KerioControl – Lanzamientos de productos

Novedades de GFI KerioControl

Versión 10.0.0

Nuevo

Se ha actualizado el núcleo de KerioControl a la versión 12

Nota:
Esta versión ofrece la misma estabilidad, correcciones y mejoras que la versión 9.5.0, parche 3.

En este momento, la versión 10.0 es obligatoria para los dispositivos KerioControl (NG120/320/520/521/720). Las versiones anteriores no son compatibles con este hardware.

Versión 9.6.1p1

Fecha de publicación: 12 de junio de 2026

Correcciones

Se ha solucionado la fuga de memoria que provocaba un aumento constante del consumo de RAM.

Nota: Esta actualización solo es válida para KerioControl v9.x. Si utilizas la versión v10.x, esta actualización no es aplicable a tu instalación.

Versión 9.6.1

Fecha de publicación: 27 de marzo de 2026

Nuevo

Integración mejorada con GFI Exinda AI. La unidad Exinda ahora puede configurar automáticamente grupos de IP basándose en la supervisión del tráfico, lo que facilita la creación de reglas de tráfico en el cortafuegos GFI KerioControl.
Compatibilidad con tarjetas de red de 10 Gbps: los patrones de uso de las reglas del cortafuegos se pueden consultar desde el panel de control.
Se ha añadido la posibilidad de restablecer por completo el registro de AppManager de un dispositivo desde la interfaz gráfica de usuario.
Nuevos informes de reglas de cortafuegos para realizar un seguimiento del uso del tráfico y del recuento de visitas en WebAdmin.
Se han añadido controles de la interfaz gráfica de usuario (GUI) del «watchdog» para activar el «watchdog» de estado del sistema y el reinicio automático.

Correcciones

Se ha corregido un error por el que al mover el adaptador WAN del grupo «Internet» al grupo «Otras interfaces» podía producirse una interrupción temporal de la conexión a la red debido a una persistencia inesperada en las rutas predeterminadas.
Se ha corregido un error por el que se generaban alertas de seguridad del IPS al procesar consultas DNS locales, que son inofensivas.

Nota: Esta actualización solo es válida para KerioControl v9.x. Si utilizas la versión v10.x, esta actualización no es aplicable a tu instalación.

Descargas y actualizaciones:

Para descargar productos y obtener información sobre cómo actualizar GFI KerioControl, visita el Centro de actualizaciones de GFI.

Accede al archivo de productos y documentación antiguos de Kerio

Si tiene alguna duda adicional sobre estos cambios, no dude en ponerse en contacto con nosotros o directamente con un socio autorizado de GFI.

Versión 9.6.0

Fecha de publicación: 10 de febrero de 2026

Nuevo y mejorado

Se ha añadido compatibilidad nativa con entornos basados en QEMU, incluidas las implementaciones de Proxmox.
La base de datos GeoIP ahora admite actualizaciones diarias con capacidad de aplicación mediante la interfaz de línea de comandos (CLI)
Se han añadido límites de conexión por servicio configurables a través de GFI AppManager
Se ha actualizado el cifrado predeterminado de la VPN IPsec a AES256, SHA2_512 y DH19 con controles de la interfaz gráfica de usuario
Se ha añadido compatibilidad con la lista blanca de direcciones IP para AI Shield Matrix con el fin de reducir los falsos positivos.
Ahora es posible actualizar la clave de licencia a través de AppManager, incluso después de su caducidad.
Mejoras en materia de seguridad y estabilidad en toda la plataforma

Correcciones

Se ha solucionado el error de renovación de la concesión DHCP que se producía en contadas ocasiones
Se han solucionado los picos intermitentes de alta carga de la CPU y las interrupciones en el tráfico en algunos sistemas.
Se ha resuelto el problema de que la configuración de alta disponibilidad sobrescribía los ajustes de conmutación por error con varios enlaces WAN en el dispositivo esclavo.
Se ha solucionado un problema de compatibilidad de arranque UEFI con imágenes de máquinas virtuales de Hyper-V
Se ha corregido el recuento máximo erróneo de hosts con licencia en GFI AppManager

Versión 9.5.0, parche 3

Fecha de publicación: 28 de agosto de 2025

Mejoras en la estabilidad

Se ha mejorado la estabilidad del IPS para evitar que el sistema se cuelgue durante los cambios de configuración mientras el IPS está activado.

Correcciones

Se ha corregido un error crítico por el que el IPS podía provocar bloqueos del sistema al modificar la configuración con el IPS activado.
Se ha corregido la visualización de las estadísticas del cliente OpenVPN en el mosaico de información de la VPN del panel de control.
Se ha solucionado el problema por el que la actividad del cliente OpenVPN no se registraba correctamente en el registro de conexiones.

