Nouveautés de GFI KerioControl

Version 10.0.0

Nouveau

• Mise à jour du noyau de KerioControl vers la version 12

Remarque :
Cette version offre le même niveau de stabilité, les mêmes corrections et les mêmes améliorations que la version 9.5.0 Patch 3.

À l'heure actuelle, la version 10.0 est obligatoire pour les boîtiers matériels KerioControl (NG120/320/520/521/720). Les versions antérieures ne sont pas prises en charge sur ce matériel.

Version 9.6.1p1

Date de sortie : 12 juin 2026

Corrections

• Correction d'une fuite de mémoire entraînant une augmentation constante de la consommation de RAM

Remarque : cette mise à jour concerne uniquement KerioControl v9.x. Si vous utilisez la version v10.x, cela ne s'applique pas à votre installation.

Version 9.6.1

Date de sortie : 27 mars 2026

Nouveau

• Intégration améliorée avec GFI Exinda AI. Le dispositif Exinda peut désormais configurer automatiquement des groupes d'adresses IP en fonction de la surveillance du trafic, ce qui facilite la création de règles de trafic dans le pare-feu GFI KerioControl.
• Prise en charge des cartes réseau 10 Gbit/s – Les tendances d'utilisation des règles de pare-feu peuvent être consultées depuis le tableau de bord.
• Ajout d'une fonctionnalité permettant de réinitialiser complètement l'enregistrement de l'AppManager d'un appareil via l'interface graphique.
• Nouveaux rapports sur les règles de pare-feu permettant de suivre l'utilisation du trafic et le nombre de visites dans WebAdmin.
• Ajout de commandes dans l'interface graphique du Watchdog permettant d'activer le système de surveillance de l'état du système et le redémarrage automatique.

Corrections

• Correction d'un bug : le déplacement de la carte réseau WAN du groupe « Internet » vers le groupe « Autres interfaces » pouvait entraîner une interruption temporaire de la connexion réseau en raison d'une persistance inattendue des routes par défaut.
• Correction d'un bug qui provoquait le déclenchement d'alertes de sécurité IPS lors du traitement de requêtes DNS locales, pourtant inoffensives.

Remarque : cette mise à jour concerne uniquement KerioControl v9.x. Si vous utilisez la version v10.x, cela ne s'applique pas à votre installation.

Téléchargements et mises à jour :

Pour télécharger des produits et obtenir des informations sur la mise à niveau de GFI KerioControl, rendez-vous sur le Centre de mise à niveau GFI.

Accéder aux archives des anciens produits et de la documentation Kerio

Si vous avez d'autres questions concernant ces changements, n'hésitez pas à nous contacter ou à vous adresser directement à un partenaire agréé de GFI.

Version 9.6.0

Version 9.6.0

Date de sortie : 10 février 2026

Nouveau et amélioré

• Ajout d'une prise en charge native des environnements basés sur QEMU, y compris les déploiements Proxmox
• La base de données GeoIP prend désormais en charge les mises à jour quotidiennes et offre une fonctionnalité d'application via l'interface de ligne de commande (CLI)
• Ajout de limites de connexion par service, configurables via GFI AppManager
• Mise à jour du chiffrement par défaut du VPN IPsec vers AES256, SHA2_512 et DH19, avec des commandes via l'interface graphique
• Ajout de la prise en charge de la liste blanche d'adresses IP pour AI Shield Matrix afin de réduire les faux positifs
• La clé de licence peut désormais être mise à jour via AppManager, même après son expiration.
• Améliorations en matière de sécurité et de stabilité sur l'ensemble de la plateforme

Corrections

• Correction d'un problème de renouvellement de bail DHCP qui se produisait dans de rares cas
• Correction des pics intermittents de charge CPU élevée et des perturbations du trafic sur certains systèmes
• Problème résolu : la configuration de haute disponibilité remplaçait les paramètres de basculement en présence de plusieurs liaisons WAN sur l'appareil esclave
• Correction d'un problème de compatibilité de démarrage UEFI avec les images de machines virtuelles Hyper-V
• Correction du nombre maximal d'hôtes sous licence incorrectement indiqué dans GFI AppManager

Version 9.5.0, correctif 3

Version 9.5.0, correctif 3

Date de sortie : 28 août 2025

Améliorations en matière de stabilité

• Amélioration de la stabilité de l'IPS afin d'éviter les blocages du système lors des modifications de configuration lorsque l'IPS est activé

Corrections

• Correction d'un bug critique qui pouvait entraîner le blocage du système lorsque la configuration était modifiée alors que l'IPS était activé.
• Correction de l'affichage des statistiques du client OpenVPN dans la vignette « Informations VPN » du tableau de bord
• Problème résolu : l'activité du client OpenVPN n'était pas correctement enregistrée dans le journal des connexions.

Améliorations

• Amélioration du suivi et de la journalisation de l'activité des clients OpenVPN pour une meilleure visibilité du réseau

Version 9.5.0, correctif 2

Version 9.5.0, correctif 2

Date de sortie : 13 août 2025

• Le problème rare de blocage du système, qui se produisait lorsque la connexion Internet était instable et que de nombreuses requêtes DNS affluaient depuis le réseau local, a désormais été résolu.
• Ajout d'un correctif visant à renforcer la sécurité de l'IPS afin d'éviter les plantages du système en cas de violation des règles de définition des menaces de l'IPS.
• L'agent GFI fonctionne désormais en mode « sandbox » afin d'éviter une utilisation excessive du processeur sur certains systèmes.
• Le renouvellement de bail DHCP demande désormais l'adresse IP précédente avant d'en attribuer une nouvelle.
• Correction d'un bug qui entraînait une application incorrecte de l'authentification à deux facteurs (2FA) sur les connexions en réseau local (LAN).
• Correction d'un bug qui provoquait des erreurs d'authentification OpenVPN lorsque le proxy inverse était désactivé.

