Version 9.3.6.1

Freigegeben: Mai 31, 2021

Produktänderungen:

• M1 MAC VPN Client Support

• Schnittstellenzuordnung von NG511 behoben

• macOS VPN-Client aktualisiert, um ein Skript zu beheben, das die Installation auf Big Sur verhindert hat

• Aktualisieren Sie den Windows VPN Client, um ihn mit Windows 20H2 kompatibel zu machen

• Neue Konfiguration ""L2TPUpScriptWaitSeconds"" und "L2TPUpScriptConnectTryCount"" eingeführt, um festgefahrene LT2P-Verbindungen wiederherzustellen

• Neue Konfiguration ""DisableUniqueIDs"" eingeführt, um IPSec VPN Verbindungsabbrüche zu verhindern

• Neue Datenverkehrsmuster hinzugefügt, um Teamviewer-Verbindungen richtig zu blockieren

• Einführung der neuen Konfiguration "InternetLinkAutoGatewayInterfaceList", um die Suche nach Schnittstellen ohne Gateway zu beenden.

• Behebung eines Fehlers bei der Validierung von HA-Schnittstellennamen, wenn einer der HA-Rechner veraltete Schnittstellennamen hat

• Die OpenSSL-Bibliothek wird von 1.0.2j auf 1.1.1d aktualisiert

• HSTS (Strict-Transport-Security) Header hinzugefügt

• Upgrade- und Factory-Reset-Skripte schlagen wegen eines Signatur-Image-Problems fehl

• Die Links auf dem Bildschirm der IP-Blacklist waren entweder falsch oder die Zeit wurde gestoppt. Jetzt sind alle Links korrigiert

• Info-Meldung, die nach dem Misstrauen in ein für VPN-Verbindungen aktualisiertes Zertifikat angezeigt wird

• Behebung eines Absturzes im HA-Slave-Rechner, wenn der Slave-Account eine Host-Aktivität ausführt

• TLS-Triple-Handshake-Schwachstelle durch Aktualisierung der Konfigurationsdatei /etc/sshd_config behoben

Details zur Patch-Auflösung:

• Verwendung der Active Directory-Authentifizierung (ausschließlich). Die Authentifizierung mit Active Directory schlägt fehl, so dass AD-Benutzerverbindungen nicht möglich sind.

• HSTS verursacht 2FA-Fehler bei Kerio VPN

Version 9.3.5

Freigegeben: August 27, 2020

Behebt:

• Das benutzerdefinierte Logo erscheint nicht auf den Anmelde- oder Ablehnungsseiten

• Falscher Ländercode für Serbien

• Aktive Verbindungen - Zielland fehlt in der Tabelle

• Aktive Verbindungen - Quellland fehlende Tabelleninformationen

• Inhaltsfilterregeln blockieren Teamviewer nicht

• Beim Aktualisieren/Schließen einer Seite wird in Google Chrome ein Fehlerdialog angezeigt

• PPPoE-Ermittlung kann nicht abgeschlossen werden (NBN-Verbindung)

• VPN-Treiber lässt sich unter Windows 10 Update 2004 nicht installieren

• KerioControl Slave-Gerät kann PPPoE nicht anwählen

• Lokalisierungsstring "Alert-HA" in keiner Sprache gefunden

• Statistikbericht Fehler in der HA-Slave-Steuerung

• Es kann nicht unterschieden werden, ob der E-Mail-Bericht vom Master oder vom Slave stammt

• Behebung von Kompatibilitätsproblemen bei NG110, NG310, NG510/511

Version 9.3.4

Freigegeben: Februar 13, 2020

Neu:

Support für eine breite Palette von USB-WIFI-Adaptern - Treiber:

• rtl818x_pci.ko

• rtl8187.ko

• btcoexist.ko

• rtl8188ee.ko

• rtl8192c-common.ko

• rtl8192ce.ko

• rtl8192cu.ko

• rtl8192de.ko

• rtl8192se.ko

• rtl8723be.ko

• rtl8723-common.ko

• rtl8821ae.ko

• rtl_pci.ko

• rtl_usb.ko

• rtlwifi.ko

• rt2400pci.ko

• rt2500pci.ko

• rt2500usb.ko

• rt2800lib.ko

• rt2800mmio.ko

• rt2800pci.ko

• rt2800usb.ko

• rt2x00lib.ko

• rt2x00mmio.ko

• rt2x00pci.ko

• rt2x00usb.ko

• rt61pci.ko

• rt73usb.ko

Behebt:

• Die letzten Einträge der Liste der aktiven Verbindungen werden in Firefox nicht korrekt angezeigt

• Die Tabelle der aktiven Verbindungen zeigt die Spalteneinträge nicht an, wenn die Reihenfolge geändert wird

Version 9.3.3

Freigegeben: Dezember, 27 2019

Neu:

• HyperScan-Engine in SNORT für mehr Leistung

• VPN-Tunnel unterstützt SHA2 in Phase2

Behebt:

• Es können nicht mehrere VPNs zu den Datenverkehrsregeln hinzugefügt werden

Version 9.3.2

Freigegeben: November, 21 2019

Neu:

• VPN-Client-Support für macOS Catalina

• VPN Client Kompatibilität mit Microsoft Windows 10 (1903)

Behebt:

• PPPoE-Schnittstelle bei Bearbeiten nicht gespeichert

• SACK-Schwachstelle im Kernel gepatcht

• Problem mit Portweiterleitung nach Quell-IP mit DHCP

• ScreenConnect Anwendung trennt ständig die Verbindung

• DHCP zugewiesene falsche Nummer auf der Benutzeroberfläche angezeigt

• "Einzelne Internetverbindung" leitet den gesamten Datenverkehr in eine Sackgasse weiter, wenn 1 WAN-Verbindung vorhanden ist

• Webfilter blockiert keine Streaming-Websites

• Microsoft Discovery Service findet keine Geräte über VPN

• Source NAT wählt wiederholt den ersten Eintrag in der Liste aus

• Benutzer kann tcp_min_snd_mss nicht konfigurieren

• HA - Aktiver Slave wendet MAC-Filterregeln nicht richtig an

• HA - Synchronisierung funktioniert nicht korrekt wegen falscher Archivdateigröße

• VPN Client öffnet den Browser nicht, wenn 2FA konfiguriert ist (Linux)

Version 9.3.1

Freigegeben: September, 17 2019

Behebt:

• HA Kerio VPN auf passivem Slave trennen

• HA VLANs werden bei der Synchronisation vom Master zum Slave entfernt

• HA Bandbreitenmanagement Verbindungsgeschwindigkeit ist auf dem Slave nicht beständig

• HA startet nicht

• HA Mehrere Verbesserungen und Korrekturen der Netzwerkkompatibilität

• Einige Webseiten sind nicht blockiert und können über die Bing-Suche aufgerufen werden

• IPsec-VPN-Tunnel eines Drittanbieters wird aufgrund unbekannter Krypto-Suites nicht aufgebaut

• Aktualisierung des Treibers für die PCI-Netzwerkkarte Intel X710-T4

• IPSec VPN-Tunnel konnte nach einer Unterbrechung auf der Gegenseite nicht wieder verbunden werden seit 9.3.0

• Kerio Interfaces meldet "keine Konnektivität", auch wenn eine Verbindung besteht

• Ein nicht autorisierter Benutzer kann mithilfe eines autorisierten Benutzers auf das Internet zugreifen

• Bösartige URL zur KerioControl-Anmeldeseite kann verwendet werden, um Code in die Sitzung einzuschleusen

Version 9.3

Freigegeben: April, 9 2019

Neu:

• Hochverfügbarkeit - Aktiv/Passiv - Aktivieren Sie ein sekundäres (Slave) identisches KerioControl, das den Betrieb übernimmt, wenn das primäre (Master) Gerät offline ist.

• IKEv2-Support (über Konsole aktivieren)

Behebt:

• Primäre IP für WAN-Schnittstelle ändert sich nach Neustart

• Die letzten Einträge der DHCP-Reservierungsliste werden in Firefox nicht korrekt angezeigt

• Adressgruppe nach Löschung noch sichtbar

• IPSEC Tunnel fällt unter bestimmten Umständen aus

• Konfigurationswiederherstellungsassistent IP-Adressen werden nicht ausgefüllt

• Teamviewer-Anwendung wird nicht vom Inhaltsfilter blockiert

• SafeSearch blockiert Yandex

Version 9.2.9

Freigegeben: Januar, 31 2019

Neu:

• Support von Memory Swap

Behebt:

• Kerio VPN - Deaktiviertes unsicheres und angreifbares Protokoll Blowfish

• Ändern Sie den Wert von snort nice auf -4, um den Datenverkehr zu verbessern

• IRQ-Verbesserungen für den snort-Prozess zur Verbesserung des Datenverkehrs

• HW NG500 Absturz

Hinweis: Ältere Kerio VPN Clients können mit diesem Build keine Verbindung herstellen. Um dies zu ermöglichen, führen Sie bitte die folgenden Schritte aus.