Mejoras

Mejora del seguimiento y el registro de la actividad de los clientes de OpenVPN para una mayor visibilidad de la red

Versión 9.5.0, parche 2

Fecha de publicación: 13 de agosto de 2025

Se ha solucionado el problema poco frecuente de bloqueo del sistema que se producía cuando la conexión a Internet era inestable y se recibían numerosas solicitudes de DNS procedentes de la red local (LAN).
Se ha añadido una corrección de seguridad para reforzar el IPS con el fin de evitar fallos del sistema cuando se incumplen las reglas de definición de amenazas del IPS.
El agente GFI ahora funciona en un entorno aislado para evitar un uso excesivo de la CPU en algunos sistemas.
La renovación de la concesión DHCP ahora solicita la dirección IP anterior antes de detectar una nueva.
Se ha corregido un error por el que la autenticación de dos factores (2FA) se aplicaba de forma incorrecta en las conexiones de LAN.
Se ha corregido un error por el que se producían errores de autenticación de OpenVPN cuando el proxy inverso estaba desactivado.

Versión 9.5.0, parche 1

Fecha de publicación: 9 de julio de 2025

Esta versión de mantenimiento se centra en mejorar la estabilidad del sistema y en solucionar vulnerabilidades de seguridad críticas para garantizar un rendimiento fiable.

Se ha corregido la vulnerabilidad del agente Ringfencing
Se han solucionado los problemas de rendimiento y la inestabilidad de la red provocados por la integración del agente GFI (AppManager)
Se han solucionado los fallos de conexión de OpenVPN en la versión 9.5.0 de KerioControl
Se han solucionado los problemas de conectividad con OpenVPN que se producían tras los cambios en los certificados
Se ha corregido el error de inestabilidad de IPS que provocaba fallos en la versión 9.5.0 de KerioControl.

Versión 9.5.0

Fecha de publicación: 5 de junio de 2025

Nuevo motor IPS con mejor rendimiento
El motor IPS con mejoras de velocidad se presentó originalmente en el lanzamiento inicial de la versión 9.5. El motor actualizado del Sistema de Prevención de Intrusiones (IPS) sigue ofreciendo un rendimiento entre un 20 % y un 40 % superior, dependiendo de la implementación. Desde el punto de vista funcional, no hay cambios importantes en el comportamiento del IPS en comparación con las versiones anteriores. Basándose en los comentarios recibidos durante el acceso anticipado a la versión 9.5 original, esta versión incluye ajustes y mejoras de estabilidad.

Nueva función: Compatibilidad con OpenVPN
El nuevo servidor OpenVPN está disponible en la sección de interfaces estándar de la interfaz gráfica de usuario de KerioControl.
Una vez habilitado el servidor, los usuarios pueden conectarse de las siguientes formas:

Importar su perfil a un cliente. Esto puede dar lugar a una conexión HTTPS con el servidor web de KerioControl.
Si se intenta desde fuera del cortafuegos sin las reglas de cortafuegos necesarias, es posible que la conexión falle.
Si importas el perfil desde dentro de la LAN, funcionará sin problemas.

Como alternativa, los usuarios pueden iniciar sesión en su cuenta de Kerio Control (por ejemplo, https://[TuIPdeKerioControl]:4081/login) y descargar el perfil de OpenVPN para utilizarlo en otros dispositivos (como teléfonos móviles). A continuación, este perfil se puede importar localmente al dispositivo en el que se está configurando la conexión VPN, incluso si dicho dispositivo se encuentra fuera de la red de Kerio Control.

⚠️ Si las reglas de tu cortafuegos son estrictas, no olvides permitir explícitamente los servicios de OpenVPN.

OpenVPN se suma a Kerio VPN e IPSec como tercer protocolo VPN compatible, y resulta ideal para usuarios de dispositivos móviles y de distintas plataformas.

Nueva función: Shield Matrix
Shield Matrix forma parte del complemento de seguridad de Kerio Control, junto con el IPS y el antivirus. Puedes gestionar esta función desde: Configuración > Shield Matrix. Se activa simplemente marcando una casilla.

El sistema realiza actualizaciones casi en tiempo real, lo que garantiza que la base de datos de direcciones IP de amenazas esté siempre actualizada, lo que permite una protección desde el primer momento frente a las amenazas emergentes:

Intervalo de actualización actual: cada 60 minutos
Próxima actualización prevista: cada 15 minutos (prevista para su lanzamiento público)
Las direcciones IP se recopilan a través de una red mundial de honeypots y trampas.

La IA analiza cada intento de ataque para asignarle un nivel de confianza (bajo, medio, alto). Este análisis se lleva a cabo íntegramente en el servidor de actualizaciones, que recopila y procesa los datos globales. No se realiza ningún procesamiento en el propio dispositivo Kerio Control, lo que garantiza un rendimiento óptimo y minimiza el impacto sobre los recursos de tu dispositivo local.

Respuestas personalizables
Puedes configurar qué acción se lleva a cabo en función del nivel de confianza de la amenaza (alto, medio, bajo). Las conexiones procedentes de direcciones IP marcadas se interrumpirán al instante, sin que se envíe ninguna respuesta al atacante. En el caso de los ataques basados en TCP, esto significa que el protocolo de establecimiento de conexión nunca se completará, lo que detiene de forma efectiva la conexión antes de que se produzca cualquier intercambio de datos.

Visibilidad y registros
La pantalla «Estado > Matriz de protección» muestra las conexiones de los últimos 5 minutos. En futuras actualizaciones, esta visibilidad se ampliará para abarcar períodos más largos e incluirá una función de agrupación para mejorar la navegación, el análisis y el flujo de trabajo en general. Los registros se pueden encontrar en los mensajes de depuración:

shieldMatrix
El paquete se ha perdido por alguna razón

Shield Matrix se activa inmediatamente después de la comprobación global de GeoIP, por lo que, desde el punto de vista del procesamiento, es el segundo motor que procesa tu tráfico.

