Neuerungen in GFI KerioControl

Version 10.0.0

Neu

• KerioControl-Kernel auf Version 12 aktualisiert

Hinweis:
Diese Version bietet dieselbe Stabilität, dieselben Fehlerbehebungen und dieselben Verbesserungen wie Version 9.5.0 Patch 3.

Derzeit ist Version 10.0 für KerioControl-Hardwaregeräte (NG120/320/520/521/720) zwingend erforderlich. Ältere Versionen werden auf dieser Hardware nicht unterstützt.

Version 9.6.1p1

Veröffentlicht: 12. Juni 2026

Korrekturen

• Ein Speicherleck, das zu einem stetigen Anstieg des RAM-Verbrauchs führte, wurde behoben.

Hinweis: Dieses Update gilt ausschließlich für KerioControl v9.x. Wenn Sie v10.x verwenden, betrifft dies Ihre Installation nicht.

Version 9.6.1

Veröffentlicht: 27. März 2026

Neu

• Verbesserte Integration mit GFI Exinda AI. Das Exinda-Gerät kann nun IP-Gruppen auf der Grundlage der Datenverkehrsüberwachung automatisch konfigurieren, wodurch sich Datenverkehrsregeln in der GFI KerioControl-Firewall einfacher erstellen lassen.
• Unterstützung für 10-Gbit/s-Netzwerkkarten – Die Nutzungsmuster der Firewall-Regeln können über das Dashboard eingesehen werden.
• Es wurde die Möglichkeit hinzugefügt, die AppManager-Registrierung eines Geräts über die Benutzeroberfläche vollständig zurückzusetzen.
• Neue Berichte zu Firewall-Regeln zur Nachverfolgung der Datenverkehrsauslastung und der Zugriffszahlen in WebAdmin.
• Es wurden Watchdog-GUI-Steuerelemente hinzugefügt, mit denen der Systemzustands-Watchdog und der automatische Neustart aktiviert werden können.

Korrekturen

• Es wurde ein Fehler behoben, durch den das Verschieben des WAN-Adapters aus der Gruppe „Internet“ in die Gruppe „Andere Schnittstellen“ aufgrund einer unerwarteten „Stickiness“ der Standardrouten zu einem vorübergehenden Netzwerkausfall führen konnte.
• Es wurde ein Fehler behoben, durch den bei der Verarbeitung lokaler DNS-Abfragen – die harmlos sind – IPS-Sicherheitswarnungen ausgelöst wurden.

Hinweis: Dieses Update gilt ausschließlich für KerioControl v9.x. Wenn Sie v10.x verwenden, betrifft dies Ihre Installation nicht.

Downloads und Upgrades:

Produkt-Downloads und Informationen zum Upgrade von GFI KerioControl finden Sie im GFI Upgrade Center.

Zum Archiv für ältere Kerio-Produkte und -Dokumentationen

Sollten Sie weitere Fragen zu diesen Änderungen haben, zögern Sie bitte nicht, sich direkt an uns oder einen autorisierten GFI-Partner zu wenden.

Version 9.6.0

Version 9.6.0

Veröffentlicht: 10. Februar 2026

Neu und verbessert

• Es wurde native Unterstützung für QEMU-basierte Umgebungen hinzugefügt, einschließlich Proxmox-Bereitstellungen.
• Die GeoIP-Datenbank unterstützt nun tägliche Aktualisierungen mit der Möglichkeit zur Durchsetzung über die Befehlszeile
• Es wurden Verbindungsbeschränkungen pro Dienst hinzugefügt, die über den GFI AppManager konfiguriert werden können.
• Die Standardverschlüsselung für IPsec-VPNs wurde auf AES256, SHA2_512 und DH19 aktualisiert, mit Steuerelementen in der Benutzeroberfläche
• Unterstützung für IP-Whitelisting für AI Shield Matrix hinzugefügt, um Fehlalarme zu reduzieren
• Der Lizenzschlüssel kann nun auch nach Ablauf der Gültigkeit über den AppManager aktualisiert werden
• Verbesserungen hinsichtlich Sicherheit und Stabilität auf der gesamten Plattform

Korrekturen

• Fehler bei der Erneuerung von DHCP-Leases, der in seltenen Fällen auftrat, wurde behoben
• Zeitweise auftretende Spitzen bei der CPU-Auslastung und Verkehrsstörungen auf einigen Systemen wurden behoben
• Problem behoben: Die Hochverfügbarkeitskonfiguration überschrieb die Failover-Einstellungen bei mehreren WAN-Verbindungen auf dem Slave-Gerät
• Ein Problem mit der UEFI-Boot-Kompatibilität bei Hyper-V-Virtuellen-Maschinen-Images wurde behoben
• Die falsche Angabe zur maximalen Anzahl lizenzierter Hosts im GFI AppManager wurde korrigiert

Version 9.5.0 Patch 3

Version 9.5.0 Patch 3

Veröffentlicht: 28. August 2025

Verbesserungen der Stabilität

• Verbesserte IPS-Stabilität, um Systemabstürze bei Konfigurationsänderungen zu verhindern, während IPS aktiviert ist

Korrekturen

• Ein kritischer Fehler wurde behoben, durch den IPS zu Systemabstürzen führen konnte, wenn die Konfiguration bei aktiviertem IPS geändert wurde.
• Die Anzeige der OpenVPN-Client-Statistiken auf der Kachel „VPN-Informationen“ im Dashboard wurde korrigiert.
• Es wurde ein Problem behoben, bei dem die Aktivitäten des OpenVPN-Clients nicht ordnungsgemäß im Einwahlprotokoll aufgezeichnet wurden.

Verbesserungen

• Verbesserte Nachverfolgung und Protokollierung der OpenVPN-Client-Aktivitäten für mehr Transparenz im Netzwerk

Version 9.5.0 Patch 2

Version 9.5.0 Patch 2

Veröffentlicht: 13. August 2025

• Ein selten auftretender Systemabsturz, der auftrat, wenn die Internetverbindung instabil war und zahlreiche DNS-Anfragen aus dem LAN eingingen, wurde nun behoben.
• Es wurde ein Hotfix zur Absicherung des IPS hinzugefügt, um Systemabstürze zu verhindern, wenn IPS-Bedrohungsdefinitionsregeln verletzt werden.
• Der GFI-Agent wird nun in einer Sandbox ausgeführt, um eine übermäßige CPU-Auslastung auf einigen Systemen zu verhindern.
• Bei der Verlängerung einer DHCP-Lease wird nun zunächst die bisherige IP-Adresse abgefragt, bevor eine neue ermittelt wird.
• Ein Fehler wurde behoben, durch den die 2FA bei LAN-Verbindungen fälschlicherweise erzwungen wurde.
• Es wurde ein Fehler behoben, durch den bei deaktiviertem Reverse-Proxy Fehler bei der OpenVPN-Authentifizierung auftraten.