Version 9.5.0, correctif 1

Version 9.5.0, correctif 1

Date de sortie : 9 juillet 2025

Cette version de maintenance vise principalement à améliorer la stabilité du système et à corriger des failles de sécurité critiques afin de garantir des performances fiables.

• Correction de la vulnérabilité de l'agent Ringfencing
• Correction des problèmes de performances et d'instabilité du réseau causés par l'intégration de l'agent GFI (AppManager)
• Correction des problèmes de connexion OpenVPN dans la version 9.5.0 de KerioControl
• Correction des problèmes de connectivité OpenVPN survenant après des modifications de certificats
• Correction du bug d'instabilité IPS à l'origine de plantages dans la version 9.5.0 de KerioControl

Version 9.5.0

Version 9.5.0

Date de sortie : 5 juin 2025

Nouveau moteur IPS offrant de meilleures performances
Le moteur IPS, dont la vitesse a été optimisée, avait été initialement présenté lors du lancement de la version 9.5. Le moteur du système de prévention des intrusions (IPS) mis à jour continue d’offrir des performances supérieures de 20 à 40 %, selon le déploiement. Sur le plan fonctionnel, aucun changement majeur n’est à signaler dans le comportement de l’IPS par rapport aux versions précédentes. Sur la base des retours d’expérience recueillis lors de l’accès anticipé à la version 9.5 initiale, cette version intègre des ajustements et des améliorations en termes de stabilité.

Nouvelle fonctionnalité : prise en charge d'OpenVPN
Le nouveau serveur OpenVPN est disponible dans la section « Interface standard » de l'interface graphique de KerioControl.
Une fois le serveur activé, les utilisateurs peuvent se connecter de la manière suivante :

• Importation de leur profil dans un client. Cela peut entraîner l'établissement d'une connexion HTTPS avec le serveur web KerioControl.
• Si vous essayez de vous connecter depuis l'extérieur du pare-feu sans avoir défini les règles de pare-feu nécessaires, la connexion risque d'échouer.
• Si vous importez le profil depuis le réseau local, cela fonctionnera sans problème.

Les utilisateurs peuvent également se connecter à leur compte Kerio Control (par exemple, https://[VotreIPKerioControl]:4081/login) et télécharger le profil OpenVPN pour l'utiliser sur d'autres appareils (tels que des téléphones portables). Ce profil peut ensuite être importé localement sur l'appareil sur lequel la connexion VPN est configurée, même si cet appareil se trouve en dehors du réseau Kerio Control.

⚠️ Si vos règles de pare-feu sont strictes, n'oubliez pas d'autoriser explicitement les services OpenVPN.

OpenVPN vient s'ajouter à Kerio VPN et IPSec en tant que troisième protocole VPN pris en charge ; il est idéal pour les utilisateurs mobiles et multiplateformes.

Nouvelle fonctionnalité : Shield Matrix
Shield Matrix fait partie du module complémentaire de sécurité de Kerio Control, au même titre que l'IPS et l'antivirus. Vous pouvez gérer cette fonctionnalité via : Configuration > Shield Matrix. Elle s'active simplement en cochant une case.

Le système effectue des mises à jour en temps quasi réel, ce qui garantit que la base de données des adresses IP malveillantes est toujours à jour, offrant ainsi une protection dès l'apparition des menaces émergentes :

• Intervalle de mise à jour actuel : toutes les 60 minutes
• Mise à jour prévue : toutes les 15 minutes (prévue pour la version publique)
• Les adresses IP sont collectées via un réseau mondial de honeypots et de pièges.

Chaque tentative d'attaque est analysée par l'IA afin de lui attribuer un niveau de confiance (faible, moyen, élevé). Cette analyse est entièrement effectuée sur le serveur de mise à jour, qui regroupe et traite les données globales. Aucun traitement n'est effectué sur l'appareil Kerio Control lui-même, ce qui garantit des performances optimales et minimise l'impact sur les ressources de votre appareil local.

Réponses personnalisables
Vous pouvez définir la réaction en fonction du niveau de confiance de la menace (élevé, moyen, faible). Les connexions provenant d’adresses IP signalées seront immédiatement interrompues, sans qu’aucune réponse ne soit renvoyée à l’attaquant. Pour les attaques de type TCP, cela signifie que la phase d’établissement de la connexion ne sera jamais menée à terme, ce qui interrompt effectivement la connexion avant tout échange de données.

Visibilité et journaux
L'écran « Status > Shield Matrix » affiche les connexions des 5 dernières minutes. Dans les prochaines mises à jour, cette visibilité sera étendue à des périodes plus longues et inclura des fonctionnalités de regroupement afin d'améliorer la navigation, l'analyse et le flux de travail global. Les journaux sont accessibles dans la section « Messages de débogage » :

• shieldMatrix
• paquet perdu pour une raison quelconque

Shield Matrix intervient immédiatement après la vérification GeoIP globale ; d'un point de vue technique, il s'agit donc du deuxième moteur chargé de traiter votre trafic.

Problème connu lié à l'interface utilisateur
Il se peut qu'un message « Échec de la mise à jour de la base de données » s'affiche alors qu'aucune nouvelle mise à jour n'est disponible. Il s'agit d'un problème d'affichage et non d'une véritable erreur.