Problema conocido de la interfaz de usuario
Es posible que aparezca el mensaje «No se ha podido actualizar la base de datos» aunque no haya ninguna actualización disponible. Se trata de un problema de visualización, no de un error real.

Correcciones y mejoras en la versión 8755
Esta versión también incluye una serie de correcciones de estabilidad y mejoras en las funciones principales:

Se ha solucionado el problema por el que los grupos de direcciones IP designados por AppManager no funcionaban en Kerio Control
Se ha solucionado el fallo provocado por el cambio del certificado SSL en el servidor VPN
Se han solucionado los problemas relacionados con la ruta de copia de seguridad FTP que contenía caracteres especiales
Se han añadido encabezados «X-Forwarded-For» en situaciones de NAT
Se ha corregido la detección del tráfico de correo electrónico en el puerto 443 (que se clasificaba erróneamente como P2P).
Se han solucionado los errores de autenticación RADIUS para los clientes de Windows 11
Se ha añadido un registro detallado para los problemas relacionados con la suma de comprobación del archivo winroute.cfg
Se ha mejorado el comportamiento del cliente DHCP ante cambios de dirección del proveedor de servicios de Internet (ISP) en la red WAN

Estas mejoras complementan la introducción de OpenVPN y Shield Matrix, y forman parte de nuestro esfuerzo continuo por mejorar la seguridad, la fiabilidad y la facilidad de uso de Kerio Control.

Versión 9.4.5, parche 2

Fecha de publicación: 31 de enero de 2025

Mejoras generales:

El tamaño del OVF se ha aumentado de 8 GB a 32 GB, lo que permite implementaciones más sólidas.

Mejoras en la seguridad:

Mayor seguridad en la comunicación con todos los proveedores de DDNS.
Se ha actualizado curl a la versión 8.11 para mejorar el rendimiento y la fiabilidad.

Actualizaciones de GFI AppManager:

Se ha solucionado un problema por el que los dispositivos invitados aparecían erróneamente en GFI AppManager como dispositivos con licencia.
Se ha añadido en Kerio Control la opción de desactivar localmente la funcionalidad de GFI Agent

Versión 9.4.5, parche 1

Fecha de publicación: 19 de diciembre de 2024

Novedad:

Se ha añadido compatibilidad para incorporarse a controladores de Active Directory mediante una conexión cifrada. Esto permite a Kerio Control incorporarse a dominios alojados en Microsoft Windows Server 2025.
Se ha añadido la posibilidad de crear configuraciones predefinidas de GeoIP en grupos de direcciones IP desde la interfaz de usuario local, sin necesidad de pasar por GFI AppManager.

Corregido:

Se ha solucionado un problema por el que se proporcionaba un certificado SSL incorrecto a los usuarios de la VPN.
Se ha solucionado un problema por el que el registro en GFI AppManager solía agotar el tiempo de espera con frecuencia.
Se ha solucionado un problema por el que la opción de VPN «conexión persistente» no funcionaba correctamente en macOS.
Se ha solucionado un problema por el que la actualización y la vuelta a una versión anterior de Kerio Control a través de GFI AppManager no funcionaban correctamente.

Mejoras en la seguridad:

Se han reforzado las medidas de seguridad de Kerio Control 9.4.5p1 contra los ataques XSS. Se recomienda a los usuarios que tengan versiones anteriores que actualicen a esta versión.
Vulnerabilidad CVE-2024-52875 resuelta

Versión 9.4.5

Fecha de publicación: 17 de octubre de 2024

Mejorado:

Se ha añadido compatibilidad con más adaptadores Wi-Fi (rtl88x2bu).
Se ha mejorado el rendimiento de la red cuando la opción GRO está activada en determinados casos.
Integración mejorada con GFI AppManager. La interfaz gráfica de usuario de Control muestra ahora más información sobre las conexiones con AppManager y permite al usuario controlar el servicio del agente.
Las actualizaciones de reconocimiento de aplicaciones ahora clasifican correctamente el tráfico de IA y ML.
Se ha añadido la posibilidad de crear grupos de direcciones IP basados en GeoIP, lo que permite una gestión personalizada del tráfico en función del país.
Se ha añadido compatibilidad con servidores DNS personalizados para las VPN IKEv2.
Se ha añadido la posibilidad (a través de GFI AppManager) de importar archivos CSV con direcciones IP

Corregido:

Restaurar la configuración a partir de una copia de seguridad interrumpiría la conectividad de AppManager, lo que obligaría a volver a registrarse.
Los dispositivos desconectados en las VPN IKEv2 se contabilizaban erróneamente como activos.
Los hosts remotos conectados a través de VPN se contabilizaban erróneamente dentro del límite de licencias locales.
El cliente VPN de Linux no ha podido establecer las conexiones correctamente debido a un conflicto de direcciones MAC.
No se aplicaban las reglas de tráfico en interfaces con nombres complejos (por ejemplo, que incluyeran comillas).
Los usuarios de una red de invitados no se autenticaban correctamente.
El proxy inverso intentaba establecer conexiones TLSv1 de forma errónea, incluso cuando estaba configurado para no hacerlo.
Las rutas de tráfico no se conmutaban correctamente al utilizar varios enlaces de Internet, lo que provocaba una pérdida prolongada de paquetes tras la conmutación a una conexión de reserva.
En algunos casos excepcionales, las palabras prohibidas no activaban correctamente el bloqueo al utilizar la función «Safe Web».
Los informes diarios generados mostraban una fecha incorrecta cuando la zona horaria configurada tenía un desfase negativo.
El cambio de un enlace de respaldo al principal en modo de conmutación por error podría provocar que el dispositivo se bloqueara indefinidamente.