Version 9.5.0 Patch 1

Version 9.5.0 Patch 1

Veröffentlicht: 9. Juli 2025

Im Mittelpunkt dieses Wartungsreleases stehen die Verbesserung der Systemstabilität und die Behebung kritischer Sicherheitslücken, um eine zuverlässige Leistung zu gewährleisten.

• Die Sicherheitslücke im Ringfencing-Agent wurde behoben
• Durch die Integration des GFI-Agenten (AppManager) verursachte Leistungsprobleme und Netzwerkinstabilitäten wurden behoben
• Fehler bei OpenVPN-Verbindungen in KerioControl Version 9.5.0 behoben
• Probleme mit der OpenVPN-Verbindung, die nach Änderungen an Zertifikaten auftraten, wurden behoben
• Der Fehler bezüglich der IPS-Instabilität, der in KerioControl Version 9.5.0 zu Abstürzen führte, wurde behoben.

Version 9.5.0

Version 9.5.0

Veröffentlicht: 5. Juni 2025

Neue IPS-Engine mit verbesserter Leistung
Die IPS-Engine mit Geschwindigkeitsverbesserungen wurde ursprünglich bei der ersten Veröffentlichung von Version 9.5 eingeführt. Die aktualisierte IPS-Engine (Intrusion Prevention System) bietet je nach Einsatzszenario weiterhin eine um 20–40 % bessere Leistung. Funktional gibt es im Vergleich zu früheren Builds keine wesentlichen Änderungen am Verhalten des IPS. Basierend auf dem Feedback aus der Early-Access-Phase der ursprünglichen Version 9.5 enthält dieser Build Verfeinerungen und Stabilitätsverbesserungen.

Neue Funktion: OpenVPN-Unterstützung
Der neue OpenVPN-Server ist im Bereich „Standardschnittstellen“ der KerioControl-Benutzeroberfläche verfügbar.
Nach der Aktivierung des Servers können sich Benutzer wie folgt verbinden:

• Importieren ihres Profils in einen Client. Dies kann eine HTTPS-Verbindung zum KerioControl-Webserver auslösen.
• Wird der Versuch außerhalb der Firewall ohne die erforderlichen Firewall-Regeln unternommen, kann die Verbindung fehlschlagen.
• Wenn Sie das Profil aus dem LAN importieren, funktioniert dies problemlos.

Alternativ können sich Benutzer bei ihrem Kerio Control-Konto anmelden (z. B. https://[IhreKerioControl-IP]:4081/login) und das OpenVPN-Profil zur Verwendung auf anderen Geräten (wie Mobiltelefonen) herunterladen. Dieses Profil kann dann lokal auf das Gerät importiert werden, auf dem die VPN-Verbindung eingerichtet wird, selbst wenn sich dieses Gerät außerhalb des Kerio Control-Netzwerks befindet.

⚠️ Falls Ihre Firewall-Regeln streng sind, vergessen Sie nicht, OpenVPN-Dienste ausdrücklich zuzulassen.

OpenVPN ist neben Kerio VPN und IPSec das dritte unterstützte VPN-Protokoll und eignet sich ideal für mobile und plattformübergreifende Nutzer.

Neue Funktion: Shield Matrix
Shield Matrix ist neben IPS und Antivirus Teil des Kerio Control Security Add-On. Sie können die Funktion unter „Konfiguration > Shield Matrix“ verwalten. Die Aktivierung erfolgt über ein einfaches Kontrollkästchen.

Das System führt Aktualisierungen nahezu in Echtzeit durch, wodurch sichergestellt wird, dass die IP-Datenbank mit den Bedrohungen stets auf dem neuesten Stand ist, und ermöglicht so einen Zero-Hour-Schutz vor neu auftretenden Bedrohungen:

• Aktuelles Aktualisierungsintervall: alle 60 Minuten
• Geplantes zukünftiges Update: alle 15 Minuten (geplante Veröffentlichung)
• IP-Adressen werden über ein globales Netzwerk aus Honeypots und Fallen erfasst.

Jeder Angriffsversuch wird von der KI analysiert, um ihm einen Konfidenzgrad (niedrig, mittel, hoch) zuzuweisen. Diese Analyse erfolgt vollständig auf dem Update-Server, der globale Daten aggregiert und verarbeitet. Auf der Kerio Control-Appliance selbst findet keine Verarbeitung statt, wodurch eine optimale Leistung gewährleistet und die Belastung der Ressourcen auf Ihrem lokalen Gerät minimiert wird.

Anpassbare Reaktionen
Sie können festlegen, wie je nach Bedrohungsstufe (hoch, mittel, niedrig) reagiert werden soll. Verbindungen von als verdächtig markierten IP-Adressen werden sofort abgebrochen, ohne dass eine Antwort an den Angreifer gesendet wird. Bei TCP-basierten Angriffen bedeutet dies, dass der Handshake niemals abgeschlossen wird, wodurch die Verbindung effektiv unterbrochen wird, bevor ein Datenaustausch stattfindet.

Transparenz und Protokolle
Der Bildschirm „Status > Shield Matrix“ zeigt Verbindungen der letzten 5 Minuten an. In zukünftigen Updates wird diese Übersicht auf längere Zeiträume ausgeweitet und um Gruppierungsfunktionen erweitert, um die Navigation, Analyse und den gesamten Arbeitsablauf zu verbessern. Die Protokollierung finden Sie unter „Debug-Meldungen“:

• shieldMatrix
• Das Paket wurde aus irgendeinem Grund verworfen.

Shield Matrix wird unmittelbar nach der globalen GeoIP-Prüfung ausgeführt; aus Sicht der Datenverarbeitung ist dies also die zweite Engine, die Ihren Datenverkehr verarbeitet.

