Support
FIREWALL DER NÄCHSTEN GENERATION

Ressourcenzentrum

KerioControl – Maßgeschneiderte Hardware-Appliances für GFI KerioControl

Diese Seite enthält umfassende Hardware-Hinweise für die Bereitstellung von GFI KerioControl:

  • 📦 Maßgeschneiderte Hardware-Appliances – Komplette, getestete Systeme für die Bereitstellung von KerioControl
  • 🔌 Von V10 unterstützte Komponenten – SFP-Module, USB-Adapter, WLAN-Dongles (nur ab Version 10)

Dieser Leitfaden hilft Ihnen bei der Auswahl der für Ihre Bereitstellungsanforderungen geeigneten Hardware und bietet Einblicke in praxiserprobte Konfigurationen von GFI Software und globalen Partnern.

Von GFI getestete Hardware-Appliances

Marke: Qotom
ModellCPURAMLagerungNICs
Q790G4 S04

Intel Celeron Elkhart Lake J6412 Quad-Core 2,0 GHz

(bis zu 16 G)

1x mSATA

1x SATA 3.0

4 x Realtek Gigabit-LAN

Leistungstests

Hardware-Spezifikationen: Q790G4 mit 8 GB RAM, 32 GB SSD mit GFI KerioControl v9.4.3p1.
ISP-Verbindung:700 Mbit/s Download / 200 Mbit/s Upload
Testumgebung: Zur Erzeugung des Datenverkehrs wurden Dateidownloads, YouTube-Videos und Web-Traffic genutzt.

Die Ergebnisse der Leistungstests sind im Folgenden aufgeführt:

Leistungskennzahlen

Geringes bis mittleres Verkehrsaufkommen

Volle Beladung

Bandbreite

600 bis 650 Mbit/s Download
190 bis 200 Mbit/s Upload

350 bis 400 Mbit/s Download, 180 bis 200 Mbit/s Upload

Verbindungen

300 bis 500

1000+

RAM-Auslastung

~ 1 bis 1,5 GB

~ 2 GB

CPU-Auslastung

~ 30%

~50%

*Diese Tests wurden mit GFI KerioControl v9.4.3p1 durchgeführt.

Qotom Mini-PC

Komponente

Spezifikation

Marke

Qotom Mini-PC

CPU

Intel i7-13620H

RAM

32 GB DDR5

Lagerung

1 TB NVMe-SSD

NICs

4 × Intel i226 2,5-GbE-LAN + 2 × 10-Gb-SFP+

Ergebnisse der Leistungstests (KerioControl v10 9139)

Metrisch

Ergebnis

Softwareversion

KerioControl v10 9139

Netzwerkverbindung

1-Gbit/s-Glasfaseranschluss

Geschwindigkeitstest (fast.com)

Mehr als 1,1 Gbit/s

CPU-Auslastung

Durchgehend unter 15 %

Gleichzeitiges Hoch- und Herunterladen

Keine Leistungseinbußen

Wichtigste Merkmale:

  • Die 2,5-GbE-Anschlüsse funktionieren einwandfrei.
  • 10-GbE-SFP+-Ports funktionieren (dedizierter Switch für die Videobearbeitung, keine Leistungseinbußen).
  • Intrusion Prevention System (IPS) aktiviert, ohne Leistungseinbußen).
  • VLANs sind konfiguriert und betriebsbereit.
  • VPN-Verbindungen.
Marke: ICOS

Modell

CPU

RAM

Lagerung

NICs

Brainbox S

4-Kern-Intel(R) Celeron(R) J4125-CPU mit 2,00 GHz

4 GB

60 GB

4 x I211 Gigabit-LAN

Brainbox NG

Intel® Core™ i5-8250U CPU mit 1,60 GHz

8 GB

240 GB

6 x I211 Gigabit-LAN

Brainbox XL

Intel® Core™ i7-9700 CPU mit 3,00 GHz

16 GB

500 GB

2 × 82599ES 10-Gigabit-SFP

6 x I211 Gigabit-LAN

Marke: HUNSN

Hinweis:Alle Geräte in der folgenden Tabelle haben einen Formfaktor von 1U-Rack. Weitere Details zu Abmessungen, Gewicht und Varianten mit unterschiedlichen Systemspezifikationen finden Sie unter den Links zu den einzelnen Modellen. GFI hat die Bereitstellung von KerioControl auf den Appliances mit den unten aufgeführten Spezifikationen intern getestet.