Versión 9.4.4

Versión 9.4.4p1

Fecha de publicación: 18 de abril de 2024

Corregido:

Soluciona un problema con las conexiones HTTPS en el puerto 443 en determinadas configuraciones, especialmente a través de VPN o entre diferentes subredes.

Versión 9.4.4

Fecha de publicación: 22 de febrero de 2024

Novedad:

Compatibilidad con IKEv2

Mejorado:

Mejoras significativas en el rendimiento general
Visualización más precisa de la conectividad en AppManager
Los dispositivos eliminados de AppManager dejan de procesar datos relacionados con AppManager

Corregido:

Deterioro del rendimiento del dispositivo NG511 en modo HA
Discrepancia entre la ventana «Interfaz» y la ventana «Clientes VPN» para los usuarios conectados a través de VPN
Los túneles IPSec ya no se desconectan cuando se actualiza la configuración
El SNMP funciona correctamente
El mensaje de verificación de la autenticación de dos factores (2FA) muestra erróneamente el valor predeterminado de caducidad de «30 días»
El logotipo personalizado no se muestra en la página de inicio de sesión
Hora local de México corregida
Se han corregido varias fugas de memoria
No se han registrado errores de suma de comprobación en el archivo winroute.cfg tras realizar actualizaciones de IPS o KerioControl
Errores detectados en algunas páginas web durante la categorización
Los formatos de direcciones CIDR incluidos en las definiciones compartidas se gestionan correctamente cuando se sincronizan a través de AppManager

Versión 9.4.3

Versión 9.4.3, parche 4

Fecha de publicación: 30 de enero de 2024

Corregido:

GFI KerioControl detecta la misma versión que la nueva al buscar actualizaciones

Versión 9.4.3, parche 3

Fecha de publicación: 25 de enero de 2024

Mejorado:

Se ha actualizado el agente GFI para mejorar el rendimiento y la estabilidad de AppManager

Corregido:

Definiciones compartidas: los grupos de direcciones IP no se sincronizan con los dispositivos GFI KerioControl

Versión 9.4.3, parche 2

Fecha de publicación: 13 de diciembre de 2023

Novedad:

Se han añadido nuevas opciones de configuración de GRO a la página de configuración avanzada de las interfaces de red.

Mejora:

La compatibilidad con la BIOS UEFI se puede activar a través de la interfaz de usuario
En las nuevas instalaciones, se puede optar por instalar el producto con compatibilidad con el modo UEFI BIOS en la pantalla de instalación.

Solución:

La página de configuración avanzada de las interfaces de red se muestra correctamente
El dispositivo no se reinicia correctamente en el segundo reinicio tras activar la compatibilidad con la BIOS UEFI

Versión 9.4.3, parche 1

Fecha de publicación: 26 de octubre de 2023

Solución:

Error al actualizar a la versión 9.4.3
El dispositivo no se inicia tras apagarse
Se ha solucionado un problema de SNORT que provocaba un consumo elevado y periódico de CPU.
La interfaz de usuario del producto muestra un estado incorrecto de AppManager
MyKerio ya no se activa automáticamente

Versión 9.4.3

Fecha de publicación: 9 de octubre de 2023

Novedad:

Asistencia técnica para GFI AppManager
Compatibilidad con UEFI
El cliente VPN para macOS es compatible con las versiones más recientes de macOS mediante extensiones del sistema
El cliente VPN para macOS ya es compatible con los procesadores Intel, M1 y M2

Solución:

Mensajes de error de suma de comprobación
Las versiones predeterminadas del protocolo IKE para el túnel VPN IPSec han cambiado de IKEv1 a IKE
La información sobre el sistema operativo que aparece en «Administración web > Estado > Clientes VPN» no es correcta.
Carga lenta de algunas páginas web en la versión 9.4.2, parche 1, con QUIC
En algunos casos, el WiFi no funciona en los dispositivos NG100W y NG300W tras la actualización a la versión 9.4.2p1
9.4.2p1 La autenticación RADIUS no permite seleccionar un certificado y, en su lugar, proporciona un certificado «ubuntu»
La pantalla del dispositivo NG510/NG511 queda en blanco tras la actualización a la versión 9.4.2p1
Tras la actualización a la versión 9.4.2, el dispositivo Hyper-V muestra los detalles de la interfaz como «Adaptador de red heredado».
Desfase horario en la zona horaria UTC+13
Traducciones erróneas al checo de algunas páginas
Corrección del huso horario de Brasil (UTC -03:00 Brasilia) debido a un reconocimiento incorrecto del horario de verano
Vulnerabilidad a ataques DoS provocada por la renegociación del protocolo en los puertos 4081 y 4090 (VPN)
Correcciones de posibles fugas de memoria

