Novità di GFI KerioControl

Versione 10.0.0

Novità

• Aggiornamento del kernel di KerioControl alla versione 12

Nota:
Questa versione presenta gli stessi livelli di stabilità, le stesse correzioni e gli stessi miglioramenti della versione 9.5.0 Patch 3.

Al momento, la versione 10.0 è obbligatoria per i dispositivi hardware KerioControl (NG120/320/520/521/720). Le versioni precedenti non sono supportate su questi dispositivi.

Versione 9.6.1p1

Pubblicato: 12 giugno 2026

Correzioni

• È stata risolta una perdita di memoria che causava un aumento costante del consumo di RAM

Nota: questo aggiornamento è valido solo per KerioControl v9.x. Se si utilizza la versione v10.x, questo aggiornamento non è applicabile alla propria installazione.

Versione 9.6.1

Pubblicato: 27 marzo 2026

Novità

• Migliore integrazione con GFI Exinda AI. L'unità Exinda è ora in grado di configurare automaticamente i gruppi IP sulla base del monitoraggio del traffico, semplificando la creazione di regole di traffico nel firewall GFI KerioControl.
• Supporto per schede di rete da 10 Gbps – È possibile visualizzare i modelli di utilizzo delle regole del firewall dalla dashboard.
• È stata aggiunta la possibilità di azzerare completamente la registrazione di AppManager su un dispositivo tramite l'interfaccia grafica.
• Nuovi report sulle regole del firewall per il monitoraggio dell'utilizzo del traffico e del numero di accessi in WebAdmin.
• Sono stati aggiunti i controlli dell'interfaccia grafica del Watchdog per abilitare il watchdog di integrità del sistema e il riavvio automatico.

Correzioni

• È stato risolto un bug per cui lo spostamento dell'adattatore WAN dal gruppo “Internet” al gruppo “Altre interfacce” poteva causare un'interruzione temporanea della connessione di rete a causa di una persistenza imprevista delle rotte predefinite.
• È stato risolto un bug che causava la generazione di avvisi di sicurezza IPS durante l'elaborazione delle query DNS locali, che sono innocue.

Nota: questo aggiornamento è valido solo per KerioControl v9.x. Se si utilizza la versione v10.x, questo aggiornamento non è applicabile alla propria installazione.

Download e aggiornamenti:

Per scaricare i prodotti e ottenere informazioni sull'aggiornamento di GFI KerioControl, visita il Centro aggiornamenti GFI.

Accedi all 'archivio dei prodotti e della documentazione Kerio Legacy

Se avete ulteriori domande su queste modifiche, non esitate a contattare noi o direttamente un partner autorizzato di GFI.

Versione 9.6.0

Versione 9.6.0

Pubblicato: 10 febbraio 2026

Nuovo e migliorato

• È stato aggiunto il supporto nativo per gli ambienti basati su QEMU, comprese le implementazioni Proxmox
• Il database GeoIP ora supporta aggiornamenti giornalieri con funzionalità di applicazione tramite CLI
• Aggiunti limiti di connessione per singolo servizio, configurabili tramite GFI AppManager
• Aggiornamento della crittografia predefinita della VPN IPsec a AES256, SHA2_512 e DH19 con controlli tramite interfaccia grafica
• È stato aggiunto il supporto per la whitelist degli indirizzi IP in AI Shield Matrix per ridurre i falsi positivi
• Ora è possibile aggiornare la chiave di licenza tramite AppManager anche dopo la scadenza
• Miglioramenti alla sicurezza e alla stabilità su tutta la piattaforma

Correzioni

• Risolto il problema relativo al mancato rinnovo del lease DHCP che si verificava in casi rari
• Sono stati risolti i picchi intermittenti di carico elevato della CPU e le interruzioni del traffico su alcuni sistemi
• Risolto il problema della configurazione ad alta disponibilità che sovrascriveva le impostazioni di failover in presenza di più collegamenti WAN sull'apparecchio slave
• Risolto il problema di compatibilità di avvio UEFI con le immagini delle macchine virtuali Hyper-V
• Correzione del conteggio errato del numero massimo di host con licenza in GFI AppManager

Versione 9.5.0 Patch 3

Versione 9.5.0 Patch 3

Pubblicato: 28 agosto 2025

Miglioramenti alla stabilità

• Migliorata la stabilità dell'IPS per evitare il blocco del sistema durante le modifiche alla configurazione quando l'IPS è abilitato