Bekanntes Problem mit der Benutzeroberfläche
Es kann vorkommen, dass die Meldung „Datenbankaktualisierung fehlgeschlagen“ angezeigt wird, obwohl kein neues Update verfügbar ist. Hierbei handelt es sich um ein Anzeigefehler und nicht um einen tatsächlichen Fehler.

Korrekturen und Verbesserungen in Build 8755
Dieser Build enthält außerdem eine Reihe von Stabilitätskorrekturen und Verbesserungen in den Kernfunktionen:

• Problem behoben, bei dem von AppManager festgelegte IP-Gruppen in Kerio Control nicht funktionierten
• Absturz aufgrund einer Änderung des SSL-Zertifikats auf dem VPN-Server behoben
• Probleme mit dem FTP-Sicherungspfad, die durch Sonderzeichen verursacht wurden, wurden behoben
• „X-Forwarded-For“-Header in NAT-Szenarien hinzugefügt
• Die Erkennung des E-Mail-Datenverkehrs auf Port 443 wurde korrigiert (wurde fälschlicherweise als P2P eingestuft)
• Fehler bei der RADIUS-Authentifizierung für Windows 11-Clients behoben
• Es wurde eine detaillierte Protokollierung für Probleme mit der Prüfsumme in der Datei „winroute.cfg“ hinzugefügt.
• Verbessertes Verhalten des DHCP-Clients bei Adressänderungen des Internetdienstanbieters im WAN

Diese Verbesserungen ergänzen die Einführung von OpenVPN und Shield Matrix und sind Teil unserer kontinuierlichen Bemühungen, die Sicherheit, Zuverlässigkeit und Benutzerfreundlichkeit von Kerio Control weiter zu verbessern.

Version 9.4.5 Patch 2

Version 9.4.5 Patch 2

Veröffentlicht: 31. Januar 2025

Allgemeine Verbesserungen:

• Die OVF-Größe wurde von 8 GB auf 32 GB erhöht, wodurch stabilere Bereitstellungen ermöglicht werden.

Sicherheitsverbesserungen:

• Erhöhte Sicherheit bei der Kommunikation mit allen DDNS-Anbietern.
• Curl wurde auf Version 8.11 aktualisiert, um die Leistung und Zuverlässigkeit zu verbessern.

Aktualisierungen für GFI AppManager:

• Es wurde ein Problem behoben, bei dem Gäste im GFI AppManager fälschlicherweise als lizenzierte Geräte gemeldet wurden.
• In Kerio Control wurde die Option hinzugefügt, die GFI-Agent-Funktionalität lokal zu deaktivieren

Version 9.4.5, Patch 1

Version 9.4.5, Patch 1

Veröffentlicht: 19. Dezember 2024

Neu:

• Es wurde die Unterstützung für den Beitritt zu Active Directory-Controllern über eine verschlüsselte Verbindung hinzugefügt. Dadurch kann Kerio Control Domänen beitreten, die auf Microsoft Windows Server 2025 gehostet werden.
• Es wurde die Unterstützung für die Erstellung von GeoIP-Voreinstellungen in IP-Adressgruppen über die lokale Benutzeroberfläche hinzugefügt, ohne dass der GFI AppManager genutzt werden muss.

Behoben:

• Ein Problem wurde behoben, bei dem VPN-Nutzern ein falsches SSL-Zertifikat bereitgestellt wurde.
• Ein Problem wurde behoben, bei dem es häufig zu einer Zeitüberschreitung bei der Registrierung von GFI AppManager kam.
• Es wurde ein Problem behoben, bei dem die VPN-Option „Dauerverbindung“ unter macOS nicht ordnungsgemäß funktionierte.
• Es wurde ein Problem behoben, bei dem das Upgrade und Downgrade von Kerio Control über den GFI AppManager nicht ordnungsgemäß funktionierte.

Sicherheitsverbesserungen:

• Kerio Control 9.4.5p1 wurde gegen XSS-Exploits abgesichert. Benutzern älterer Versionen wird empfohlen, auf diese Version zu aktualisieren.
• Behobene Sicherheitslücke CVE-2024-52875

Version 9.4.5

Veröffentlicht: 17. Oktober 2024

Verbessert:

• Es wurde Unterstützung für weitere WLAN-Adapter (rtl88x2bu) hinzugefügt.
• Verbesserte Netzwerkleistung, wenn die GRO-Option in bestimmten Szenarien aktiviert ist.
• Verbesserte Integration von GFI AppManager. Die Control-Benutzeroberfläche zeigt nun mehr Informationen zu AppManager-Verbindungen an und ermöglicht dem Benutzer die Steuerung des Agent-Dienstes.
• Die Updates zur Anwendungserkennung ordnen den KI- und ML-Datenverkehr nun korrekt zu.
• Es wurde die Unterstützung für die Erstellung von IP-Adressgruppen auf Basis von GeoIPs hinzugefügt, wodurch ein individuelles Datenverkehrsmanagement nach Ländern ermöglicht wird.
• Es wurde Unterstützung für benutzerdefinierte DNS-Server für IKEv2-VPNs hinzugefügt.
• Es wurde (über den GFI AppManager) die Unterstützung für den Import von CSV-Dateien mit IP-Adressen hinzugefügt.

Behoben:

• Das Wiederherstellen der Konfiguration aus einem Backup würde die Verbindung zum AppManager unterbrechen und eine erneute Registrierung erzwingen.
• Getrennte Geräte in IKEv2-VPNs wurden fälschlicherweise als aktiv gezählt.
• Remote-Hosts über VPN wurden fälschlicherweise auf das lokale Lizenzlimit angerechnet.
• Der Linux-VPN-Client konnte aufgrund eines MAC-Adresskonflikts keine Verbindungen korrekt herstellen.
• Verkehrsregeln für Schnittstellen mit komplexen Namen (z. B. mit Anführungszeichen) wurden nicht angewendet.
• Clients im Gastnetzwerk wurden nicht ordnungsgemäß authentifiziert.
• Der Reverse-Proxy hat fälschlicherweise versucht, TLSv1-Verbindungen herzustellen, obwohl er so konfiguriert war, dass er dies nicht tun sollte.
• Bei der Nutzung mehrerer Internetverbindungen wurden die Datenpfade nicht korrekt umgeschaltet, was nach dem Umschalten auf eine Ausweichverbindung zu einem anhaltenden Paketverlust führte.
• In einigen seltenen Fällen lösten verbotene Wörter bei Verwendung der Funktion „Safe Web“ nicht ordnungsgemäß eine Sperre aus.
• Die generierten Tagesberichte wiesen ein falsches Datum auf, wenn die konfigurierte Zeitzone einen negativen Zeitversatz aufwies.
• Die Umschaltung von einer Backup-Verbindung auf die Primärverbindung im Failover-Modus könnte dazu führen, dass sich das Gerät auf unbestimmte Zeit aufhängt.