Versión 9.4.2, parche 1

Fecha de publicación: 17 de octubre de 2022

Correcciones:

Los adaptadores de red virtuales dejan de estar disponibles (solo en implementaciones de VMware)
Faltan imágenes de VMware

Versión 9.4.2

Fecha de publicación: 11 de octubre de 2022

Novedad:

Actualización del núcleo
Configuración de la caducidad de los tokens de autenticación de dos factores (2FA) para la VPN
Redirección HTTP/S en un proxy inverso

Correcciones:

Problemas relacionados con la disminución de la velocidad de carga en Mac
VPN IPSec actualizada
SNAT IPsec actualizado
Errores de autenticación WiFi con RADIUS

Versión 9.3.6.1

Fecha de publicación: 31 de mayo de 2021

Cambios en el producto:

Compatibilidad con el cliente VPN MAC para M1
Asignación de interfaces de NG511: solucionado
Se ha actualizado el cliente VPN de macOS para corregir un script que impedía la instalación en Big Sur
Actualiza el cliente VPN de Windows para que sea compatible con Windows 20H2
Se han introducido las nuevas configuraciones «L2TPUpScriptWaitSeconds» y «L2TPUpScriptConnectTryCount» para recuperar las conexiones LT2P bloqueadas.
Se ha introducido una nueva configuración, «DisableUniqueIDs», para evitar las desconexiones de la VPN IPSec
Se han añadido nuevas reglas de tráfico para bloquear correctamente las conexiones de TeamViewer
Introducir una nueva configuración «»InternetLinkAutoGatewayInterfaceList»» para dejar de sondear las interfaces que no tengan una puerta de enlace
Solucionar el error de validación del nombre de la interfaz de alta disponibilidad (HA) que se produce cuando uno de los equipos de alta disponibilidad tiene nombres de interfaz heredados
La biblioteca OpenSSL se ha actualizado de la versión 1.0.2j a la 1.1.1d
Se ha añadido el encabezado HSTS (Strict-Transport-Security)
Los scripts de actualización y restablecimiento de fábrica fallan debido a un problema con la imagen de firma
Los enlaces de la pantalla «Lista negra de direcciones IP» eran erróneos o se agotaba el tiempo de espera. Ahora se han corregido todos los enlaces.
Mensaje informativo que aparece tras marcar como no fiable un certificado actualizado para las conexiones VPN
Se ha solucionado el fallo que provocaba un bloqueo en la máquina esclava de alta disponibilidad cuando se registraba actividad en el host de la cuenta esclava.
Se ha solucionado la vulnerabilidad del triple handshake de TLS actualizando el archivo de configuración /etc/sshd_config

Detalles de la resolución del parche:

Se utiliza únicamente la autenticación de Active Directory. Esto provoca que falle la autenticación con Active Directory, lo que impide que los usuarios de AD puedan conectarse.
El HSTS provoca que falle la autenticación de dos factores (2FA) en Kerio VPN

Versión 9.3.5

Fecha de publicación: 27 de agosto de 2020

Correcciones:

El logotipo personalizado no aparece en las páginas de inicio de sesión ni en las de denegación de acceso.
Código de país incorrecto para Serbia
Conexiones activas: falta información sobre el país de destino en la tabla
Conexiones activas: falta información sobre el país de origen en la tabla
Las reglas del filtro de contenidos no bloquean TeamViewer
Al actualizar o cerrar la página, aparece un cuadro de diálogo de error en Google Chrome
No se ha podido completar la detección de PPPoE (conexión NBN)
El controlador de la VPN no se instala en Windows 10, actualización 2004
La unidad esclava de KerioControl no consigue establecer la conexión PPPoE
No se ha encontrado la cadena de localización «Alert-HA» en ningún idioma
Errores en el informe de estadísticas del control HA-Slave
No se puede distinguir si el informe por correo electrónico procede del maestro o del esclavo
Soluciones a los problemas de compatibilidad con los modelos NG110, NG310 y NG510/511

Versión 9.3.4

Fecha de publicación: 13 de febrero de 2020

Novedad:

Compatibilidad con una amplia gama de adaptadores WiFi USB – Controladores:

rtl818x_pci.ko
rtl8187.ko
btcoexist.ko
rtl8188ee.ko
rtl8192c-common.ko
rtl8192ce.ko
rtl8192cu.ko
rtl8192de.ko
rtl8192se.ko
rtl8723be.ko
rtl8723-common.ko
rtl8821ae.ko
rtl_pci.ko
rtl_usb.ko
rtlwifi.ko
rt2400pci.ko
rt2500pci.ko
rt2500usb.ko
rt2800lib.ko
rt2800mmio.ko
rt2800pci.ko
rt2800usb.ko
rt2x00lib.ko
rt2x00mmio.ko
rt2x00pci.ko
rt2x00usb.ko
rt61pci.ko
rt73usb.ko

Correcciones:

Las últimas entradas de la lista «Conexiones activas» no se muestran correctamente en Firefox
La tabla de conexiones activas no muestra los valores de las columnas cuando se cambia el orden.