Modell

CPU

RAM

Lagerung

NICs

DFA-RS03

4-Kern-Intel(R) Celeron(R) J4125-CPU mit 2,00 GHz

8 GB

60 GB

6 x Intel I210 Gigabit-LAN

NFA-RS07

4-Kern-Intel(R) Core(TM) i5-2520M-CPU mit 2,50 GHz

8 GB

60 GB

8 x Intel I211 Gigabit-LAN-
, 2 x Intel I350 Gigabit-SFP

NFA-RS20

4-Kern-Intel(R) Core(TM) i3-4160-CPU mit 3,60 GHz

16 GB

120 GB

2 x 82599ES 10-Gigabit-SFP-
, 4 x Intel I211 Gigabit-LAN-
, 4 x Intel I350 Gigabit-LAN

*GFI Software hat bislang noch keine Leistungstests an dem Gerät durchgeführt.

Von Partnern genutzte Geräte

Marke:Custom Mini-PC (generisch)
Modell:Mini-PC auf Basis des Intel N100

Modell

CPU

RAM

Lagerung

NICs

Intel N100 Mini-PC

Intel-Prozessor N100 (4 Kerne)

8 GB

32 GB

Kupfer 4 × 2,5 Gbit/s

Leistungstests

Hardware-Spezifikationen: Intel N100 Mini-PC mit GFI KerioControl v10 Build 9163.
ISP-Verbindung: Test mit 350 Mbit/s / 50 Mbit/s durchgeführt

Leistungskennzahlen

Testergebnisse

Systemstabilität

Stabil bei verschiedenen Bereitstellungen

Umgang mit der Internetgeschwindigkeit

Erfolgreich bei 350/50 Mbit/s

Netzwerkverbindung

Bei dieser Leistungsstufe ist kein Gigabit erforderlich

Bereitstellungsstatus

Produktion

HINWEIS:Turbo Boost MUSS aktiviert sein. Ohne diese Funktion reicht eine Leistung von 800 MHz oder 1 GHz NICHT aus, um die Anforderungen zu erfüllen.

Marke: No-Name-Mini-PC (Amazon)

Modell

CPU

RAM

Lagerung

NICs

Intel N150 Mini-PC

Intel-Prozessor N150 (4 Kerne)

(Konfigurierbar)

NVMe-SSD

4 x Intel 2,5-GbE-LAN, 2 x 10-GbE-SFP+

Leistungstests

Hardware-Spezifikationen:Intel N150 Mini-PC mit GFI KerioControl v10 Beta (Build 9057).
ISP-Verbindung:Tests mit 1 Gbit/s und 2,5 Gbit/s durchgeführt
Testumgebung:
Netzwerkkonnektivitätstests, Erkennung von SFP+-Ports mit Mikrotik-SFP-zu-10-GbE-Adaptern.

HINWEIS:Für 2,5 Gbit/s ist GFI KerioControl v10 zwingend erforderlich.

Leistungskennzahlen

Testergebnisse

Port-Erkennung

Alle Anschlüsse wurden korrekt erkannt, einschließlich SFP+

1-GbE-Tests

Erfolgreich

2,5-GbE-Tests

Erfolgreich

SFP+-Adapter

Mikrotik-SFP-zu-10-GbE-Adapter funktionieren

10 GbE (voraussichtlich)

Sollte funktionieren (noch nicht getestet)

Diese Tests wurden im Oktober 2025 mit GFI KerioControl v10 Beta (Build 9057) durchgeführt.