Öffnen Sie eine ssh-Verbindung oder von der Konsole aus
Gehen Sie zum Ordner /opt/kerio/winroute
Führen Sie ./tinydbclient "Update VPN set AllowBlowfishCipher=1" aus.

Version 9.2.8

Freigegeben: November 27, 2018

Neu:

• Bandbreite pro Host begrenzen

• Optimieren Sie den Speicherbedarf von Application Awareness

• Rekonfigurieren Sie Kerio AV zur Optimierung der Speichernutzung

• Kerio VPN neues Verschlüsselungsprotokoll AES

• Kerio VPN Client unterstützt das neue Protokoll

• Hostname für VPN-Clients erzwingen

Behebt:

• Zugriff auf Benutzer und Gruppen stürzt ab WebAdmin auf IE11

• Benutzerstatistiken werden nicht aktualisiert

• Die Installation des VPN-Clients schlägt unter Ubuntu 18.04 LTS 64-bit Desktop Version fehl

• Kein Datenverkehr über VPN nach Aktivierung von 2FA auf dem iPhone mit iOS 11.4.1

• Kerio VPN 2-Step Verification Kann den Hostnamen nicht auflösen

• Das Filtern von Webinhalten nach Wortvorkommen liefert fehlerhaftes HTML

• Benutzerdetails werden in Active hosts nicht aktualisiert

Hinweis: KerioControl VPN Client funktioniert nicht mit früheren Versionen von KerioControl (Version 9.2.7 und früher)

Version 9.2.7

Freigegeben: September 4, 2018

Neu:

• Verbesserungen der 2-Schritt-Verifizierung UI

• Spalte DHCP-Leases in DHCP hinzugefügt

• DST-Benachrichtigung zur Seite mit den Zeitzoneneinstellungen hinzugefügt

• IPv6 Anti-Spoofing-Funktionalität hinzugefügt

• Linux VPN-Client unterstützt jetzt systemd

• Vereinheitlichung der URL-Eingabe in Regeln

• Aktualisierte Firefox-Installation CA-Walkthrough-Screenshots

Behebt:

• Kategorien werden nicht zusammengeführt, wenn Sie die miskategorisierten URLs im Inhaltsfilter testen

• Das Ändern der Beschreibung für mehrere Benutzer ändert nur diejenigen, die eine separate Konfiguration haben

• Absturz bei der Fehlerbehandlung beim Beitreten/Austreten aus einer Domäne

• Deaktivieren Sie die Anzeige der Benutzerstatistiken, wenn mehrere Benutzer ausgewählt sind

• Einträge mit mehreren Elementen in der Serviceliste werden nicht durchsucht

• HTTP-Cache-Dump sollte ohne ausgewählten Cache für jeden Nachrichtentyp funktionieren

• Schnittstellengruppenbestellung deaktiviert

• IPSec-Verbindung wird alle 3 Stunden unterbrochen

• IPsec: Einige Felder werden gelöscht, wenn der Cipher-Konfigurationsdialog geschlossen wird

• Erkennung verdächtiger P2P-Verbindungen

• Verhinderung der Lizenznutzung bei Spoofing IPv6-Verbindungen

• Details anzeigen beim Beitritt zu AD schlägt wegen Zeitverzögerung fehl

• Die Schaltfläche Technischer Support auf dem Dashboard leitet jetzt zum GFI-Support weiter

• Tunnel zurücksetzen, wenn der Cipher Config Dialog geschlossen wird

• Rechte Benutzerspalte nach gerendertem Wert sortieren

• SafeSearch blockiert Google Cloud Messaging

• Gastbenutzer in der KerioControl-Statistik anzeigen öffnet die Statistik des "Nicht angemeldeten" Benutzers

Version 9.2.6

Freigegeben: Mai 16, 2018

KerioControl 9.2.6 enthält Sicherheitsverbesserungen, die die Verschlüsselung von persönlichen und sensiblen Daten ermöglichen, die von dem Produkt erfasst und gespeichert werden.

Neu:

• Unterstützung für die Verschlüsselung von persönlichen/sensiblen Daten auf der Festplatte hinzugefügt

Behebt:

• Absturz in einigen Fällen aufgrund eines leeren HTTP-Headers

Version 9.2.5

Freigegeben: März 22, 2018

KerioControl 9.2.5 bietet Sicherheitsverbesserungen durch ein Upgrade des IPSEC VPN-Verschlüsselungsschlüssels und die vollständige Entfernung von PHP-Code in der Server-Codebasis. Diese Version enthält außerdem über 20 von Kunden gemeldete Fehlerbehebungen.

