Assistenza
FIREWALL DI NUOVA GENERAZIONE

Centro risorse

KerioControl – Apparecchiature hardware personalizzate per GFI KerioControl

Questa pagina offre una guida completa sull'hardware per le implementazioni di GFI KerioControl:

  • 📦 Apparecchiature hardware personalizzate – Sistemi completi e collaudati per l’implementazione di KerioControl
  • 🔌 Componenti supportati dalla versione 10 – Moduli SFP, adattatori USB, chiavette WiFi (solo versione 10+)

Questa guida ti aiuta a scegliere l'hardware piĂą adatto alle tue esigenze di implementazione e offre approfondimenti su configurazioni collaudate sul campo da GFI Software e dai suoi partner globali.

Dispositivi hardware certificati GFI

Marca: Qotom
ModelloCPURAMArchiviazioneNIC
Q790G4 S04

Intel Celeron Elkhart Lake J6412 quad-core da 2,0 GHz

(Fino a 16 G)

1x mSATA

1 porta SATA 3.0

4 porte LAN Gigabit Realtek

Test delle prestazioni

Specifiche hardware: Q790G4 con 8 GB di RAM, SSD da 32 GB con GFI KerioControl v9.4.3p1.
Connessione Internet:700 Mbps in download / 200 Mbps in upload
Ambiente di test: per generare il traffico sono stati utilizzati download di file, video di YouTube e traffico web.

Di seguito sono riportati i risultati dei test delle prestazioni:

Indicatori di prestazione

Traffico basso-medio

A pieno carico

Larghezza di banda

Da 600 a 650 Mbps in download
Da 190 a 200 Mbps in upload

Da 350 a 400 Mbps in download, da 180 a 200 Mbps in upload

Collegamenti

da 300 a 500

1000+

Utilizzo della RAM

~ da 1 a 1,5 GB

~ 2 GB

Utilizzo della CPU

~ 30%

~50%

*Questi test sono stati effettuati su GFI KerioControl v9.4.3p1.

Mini PC Qotom

Componente

Specifiche tecniche

Marchio

Mini PC Qotom

CPU

Intel i7-13620H

RAM

32 GB DDR5

Archiviazione

SSD NVMe da 1 TB

NIC

4 Ă— Intel i226 LAN da 2,5 GbE + 2 Ă— SFP+ da 10 Gb

Risultati dei test delle prestazioni (KerioControl v10 9139)

Sistema metrico

Risultato

Versione del software

KerioControl v10 9139

Collegamento di rete

Connessione in fibra ottica da 1 Gbps

Test di velocitĂ  (fast.com)

Superiore a 1,1 Gbps

Utilizzo della CPU

Costantemente al di sotto del 15%

Caricamento/download simultaneo

Nessun calo delle prestazioni

Caratteristiche principali:

  • Le porte GbE da 2,5 funzionano correttamente.
  • Porte SFP+ da 10 GbE funzionanti (switch dedicato per l'editing video, senza perdita di prestazioni).
  • Sistema di prevenzione delle intrusioni (IPS) attivato senza alcun calo di prestazioni).
  • Le VLAN sono state configurate e sono operative.
  • Connessioni VPN.
Marca: ICOS

Modello

CPU

RAM

Archiviazione

NIC

Brainbox S

CPU Intel® Celeron® J4125 a 4 core a 2,00 GHz

4 GB

60 GB

4 porte LAN Gigabit I211

Brainbox NG

CPU Intel® Core™ i5-8250U a 1,60 GHz

8 GB

240 GB

6 porte LAN Gigabit I211

Brainbox XL

CPU Intel® Core™ i7-9700 a 3,00 GHz

16 GB

500 GB

2 x 82599ES SFP da 10 Gigabit

6 porte LAN Gigabit I211

Marca: HUNSN

Nota:tutti i dispositivi riportati nella tabella sottostante hanno un fattore di forma da 1U per rack. Maggiori dettagli relativi a dimensioni, peso e varianti con specifiche di sistema diverse sono disponibili nei link relativi a ciascun modello. GFI ha testato internamente l'implementazione di KerioControl su dispositivi con le specifiche riportate di seguito.

Modello

CPU

RAM

Archiviazione

NIC

DFA-RS03

CPU Intel® Celeron® J4125 a 4 core a 2,00 GHz

8 GB

60 GB

6 porte LAN Gigabit Intel I210

NFA-RS07

CPU Intel® Core™ i5-2520M a 4 core a 2,50 GHz

8 GB

60 GB

8 x Intel I211 Gigabit LAN
2 x Intel I350 Gigabit SFP

NFA-RS20

CPU Intel® Core™ i3-4160 a 4 core a 3,60 GHz

16 GB

120 GB

2 x 82599ES SFP da 10 Gigabit
4 x Intel I211 LAN Gigabit
4 x Intel I350 LAN Gigabit

*GFI Software non ha ancora effettuato test delle prestazioni sul dispositivo.