Corrections et améliorations de la version 8755
Cette version comprend également un certain nombre de corrections visant à améliorer la stabilité et d'améliorations apportées aux fonctionnalités principales :

• Correction d'un problème empêchant le fonctionnement des groupes d'adresses IP définis par AppManager dans Kerio Control
• Problème de plantage résolu, causé par la modification du certificat SSL sur le serveur VPN
• Correction des problèmes liés au chemin d'accès de sauvegarde FTP contenant des caractères spéciaux
• Ajout d'en-têtes « X-Forwarded-For » dans les scénarios NAT
• Correction de la détection du trafic de messagerie sur le port 443 (qui était classé à tort comme P2P)
• Correction des problèmes d'authentification RADIUS pour les clients Windows 11
• Ajout d'un journal détaillé concernant les problèmes de somme de contrôle dans le fichier winroute.cfg
• Amélioration du comportement du client DHCP en cas de changement d'adresse par le FAI sur le réseau étendu (WAN)

Ces améliorations viennent compléter l'introduction d'OpenVPN et de Shield Matrix, et s'inscrivent dans le cadre de nos efforts continus visant à renforcer la sécurité, la fiabilité et la facilité d'utilisation de Kerio Control.

Version 9.4.5, correctif 2

Version 9.4.5, correctif 2

Date de sortie : 31 janvier 2025

Améliorations générales :

• La taille de l'OVF a été augmentée de 8 Go à 32 Go, ce qui permet des déploiements plus robustes.

Améliorations en matière de sécurité :

• Sécurité renforcée lors des communications avec tous les fournisseurs DDNS.
• Nous avons mis à jour curl vers la version 8.11 afin d'améliorer ses performances et sa fiabilité.

Mises à jour de GFI AppManager :

• Correction d'un problème qui entraînait l'affichage erroné des invités dans GFI AppManager comme des appareils sous licence.
• Ajout d'une option dans Kerio Control permettant de désactiver localement les fonctionnalités de GFI Agent

Version 9.4.5, correctif 1

Version 9.4.5, correctif 1

Date de sortie : 19 décembre 2024

Nouveau :

• Ajout de la prise en charge de l'intégration aux contrôleurs Active Directory via une connexion chiffrée. Cela permet à Kerio Control de s'intégrer à des domaines hébergés sur Microsoft Windows Server 2025.
• Ajout de la prise en charge de la création de préréglages GeoIP dans les groupes d'adresses IP via l'interface utilisateur locale, sans passer par GFI AppManager.

Corrigé :

• Correction d'un problème qui entraînait la fourniture d'un certificat SSL incorrect aux utilisateurs du VPN.
• Correction d'un problème qui entraînait fréquemment un dépassement du délai d'attente lors de l'enregistrement de GFI AppManager.
• Correction d'un problème empêchant le bon fonctionnement de l'option VPN « connexion persistante » sous macOS.
• Correction d'un problème empêchant le bon fonctionnement des mises à niveau et des retours à une version antérieure de Kerio Control via GFI AppManager.

Améliorations en matière de sécurité :

• Kerio Control 9.4.5p1 a été renforcé contre les failles XSS. Il est recommandé aux utilisateurs des versions antérieures de passer à cette version.
• Vulnérabilité CVE-2024-52875 corrigée

Version 9.4.5

Date de sortie : 17 octobre 2024

Amélioré :

• Ajout de la prise en charge de nouvelles cartes Wi-Fi (rtl88x2bu).
• Amélioration des performances du réseau lorsque l'option GRO est activée dans certains cas de figure.
• Intégration améliorée avec GFI AppManager. L'interface graphique de contrôle affiche désormais davantage d'informations sur les connexions à AppManager et permet à l'utilisateur de contrôler le service Agent.
• Les mises à jour de la reconnaissance des applications classent désormais correctement le trafic lié à l'IA et au ML.
• Ajout de la prise en charge de la création de groupes d'adresses IP basés sur les données GeoIP, permettant une gestion personnalisée du trafic en fonction du pays.
• Ajout de la prise en charge des serveurs DNS personnalisés pour les VPN IKEv2.
• Ajout de la prise en charge (via GFI AppManager) de l'importation de fichiers CSV contenant des adresses IP

Corrigé :

• La restauration de la configuration à partir d'une sauvegarde interromprait la connectivité d'AppManager, ce qui obligerait à procéder à un nouvel enregistrement.
• Les appareils déconnectés sur les VPN IKEv2 étaient considérés à tort comme actifs.
• Les hôtes distants connectés via VPN étaient comptabilisés à tort dans la limite de licences locales.
• Le client VPN Linux n'a pas réussi à établir correctement les connexions en raison d'un conflit d'adresses MAC.
• Les règles de trafic sur les interfaces dont les noms sont complexes (par exemple, ceux comportant des guillemets) n'ont pas été appliquées.
• Les clients connectés au réseau invité n'étaient pas authentifiés correctement.
• Le proxy inverse tentait à tort d'établir des connexions TLSv1, même lorsqu'il était configuré pour ne pas le faire.
• Les routes de trafic n'étaient pas correctement basculées lors de l'utilisation de plusieurs liaisons Internet, ce qui entraînait une perte de paquets prolongée après le basculement vers une liaison de secours.
• Dans de rares cas, les mots interdits ne déclenchaient pas correctement le blocage lors de l'utilisation de la fonctionnalité « Safe Web ».
• Les rapports quotidiens générés affichaient une date erronée lorsque le fuseau horaire configuré présentait un décalage négatif.
• Le passage d'une liaison de secours à la liaison principale en mode de basculement pourrait entraîner un blocage indéfini de l'appareil.