Correzioni

• È stato risolto un bug critico per cui IPS poteva causare il blocco del sistema quando si modificava la configurazione con IPS abilitato
• È stata corretta la visualizzazione delle statistiche del client OpenVPN nel riquadro “Informazioni VPN” della dashboard
• È stato risolto il problema per cui l'attività del client OpenVPN non veniva registrata correttamente nel registro delle connessioni

Miglioramenti

• Miglioramento del monitoraggio e della registrazione dell'attività dei client OpenVPN per una maggiore visibilità sulla rete

Versione 9.5.0 Patch 2

Versione 9.5.0 Patch 2

Pubblicato: 13 agosto 2025

• È stato risolto il raro blocco del sistema che si verificava quando la connessione a Internet era instabile e la LAN era sottoposta a un flusso massiccio di richieste DNS.
• È stata aggiunta una correzione per il rafforzamento dell'IPS, al fine di prevenire arresti anomali del sistema in caso di violazione delle regole di definizione delle minacce dell'IPS.
• L'agente GFI è ora eseguito in modalità sandbox per impedire un utilizzo eccessivo della CPU su alcuni sistemi.
• Il rinnovo del lease DHCP ora richiede l'indirizzo IP precedente prima di individuarne uno nuovo.
• È stato risolto un bug che causava l'applicazione errata dell'autenticazione a due fattori (2FA) sulle connessioni LAN.
• È stato risolto un bug che causava errori di autenticazione OpenVPN quando il proxy inverso era disabilitato.

Versione 9.5.0 Patch 1

Versione 9.5.0 Patch 1

Pubblicato: 9 luglio 2025

Questa versione di manutenzione è incentrata sul miglioramento della stabilità del sistema e sulla risoluzione di vulnerabilità critiche di sicurezza, al fine di garantire prestazioni affidabili.

• Risolto il problema di sicurezza relativo all'agente Ringfencing
• Sono stati risolti i problemi di prestazioni e l'instabilità di rete causati dall'integrazione di GFI Agent (AppManager)
• Risolti i problemi di connessione OpenVPN nella versione 9.5.0 di KerioControl
• Risolti i problemi di connettività OpenVPN verificatisi in seguito alla modifica dei certificati
• È stato risolto il bug di instabilità dell'IPS che causava arresti anomali in KerioControl versione 9.5.0

Versione 9.5.0

Versione 9.5.0

Pubblicato: 5 giugno 2025

Nuovo motore IPS con prestazioni migliorate
Il motore IPS con miglioramenti in termini di velocità era stato originariamente introdotto nel lancio iniziale della versione 9.5. Il motore aggiornato del Sistema di prevenzione delle intrusioni (IPS) continua a garantire prestazioni migliori del 20-40%, a seconda dell’implementazione. Dal punto di vista funzionale, non vi sono cambiamenti significativi nel comportamento dell’IPS rispetto alle build precedenti. Sulla base dei feedback ricevuti durante l’accesso anticipato alla versione originale 9.5, questa build include perfezionamenti e miglioramenti alla stabilità.

Nuova funzionalità: supporto OpenVPN
Il nuovo server OpenVPN è disponibile nella sezione "Interfaccia standard" dell'interfaccia grafica di KerioControl.
Dopo aver abilitato il server, gli utenti possono connettersi tramite:

• Importazione del loro profilo in un client. Ciò potrebbe attivare una connessione HTTPS al server web KerioControl.
• Se si tenta di effettuare la connessione al di fuori del firewall senza le regole di firewall necessarie, la connessione potrebbe non andare a buon fine.
• Se si importa il profilo dall'interno della LAN, funzionerà senza problemi.

In alternativa, gli utenti possono accedere al proprio account Kerio Control (ad esempio, https://[YourKerioControlIP]:4081/login) e scaricare il profilo OpenVPN da utilizzare su altri dispositivi (come i telefoni cellulari). Questo profilo può quindi essere importato localmente sul dispositivo su cui si sta configurando la connessione VPN, anche se tale dispositivo si trova al di fuori della rete Kerio Control.

⚠️ Se le regole del firewall sono rigide, non dimenticare di autorizzare esplicitamente i servizi OpenVPN.

OpenVPN si aggiunge a Kerio VPN e IPSec come terzo protocollo VPN supportato ed è ideale per gli utenti mobili e multipiattaforma.