Elettrodomestici utilizzati dai partner

Marca:Mini PC personalizzato (generico)
Modello:Mini PC basato su Intel N100

Modello

CPU

RAM

Archiviazione

NIC

Mini PC Intel N100

Processore Intel N100 (4 core)

8 GB

32 GB

Rame 4Ă—2,5 Gbps

Test delle prestazioni

Specifiche hardware: Mini PC Intel N100 con GFI KerioControl v10 Build 9163. Collegamento ISP
: test effettuati a 350 Mbps / 50 Mbps

Indicatori di prestazione

Risultati dei test

StabilitĂ  del sistema

Stabile in diverse implementazioni

Gestione della velocitĂ  degli ISP

Funzionamento corretto a 350/50 Mbps

ConnettivitĂ  di rete

A questi livelli di prestazioni non è necessario il Gigabit

Stato dell'implementazione

Produzione

NOTA:la funzione Turbo Boost DEVE essere abilitata. Senza di essa, le prestazioni a 800 MHz o 1 GHz NON soddisferanno i requisiti.

Marca: Mini PC generico (Amazon)

Modello

CPU

RAM

Archiviazione

NIC

Mini PC Intel N150

Processore Intel N150 (4 core)

(Configurabile)

SSD NVMe

4 porte LAN Intel da 2,5 GbE, 2 porte SFP+ da 10 GbE

Test delle prestazioni

Specifiche hardware:Mini PC Intel N150 con GFI KerioControl v10 Beta (build 9057).
Collegamento ISP:test a 1 Gbps / 2,5 Gbps effettuati
Ambiente di test:
test di connettivitĂ  di rete, riconoscimento delle porte SFP+ con adattatori Mikrotik da SFP a 10GbE.

NOTA:Per una velocità di 2,5 Gbps è obbligatorio l'uso di GFI KerioControl v10

Indicatori di prestazione

Risultati dei test

Riconoscimento delle porte

Tutte le porte sono state riconosciute correttamente, comprese quelle SFP+

Test su 1 GbE

Di successo

Test su 2,5 GbE

Di successo

Adattatori SFP+

Funzionamento degli adattatori Mikrotik da SFP a 10GbE

10 GbE (previsto)

Dovrebbe funzionare (non ancora testato)

Questi test sono stati effettuati su GFI KerioControl v10 Beta (build 9057) nell'ottobre 2025.

Marca: Yanling

Modello

CPU

RAM

Archiviazione

NIC

Mini PC

Intel Kaby Lake Core i3-8130u AES-NI

8 GB DDR4

SSD da 64 GB

6 porte LAN Gigabit Intel

*GFI Software non ha ancora effettuato test delle prestazioni sul dispositivo.

Di seguito sono riportati alcuni degli ambienti in cui il partner ha utilizzato questo dispositivo:

  • Ufficio domestico con 15-40 dispositivi, ma solo 5-6 utenti con una velocitĂ  di trasmissione di circa 900 Mbps.
  • Piccoli siti satellitari su rete LTE con velocitĂ  di trasmissione di circa 60/20 Mbps, 4-15 dispositivi e fino a 6 membri del personale.
  • Uffici di grandi dimensioni con 80-100 dispositivi, circa 50 utenti e una larghezza di banda di 900 Mbps.
Marca: Kettop

Modello

CPU

RAM

Archiviazione

NIC

Pc Mi2955C4

Processore Intel Celeron 2955U, dual-core da 1,40 GHz

Fino a 8 GB

Fino a 256 GB

2 porte LAN Gigabit Realtek RTL8111E

Mini PC Mi19N-S1

Processore Intel Celeron J1900 quad-core da 2 GHz

Fino a 8 GB

Fino a 256 GB

4* Intel I211AT – Controller 10/100/1000

*GFI Software non ha ancora effettuato test delle prestazioni sul dispositivo.

Installazione del sistema operativo GFI KerioControl su un dispositivo personalizzato

GFI KerioControl, nella versione Software Appliance, viene distribuito sotto forma di immagine ISO di installazione. Per creare una chiavetta USB avviabile a partire da questa immagine ISO di installazione:

  • Accedi alla pagina di download di GFI KerioControl.
  • Nella sezione Prodotto, selezionare “KerioControl”.
  • Nella sezione “Versione”, selezionare “9.4.3 Patch 1”.
  • Scarica il file denominato: “Kerio Control Software Appliance Installer (ISO)”.
  • Infine, consulta la guida " Creazione di una chiavetta USB avviabile " per creare un programma di installazione avviabile su USB.