Neu:

• Entfernung der serverseitigen PHP-Skripte aus der Webschnittstelle

• Upgrade von strongSwan 5.5.1

• Verbessertes Starten/Stoppen des VPN Clients unter Debian 8

• VPN Client unterstützt jetzt macOS High Sierra

Behebt:

• Übersetzungsprobleme

• Benutzereinstellungen automatische Spracheinstellung auf erkannte Sprache

• Die Installation von VPN Client schlägt unter Windows 7, 8 fehl

• Der WiFi-Treiber wurde für bessere Kompatibilität und Stabilität aktualisiert

• Dashboard Traffic Chart Tille zeigt keine relevanten Einheiten an

• Das Ändern der Beschreibung für mehrere Benutzer ändert nur diejenigen, die eine separate Konfiguration haben

• Leere Ausschlüsse für Verbindungslimit korrumpieren die Konfiguration

• Gastbenutzer in der KerioControl-Statistik anzeigen öffnet die Statistik des "Nicht angemeldeten" Benutzers

• WebAdmin-Fehler beim Konfigurationsimport

• Die Bildschirmfotos der CA-Installation stammen aus dem alten FireFox

• Menüleistensymbol nicht für Mac mit Retina optimiert

• Remote-Dienste: Daten werden nicht neu geladen, wenn die Änderungen beim Neuladen des Bildschirms verworfen werden

• Dialog zur Bandbreitenverwaltung: falscher Infotext

• Absturz in ThreadCpuTime, wenn gdata.start_error = 1

• Assert in DhcpLeaseTab::save()

• W10 Edge kann sich nicht anmelden und auf die Web-Schnittstelle zugreifen, wenn IPv6 aktiviert ist

• Fehlender Begrenzer der Warnung bei fehlgeschlagener AV-Prüfung

• Die schwarze Liste von Russian Business Network fehlt im IPS-Update

• Unsicheren DES-CBC3-SHA aus der Chiffrierliste entfernen

• Wi-Fi sollte WiFi sein (gesetzlich vorgeschrieben)

• Kerio VPN-Tunnel verwenden lokale Netzwerke, die im Abschnitt IPsec definiert sind (als Remote-Netzwerke)

• Exportierte cfg. Sicherung ist beschädigt

• Senden von Benachrichtigungen von KerioControl - InFalsches Format der Benachrichtigung

• Auf der Seite Gruppen ist die Spalte "Rights" nicht in der richtigen Reihenfolge sortiert

9.2.5 Patch 1

• Stündlicher Absturz beim Senden einer E-Mail für einen ungültigen Benutzer nach einem Antiviren-Scan

9.2.5 Patch 2

• Problem mit der NTLM-Authentifizierung

• Problem der 2-stufigen Authentifizierung

• Neukompilierung des WIFI-Treibers mit verschiedenen Flags für mehr Kompatibilität

9.2.5 Patch 3

• Absturz bei fehlender SNAT-Zielschnittstelle

9.2.5 Patch 4

• Absturz, wenn mehrere Seiten abgelehnt werden, während die erste Ablehnung verzögert wird

• Absturz bei internen Seitenanfragen mit demselben "lang"-Parameter

• UPnP hört nicht auf allen Schnittstellen

9.2.5 Patch 5

• 2-Schritt-Verifizierung für Benutzer zeigt keinen QR-Code

Version 9.2.4

Freigegeben: Oktober 26, 2017

KerioControl 9.2.4 bietet ein WiFi-Sicherheitsupdate für das WPA2-Protokoll für die Hardware-Appliances NG100W und NG300W.

Neu:

• Aktualisierter hostapd für verbesserte WiFi-Sicherheit

Version 9.2.3

Freigegeben: August 21, 2017

KerioControl 9.2.3 behebt von Kunden gemeldete Probleme, einschließlich eines Fehlers in den Sicherheitseinstellungen, und behebt eine mögliche Schleife, die zu einem CPU-Lock führte.