Version 9.4.4

Version 9.4.4p1

Date de sortie : 18 avril 2024

Corrigé :

• Corrige un problème lié aux connexions HTTPS sur le port 443 dans certaines configurations, notamment via un VPN ou entre différents sous-réseaux.

Version 9.4.4

Date de sortie : 22 février 2024

Nouveau :

• Prise en charge d'IKEv2

Amélioré :

• Améliorations significatives des performances globales
• Affichage plus précis de la connectivité dans AppManager
• Les appareils supprimés d'AppManager cessent de traiter les données liées à AppManager

Corrigé :

• Baisse des performances de l'appareil NG511 en mode HA
• Différence entre la fenêtre « Interface » et la fenêtre « Clients VPN » pour les utilisateurs connectés via VPN
• Les tunnels IPSec ne sont plus déconnectés lors de la mise à jour de la configuration
• Le protocole SNMP fonctionne correctement
• Le message de vérification de l'authentification à deux facteurs (2FA) affiche de manière erronée la durée d'expiration par défaut de « 30 jours »
• Le logo personnalisé ne s'affiche pas sur la page de connexion
• Heure locale au Mexique (corrigée)
• Correction de plusieurs fuites de mémoire
• Aucune erreur de somme de contrôle n'a été enregistrée dans le fichier winroute.cfg après la mise à jour d'IPS ou de KerioControl
• Erreurs rencontrées sur certains sites web lors de la catégorisation
• Les formats d'adresses CIDR figurant dans les définitions partagées sont correctement pris en charge lors de la synchronisation via AppManager

Version 9.4.3

Version 9.4.3, correctif 4

Date de publication : 30 janvier 2024

Corrigé :

• GFI KerioControl détecte la même version que la nouvelle lors de la recherche de mises à jour

Version 9.4.3, correctif 3

Date de sortie : 25 janvier 2024

Amélioré :

• Mise à jour de l'agent GFI pour améliorer les performances et la stabilité d'AppManager

Corrigé :

• Définitions partagées – Les groupes d'adresses IP ne sont pas synchronisés avec les appliances GFI KerioControl

Version 9.4.3, correctif 2

Date de sortie : 13 décembre 2023

Nouveau :

• Ajout de nouvelles options de configuration GRO à la page de configuration avancée des interfaces réseau

Amélioration :

• La prise en charge du BIOS UEFI peut être activée via l'interface utilisateur
• Lors d'une nouvelle installation, il est possible de choisir d'installer le produit avec la prise en charge du mode UEFI BIOS depuis l'écran d'installation.

Correction :

• La page de configuration avancée des interfaces réseau s'affiche correctement
• L'appareil ne redémarre pas correctement lors du deuxième redémarrage après l'activation de la prise en charge du BIOS UEFI

Version 9.4.3, correctif 1

Date de sortie : 26 octobre 2023

Correction :

• Échec de la mise à jour vers la version 9.4.3
• L'appareil ne démarre pas après avoir été éteint
• Correction d'un problème de SNORT entraînant une consommation élevée et périodique de ressources CPU
• L'interface utilisateur du produit affiche un statut AppManager erroné
• MyKerio n'est plus activé automatiquement

Version 9.4.3

Date de sortie : 9 octobre 2023

Nouveau :

• Assistance pour GFI AppManager
• Prise en charge de l'UEFI
• Le client VPN pour macOS prend en charge les versions récentes de macOS grâce aux extensions système
• Le client VPN pour macOS est désormais pris en charge sur les processeurs Intel, M1 et M2

Correction :

• Messages d'erreur liés à la somme de contrôle
• Les versions par défaut du protocole IKE pour les tunnels VPN IPSec sont passées d'IKEv1 à IKE
• Les informations relatives au système d'exploitation disponibles sous « Web Admin > Statut > Clients VPN » ne sont pas exactes.
• Chargement lent de certains sites web sous la version 9.4.2, patch 1, avec QUIC
• Dans certains cas, le Wi-Fi ne fonctionne pas sur les boîtiers NG100W et NG300W après la mise à jour vers la version 9.4.2p1
• 9.4.2p1 L'authentification RADIUS ne permet pas de sélectionner un certificat et fournit à la place un certificat « ubuntu »
• L'écran des appareils NG510/NG511 reste noir après la mise à jour vers la version 9.4.2p1
• Après la mise à jour vers la version 9.4.2, l'appareil Hyper-V affiche les détails de l'interface sous la mention « Carte réseau héritée ».
• Décalage horaire pour le fuseau horaire UTC+13
• Traductions erronées en tchèque de certaines pages
• Correction concernant le fuseau horaire brésilien (UTC -03:00 Brasilia) due à une reconnaissance incorrecte de l'heure d'été
• Vulnérabilité à une attaque par déni de service (DoS) générée par la renégociation du protocole sur les ports 4081 et 4090 (VPN)
• Corrections apportées à des fuites de mémoire potentielles

Version 9.4.2, correctif 1

Version 9.4.2, correctif 1

Date de sortie : 17 octobre 2022

Corrections :

• Les cartes réseau virtuelles ne sont plus disponibles (uniquement dans les déploiements VMware)
• Images VMware manquantes

Version 9.4.2

Version 9.4.2

Date de sortie : 11 octobre 2022

Nouveau :

• Mise à jour du noyau
• Configuration de l'expiration des jetons 2FA pour le VPN
• Redirection HTTP/S dans un proxy inverse