Nuova funzionalità: Shield Matrix
Shield Matrix fa parte del modulo aggiuntivo Kerio Control Security, insieme all’IPS e all’antivirus. È possibile gestire questa funzionalità da: Configurazione > Shield Matrix. Si attiva semplicemente selezionando una casella di controllo

Il sistema esegue aggiornamenti quasi in tempo reale, garantendo che il database degli IP pericolosi sia sempre aggiornato e consentendo una protezione immediata contro le minacce emergenti:

• Intervallo di aggiornamento attuale: ogni 60 minuti
• Aggiornamento previsto in futuro: ogni 15 minuti (in programma per il rilascio al pubblico)
• Gli indirizzi IP vengono raccolti tramite una rete globale di honeypot e trappole.

Ogni tentativo di attacco viene analizzato dall'intelligenza artificiale per assegnargli un livello di affidabilità (Basso, Medio, Alto). Questa analisi viene eseguita interamente sul server di aggiornamento, che aggrega ed elabora i dati a livello globale. Nessuna elaborazione avviene sull'apparecchio Kerio Control stesso, garantendo prestazioni ottimali e riducendo al minimo l'impatto sulle risorse del dispositivo locale.

Risposte personalizzabili
È possibile impostare le azioni da intraprendere in base al livello di affidabilità della minaccia (alto, medio, basso). Le connessioni provenienti da indirizzi IP segnalati verranno interrotte immediatamente, senza inviare alcuna risposta all'autore dell'attacco. Per gli attacchi basati su TCP, ciò significa che l'handshake non verrà mai completato, interrompendo di fatto la connessione prima che avvenga qualsiasi scambio di dati.

Visibilità e registri
La schermata “Stato > Matrice di protezione” mostra le connessioni degli ultimi 5 minuti. Nei futuri aggiornamenti, questa visibilità sarà estesa a periodi più lunghi e includerà funzionalità di raggruppamento per migliorare la navigazione, l’analisi e il flusso di lavoro complessivo. I registri sono disponibili nella sezione dei messaggi di debug:

• shieldMatrix
• il pacchetto è stato scartato per qualche motivo

Shield Matrix entra in funzione subito dopo il controllo GeoIP globale, quindi, dal punto di vista dell'elaborazione, è il secondo motore che elabora il tuo traffico.

Problema noto dell'interfaccia utente
Potrebbe comparire il messaggio “Aggiornamento del database non riuscito” anche quando non sono disponibili nuovi aggiornamenti. Si tratta di un problema di visualizzazione, non di un vero e proprio errore.

Correzioni e miglioramenti nella build 8755
Questa build include inoltre una serie di correzioni relative alla stabilità e miglioramenti alle funzionalità principali:

• Risolto il problema relativo al mancato funzionamento dei gruppi IP designati da AppManager in Kerio Control
• Risolto il problema di arresto anomalo causato dalla modifica del certificato SSL sul server VPN
• Risolti i problemi relativi al percorso di backup FTP che conteneva caratteri speciali
• Aggiunte intestazioni X-Forwarded-For in scenari NAT
• È stato corretto il rilevamento del traffico e-mail sulla porta 443 (che veniva erroneamente classificato come P2P)
• Risolti gli errori di autenticazione RADIUS per i client Windows 11
• Aggiunta la registrazione dettagliata dei problemi relativi al checksum del file winroute.cfg
• Miglioramento del comportamento del client DHCP in caso di modifiche dell'indirizzo da parte dell'ISP sulla rete WAN

Questi miglioramenti vanno ad aggiungersi all’introduzione di OpenVPN e Shield Matrix e fanno parte del nostro impegno costante volto a migliorare la sicurezza, l’affidabilità e l’usabilità di Kerio Control.

Versione 9.4.5 Patch 2

Versione 9.4.5 Patch 2

Pubblicato: 31 gennaio 2025

Miglioramenti generali:

• La dimensione dell'OVF è stata aumentata da 8 GB a 32 GB, consentendo implementazioni più solide.

Miglioramenti alla sicurezza:

• Maggiore sicurezza nelle comunicazioni con tutti i provider DDNS.
• Abbiamo aggiornato curl alla versione 8.11 per migliorare le prestazioni e l'affidabilità.