Nota importante: per creare una chiavetta USB di installazione avviabile, è possibile utilizzare uno strumento come Rufus. Assicurarsi di utilizzare lo schema di partizionamento GPT e UEFI come sistema di destinazione, come mostrato nell'immagine qui sotto:

Una volta generata la chiavetta USB, collegarla all'appliance e accenderla (abilitando l'avvio UEFI – vedere la sezione successiva): l'installazione si avvierà automaticamente. Per ulteriori informazioni, consultare la sezione " Installazione dell'appliance software su un server bare-metal".

Apparecchiature hardware personalizzate con KerioControl v10: correzione dell'avvio UEFI

Durante l'installazione di KerioControl v10 su hardware personalizzato di nuova generazione (in particolare mini-PC con archiviazione NVMe) che utilizza firmware UEFI, potrebbero verificarsi errori di avvio se il sistema viene installato in modalità BIOS Legacy. Ciò è dovuto al fatto che il bootloader non è in grado di individuare il sistema installato in una configurazione esclusivamente UEFI.

La soluzione:
Durante la procedura di installazione di KerioControl v10, è necessario selezionare esplicitamente l'opzione UEFI quando viene richiesto di scegliere la modalità di avvio/il firmware. Ciò garantisce che il sistema sia configurato correttamente e che si avvii correttamente dopo l'installazione.

Durante la procedura di installazione di KerioControl v10, è necessario selezionare esplicitamente l'opzione UEFI quando viene richiesto di scegliere la modalità di avvio/il firmware. Ciò garantisce che il sistema sia configurato correttamente e che si avvii correttamente dopo l'installazione.

Impostazioni del BIOS

Per abilitare l'avvio UEFI, è necessario modificare un'impostazione nel BIOS del proprio dispositivo personalizzato. Di seguito è riportato un esempio a titolo di riferimento:

Limitazione

Attualmente, rispetto alla serie GFI KerioControl NG, l'utilizzo di un dispositivo hardware personalizzato presenta una limitazione. Mentre il dispositivo NG è in grado di raggruppare tutte le interfacce LAN in uno switch LAN, tale funzionalità non è ancora supportata dai dispositivi hardware personalizzati. Detto questo, l'aggiunta di questo miglioramento rientra nei nostri obiettivi e fa parte della nostra roadmap a breve termine.

Licenza

Quando richiedete una licenza per un dispositivo hardware personalizzato, vi preghiamo di specificare al vostro distributore o a GFI che è necessaria una licenza “OS – Linux” o “software appliance”. In alternativa, se siete un Managed Service Provider e desiderate usufruire dell’opzione di fatturazione mensile, vi preghiamo di richiedere una licenza MSP “KerioControl”.

Altre considerazioni

  • Se l'apparecchio non dispone di un'uscita video e ha solo una porta RS-232, è possibile utilizzare l'adattatore da USB a RS-232.
  • Durante l'avvio, l'accesso seriale richiede una velocitĂ  di trasmissione di 115.200 baud; durante il normale funzionamento, invece, la velocitĂ  di trasmissione è di 9.600 baud.
  • Se dovessi aver bisogno di utilizzarlo per l'accesso seriale, controlla le specifiche del dispositivo hardware per le impostazioni seriali.

Scarica il PDF

Dichiarazione di non responsabilitĂ 

GFI Software fornisce il presente documento esclusivamente a scopo informativo. Esso ha lo scopo di offrire indicazioni sui dispositivi hardware di terze parti compatibili da utilizzare con GFI KerioControl. GFI Software non avalla, certifica né si assume alcuna responsabilità in merito alle prestazioni, all’affidabilità o a qualsiasi altro aspetto di tali dispositivi hardware di terze parti. Si consiglia agli utenti di verificare autonomamente la compatibilità e la funzionalità di tale hardware con GFI KerioControl. GFI Software non sarà responsabile per eventuali danni, perdite o responsabilità derivanti dall’uso, dalle prestazioni o dall’affidamento su questi prodotti di terze parti. La presente esclusione di responsabilità non pregiudica i diritti legali degli utenti che non possono essere oggetto di rinuncia o limitazione contrattuale.

🔌 Componenti supportati dal kernel di KerioControl v10

⚠️ IMPORTANTE: I dispositivi elencati di seguito sono compatibili ESCLUSIVAMENTE con KerioControl v10.

Categorie di dispositivi:

  • Moduli SFP (15 dispositivi) – Ricetrasmettitori in fibra ottica e rame per connettivitĂ  1G/10G/25G
  • Adattatori da USB a Ethernet (18 dispositivi) – Compresi modelli da 1 GbE e 2,5 GbE
  • Chiavette WiFi (2 dispositivi) – Adattatori wireless USB

Questi componenti consentono opzioni di implementazione flessibili per KerioControl v10 su piattaforme hardware personalizzate.

Il contenuto della tabella viene quindi visualizzato sulla pagina sotto forma di tabella

L'elenco delle tabelle relative ai componenti del dispositivo è riportato in questo foglio.

Vedi la visualizzazione simile in questa pagina.