Marke: Yanling

Modell

CPU

RAM

Lagerung

NICs

Mini-PC

Intel Kaby Lake Core i3-8130u AES-NI

8 GB DDR4

64 GB SSD

6 x Intel Gigabit-LAN

*GFI Software hat bislang noch keine Leistungstests an dem Gerät durchgeführt.

Im Folgenden sind einige der Umgebungen aufgeführt, in denen der Partner dieses Gerät eingesetzt hat:

  • Heimbüro mit 15 bis 40 Geräten, jedoch nur 5 bis 6 Nutzern bei einem Durchsatz von ca. 900 Mbit/s.
  • Standorte mit Kleinsatelliten auf LTE-Basis mit einer Durchsatzrate von ca. 60/20 Mbit/s, 4 bis 15 Geräten und bis zu 6 Mitarbeitern.
  • Größere Büros mit 80 bis 100 Geräten, ca. 50 Nutzern und einer Bandbreite von 900 Mbit/s.
Marke: Kettop

Modell

CPU

RAM

Lagerung

NICs

PC Mi2955C4

Intel Celeron 2955U-Prozessor, Dual-Core, 1,40 GHz

Bis zu 8 GB

Bis zu 256 GB

2 x Realtek RTL8111E Gigabit-LAN

Mini-PC Mi19N-S1

Intel Celeron-Prozessor J1900 Quad-Core 2 GHz

Bis zu 8 GB

Bis zu 256 GB

4* Intel I211AT – 10/100/1000-Controller

*GFI Software hat bislang noch keine Leistungstests an dem Gerät durchgeführt.

Installation des GFI KerioControl-Betriebssystems auf einem benutzerdefinierten Gerät

GFI KerioControl in der Software-Appliance-Edition wird als ISO-Installationsimage bereitgestellt. So erstellen Sie aus diesem ISO-Installationsimage einen bootfähigen USB-Stick:

  • Rufen Sie die Download-Seite von GFI KerioControl auf.
  • Wählen Sie unter „Produkt“ die Option „KerioControl“ aus.
  • Wählen Sie unter „Version“ die Option „9.4.3 Patch 1“ aus.
  • Laden Sie die Datei mit dem Namen „Kerio Control Software Appliance Installer (ISO)“ herunter.
  • Lesen Sie abschließend die Anleitung „Erstellen eines bootfähigen USB-Sticks“, um ein bootfähiges USB-Installationsmedium zu erstellen.

Wichtiger Hinweis: Zur Erstellung eines bootfähigen Installations-USB-Sticks können Sie ein Tool wie Rufus verwenden. Bitte stellen Sie sicher, dass Sie das GPT-Partitionsschema und UEFI als Zielsystem auswählen, wie in der folgenden Abbildung gezeigt:

Sobald der USB-Stick erstellt wurde, schließen Sie ihn an das Gerät an und schalten Sie es ein (und aktivieren Sie den UEFI-Start – siehe den nächsten Abschnitt) – die Installation läuft automatisch ab. Weitere Informationen finden Sie unter „Installation der Software-Appliance auf einem Bare-Metal-Server“.

Maßgeschneiderte Hardware-Appliances mit KerioControl v10: UEFI-Boot-Korrektur

Bei der Installation von KerioControl v10 auf moderner, maßgeschneiderter Hardware (insbesondere Mini-PCs mit NVMe-Speicher), die UEFI-Firmware verwendet, kann es zu Startfehlern kommen, wenn das System im Legacy-BIOS-Modus installiert wird. Dies liegt daran, dass der Bootloader das installierte System in einer reinen UEFI-Umgebung nicht finden kann.

Die Lösung:
Während der Installation von KerioControl v10 müssen Sie die UEFI-Option ausdrücklich auswählen, wenn Sie nach dem Startmodus bzw. der Firmware gefragt werden. Dadurch wird sichergestellt, dass das System korrekt konfiguriert ist und nach der Installation erfolgreich startet.

Während der Installation von KerioControl v10 müssen Sie die UEFI-Option ausdrücklich auswählen, wenn Sie zur Auswahl des Startmodus bzw. der Firmware aufgefordert werden. Dadurch wird sichergestellt, dass das System korrekt konfiguriert ist und nach der Installation erfolgreich startet.