Corrections :

• Problèmes liés à la baisse de la vitesse de téléchargement sur Mac
• Mise à jour du VPN IPSec
• SNAT IPsec mis à jour
• Erreurs d'authentification Wi-Fi avec RADIUS

Version 9.3.6.1

Version 9.3.6.1

Date de publication : 31 mai 2021

Modifications apportées au produit :

• Prise en charge du client VPN MAC sur M1

• Mappage des interfaces du NG511 : problème résolu

• Le client VPN macOS a été mis à jour pour corriger un script qui empêchait son installation sous Big Sur

• Mettre à jour le client VPN Windows pour le rendre compatible avec Windows 20H2

• Ajout de deux nouveaux paramètres de configuration, « L2TPUpScriptWaitSeconds » et « L2TPUpScriptConnectTryCount », destinés à rétablir les connexions LT2P bloquées

• Introduction d'une nouvelle configuration « DisableUniqueIDs » pour éviter les déconnexions du VPN IPSec

• Ajout de nouveaux schémas de trafic pour bloquer correctement les connexions TeamViewer

• Ajouter une nouvelle configuration « »InternetLinkAutoGatewayInterfaceList» » pour ne plus détecter les interfaces qui ne disposent pas de passerelle

• Correction d'un problème de validation du nom d'interface HA survenant lorsqu'une des machines HA utilise des noms d'interface hérités

• La bibliothèque OpenSSL est passée de la version 1.0.2j à la version 1.1.1d

• Ajout de l'en-tête HSTS (Strict-Transport-Security)

• Les scripts de mise à niveau et de réinitialisation aux paramètres d'usine échouent en raison d'un problème lié à l'image de signature

• Les liens de l'écran « Liste noire des adresses IP » étaient soit erronés, soit expirés. Tous les liens ont désormais été corrigés.

• Message d'information affiché après avoir marqué comme non fiable un certificat mis à jour pour les connexions VPN

• Correction d'un plantage sur la machine esclave HA survenant lors de l'activité de l'hôte du compte esclave

• La vulnérabilité liée à la triple poignée de main TLS a été corrigée en mettant à jour le fichier de configuration /etc/sshd_config

Détails concernant la résolution du correctif :

• Utilisation de l'authentification Active Directory (uniquement). Cela entraîne l'échec de l'authentification avec Active Directory, rendant ainsi impossible la connexion des utilisateurs AD.

• Le protocole HSTS entraîne l'échec de l'authentification à deux facteurs (2FA) sur le VPN Kerio

Version 9.3.5

Version 9.3.5

Date de publication : 27 août 2020

Corrections :

• Le logo personnalisé n'apparaît pas sur les pages de connexion ou de refus d'accès.

• Code pays incorrect pour la Serbie

• Connexions actives – Informations manquantes sur le pays de destination

• Connexions actives – Informations manquantes sur le pays d'origine dans le tableau

• Les règles de filtrage de contenu ne bloquent pas TeamViewer

• L'actualisation ou la fermeture de la page entraîne l'affichage d'une boîte de dialogue d'erreur dans Google Chrome

• Impossible de mener à bien la détection PPPoE (connexion NBN)

• Le pilote VPN ne s'installe pas sous Windows 10, mise à jour 2004

• L'unité esclave KerioControl ne parvient pas à établir la connexion PPPoE

• La chaîne de localisation « Alert-HA » n'a été trouvée dans aucune langue.

• Erreurs signalées dans le rapport statistique relatif au contrôle HA-Slave

• Impossible de déterminer si le rapport par e-mail provient du maître ou de l'esclave

• Corrections apportées aux problèmes de compatibilité avec les modèles NG110, NG310 et NG510/511

Version 9.3.4

Version 9.3.4

Date de publication : 13 février 2020

Nouveau :

Prise en charge d'une large gamme d'adaptateurs Wi-Fi USB – Pilotes :

• rtl818x_pci.ko

• rtl8187.ko

• btcoexist.ko

• rtl8188ee.ko

• rtl8192c-common.ko

• rtl8192ce.ko

• rtl8192cu.ko

• rtl8192de.ko

• rtl8192se.ko

• rtl8723be.ko

• rtl8723-common.ko

• rtl8821ae.ko

• rtl_pci.ko

• rtl_usb.ko

• rtlwifi.ko

• rt2400pci.ko

• rt2500pci.ko

• rt2500usb.ko

• rt2800lib.ko

• rt2800mmio.ko

• rt2800pci.ko

• rt2800usb.ko

• rt2x00lib.ko

• rt2x00mmio.ko

• rt2x00pci.ko

• rt2x00usb.ko

• rt61pci.ko

• rt73usb.ko

Corrections :

• Les dernières entrées de la liste « Connexions actives » ne s'affichent pas correctement dans Firefox

• Le tableau des connexions actives n'affiche pas les entrées de la colonne lorsque l'ordre est modifié

Version 9.3.3

Version 9.3.3

Date de sortie : 27 décembre 2019

Nouveau :

• Moteur HyperScan dans SNORT pour des performances accrues

• Le tunnel VPN prend en charge SHA2 dans Phase2

Corrections :

• Impossible d'ajouter plusieurs VPN dans les règles de trafic

Version 9.3.2

Version 9.3.2

Date de sortie : 21 novembre 2019

Nouveau :

• Prise en charge du client VPN sous macOS Catalina

• Compatibilité du client VPN avec Microsoft Windows 10 (1903)

Corrections :

• L'interface PPPoE n'est pas enregistrée lors de la modification

• Correctifs de la vulnérabilité SACK pour le noyau

• Problème de redirection de ports par adresse IP source avec DHCP

• L'application ScreenConnect ne cesse de se déconnecter

• Le numéro attribué par DHCP affiché sur l'interface utilisateur est incorrect

• La fonction « Single Internet Link » redirige tout le trafic vers une impasse lorsqu’une seule liaison WAN est présente.