Aggiornamenti di GFI AppManager:

• È stato risolto un problema per cui gli ospiti venivano erroneamente segnalati in GFI AppManager come dispositivi con licenza.
• È stata aggiunta in Kerio Control l'opzione per disabilitare localmente le funzionalità di GFI Agent

Versione 9.4.5 Patch 1

Versione 9.4.5 Patch 1

Pubblicato: 19 dicembre 2024

Novità:

• È stato aggiunto il supporto per l'adesione ai controller Active Directory tramite connessione crittografata. Ciò consente a Kerio Control di aderire a domini ospitati su Microsoft Windows Server 2025.
• È stato aggiunto il supporto per la creazione di impostazioni predefinite GeoIP nei gruppi di indirizzi IP dall'interfaccia utente locale, senza dover passare da GFI AppManager.

Risolto:

• È stato risolto un problema per cui agli utenti VPN veniva fornito un certificato SSL errato.
• È stato risolto un problema per cui la registrazione di GFI AppManager andava spesso in timeout.
• È stato risolto un problema per cui l'opzione VPN "connessione persistente" non funzionava correttamente su macOS.
• È stato risolto un problema per cui l'aggiornamento e il downgrade di Kerio Control tramite GFI AppManager non funzionavano correttamente.

Miglioramenti alla sicurezza:

• Kerio Control 9.4.5p1 è stato potenziato per contrastare gli exploit XSS. Si consiglia agli utenti che utilizzano versioni precedenti di effettuare l'aggiornamento a questa versione.
• Vulnerabilità CVE-2024-52875 risolta

Versione 9.4.5

Pubblicato: 17 ottobre 2024

Miglioramento:

• È stato aggiunto il supporto per ulteriori schede Wi-Fi (rtl88x2bu).
• Prestazioni di rete migliorate quando l'opzione GRO è abilitata in determinati scenari.
• Integrazione migliorata con GFI AppManager. L'interfaccia grafica di controllo ora mostra maggiori informazioni sulle connessioni di AppManager e consente all'utente di gestire il servizio Agent.
• Gli aggiornamenti relativi al riconoscimento delle applicazioni ora classificano correttamente il traffico relativo all'intelligenza artificiale (AI) e all'apprendimento automatico (ML).
• È stato aggiunto il supporto per la creazione di gruppi di indirizzi IP basati su GeoIP, consentendo una gestione personalizzata del traffico in base al Paese.
• È stato aggiunto il supporto per i server DNS personalizzati nelle VPN IKEv2.
• Aggiunto il supporto (tramite GFI AppManager) per l'importazione di file CSV contenenti indirizzi IP

Risolto:

• Il ripristino della configurazione da un backup comprometterebbe la connettività di AppManager, costringendo a effettuare una nuova registrazione.
• I dispositivi disconnessi sulle VPN IKEv2 venivano erroneamente considerati attivi.
• Gli host remoti collegati tramite VPN venivano conteggiati erroneamente nel limite delle licenze locali.
• Il client VPN Linux non è riuscito ad avviare correttamente le connessioni a causa di un conflitto di indirizzi MAC.
• Le regole di traffico relative alle interfacce con nomi complessi (ad esempio, che includono virgolette) non sono state applicate.
• Gli utenti connessi alla rete ospiti non sono stati autenticati correttamente.
• Il proxy inverso tentava erroneamente di stabilire connessioni TLSv1 anche quando era configurato per non farlo.
• Quando si utilizzavano più connessioni Internet, i percorsi di traffico non venivano commutati correttamente, causando una perdita prolungata di pacchetti dopo il passaggio alla connessione di backup.
• In alcuni rari casi, le parole vietate non attivavano correttamente il blocco quando si utilizzava la funzione “Safe Web”.
• I report generati quotidianamente riportavano una data errata quando il fuso orario configurato presentava un offset negativo.
• Il passaggio da un collegamento di backup a uno primario in modalità failover potrebbe causare il blocco indefinito dell'apparecchio.

Versione 9.4.4

Versione 9.4.4p1

Pubblicato: 18 aprile 2024

Risolto:

• Risolve un problema relativo alle connessioni HTTPS sulla porta 443 in determinate configurazioni, in particolare tramite VPN o tra sottoreti diverse.