Versión 9.3.3

Fecha de publicación: 27 de diciembre de 2019

Novedad:

Motor HyperScan en SNORT para un mayor rendimiento
El túnel VPN es compatible con SHA2 en Phase2

Correcciones:

No se pueden añadir varias VPN a las reglas de tráfico

Versión 9.3.2

Fecha de publicación: 21 de noviembre de 2019

Novedad:

Compatibilidad del cliente VPN con macOS Catalina
Compatibilidad del cliente VPN con Microsoft Windows 10 (1903)

Correcciones:

La interfaz PPPoE no se guarda al hacer clic en «Editar»
Parches para la vulnerabilidad SACK en el núcleo
Problema con el reenvío de puertos por IP de origen con DHCP
La aplicación ScreenConnect no deja de desconectarse
El número asignado por DHCP que aparece en la interfaz de usuario es incorrecto
«Enlace único a Internet» desvía todo el tráfico hacia un callejón sin salida si hay un único enlace WAN disponible
El filtro web no bloquea las páginas web de streaming
El servicio de detección de Microsoft no encuentra dispositivos a través de la VPN
El NAT de origen preselecciona repetidamente la primera entrada de la lista
El usuario no puede configurar tcp_min_snd_mss
HA – El esclavo activo no aplica correctamente las reglas del filtro MAC
HA – La sincronización no funciona correctamente debido a un tamaño incorrecto del archivo de copia de seguridad
El cliente VPN no abre el navegador cuando se ha configurado la autenticación de dos factores (2FA) (Linux)

Versión 9.3.1

Fecha de publicación: 17 de septiembre de 2019

Correcciones:

HA: Desconectar Kerio VPN en el esclavo pasivo
Las VLAN de HA se eliminan durante la sincronización del maestro al esclavo
La velocidad del enlace de gestión de ancho de banda HA no se mantiene en el esclavo
HA no se inicia
HA: Varias mejoras y correcciones relacionadas con la compatibilidad de red
Algunas páginas web no están bloqueadas y se puede acceder a ellas a través de la búsqueda en Bing
No se establece el túnel VPN IPsec de terceros debido a conjuntos de cifrado desconocidos
Actualización del controlador para la tarjeta de red PCI Intel X710-T4
El túnel VPN IPSec no se ha vuelto a conectar tras una interrupción en el extremo remoto desde la versión 9.3.0
Las interfaces de Kerio siguen indicando «sin conexión» aunque haya conexión
Un usuario no autorizado puede acceder a Internet con la ayuda de usuarios autorizados.
Una URL maliciosa que redirige a la página de inicio de sesión de KerioControl puede utilizarse para inyectar código en la sesión

Versión 9.3

Fecha de publicación: 9 de abril de 2019

Novedad:

Alta disponibilidad – Activo/Pasivo – Permite que un KerioControl secundario (esclavo), idéntico al principal, tome el relevo cuando el dispositivo principal (maestro) esté desconectado
Compatibilidad con IKEv2 (se activa desde la consola)

Correcciones:

La dirección IP principal de la interfaz WAN cambia tras el reinicio
Las últimas entradas de la lista de reservas de DHCP no se muestran correctamente en Firefox
El grupo de direcciones sigue apareciendo tras haber sido eliminado
El túnel IPSEC se interrumpe en determinadas circunstancias
El asistente de restauración de la configuración no muestra las direcciones IP
La aplicación TeamViewer no está bloqueada por el filtro de contenidos
SafeSearch bloquea Yandex

Versión 9.2.9

Fecha de publicación: 31 de enero de 2019

Novedad:

Compatibilidad con el intercambio de memoria

Correcciones:

Kerio VPN: se ha desactivado el protocolo Blowfish, inseguro y vulnerable
Cambia el valor de «snort nice» a -4 para mejorar el tráfico
Mejoras en las IRQ del proceso Snort para optimizar el tráfico
Fallo del HW NG500

Nota: Las versiones anteriores del cliente VPN de Kerio no pueden conectarse con esta versión. Para permitir la conexión, sigue estos pasos.

Abre una conexión SSH o desde la consola:
. Ve a la carpeta /opt/kerio/winroute:
. Ejecuta ./tinydbclient «Update VPN set AllowBlowfishCipher=1».

Versión 9.2.8

Fecha de publicación: 27 de noviembre de 2018

Novedad:

Limitar el ancho de banda por host
Optimizar el consumo de memoria de Application Awareness
Reconfigura Kerio AV para optimizar el uso de la memoria
Nuevo protocolo de cifrado AES de Kerio VPN
Kerio VPN Client es compatible con el nuevo protocolo
Imponer el nombre de host a los clientes de VPN

Correcciones:

Al acceder a «Usuarios y grupos», WebAdmin se bloquea en IE11
Las estadísticas de usuarios no se actualizan
La instalación del cliente VPN falla en la versión de escritorio de Ubuntu 18.04 LTS de 64 bits
No hay tráfico a través de la VPN tras habilitar la autenticación de dos factores en un iPhone con iOS 11.4.1
Kerio VPN: verificación en dos pasos. No se puede resolver el nombre de host
Al filtrar el contenido web por la aparición de palabras, se obtiene un código HTML incorrecto
Los datos de los usuarios no se actualizan en «Active hosts»

Nota: El cliente VPN de KerioControl no funciona con versiones anteriores de KerioControl (versión 9.2.7 y anteriores).