• Le filtre Web ne bloque pas les sites de streaming

• Le service de découverte Microsoft ne détecte pas les appareils via le VPN

• Le NAT source présélectionne systématiquement la première entrée de la liste

• L'utilisateur ne parvient pas à configurer tcp_min_snd_mss

• HA – Le mode « Active Slave » n'applique pas correctement les règles de filtrage MAC

• HA – La synchronisation ne fonctionne pas correctement en raison d'une taille de fichier d'archive incorrecte

• Le client VPN n'ouvre pas le navigateur lorsque l'authentification à deux facteurs (2FA) est configurée (Linux)

Version 9.3.1

Version 9.3.1

Date de sortie : 17 septembre 2019

Corrections :

• HA : désactiver le VPN Kerio sur l'esclave passif

• Suppression des VLAN HA lors de la synchronisation entre le maître et l'esclave

• La vitesse de liaison de la gestion de la bande passante HA n'est pas persistante sur l'esclave

• HA ne démarre pas

• HA : plusieurs améliorations et corrections de compatibilité réseau

• Certaines pages Web ne sont pas bloquées et sont accessibles via la recherche Bing

• Le tunnel VPN IPsec tiers ne s'établit pas en raison de suites cryptographiques inconnues

• Mise à jour du pilote pour la carte réseau PCI Intel X710-T4

• Le tunnel VPN IPSec n'a pas réussi à se reconnecter après une interruption côté distant depuis la version 9.3.0

• Les interfaces Kerio restent sur « aucune connectivité » même lorsqu'une connexion est établie

• Un utilisateur non autorisé peut accéder à Internet grâce à des utilisateurs autorisés.

• Une URL malveillante redirigeant vers la page de connexion de KerioControl peut être utilisée pour injecter du code dans la session

Version 9.3

Version 9.3

Date de sortie : 9 avril 2019

Nouveau :

• Haute disponibilité – Actif/Passif – Permettre à un KerioControl secondaire (esclave), identique au premier, de prendre le relais lorsque le dispositif principal (maître) est hors ligne

• Prise en charge d'IKEv2 (à activer via la console)

Corrections :

• L'adresse IP principale de l'interface WAN change après le redémarrage

• Les dernières entrées de la liste des réservations DHCP ne s'affichent pas correctement dans Firefox

• Le groupe d'adresses reste visible après avoir été supprimé

• Le tunnel IPSEC se déconnecte dans certaines circonstances

• L'assistant de restauration de la configuration ne renseignent pas les adresses IP

• L'application TeamViewer n'est pas bloquée par le filtre de contenu

• SafeSearch bloque Yandex

Version 9.2.9

Version 9.2.9

Date de sortie : 31 janvier 2019

Nouveau :

• Prise en charge du « Memory Swap »

Corrections :

• Kerio VPN – Le protocole Blowfish, peu sûr et vulnérable, a été désactivé

• Réglez la valeur « nice » de Snort sur -4 pour optimiser le trafic

• Améliorations apportées aux IRQ du processus Snort afin d'optimiser le trafic

• Plantage du HW NG500

Remarque: les anciennes versions du client VPN Kerio ne peuvent pas se connecter avec cette version. Pour y remédier, veuillez suivre les étapes ci-dessous.

Ouvrez une connexion SSH ou accédez à la console via
. Accédez au dossier /opt/kerio/winroute via
. Exécutez la commande ./tinydbclient « Update VPN set AllowBlowfishCipher=1 ».

Version 9.2.8

Version 9.2.8

Date de sortie : 27 novembre 2018

Nouveau :

• Limiter la bande passante par hôte

• Optimiser l'empreinte mémoire d'Application Awareness

• Reconfigurer Kerio AV pour optimiser l'utilisation de la mémoire

• Nouveau protocole de chiffrement AES pour Kerio VPN

• Kerio VPN Client prend en charge le nouveau protocole

• Imposer un nom d'hôte aux clients VPN

Corrections :

• L'accès à la section « Utilisateurs et groupes » provoque le plantage de WebAdmin sous IE11

• Les statistiques des utilisateurs ne sont pas mises à jour

• L'installation du client VPN échoue sur Ubuntu 18.04 LTS, version bureau 64 bits

• Aucun trafic via le VPN après l'activation de l'authentification à deux facteurs (2FA) sur un iPhone sous iOS 11.4.1

• Kerio VPN : authentification en deux étapes – Impossible de résoudre le nom d'hôte

• Le filtrage du contenu Web en fonction de la fréquence d'apparition des mots génère du code HTML incorrect

• Les informations utilisateur ne sont pas mises à jour dans « Active hosts »

Remarque : le client VPN KerioControl ne fonctionne pas avec les versions antérieures de KerioControl (version 9.2.7 et antérieures).

