrušeny
Dialogové okno pro správu šířky pásma: nesprávný informační text
Zhavarování v ThreadCpuTime, když gdata.start_error = 1
Assert v metodě DhcpLeaseTab::save()
V systému Windows 10 Edge nelze provést přihlášení a získat přístup k webovému rozhraní, pokud je povoleno IPv6
Chybějící omezovač – selhání kontroly AV – výstraha
V aktualizaci IPS chybí černá listina Russian Business Network
Odebrat nezabezpečený algoritmus DES-CBC3-SHA ze seznamu šifrovacích algoritmů
Wi-Fi by mělo být psáno jako WiFi (zákonný požadavek)
Tunely Kerio VPN využívají lokální sítě definované v sekci IPsec (jako vzdálené sítě)
Exportovaná záloha souboru cfg je poškozená
Odesílání oznámení z KerioControl – nesprávný formát oznámení
Na stránce „Skupiny“ není sloupec „Práva“ seřazen ve správném pořadí

9.2.5 Oprava 1

Každou hodinu dochází k selhání při odesílání e-mailu pro neplatného uživatele po antivirové kontrole

9.2.5 Aktualizace 2

Problém s ověřováním pomocí NTLM
Problém s dvoufázovým ověřením
Překompilace ovladače Wi-Fi s použitím různých příznaků pro lepší kompatibilitu

9.2.5 Aktualizace 3

Hlášení chyby v případě, že při SNAT chybí cílové rozhraní

9.2.5 Aktualizace 4

Dojde k selhání, pokud se vyskytne více odmítnutých stránek a první odmítnutí je zpožděno
Dojde k selhání, když interní stránky používají stejný parametr „lang“
UPnP neposlouchá na všech rozhraních

9.2.5 Aktualizace 5

Dvoufázové ověření uživatele nezobrazuje QR kód

Verze 9.2.4

Datum vydání: 26. října 2017

KerioControl 9.2.4 přináší aktualizaci zabezpečení Wi-Fi v rámci protokolu WPA2 pro hardwarová zařízení NG100W a NG300W.

Novinka:

Aktualizován program hostapd pro zvýšení bezpečnosti WiFi

Verze 9.2.3

Datum vydání: 21. srpna 2017

KerioControl 9.2.3 přináší opravy problémů nahlášených zákazníky, včetně chyby v nastavení zabezpečení, a odstraňuje možnou smyčku, která vedla k zablokování procesoru.

Novinka:

OpenSSL byl aktualizován z verze 1.0.1u na verzi 1.0.2j
Aktualizovaný seznam zemí použitý v definici SSL certifikátu

Oprava:

Zablokování procesoru v důsledku smyčky winroute

Verze 9.2.2

Verze KerioControl 9.2.2 přináší výrazné zvýšení výkonu u všech bezpečnostních a kontrolních metod a filtrů systému KerioControl. Například:

KerioControl nyní podporuje 64bitový hardware, což může zvýšit výkon o 15–20 %
Odlehčení velkého segmentu (LSO)

Kerio Antivirus

Verze KerioControl 9.2.2 přináší antivirový program Kerio Antivirus. Kerio Antivirus využívá antivirový engine Bitdefender a nahrazuje dosavadní antivirový program Sophos Anti-Virus.

Při aktualizaci na KerioControl 9.2.2 z dřívějších verzí nahradí Kerio Antivirus automaticky antivirový program Sophos Anti-Virus.

Více informací najdete v naší znalostní databázi: Konfigurace antivirové ochrany.

Hardwarová zařízení KerioControl podporují Wi-Fi

Společnost Kerio Technologies uvádí na trh hardwarová zařízení KerioControl NG100W a KerioControl NG300W s integrovaným WiFi přístupovým bodem, která zajišťují připojení pro bezdrátová zařízení, jako jsou mobilní telefony, tablety a notebooky. WiFi modul KerioControl podporuje:

Dvoupásmová anténa, která podporuje frekvence 2,4 nebo 5 GHz
Bezdrátové standardy 802.11a, b, g, n a ac
Ověřování: žádné, WPA, WPA2 (PSK nebo Enterprise)
Až osm bezdrátových sítí (SSID)

Více informací najdete v naší znalostní databázi:

Optimalizace výkonu pomocí LSO

KerioControl zahrnuje funkci odlehčení velkých segmentů (LSO), známou také jako generické odlehčení segmentace. Funkce LSO umožňuje řadiči síťového rozhraní zpracovávat segmentaci datového přenosu a výrazně zvyšuje výkon. Tato vylepšení jsou však patrná pouze při přenosu velkých objemů dat, jako je stahování souborů nebo streamování videa.

Zvýšení propustnosti závisí na konkrétním nasazení. Například u hardwarového zařízení KerioControl NG100 lze očekávat rychlost až 400 Mbps.

Více informací najdete v naší znalostní databázi: Optimalizace výkonu pomocí přesunu velkých segmentů.

Blokování příchozích připojení ze zadaných zemí

KerioControl umožňuje filtrovat příchozí provoz podle země (GeoIP). KerioControl poté zablokuje všechny IP adresy, které patří do zemí uvedených ve filtru.

Více informací najdete v naší znalostní bázi: Blokování všech příchozích připojení ze zadaných zemí.

Aktualizace konfigurace tunelu IPsec VPN

KerioControl 9.2 přináší podrobné nastavení šifrovacích algoritmů IKE a ESP používaných v tunelech IPsec VPN. Díky tomuto podrobnému nastavení můžete snadno vytvářet tunely IPsec VPN s firewally jiných výrobců.

Více informací najdete v naší znalostní databázi: Konfigurace tunelu IPsec VPN.

Změny v systémových požadavcích

Přidána podpora

KerioControl podporuje 64bitový hardware.
Hyper-V ve Windows Server 2016.

Ukončení podpory

Zálohování do služby Samepage bylo ukončeno. Místo toho zálohujte konfiguraci KerioControl do služby MyKerio. Viz část Uložení konfigurace do služby MyKerio.
V verzi KerioControl 9.3 bude ukončena podpora hardwaru s 32bitovými procesory. Podrobnosti najdete v článku „Ukončení životnosti zařízení KerioControl Box 1110“.

Další podrobnosti najdete v technických specifikacích produktu KerioControl.

Modernizace

KerioControl 9.2 a novější verze podporují 64bitový hardware.
Aktualizace z KerioControl 8.0 a novějších verzí.

KerioControl neumožňuje aktualizace z verzí starších než 8.0.