Versión 9.2.7

Fecha de publicación: 4 de septiembre de 2018

Novedad:

Mejoras en la interfaz de usuario de la verificación en dos pasos
Se ha añadido la columna «Concesiones de DHCP» en DHCP
Se ha añadido la notificación sobre el horario de verano a la página de configuración de la zona horaria
Se ha añadido la funcionalidad antisuplantación de IPv6
El cliente VPN para Linux ahora es compatible con systemd
Unificar el método para introducir direcciones URL en las reglas
Capturas de pantalla del tutorial sobre la instalación de la versión actualizada de Firefox con CA

Correcciones:

Las categorías no se fusionan al comprobar las URL mal clasificadas en el filtro de contenido.
Al modificar la descripción de varios usuarios, solo se modifican aquellos que tienen una configuración independiente.
Fallo con gestión de errores al incorporarse o salir de un dominio
Desactivar la visualización de las estadísticas de usuario cuando se seleccionan varios usuarios
No se buscan las entradas con varios miembros en la lista de servicios
El volcado de la caché HTTP debería funcionar sin caché seleccionada, independientemente del tipo de mensaje.
Ordenación de grupos de interfaz desactivada
La conexión IPSec se interrumpe cada 3 horas
IPsec: Algunos campos se borran al cerrar el cuadro de diálogo de configuración del cifrado
Detección de conexiones sospechosas en redes P2P
Impedir el uso de la licencia cuando se produce una conexión IPv6 falsificada
El error al mostrar detalles al incorporarse a AD se debe a una desviación temporal
El botón de asistencia técnica del panel de control redirige ahora al servicio de asistencia de GFI
Restablecimiento del túnel al cerrar el cuadro de diálogo de configuración del cifrado
Columna derecha de usuarios: ordenar por valor representado
SafeSearch bloquea Google Cloud Messaging
Al seleccionar «Ver usuarios invitados» en las estadísticas de KerioControl, se muestran las estadísticas de los usuarios «que no han iniciado sesión».

Versión 9.2.6

Fecha de publicación: 16 de mayo de 2018

KerioControl 9.2.6 incluye mejoras de seguridad que permiten el cifrado de los datos personales y confidenciales recopilados y almacenados por el producto.

Novedad:

Se ha añadido compatibilidad con el cifrado de datos personales o confidenciales almacenados en el disco.

Solución:

En algunas ocasiones se produce un fallo debido a un nombre de encabezado HTTP vacío

Versión 9.2.5

Fecha de publicación: 22 de marzo de 2018

KerioControl 9.2.5 ofrece mejoras de seguridad gracias a una actualización de la clave de cifrado de la VPN IPSEC y a la eliminación completa del código PHP del código fuente del servidor. Esta versión también incluye más de 20 correcciones solicitadas por los clientes.

Novedad:

Eliminación de los scripts PHP del lado del servidor de la interfaz web
Actualización de strongSwan 5.5.1
Mejora en el inicio y la detención del cliente VPN en Debian 8
El cliente VPN ya es compatible con macOS High Sierra

Correcciones:

Problemas de traducción
Preferencias del usuario: idioma automático establecido en el idioma detectado
La instalación del cliente VPN falla en Windows 7 y 8
Se ha actualizado el controlador de WiFi para mejorar la compatibilidad y la estabilidad.
El mosaico del gráfico de tráfico del panel de control no muestra las unidades correspondientes
Al modificar la descripción de varios usuarios, solo se modifican aquellos que tienen una configuración independiente.
Las exclusiones vacías para el límite de conexiones corrompen la configuración
Al seleccionar «Ver usuarios invitados» en las estadísticas de KerioControl, se muestran las estadísticas de los usuarios «que no han iniciado sesión».
Error de WebAdmin durante la importación de la configuración
Las capturas de pantalla de la instalación de CA proceden de una versión antigua de Firefox
El icono de la barra de menús no está optimizado para Mac con pantalla Retina
Servicios remotos: los datos no se vuelven a cargar cuando se descartan los cambios al actualizar la pantalla
Cuadro de diálogo de gestión del ancho de banda: texto informativo incorrecto
Fallo en ThreadCpuTime, cuando gdata.start_error = 1
Assert en DhcpLeaseTab::save()
El W10 Edge no puede iniciar sesión ni acceder a la interfaz web si IPv6 está activado
Falta el limitador de la alerta de fallo en la comprobación AV
La lista negra de Russian Business Network no aparece en la actualización de IPS
Eliminar el algoritmo DES-CBC3-SHA, que no es seguro, de la lista de cifrado
«Wi-Fi» debe escribirse «WiFi» (requisito legal)
Los túneles VPN de Kerio utilizan las redes locales definidas en la sección IPsec (como «redes remotas»).
La copia de seguridad del archivo cfg exportado está dañada
Envío de notificaciones desde KerioControl: formato incorrecto de la notificación
En la página «Grupos», la columna «Derechos» no aparece ordenada correctamente.