Version 9.2.7

Version 9.2.7

Date de sortie : 4 septembre 2018

Nouveau :

• Améliorations de l'interface utilisateur de la vérification en deux étapes

• Ajout de la colonne « Baux DHCP » dans DHCP

• Ajout d'une notification relative à l'heure d'été sur la page des paramètres de fuseau horaire

• Ajout d'une fonctionnalité anti-usurpation d'adresse IPv6

• Le client VPN Linux prend désormais en charge systemd

• Harmoniser la méthode de saisie des URL dans les règles

• Captures d'écran du guide pas à pas pour la mise à niveau de l'installation de Firefox avec CA

Corrections :

• Les catégories ne sont pas fusionnées lors du test des URL mal classées dans le filtre de contenu

• La modification de la description pour plusieurs utilisateurs n'affecte que ceux qui disposent d'une configuration distincte.

• Plantage avec gestion des erreurs lors de l'adhésion à un domaine ou de la sortie de celui-ci

• Désactiver l'affichage des statistiques utilisateur lorsque plusieurs utilisateurs sont sélectionnés

• Les entrées comportant plusieurs membres dans la liste des services ne sont pas prises en compte dans la recherche

• La sauvegarde du cache HTTP devrait fonctionner sans cache sélectionné, quel que soit le type de message.

• Commande par groupe d'interface désactivée

• La connexion IPSec est interrompue toutes les 3 heures

• IPsec : certains champs sont effacés à la fermeture de la boîte de dialogue de configuration du chiffrement

• Détection des connexions suspectes en P2P

• Empêcher l'utilisation d'une licence en cas de connexion IPv6 usurpée

• L'affichage des détails lors de l'adhésion à AD échoue en raison d'un décalage temporel

• Le bouton « Assistance technique » du tableau de bord redirige désormais vers l'assistance GFI

• Réinitialisation du tunnel à la fermeture de la boîte de dialogue de configuration du chiffrement

• Trier la colonne de droite des utilisateurs selon la valeur affichée

• SafeSearch bloque Google Cloud Messaging

• La fonction « Afficher les utilisateurs invités » dans les statistiques de KerioControl affiche les statistiques relatives aux utilisateurs « non connectés ».

Version 9.2.6

Version 9.2.6

Date de publication : 16 mai 2018

KerioControl 9.2.6 intègre des améliorations en matière de sécurité permettant le chiffrement des données personnelles et sensibles collectées et stockées par le produit.

Nouveau :

• Ajout de la prise en charge du chiffrement des données personnelles/sensibles stockées sur le disque

Correction :

• Plantage dans certains cas dû à un nom d'en-tête HTTP vide

Version 9.2.5

Version 9.2.5

Date de publication : 22 mars 2018

KerioControl 9.2.5 apporte des améliorations en matière de sécurité grâce à une mise à jour de la clé de chiffrement VPN IPSEC et à la suppression totale du code PHP du code source du serveur. Cette version inclut également plus de 20 corrections signalées par les clients.

Nouveau :

• Suppression des scripts PHP côté serveur de l'interface Web

• Mise à jour de strongSwan 5.5.1

• Amélioration du démarrage et de l'arrêt du client VPN sous Debian 8

• Le client VPN prend désormais en charge macOS High Sierra

Corrections :

• Problèmes de traduction

• Préférences utilisateur : la langue est définie automatiquement en fonction de la langue détectée

• L'installation du client VPN échoue sous Windows 7 et 8

• Le pilote Wi-Fi a été mis à jour pour offrir une meilleure compatibilité et une plus grande stabilité.

• La vignette « Graphique du trafic » du tableau de bord n'affiche pas les unités correspondantes

• La modification de la description pour plusieurs utilisateurs n'affecte que ceux qui disposent d'une configuration distincte.

• Des exclusions vides concernant la limite de connexion corrompent le fichier de configuration

• La fonction « Afficher les utilisateurs invités » dans les statistiques de KerioControl affiche les statistiques relatives aux utilisateurs « non connectés ».

• Erreur WebAdmin lors de l'importation de la configuration

• Les captures d'écran de l'installation de CA proviennent d'une ancienne version de Firefox

• L'icône de la barre de menus n'est pas optimisée pour les Mac équipés d'un écran Retina

• Services à distance : les données ne sont pas rechargées lorsque les modifications sont ignorées lors du rafraîchissement de l'écran

• Boîte de dialogue « Gestion de la bande passante » : texte d'information erroné

• Plantage dans ThreadCpuTime, lorsque gdata.start_error = 1

• Assert dans DhcpLeaseTab::save()

• W10 Edge ne peut pas se connecter ni accéder à l'interface Web si IPv6 est activé

• Absence de limiteur : échec de l'alerte de vérification AV

• La liste noire du Russian Business Network ne figure pas dans la mise à jour IPS

• Supprimer l'algorithme DES-CBC3-SHA, qui n'est pas sécurisé, de la liste des algorithmes de chiffrement

• « Wi-Fi » doit s'écrire « WiFi » (obligation légale)

• Les tunnels VPN Kerio utilisent les réseaux locaux définis dans la section IPsec (en tant que « réseaux distants »)

• La sauvegarde du fichier cfg exportée est corrompue

• Envoi de notifications depuis KerioControl – Format incorrect de la notification

• Sur la page « Groupes », la colonne « Droits » n'est pas classée dans le bon ordre.