Version 9.4.4

Version 9.4.4p1

Veröffentlicht: 18. April 2024

Behoben:

• Behebt ein Problem mit HTTPS-Verbindungen auf Port 443 in bestimmten Konfigurationen, insbesondere über VPNs oder zwischen verschiedenen Subnetzen.

Version 9.4.4

Veröffentlicht: 22. Februar 2024

Neu:

• IKEv2-Unterstützung

Verbessert:

• Deutliche Verbesserungen der Gesamtleistung
• Genauere Anzeige der AppManager-Verbindung
• Geräte, die aus dem AppManager entfernt wurden, stellen die Verarbeitung von AppManager-bezogenen Daten ein

Behoben:

• Leistungsabfall der NG511-Appliance im HA-Modus
• Abweichung zwischen dem Fenster „Schnittstelle“ und dem Fenster „VPN-Clients“ bei Benutzern, die über VPN verbunden sind
• IPSec-Tunnel werden bei einer Aktualisierung der Konfiguration nicht mehr getrennt.
• SNMP ist funktionsfähig
• In der 2FA-Bestätigungsnachricht wird fälschlicherweise der Standardwert „30 Tage“ für die Gültigkeitsdauer angezeigt
• Das benutzerdefinierte Logo wird auf der Anmeldeseite nicht angezeigt
• Korrigiert nach Ortszeit in Mexiko
• Mehrere Speicherlecks wurden behoben
• Nach der Durchführung von IPS- oder KerioControl-Updates wurden keine Prüfsummenfehler in der Datei „winroute.cfg“ festgestellt
• Fehler, die bei der Kategorisierung auf einigen Websites aufgetreten sind
• CIDR-Adressformate innerhalb der gemeinsamen Definitionen werden bei der Synchronisierung über den AppManager korrekt verarbeitet

Version 9.4.3

Version 9.4.3 Patch 4

Veröffentlicht: 30. Januar 2024

Behoben:

• GFI KerioControl erkennt bei der Suche nach neuen Updates dieselbe Version wie die aktuelle

Version 9.4.3 Patch 3

Veröffentlicht: 25. Januar 2024

Verbessert:

• Aktualisierter GFI-Agent für eine bessere Leistung und Stabilität von AppManager

Behoben:

• Gemeinsame Definitionen – IP-Adressgruppen werden nicht mit GFI KerioControl-Geräten synchronisiert

Version 9.4.3 Patch 2

Veröffentlicht: 13. Dezember 2023

Neu:

• Auf der Seite „Erweiterte Konfiguration“ der Netzwerkschnittstellen wurden neue GRO-Konfigurationsoptionen hinzugefügt.

Verbesserung:

• Die UEFI-BIOS-Unterstützung kann über die Benutzeroberfläche aktiviert werden
• Bei Neuinstallationen kann auf dem Installationsbildschirm ausgewählt werden, ob das Produkt mit Unterstützung für den UEFI-BIOS-Modus installiert werden soll.

Behebung:

• Die Seite mit den erweiterten Einstellungen der Netzwerkschnittstellen wird korrekt angezeigt
• Das Gerät startet beim zweiten Neustart nach der Aktivierung der UEFI-BIOS-Unterstützung nicht ordnungsgemäß neu

Version 9.4.3 Patch 1

Veröffentlicht: 26. Oktober 2023

Behebung:

• Das Upgrade auf Version 9.4.3 schlägt fehl
• Das Gerät startet nach dem Herunterfahren nicht mehr
• Ein SNORT-Problem behoben, bei dem in regelmäßigen Abständen eine hohe CPU-Auslastung auftrat
• Die Benutzeroberfläche des Produkts zeigt einen falschen AppManager-Status an
• MyKerio wird nicht mehr automatisch aktiviert

Version 9.4.3

Veröffentlicht: 9. Oktober 2023

Neu:

• GFI AppManager-Support
• UEFI-Unterstützung
• Der VPN-Client für macOS unterstützt moderne macOS-Versionen mithilfe von Systemerweiterungen
• Der VPN-Client für macOS wird nun auf Intel-, M1- und M2-Chips unterstützt

Behebung:

• Fehlermeldungen zur Prüfsumme
• Die Standardversionen des IKE-Protokolls für IPSec-VPN-Tunnel wurden von IKEv1 auf IKE geändert.
• Die unter „Web Admin > Status > VPN-Clients“ angezeigten Betriebssysteminformationen sind nicht korrekt.
• Langsames Laden einiger Websites unter 9.4.2 Patch 1 mit QUIC
• In einigen Fällen funktioniert das WLAN auf den Geräten NG100W und NG300W nach dem Upgrade auf 9.4.2p1 nicht mehr.
• 9.4.2p1 Bei der RADIUS-Authentifizierung kann kein Zertifikat ausgewählt werden; stattdessen wird ein „ubuntu“-Zertifikat bereitgestellt.
• Das Display des NG510/NG511-Geräts bleibt nach dem Upgrade auf 9.4.2p1 leer
• Nach dem Upgrade auf 9.4.2 werden die Schnittstellendetails der Hyper-V-Appliance als „Legacy-Netzwerkadapter“ angezeigt.
• Zeitabweichung für die Zeitzone UTC+13
• Falsche tschechische Übersetzungen einiger Seiten
• Korrektur für die brasilianische Zeitzone (UTC -03:00 Brasília) aufgrund einer fehlerhaften Erkennung der Sommerzeit
• DoS-Angriffsschwachstelle, die durch eine Protokollneuverhandlung an den Ports 4081 und 4090 (VPN) verursacht wird
• Korrekturen für potenzielle Speicherlecks

Version 9.4.2 Patch 1

Version 9.4.2 Patch 1

Veröffentlicht: 17. Oktober 2022

Korrekturen:

• Die virtuellen Netzwerkadapter stehen nicht mehr zur Verfügung (nur bei VMware-Bereitstellungen)
• Fehlende VMware-Images