Versione 9.4.4

Pubblicato: 22 febbraio 2024

Novità:

• Supporto IKEv2

Miglioramento:

• Significativi miglioramenti delle prestazioni complessive
• Visualizzazione più accurata della connettività in AppManager
• Le applicazioni rimosse da AppManager smettono di elaborare i dati relativi ad AppManager

Risolto:

• Diminuzione delle prestazioni dell'appliance NG511 in modalità HA
• Discrepanza tra la finestra “Interfaccia” e la finestra “Client VPN” per gli utenti connessi tramite VPN
• I tunnel IPSec non vengono più disconnessi quando si aggiorna la configurazione
• SNMP è operativo
• Il messaggio di verifica 2FA mostra erroneamente il valore predefinito di scadenza “30 giorni”
• Il logo personalizzato non viene visualizzato nella pagina di accesso
• Ora locale del Messico corretta
• Sono state risolte diverse perdite di memoria
• Non sono stati registrati errori di checksum nel file winroute.cfg dopo aver eseguito gli aggiornamenti di IPS o KerioControl
• Errori riscontrati su alcuni siti web durante la classificazione
• I formati degli indirizzi CIDR presenti nelle definizioni condivise vengono gestiti correttamente quando la sincronizzazione avviene tramite AppManager

Versione 9.4.3

Versione 9.4.3 Patch 4

Pubblicato: 30 gennaio 2024

Risolto:

• GFI KerioControl rileva la stessa versione di quella attuale durante la ricerca di nuovi aggiornamenti

Versione 9.4.3 Patch 3

Pubblicato: 25 gennaio 2024

Miglioramento:

• Aggiornamento dell'agente GFI per migliorare le prestazioni e la stabilità di AppManager

Risolto:

• Definizioni condivise – I gruppi di indirizzi IP non vengono sincronizzati con i dispositivi GFI KerioControl

Versione 9.4.3 Patch 2

Pubblicato: 13 dicembre 2023

Novità:

• Sono state aggiunte nuove opzioni di configurazione GRO alla pagina di configurazione avanzata delle interfacce di rete

Miglioramento:

• Il supporto per il BIOS UEFI può essere attivato tramite l'interfaccia utente
• Nelle nuove installazioni è possibile scegliere di installare il prodotto con il supporto della modalità BIOS UEFI nella schermata di installazione

Soluzione:

• La pagina delle impostazioni avanzate delle interfacce di rete viene visualizzata correttamente
• Il dispositivo non si riavvia correttamente al secondo riavvio dopo l'attivazione del supporto UEFI BIOS

Versione 9.4.3 Patch 1

Pubblicato: 26 ottobre 2023

Soluzione:

• Aggiornamento alla versione 9.4.3 non riuscito
• L'apparecchio non si avvia dopo lo spegnimento
• Risolto il problema di SNORT che causava un consumo periodico elevato di CPU
• L'interfaccia utente del prodotto mostra uno stato errato di AppManager
• MyKerio non viene più attivato automaticamente

Versione 9.4.3

Pubblicato: 9 ottobre 2023

Novità:

• Assistenza per GFI AppManager
• Supporto UEFI
• Il client VPN per macOS supporta le versioni più recenti di macOS tramite le estensioni di sistema
• Il client VPN per macOS è ora supportato sui chip Intel, M1 e M2

Soluzione:

• Messaggi di errore relativi al checksum
• Le versioni predefinite del protocollo IKE per il tunnel VPN IPSec sono state modificate da IKEv1 a IKE
• Le informazioni sul sistema operativo riportate nella sezione Web Admin > Stato > Client VPN non sono corrette
• Caricamento lento di alcuni siti web con la versione 9.4.2 patch 1 e QUIC
• In alcuni casi, il WiFi non funziona sui dispositivi NG100W e NG300W dopo l'aggiornamento alla versione 9.4.2p1
• 9.4.2p1 L'autenticazione RADIUS non consente di selezionare un certificato e fornisce invece un certificato "ubuntu"
• Il display dei dispositivi NG510/NG511 rimane vuoto dopo l'aggiornamento alla versione 9.4.2p1
• Dopo l'aggiornamento alla versione 9.4.2, l'appliance Hyper-V mostra i dettagli dell'interfaccia come "Scheda di rete legacy"
• Discrepanza oraria per il fuso orario UTC+13
• Traduzioni errate in ceco di alcune pagine
• Correzione relativa al fuso orario brasiliano (UTC -03:00 Brasilia) dovuta a un errato riconoscimento dell'ora legale
• Vulnerabilità agli attacchi DoS generata dalla rinegoziazione del protocollo sulle porte 4081 e 4090 (VPN)
• Correzioni relative a potenziali perdite di memoria