9.2.5 Mise à jour 1

• Le système plante toutes les heures lors de l'envoi d'un e-mail destiné à un utilisateur inexistant après une analyse antivirus

9.2.5 Mise à jour 2

• Problème d'authentification NTLM

• Problème lié à l'authentification en deux étapes

• Recompilation du pilote Wi-Fi avec différents paramètres pour une meilleure compatibilité

9.2.5 Mise à jour 3

• Plantage lorsque l'interface cible SNAT est manquante

9.2.5 Mise à jour 4

• Un plantage se produit lorsque plusieurs pages sont refusées et que le premier refus est retardé

• Plantage lorsque des pages internes sont sollicitées avec le même paramètre « lang »

• UPnP n'écoute pas sur toutes les interfaces

9.2.5 Mise à jour 5

• La vérification en deux étapes pour l'utilisateur n'affiche pas le code QR

Version 9.2.4

Version 9.2.4

Date de sortie : 26 octobre 2017

KerioControl 9.2.4 propose une mise à jour de sécurité Wi-Fi concernant le protocole WPA2 pour les appareils NG100W et NG300W.

Nouveau :

• Mise à jour de hostapd pour renforcer la sécurité Wi-Fi

Version 9.2.3

Version 9.2.3

Date de publication : 21 août 2017

KerioControl 9.2.3 apporte des corrections pour les problèmes signalés par les clients, notamment une erreur liée aux paramètres de sécurité, et résout une boucle potentielle qui entraînait le blocage du processeur.

Nouveau :

• Mise à jour d'OpenSSL de la version 1.0.1u à la version 1.0.2j

• Liste mise à jour des pays utilisée dans la définition du certificat SSL

Correction :

• Blocage du processeur dû à une boucle winroute

Version 9.2.2

Version 9.2.2

KerioControl 9.2.2 vous offre des améliorations significatives en termes de performances pour l'ensemble des méthodes de sécurité et d'inspection ainsi que des filtres de KerioControl. Par exemple :

• KerioControl prend désormais en charge le matériel 64 bits, ce qui peut améliorer les performances de 15 à 20 %.

• Déchargement de segments volumineux (LSO)

Kerio Antivirus

KerioControl 9.2.2 intègre désormais Kerio Antivirus. Kerio Antivirus s'appuie sur le moteur antivirus Bitdefender et remplace l'antivirus Sophos actuellement utilisé.

Lors de la mise à niveau vers KerioControl 9.2.2 à partir de versions antérieures, Kerio Antivirus remplace automatiquement Sophos Anti-Virus.

Pour en savoir plus, consultez notre base de connaissances : Configuration de la protection antivirus.

Les appareils KerioControl prennent en charge le Wi-Fi

Kerio Technologies lance les appareils KerioControl NG100W et KerioControl NG300W, équipés d'un point d'accès Wi-Fi intégré qui permet de connecter des appareils sans fil tels que les téléphones portables, les tablettes et les ordinateurs portables. Le module Wi-Fi KerioControl prend en charge :

• Antenne bi-bande, fonctionnant à 2,4 ou 5 GHz

• Normes sans fil 802.11a, b, g, n et ac

• Authentification : aucune, WPA, WPA2 (PSK ou Enterprise)

• Jusqu'à huit réseaux sans fil (SSID)

Pour en savoir plus, consultez notre base de connaissances :

• Gestion du Wi-Fi dans KerioControl NG100W et NG300W

• Configuration des réseaux Wi-Fi invités sur les modèles KerioControl NG100W et NG300W

• Pontage sans fil sur les modèles KerioControl NG100W et NG300W

Optimisation des performances avec LSO

KerioControl intègre la fonction « Large Segment Offload » (LSO), également appelée « déchargement générique de segmentation ». La fonction LSO permet au contrôleur d'interface réseau de prendre en charge la segmentation d'un transfert de données, ce qui améliore considérablement les performances. Toutefois, ces améliorations ne sont perceptibles que lors de transferts de données volumineux, tels que les téléchargements de fichiers ou les flux vidéo.

Le gain de débit dépend de la configuration spécifique. Par exemple, vous pouvez atteindre jusqu'à 400 Mbps sur l'appareil matériel KerioControl NG100.

Pour en savoir plus, consultez notre base de connaissances : Optimisation des performances grâce au transfert des segments volumineux.

Blocage des connexions entrantes en provenance de pays spécifiques

KerioControl vous permet de filtrer le trafic entrant par pays (GeoIP). KerioControl bloque alors toutes les adresses IP appartenant aux pays spécifiés dans le filtre.

Pour en savoir plus, consultez notre base de connaissances : Bloquer toutes les connexions entrantes en provenance de pays spécifiques.

Mise à jour de la configuration du tunnel VPN IPsec

KerioControl 9.2 propose désormais une configuration détaillée des algorithmes de chiffrement IKE et ESP utilisés dans les tunnels VPN IPsec. Grâce à cette configuration détaillée, vous pouvez facilement créer des tunnels VPN IPsec avec des pare-feu tiers.

Pour en savoir plus, consultez notre base de connaissances : Configuration d'un tunnel VPN IPsec.

Modifications apportées à la configuration système requise

Ajout de la prise en charge

• KerioControl prend en charge le matériel 64 bits.

• Hyper-V sous Windows Server 2016.

Fin du support

• La sauvegarde vers Samepage n'est plus prise en charge. Sauvegardez plutôt votre configuration KerioControl sur MyKerio. Consultez la section « Sauvegarde de la configuration sur MyKerio ».

• La prise en charge du matériel équipé de processeurs 32 bits sera supprimée dans KerioControl 9.3. Pour plus d'informations, consultez la section « Fin de vie du KerioControl Box 1110 ».

Pour plus d'informations, consultez les caractéristiques techniques de KerioControl.

Mise à niveau

• KerioControl 9.2 et les versions ultérieures prennent en charge le matériel 64 bits.

• Mise à niveau à partir de KerioControl 8.0 ou d'une version plus récente.

KerioControl ne permet pas les mises à niveau à partir de versions antérieures à la version 8.0.