BIOS-Einstellungen

Um den UEFI-Start zu aktivieren, müssen Sie eine Einstellung im BIOS Ihrer benutzerdefinierten Appliance ändern. Nachstehend finden Sie ein Beispiel als Orientierungshilfe:

Einschränkung

Derzeit gibt es im Vergleich zur GFI KerioControl NG-Serie eine Einschränkung bei der Verwendung einer benutzerdefinierten Hardware-Appliance. Während die NG-Appliance alle LAN-Schnittstellen in einem LAN-Switch zusammenfassen kann, wird diese Funktion bei benutzerdefinierten Hardware-Appliances noch nicht unterstützt. Die Implementierung dieser Erweiterung steht jedoch auf unserer Agenda und ist Teil unserer unmittelbaren Roadmap.

Lizenz

Wenn Sie eine Lizenz für eine maßgeschneiderte Hardware-Appliance beantragen, geben Sie bitte Ihrem Vertriebspartner oder GFI an, dass eine „OS – Linux“- oder „Software-Appliance“-Lizenz benötigt wird. Falls Sie hingegen ein Managed Service Provider sind und die Option der monatlichen Abrechnung wünschen, beantragen Sie bitte eine „KerioControl“-MSP-Lizenz.

Weitere Überlegungen

  • Falls das Gerät keinen Videoausgang hat und nur über eine RS-232-Schnittstelle verfügt, können Sie den USB-zu-RS-232-Adapter verwenden.
  • Während des Bootvorgangs ist für den seriellen Zugriff eine Baudrate von 115.200 erforderlich; im Normalbetrieb beträgt die Baudrate hingegen 9.600.
  • Überprüfen Sie die technischen Daten des Hardwaregeräts hinsichtlich der seriellen Einstellungen, falls Sie diese für den seriellen Zugriff benötigen sollten.

PDF herunterladen

Haftungsausschluss

GFI Software stellt dieses Dokument ausschließlich zu Informationszwecken zur Verfügung. Es soll als Orientierungshilfe hinsichtlich kompatibler Hardwaregeräte von Drittanbietern dienen, die mit GFI KerioControl verwendet werden können. GFI Software empfiehlt diese Hardwaregeräte von Drittanbietern weder, zertifiziert sie noch übernimmt sie Verantwortung für deren Leistung, Zuverlässigkeit oder sonstige Aspekte. Benutzern wird empfohlen, die Kompatibilität und Funktionalität dieser Hardware mit GFI KerioControl selbstständig zu überprüfen. GFI Software haftet nicht für Schäden, Verluste oder Verbindlichkeiten, die sich aus der Nutzung, der Leistung oder dem Vertrauen auf diese Produkte von Drittanbietern ergeben. Dieser Haftungsausschluss berührt nicht die gesetzlichen Rechte der Benutzer, die nicht vertraglich ausgeschlossen oder eingeschränkt werden können.

🔌 Unterstützte Komponenten für den KerioControl v10-Kernel

⚠️ WICHTIG: Die unten aufgeführten Geräte sind AUSSCHLIESSLICH mit KerioControl v10 kompatibel.

Gerätekategorien:

  • SFP-Module (15 Geräte) – Glasfaser- und Kupfer-Transceiver für 1G/10G/25G-Verbindungen
  • USB-zu-Ethernet-Adapter (18 Geräte) – einschließlich 1-GbE- und 2,5-GbE-Varianten
  • WLAN-Dongles (2 Geräte) – USB-WLAN-Adapter

Diese Komponenten ermöglichen flexible Bereitstellungsoptionen für KerioControl v10 auf benutzerdefinierten Hardwareplattformen.

Der Inhalt der Tabelle wird dann auf der Seite in einer Tabelle angezeigt.

Eine Liste der Tabellendaten zu den Gerätekomponenten finden Sie in diesem Blatt.

Siehe „Ähnliche Darstellung“ auf dieser Seite.