Version 9.4.2

Version 9.4.2

Veröffentlicht: 11. Oktober 2022

Neu:

• Kernel-Update
• Konfiguration des Ablaufs von 2FA-Token für VPN
• HTTP/S-Weiterleitung im Reverse-Proxy

Korrekturen:

• Probleme mit einer verminderten Upload-Geschwindigkeit auf dem Mac
• Aktualisiertes IPSec-VPN
• Aktualisiertes IPsec-SNAT
• WLAN-Authentifizierungsfehler mit RADIUS

Version 9.3.6.1

Version 9.3.6.1

Veröffentlicht: 31. Mai 2021

Produktänderungen:

• Unterstützung für den M1 MAC VPN-Client

• Zuordnung der Schnittstellen von NG511 behoben

• Der macOS-VPN-Client wurde aktualisiert, um ein Skript zu beheben, das die Installation unter Big Sur verhinderte

• Aktualisieren Sie den Windows-VPN-Client, um ihn mit Windows 20H2 kompatibel zu machen

• Neue Konfigurationsparameter „L2TPUpScriptWaitSeconds“ und „L2TPUpScriptConnectTryCount“ zur Wiederherstellung hängender LT2P-Verbindungen

• Neue Konfiguration „DisableUniqueIDs“ eingeführt, um Unterbrechungen der IPSec-VPN-Verbindung zu verhindern

• Es wurden neue Verkehrsregeln hinzugefügt, um Teamviewer-Verbindungen ordnungsgemäß zu blockieren

• Führen Sie die neue Konfiguration „InternetLinkAutoGatewayInterfaceList“ ein, um die Überprüfung von Schnittstellen ohne Gateway zu unterbinden.

• Behebung eines Fehlers bei der Validierung von HA-Schnittstellennamen, der auftritt, wenn einer der HA-Rechner veraltete Schnittstellennamen verwendet

• Die OpenSSL-Bibliothek wurde von Version 1.0.2j auf Version 1.1.1d aktualisiert.

• HSTS-Header (Strict-Transport-Security) hinzugefügt

• Skripte für Upgrades und das Zurücksetzen auf die Werkseinstellungen schlagen aufgrund eines Problems mit der Signatur des Images fehl

• Die Links auf dem Bildschirm „IP-Blacklist“ waren entweder falsch oder führten zu einer Zeitüberschreitung. Nun wurden alle Links korrigiert.

• Informationsmeldung, die angezeigt wird, nachdem ein für VPN-Verbindungen aktualisiertes Zertifikat als nicht vertrauenswürdig eingestuft wurde

• Behebung eines Absturzes auf dem HA-Slave-Rechner, der auftritt, wenn der Slave-Account Host-Aktivitäten ausführt

• Die Sicherheitslücke im TLS-Triple-Handshake wurde durch eine Aktualisierung der Konfigurationsdatei /etc/sshd_config behoben.

Details zur Patch-Auflösung:

• Es wird (ausschließlich) die Active Directory-Authentifizierung verwendet. Dies führt dazu, dass die Authentifizierung über Active Directory fehlschlägt, sodass keine Verbindungen von AD-Benutzern hergestellt werden können.

• HSTS führt zu einem Fehler bei der Zwei-Faktor-Authentifizierung (2FA) bei Kerio VPN

Version 9.3.5

Version 9.3.5

Veröffentlicht: 27. August 2020

Korrekturen:

• Das benutzerdefinierte Logo wird auf Anmelde- oder Ablehnungsseiten nicht angezeigt.

• Falsche Ländervorwahl für Serbien

• Aktive Verbindungen – Informationen zur Tabelle „Zielland“ fehlen

• Aktive Verbindungen – Angaben zum Herkunftsland fehlen in der Tabelle

• Inhaltsfilterregeln blockieren Teamviewer nicht

• Beim Aktualisieren oder Schließen der Seite wird in Google Chrome ein Fehlerdialogfeld angezeigt

• Die PPPoE-Erkennung konnte nicht abgeschlossen werden (NBN-Verbindung)

• Der VPN-Treiber lässt sich unter Windows 10 Update 2004 nicht installieren

• Die KerioControl-Slave-Einheit kann keine PPPoE-Verbindung herstellen

• Die Lokalisierungszeichenfolge „Alert-HA“ wurde in keiner Sprache gefunden

• Statistik zeigt Fehler bei der HA-Slave-Steuerung an

• Es kann nicht unterschieden werden, ob der E-Mail-Bericht vom Master oder vom Slave stammt

• Behebungen von Kompatibilitätsproblemen bei den Modellen NG110, NG310 und NG510/511

Version 9.3.4

Version 9.3.4

Veröffentlicht: 13. Februar 2020

Neu:

Unterstützung für eine Vielzahl von USB-WLAN-Adaptern – Treiber:

• rtl818x_pci.ko

• rtl8187.ko

• btcoexist.ko

• rtl8188ee.ko

• rtl8192c-common.ko

• rtl8192ce.ko

• rtl8192cu.ko

• rtl8192de.ko

• rtl8192se.ko

• rtl8723be.ko

• rtl8723-common.ko

• rtl8821ae.ko

• rtl_pci.ko

• rtl_usb.ko

• rtlwifi.ko

• rt2400pci.ko

• rt2500pci.ko

• rt2500usb.ko

• rt2800lib.ko

• rt2800mmio.ko

• rt2800pci.ko

• rt2800usb.ko

• rt2x00lib.ko

• rt2x00mmio.ko

• rt2x00pci.ko

• rt2x00usb.ko

• rt61pci.ko

• rt73usb.ko

Korrekturen:

• Die letzten Einträge der Liste „Aktive Verbindungen“ werden in Firefox nicht korrekt angezeigt

• In der Tabelle „Aktive Verbindungen“ werden die Spalteneinträge nicht angezeigt, wenn die Reihenfolge geändert wird.