9.2.5 Parche 1

Se cuelga cada hora al enviar un correo electrónico a un usuario no válido tras el análisis del antivirus

9.2.5 Parche 2

Problema con la autenticación NTLM
Problema con la autenticación en dos pasos
Recompilación del controlador Wi-Fi con diferentes opciones para mejorar la compatibilidad

9.2.5 Parche 3

Se produce un fallo cuando falta la interfaz de destino en SNAT

9.2.5 Parche 4

Se produce un fallo cuando se rechazan varias páginas y el primer rechazo se retrasa
Se produce un error cuando se realizan solicitudes internas de página utilizando el mismo parámetro «lang»
UPnP no está a la escucha en todas las interfaces

9.2.5 Parche 5

La verificación en dos pasos del usuario no muestra el código QR

Versión 9.2.4

Fecha de publicación: 26 de octubre de 2017

KerioControl 9.2.4 ofrece una actualización de seguridad WiFi del protocolo WPA2 para los dispositivos NG100W y NG300W.

Novedad:

Se ha actualizado hostapd para mejorar la seguridad de la red WiFi

Versión 9.2.3

Fecha de publicación: 21 de agosto de 2017

KerioControl 9.2.3 incluye correcciones para los problemas comunicados por los clientes, entre ellos un error en la configuración de seguridad, y soluciona un posible bucle que provocaba el bloqueo de la CPU.

Novedad:

Se ha actualizado OpenSSL de la versión 1.0.1u a la 1.0.2j
Lista actualizada de países utilizada en la definición del certificado SSL

Solución:

Bloqueo de la CPU debido a un bucle de winroute

Versión 9.2.2

KerioControl 9.2.2 ofrece importantes mejoras de rendimiento en todos los métodos y filtros de seguridad e inspección de KerioControl. Por ejemplo:

KerioControl ahora es compatible con hardware de 64 bits, lo que puede mejorar el rendimiento entre un 15 % y un 20 %.
Descarga de segmentos grandes (LSO)

Kerio Antivirus

KerioControl 9.2.2 incorpora Kerio Antivirus. Kerio Antivirus utiliza el motor antivirus de Bitdefender y sustituye al actual Sophos Anti-Virus.

Al actualizar a KerioControl 9.2.2 desde versiones anteriores, Kerio Antivirus sustituye automáticamente a Sophos Anti-Virus.

Más información en nuestra Base de conocimientos: Configuración de la protección antivirus.

Los dispositivos de hardware KerioControl son compatibles con Wi-Fi

Kerio Technologies lanza los dispositivos de hardware KerioControl NG100W y KerioControl NG300W, que incorporan un punto de acceso WiFi y proporcionan conectividad a dispositivos inalámbricos como teléfonos móviles, tabletas y ordenadores portátiles. El módulo WiFi de KerioControl es compatible con:

Antena de doble banda, que ofrece frecuencias de 2,4 o 5 GHz
Estándares inalámbricos 802.11a, b, g, n y ac
Autenticación: ninguna, WPA, WPA2 (PSK o Enterprise)
Hasta ocho redes inalámbricas (SSID)

Más información en nuestra Base de conocimientos:

Optimización del rendimiento con LSO

KerioControl incluye la descarga de segmentos grandes, también conocida como descarga de segmentación genérica. La LSO permite que el controlador de la interfaz de red procese la segmentación de una transferencia de datos y mejora considerablemente el rendimiento. Sin embargo, estas mejoras solo se aprecian durante transferencias de datos de gran volumen, como descargas de archivos o transmisiones de vídeo.

El aumento del rendimiento depende de la configuración concreta. Por ejemplo, se pueden alcanzar hasta 400 Mbps en el dispositivo de hardware KerioControl NG100.

Más información en nuestra Base de conocimientos: Optimización del rendimiento mediante la descarga de segmentos grandes.

Bloqueo de conexiones entrantes procedentes de países específicos

KerioControl te permite filtrar el tráfico entrante por país (GeoIP). A continuación, KerioControl bloquea todas las direcciones IP que pertenecen a los países especificados en el filtro.

Más información en nuestra Base de conocimientos: Cómo bloquear todas las conexiones entrantes procedentes de países específicos.

Actualización de la configuración del túnel VPN IPsec

KerioControl 9.2 incorpora una configuración detallada de los algoritmos de cifrado IKE y ESP utilizados en los túneles VPN IPsec. Gracias a esta configuración detallada, puedes crear fácilmente túneles VPN IPsec con cortafuegos de otros fabricantes.

Más información en nuestra Base de conocimientos: Configuración de un túnel VPN IPsec.

Cambios en los requisitos del sistema

Se ha añadido compatibilidad

KerioControl es compatible con hardware de 64 bits.
Hyper-V en Windows Server 2016.

Soporte técnico discontinuado

Se ha dejado de ofrecer la copia de seguridad en Samepage. En su lugar, realiza una copia de seguridad de la configuración de KerioControl en MyKerio. Consulta «Guardar la configuración en MyKerio».
En KerioControl 9.3 se dejará de ofrecer compatibilidad con equipos que cuenten con CPU de 32 bits. Para obtener más información, consulta «Fin de la vida útil del KerioControl Box 1110».

Para obtener más información, consulta las especificaciones técnicas de KerioControl.

Actualización

KerioControl 9.2 y versiones posteriores son compatibles con hardware de 64 bits.
Actualización desde KerioControl 8.0 y versiones posteriores.

KerioControl no permite actualizaciones desde versiones anteriores a la 8.0.