Neu:

• OpenSSL wurde von 1.0.1u auf 1.0.2j aktualisiert

• Aktualisierte Länderliste für die Definition von SSL-Zertifikaten

Behebt:

• CPU-Sperre aufgrund einer Winroute-Schleife

Version 9.2.2

KerioControl 9.2.2 bringt Ihnen erhebliche Leistungsverbesserungen bei allen Sicherheits- und Prüfmethoden und Filtern von KerioControl. Zum Beispiel:

• KerioControl unterstützt jetzt 64-Bit-Hardware, was die Leistung um 15-20% verbessern kann.

• Große Segmente auslagern (LSO)

Kerio Antivirus

Mit KerioControl 9.2.2 wird Kerio Antivirus eingeführt. Kerio Antivirus basiert auf der Antiviren-Engine von Bitdefender und ersetzt das aktuelle Sophos Anti-Virus.

Wenn Sie ein Upgrade auf KerioControl 9.2.2 von früheren Versionen durchführen, ersetzt Kerio Antivirus automatisch Sophos Anti-Virus.

Lesen Sie mehr in unserer Wissensdatenbank: Antivirenschutz konfigurieren

KerioControl Hardware-Geräte unterstützen Wi-Fi

Kerio Technologies bringt die Hardware-Geräte KerioControl NG100W und KerioControl NG300W mit integriertem WiFi-Zugangspunkt auf den Markt, die Konnektivität für drahtlose Geräte wie Handys, Tablets und Laptops bieten. Das KerioControl WiFi-Modul unterstützt:

• Dual-Band-Antenne, die 2,4 oder 5 GHz bietet

• Drahtlose Standards 802.11a, b, g, n und ac

• Authentifizierung: keine, WPA, WPA2 (PSK oder Enterprise)

• Bis zu acht drahtlose Netzwerke (SSIDs)

Lesen Sie mehr in unserer Wissensdatenbank:

•  WiFi in KerioControl NG100W und NG300W verwalten

• Konfigurieren von WiFi-Gastnetzwerken auf KerioControl NG100W und NG300W

• Drahtlose Überbrückung auf KerioControl NG100W und NG300W

Leistungsoptimierung mit LSO

KerioControl beinhaltet Large Segment Offload, auch als generischer Segmentierungs-Offload bezeichnet. LSO ermöglicht es dem Network Interface Controller, die Segmentierung einer Datenübertragung zu verarbeiten und verbessert die Leistung erheblich. Diese Verbesserungen machen sich jedoch nur bei großen Datenübertragungen bemerkbar, z. B. bei Dateidownloads oder Videostreams.

Der Gewinn an Durchsatz hängt von der jeweiligen Bereitstellung ab. Bei der KerioControl NG100 Hardware-Appliance können Sie beispielsweise bis zu 400 Mbps erwarten.

Lesen Sie mehr in unserer Wissensdatenbank: Optimieren Sie die Leistung mit Large Segment Offload.

Blockieren eingehender Verbindungen aus bestimmten Ländern

KerioControl ermöglicht es Ihnen, den eingehenden Datenverkehr nach Ländern (GeoIP) zu filtern. KerioControl blockiert dann alle IP-Adressen, die zu den im Filter angegebenen Ländern gehören.

Lesen Sie mehr in unserer Knowledge Base: 

Blockieren aller eingehenden Verbindungen aus bestimmten Ländern.

Aktualisierung der IPsec VPN-Tunnelkonfiguration

KerioControl 9.2 bietet eine detaillierte Konfiguration für IKE- und ESP-Chiffren, die in IPsec-VPN-Tunneln verwendet werden. Mit dieser detaillierten Konfiguration können Sie problemlos IPsec VPN-Tunnel mit Firewalls von Drittanbietern erstellen.

Lesen Sie mehr in unserer Wissensdatenbank: IPsec VPN-Tunnel konfigurieren.

Änderungen der Systemanforderungen

Zusätzlicher Support

• KerioControl unterstützt 64-Bit-Hardware.

• Hyper-V auf Windows Server 2016.

Eingestellter Support

• Die Sicherung auf Samepage wurde eingestellt. Sichern Sie Ihre KerioControl-Konfiguration stattdessen auf MyKerio. Siehe Speichern der Konfiguration in MyKerio.

• Die Unterstützung für Hardware mit 32-Bit-CPUs wird in KerioControl 9.3 entfernt. Für Details siehe Ende der Lebensdauer von KerioControl Box 1110.

Für mehr Details siehe Technische Daten von KerioControl.

Upgrade von

• KerioControl 9.2 und Neuer unterstützt 64-Bit-Hardware.

• Upgrade von KerioControl 8.0 und Neuer.

KerioControl erlaubt keine Upgrades von älteren Versionen als 8.0.