Version 9.3.3

Version 9.3.3

Veröffentlicht: 27. Dezember 2019

Neu:

• HyperScan-Engine in SNORT für mehr Leistung

• Der VPN-Tunnel unterstützt SHA2 in Phase 2

Korrekturen:

• Es können nicht mehrere VPNs zu den Datenverkehrsregeln hinzugefügt werden

Version 9.3.2

Version 9.3.2

Veröffentlicht: 21. November 2019

Neu:

• VPN-Client-Unterstützung für macOS Catalina

• Kompatibilität des VPN-Clients mit Microsoft Windows 10 (1903)

Korrekturen:

• PPPoE-Schnittstelle wurde beim Bearbeiten nicht gespeichert

• Patches für die SACK-Sicherheitslücke im Kernel

• Problem bei der Portweiterleitung nach Quell-IP-Adresse mit DHCP

• Die ScreenConnect-Anwendung trennt immer wieder die Verbindung

• Auf der Benutzeroberfläche wird eine falsche, von DHCP zugewiesene Nummer angezeigt

• „Single Internet Link“ leitet den gesamten Datenverkehr in eine Sackgasse um, wenn nur eine WAN-Verbindung vorhanden ist

• Der Webfilter blockiert Streaming-Websites nicht

• Der Microsoft Discovery Service findet keine Geräte über VPN

• Source-NAT wählt wiederholt den ersten Eintrag in der Liste aus

• Benutzer kann „tcp_min_snd_mss“ nicht konfigurieren

• HA – „Active Slave“ wendet die MAC-Filterregeln nicht korrekt an

• HA – Synchronisierung funktioniert aufgrund einer falschen Archivdateigröße nicht ordnungsgemäß

• VPN-Client öffnet den Browser nicht, wenn 2FA konfiguriert ist (Linux)

Version 9.3.1

Version 9.3.1

Veröffentlicht: 17. September 2019

Korrekturen:

• HA: Kerio VPN auf passivem Slave trennen

• HA-VLANs werden bei der Synchronisierung vom Master zum Slave entfernt

• Die Verbindungsgeschwindigkeit bei der HA-Bandbreitenverwaltung bleibt auf dem Slave nicht dauerhaft erhalten

• HA lässt sich nicht starten

• HA: Verschiedene Verbesserungen und Korrekturen zur Netzwerkkompatibilität

• Einige Webseiten werden nicht blockiert und können über die Bing-Suche aufgerufen werden

• IPsec-VPN-Tunnel eines Drittanbieters wird aufgrund unbekannter Kryptografiesuiten nicht aufgebaut

• Treiber-Update für die PCI-Netzwerkkarte Intel X710-T4

• Seit Version 9.3.0 kann der IPSec-VPN-Tunnel nach einer Unterbrechung auf der Gegenstelle keine Verbindung mehr herstellen.

• Kerio-Schnittstellen zeigen weiterhin „Keine Verbindung“ an, obwohl eine Verbindung besteht

• Ein nicht autorisierter Benutzer kann mit Hilfe autorisierter Benutzer auf das Internet zugreifen.

• Eine bösartige URL zur Anmeldeseite von KerioControl kann dazu genutzt werden, Code in die Sitzung einzuschleusen

Version 9.3

Version 9.3

Veröffentlicht: 9. April 2019

Neu:

• Hochverfügbarkeit – Aktiv/Passiv – Aktivieren Sie ein identisches sekundäres (Slave-)KerioControl-Gerät, das die Aufgaben übernimmt, wenn das primäre (Master-)Gerät offline ist

• IKEv2-Unterstützung (über die Konsole aktivieren)

Korrekturen:

• Die primäre IP-Adresse der WAN-Schnittstelle ändert sich nach einem Neustart

• Die letzten Einträge der DHCP-Reservierungsliste werden in Firefox nicht korrekt angezeigt

• Adressgruppe ist nach dem Löschen weiterhin sichtbar

• Der IPSEC-Tunnel bricht unter bestimmten Umständen ab

• Assistent zur Konfigurationswiederherstellung: IP-Adressen werden nicht angezeigt

• Die TeamViewer-Anwendung wird vom Inhaltsfilter nicht blockiert

• SafeSearch blockiert Yandex

Version 9.2.9

Version 9.2.9

Veröffentlicht: 31. Januar 2019

Neu:

• Unterstützung für Memory Swap

Korrekturen:

• Kerio VPN – Das unsichere und anfällige Blowfish-Protokoll wurde deaktiviert

• Ändern Sie den „snort nice“-Wert auf -4, um den Datenverkehr zu verbessern

• IRQ-Optimierungen für den Snort-Prozess zur Verbesserung des Datenverkehrs

• Absturz des HW NG500

Hinweis: Ältere Kerio-VPN-Clients können mit dieser Version keine Verbindung herstellen. Um dies zu ermöglichen, führen Sie bitte die folgenden Schritte aus.

Öffnen Sie eine SSH-Verbindung oder rufen Sie über die Konsole
auf. Wechseln Sie in den Ordner /opt/kerio/winroute
. Führen Sie den Befehl ./tinydbclient „Update VPN set AllowBlowfishCipher=1“ aus.

Version 9.2.8

Version 9.2.8

Veröffentlicht: 27. November 2018

Neu:

• Bandbreite pro Host begrenzen

• Den Speicherbedarf von „Application Awareness“ optimieren

• Kerio AV neu konfigurieren, um die Speicherauslastung zu optimieren

• Kerio VPN – neues Verschlüsselungsprotokoll AES

• Der Kerio VPN-Client unterstützt das neue Protokoll

• Hostnamen für VPN-Clients erzwingen

Korrekturen:

• Beim Aufrufen von „Benutzer und Gruppen“ stürzt WebAdmin unter IE11 ab

• Die Nutzerstatistiken werden nicht aktualisiert

• Die Installation des VPN-Clients schlägt unter Ubuntu 18.04 LTS (64-Bit-Desktop-Version) fehl

• Kein Datenverkehr über VPN nach Aktivierung der 2FA auf einem iPhone mit iOS 11.4.1

• Kerio VPN – Zwei-Faktor-Authentifizierung: Hostname kann nicht aufgelöst werden

• Das Filtern von Webinhalten nach dem Vorkommen von Wörtern führt zu fehlerhaftem HTML-Code

• Benutzerdaten werden in „Active Hosts“ nicht aktualisiert

Hinweis: Der KerioControl-VPN-Client funktioniert nicht mit früheren Versionen von KerioControl (Version 9.2.7 und älter).

Version 9.2.7

Version 9.2.7

Veröffentlicht: 4. September 2018

Neu:

• Verbesserungen an der Benutzeroberfläche für die 2-Stufen-Verifizierung

• Spalte „DHCP-Leases“ in DHCP hinzugefügt

• Die Benachrichtigung zur Sommerzeit wurde zur Seite mit den Zeitzoneneinstellungen hinzugefügt

• IPv6-Anti-Spoofing-Funktion hinzugefügt

• Der Linux-VPN-Client unterstützt nun systemd

• Vereinheitlichung der Vorgehensweise bei der Eingabe von URLs in Regeln

• Screenshots zur Schritt-für-Schritt-Anleitung für die Installation von Firefox mit CA-Upgrade

Korrekturen:

• Beim Testen der falsch kategorisierten URLs im Inhaltsfilter werden die Kategorien nicht zusammengeführt.

• Das Ändern der Beschreibung für mehrere Benutzer wirkt sich nur auf diejenigen aus, die über eine separate Konfiguration verfügen.

• Absturz mit Fehlerbehandlung beim Beitritt zu bzw. Verlassen einer Domäne

• Anzeige der Benutzerstatistik deaktivieren, wenn mehrere Benutzer ausgewählt sind

• Einträge mit mehreren Mitgliedern in der Serviceliste werden nicht durchsucht

• Der HTTP-Cache-Dump sollte auch ohne ausgewählten Cache und unabhängig vom Nachrichtentyp funktionieren.

• Sortierung der Schnittstellengruppe deaktiviert

• Die IPSec-Verbindung wird alle 3 Stunden unterbrochen

• IPsec: Einige Felder werden gelöscht, wenn der Dialog „Verschlüsselungskonfiguration“ geschlossen wird

• Erkennung verdächtiger P2P-Verbindungen

• Verhindern der Lizenznutzung bei einer gefälschten IPv6-Verbindung

• Die Anzeige von Details beim Beitritt zur AD schlägt aufgrund einer Zeitabweichung fehl

• Die Schaltfläche „Technischer Support“ auf dem Dashboard leitet nun zum GFI-Support weiter

• Tunnel wird zurückgesetzt, wenn der Dialog zur Verschlüsselungskonfiguration geschlossen wird

• Benutzer: Rechte Spalte nach gerendertem Wert sortieren

• SafeSearch blockiert Google Cloud Messaging

• Über die Ansicht „Gastbenutzer“ in den KerioControl-Statistiken werden die Statistiken für „Nicht angemeldete“ Benutzer angezeigt

Version 9.2.6

Version 9.2.6

Veröffentlicht: 16. Mai 2018

KerioControl 9.2.6 enthält Sicherheitsverbesserungen, die die Verschlüsselung der vom Produkt erfassten und gespeicherten personenbezogenen und sensiblen Daten ermöglichen.

Neu:

• Unterstützung für die Verschlüsselung von auf der Festplatte gespeicherten persönlichen/sensiblen Daten hinzugefügt

Behebung:

• In einigen Fällen kommt es zu einem Absturz aufgrund eines leeren HTTP-Header-Namens

Version 9.2.5

Version 9.2.5

Veröffentlicht: 22. März 2018

KerioControl 9.2.5 bietet Sicherheitsverbesserungen durch eine Aktualisierung des IPSEC-VPN-Verschlüsselungsschlüssels und die vollständige Entfernung von PHP-Code aus dem Server-Quellcode. Diese Version enthält außerdem über 20 von Kunden gemeldete Fehlerbehebungen.

Neu:

• Entfernung von serverseitigen PHP-Skripten aus der Weboberfläche

• Aktualisierung von strongSwan 5.5.1

• Verbessertes Starten und Beenden des VPN-Clients unter Debian 8

• Der VPN-Client unterstützt nun macOS High Sierra

Korrekturen:

• Übersetzungsprobleme

• Benutzereinstellungen: Automatische Spracheinstellung auf die erkannte Sprache

• Die Installation des VPN-Clients schlägt unter Windows 7 und 8 fehl

• Der WLAN-Treiber wurde aktualisiert, um eine bessere Kompatibilität und Stabilität zu gewährleisten.

• Die Kachel „Verkehrsdiagramm“ im Dashboard zeigt keine relevanten Einheiten an

• Das Ändern der Beschreibung für mehrere Benutzer wirkt sich nur auf diejenigen aus, die über eine separate Konfiguration verfügen.

• Leere Ausschlüsse für die Verbindungsbegrenzung führen zu einer fehlerhaften Konfiguration

• Über die Ansicht „Gastbenutzer“ in den KerioControl-Statistiken werden die Statistiken für „Nicht angemeldete“ Benutzer angezeigt

• WebAdmin-Fehler beim Importieren der Konfiguration

• Die Screenshots zur CA-Installation stammen aus einer alten Firefox-Version

• Das Symbol in der Menüleiste ist nicht für Macs mit Retina-Display optimiert

• Remote-Dienste: Daten werden nicht neu geladen, wenn Änderungen beim Neuladen der Seite verworfen werden

• Dialogfeld „Bandbreitenverwaltung – Datenverkehr“: Falscher Infotext

• Absturz bei „ThreadCpuTime“, wenn „gdata.start_error“ = 1 ist

• Assert in DhcpLeaseTab::save()

• Auf dem W10 Edge ist die Anmeldung und der Zugriff auf die Weboberfläche nicht möglich, wenn IPv6 aktiviert ist.

• Fehlender Begrenzer – Warnmeldung „AV-Prüfung fehlgeschlagen“

• Die Blacklist des „Russian Business Network“ fehlt im IPS-Update

• Das unsichere Verschlüsselungsverfahren „DES-CBC3-SHA“ aus der Verschlüsselungsliste entfernen

• „Wi-Fi“ sollte „WiFi“ heißen (gesetzliche Vorschrift)

• Kerio-VPN-Tunnel verwenden lokale Netzwerke, die im Abschnitt „IPsec“ (als „Remote-Netzwerke“) definiert sind.

• Die exportierte cfg-Sicherung ist beschädigt

• Versenden von Benachrichtigungen aus KerioControl – Falsches Format der Benachrichtigung

• Auf der Seite „Gruppen“ ist die Spalte „Rechte“ nicht in der richtigen Reihenfolge sortiert.

9.2.5 Patch 1

• Stürzt jede Stunde ab, wenn nach einem Antiviren-Scan eine E-Mail an einen ungültigen Empfänger gesendet wird

9.2.5 Patch 2

• Problem mit der NTLM-Authentifizierung

• Problem mit der Zwei-Faktor-Authentifizierung

• Neukompilierung des WLAN-Treibers mit anderen Optionen für mehr Kompatibilität

9.2.5 Patch 3

• Absturz, wenn bei SNAT die Zielschnittstelle fehlt

9.2.5 Patch 4

• Es kommt zu einem Absturz, wenn mehrere Seiten abgelehnt werden und die erste Ablehnung verzögert erfolgt

• Absturz bei internen Seitenanfragen, die denselben „lang“-Parameter verwenden

• UPnP hört nicht auf allen Schnittstellen auf

9.2.5 Patch 5

• Bei der Zwei-Faktor-Authentifizierung wird dem Benutzer kein QR-Code angezeigt

Version 9.2.4

Version 9.2.4

Veröffentlicht: 26. Oktober 2017

KerioControl 9.2.4 bietet ein WLAN-Sicherheitsupdate für das WPA2-Protokoll für die Hardware-Geräte NG100W und NG300W.

Neu:

• Aktualisierung von hostapd für mehr WLAN-Sicherheit

Version 9.2.3

Version 9.2.3

Veröffentlicht: 21. August 2017

KerioControl 9.2.3 enthält Korrekturen für von Kunden gemeldete Probleme, darunter einen Fehler bei den Sicherheitseinstellungen, und behebt eine mögliche Endlosschleife, die zu einem Einfrieren der CPU führte.

Neu:

• OpenSSL wurde von 1.0.1u auf 1.0.2j aktualisiert

• Aktualisierte Länderliste, die bei der Definition von SSL-Zertifikaten verwendet wird

Behebung:

• CPU-Hängern aufgrund einer Winroute-Schleife

Version 9.2.2

Version 9.2.2

KerioControl 9.2.2 bietet Ihnen erhebliche Leistungsverbesserungen bei allen Sicherheits- und Überprüfungsmethoden sowie Filtern von KerioControl. Zum Beispiel:

• KerioControl unterstützt nun 64-Bit-Hardware, wodurch sich die Leistung um 15–20 % steigern lässt.

• Großsegment-Offload (LSO)

Kerio Antivirus

Mit KerioControl 9.2.2 wird Kerio Antivirus eingeführt. Kerio Antivirus basiert auf der Antiviren-Engine von Bitdefender und ersetzt das bisherige Sophos Anti-Virus.

Beim Upgrade auf KerioControl 9.2.2 von früheren Versionen ersetzt Kerio Antivirus automatisch Sophos Anti-Virus.

Weitere Informationen finden Sie in unserer Wissensdatenbank: Konfiguration des Virenschutzes.

KerioControl-Hardwaregeräte unterstützen WLAN

Kerio Technologies bringt die Hardwaregeräte KerioControl NG100W und KerioControl NG300W mit integriertem WLAN-Zugangspunkt auf den Markt, die eine Verbindung für drahtlose Geräte wie Mobiltelefone, Tablets und Laptops ermöglichen. Das KerioControl-WLAN-Modul unterstützt:

• Dualband-Antenne, die 2,4 oder 5 GHz unterstützt

• Drahtlosstandards 802.11a, b, g, n und ac

• Authentifizierung: keine, WPA, WPA2 (PSK oder Enterprise)

• Bis zu acht WLAN-Netzwerke (SSIDs)

Weitere Informationen finden Sie in unserer Wissensdatenbank:

• Verwaltung des WLANs in KerioControl NG100W und NG300W

• Einrichten von WLAN-Gastnetzwerken auf KerioControl NG100W und NG300W

• Drahtlose Brückenverbindung auf KerioControl NG100W und NG300W

Leistungsoptimierung mit LSO

KerioControl umfasst die Offload-Funktion für große Segmente, die auch als generische Segmentierungs-Offload-Funktion bezeichnet wird. Dank LSO kann der Netzwerk-Interface-Controller die Segmentierung einer Datenübertragung übernehmen, was die Leistung erheblich verbessert. Diese Verbesserungen machen sich jedoch nur bei umfangreichen Datenübertragungen bemerkbar, wie beispielsweise beim Herunterladen von Dateien oder bei Videostreams.

Die Durchsatzsteigerung hängt von der jeweiligen Bereitstellung ab. Auf der KerioControl NG100-Hardware-Appliance können Sie beispielsweise mit bis zu 400 Mbit/s rechnen.

Weitere Informationen finden Sie in unserer Wissensdatenbank: Leistungsoptimierung durch Offload großer Segmente.

Eingehende Verbindungen aus bestimmten Ländern blockieren

Mit KerioControl können Sie den eingehenden Datenverkehr nach Ländern (GeoIP) filtern. KerioControl blockiert dann alle IP-Adressen, die zu den im Filter angegebenen Ländern gehören.

Weitere Informationen finden Sie in unserer Wissensdatenbank: Alle eingehenden Verbindungen aus bestimmten Ländern blockieren.

Aktualisierung der IPsec-VPN-Tunnelkonfiguration

KerioControl 9.2 bietet nun eine detaillierte Konfiguration für die in IPsec-VPN-Tunneln verwendeten IKE- und ESP-Verschlüsselungsalgorithmen. Mit dieser detaillierten Konfiguration können Sie problemlos IPsec-VPN-Tunnel mit Firewalls von Drittanbietern einrichten.

Weitere Informationen finden Sie in unserer Wissensdatenbank: Konfiguration eines IPsec-VPN-Tunnels.

Änderungen der Systemanforderungen

Unterstützung hinzugefügt

• KerioControl unterstützt 64-Bit-Hardware.

• Hyper-V unter Windows Server 2016.

Einstellung des Supports

• Die Datensicherung auf Samepage wurde eingestellt. Sichern Sie Ihre KerioControl-Konfiguration stattdessen in MyKerio. Siehe „Konfiguration in MyKerio speichern“.

• Die Unterstützung für Hardware mit 32-Bit-CPUs wird in KerioControl 9.3 eingestellt. Weitere Informationen finden Sie unter „Ende der Lebensdauer der KerioControl Box 1110“.

Weitere Informationen finden Sie in den technischen Daten zu KerioControl.

Aktualisierung

• KerioControl 9.2 und neuere Versionen unterstützen 64-Bit-Hardware.

• Upgrade von KerioControl 8.0 und neuer.

KerioControl lässt keine Upgrades von Versionen älter als 8.0 zu.