Versione 9.4.2 Patch 1

Versione 9.4.2 Patch 1

Pubblicato: 17 ottobre 2022

Correzioni:

• Le schede di rete virtuali non sono più disponibili (solo nelle implementazioni VMware)
• Immagini VMware mancanti

Versione 9.4.2

Versione 9.4.2

Pubblicato: 11 ottobre 2022

Novità:

• Aggiornamento del kernel
• Configurazione della scadenza dei token 2FA per la VPN
• Reindirizzamento HTTP/S nel proxy inverso

Correzioni:

• Problemi relativi al calo della velocità di upload su Mac
• VPN IPSec aggiornata
• SNAT IPsec aggiornato
• Errori di autenticazione Wi-Fi con RADIUS

Versione 9.3.6.1

Versione 9.3.6.1

Pubblicato: 31 maggio 2021

Modifiche al prodotto:

• Supporto per il client VPN M1 MAC

• Mappatura dell'interfaccia di NG511 risolta

• Il client VPN per macOS è stato aggiornato per correggere uno script che impediva l'installazione su Big Sur

• Aggiornare il client VPN di Windows per renderlo compatibile con Windows 20H2

• Sono state introdotte le nuove configurazioni “”L2TPUpScriptWaitSeconds”” e “L2TPUpScriptConnectTryCount”” per ripristinare le connessioni LT2P bloccate

• È stata introdotta una nuova configurazione denominata “”DisableUniqueIDs”” per impedire le disconnessioni della VPN IPSec

• Sono state aggiunte nuove regole di traffico per bloccare correttamente le connessioni TeamViewer

• Introdurre una nuova configurazione “”InternetLinkAutoGatewayInterfaceList”” per interrompere il rilevamento delle interfacce prive di gateway

• L'errore di convalida del nome dell'interfaccia HA si verifica quando una delle macchine HA presenta nomi di interfaccia legacy

• La libreria OpenSSL è stata aggiornata dalla versione 1.0.2j alla versione 1.1.1d

• Aggiunta l'intestazione HSTS (Strict-Transport-Security)

• Gli script di aggiornamento e di ripristino delle impostazioni di fabbrica non funzionano a causa di un problema relativo all'immagine della firma

• I link nella schermata "Lista nera IP" erano errati o andavano in timeout. Ora tutti i link sono stati corretti

• Messaggio informativo visualizzato dopo aver segnalato come non attendibile un certificato aggiornato per le connessioni VPN

• Risoluzione del crash che si verifica sulla macchina slave HA quando l'account slave esegue attività sull'host

• Vulnerabilità del triplo handshake TLS risolta aggiornando il file di configurazione /etc/sshd_config

Dettagli sulla risoluzione della patch:

• Utilizzo dell'autenticazione tramite Active Directory (esclusivamente). Ciò causa il fallimento dell'autenticazione con Active Directory, rendendo impossibile la connessione degli utenti AD.

• L'HSTS causa il malfunzionamento dell'autenticazione a due fattori (2FA) su Kerio VPN

Versione 9.3.5

Versione 9.3.5

Pubblicato: 27 agosto 2020

Correzioni:

• Il logo personalizzato non compare nelle pagine di accesso o di errore

• Codice paese errato per la Serbia

• Connessioni attive – Mancano informazioni sulla tabella relative al Paese di destinazione

• Connessioni attive – Mancano le informazioni sulla tabella del Paese di origine

• Le regole del filtro dei contenuti non bloccano TeamViewer

• L'aggiornamento o la chiusura della pagina fa apparire una finestra di dialogo di errore su Google Chrome

• Impossibile completare il rilevamento PPPoE (connessione NBN)

• Il driver VPN non si installa su Windows 10 Update 2004

• L'unità slave di KerioControl non riesce a stabilire la connessione PPPoE

• La stringa di localizzazione “Alert-HA” non è stata trovata in nessuna lingua

• Errori rilevati nel rapporto statistico relativo al controllo HA-Slave

• Impossibile distinguere se il report via e-mail proviene dal Master o dallo Slave

• Correzioni relative ai problemi di compatibilità con NG110, NG310, NG510/511

Versione 9.3.4

Versione 9.3.4

Pubblicato: 13 febbraio 2020

Novità:

Supporto per un'ampia gamma di adattatori Wi-Fi USB – Driver:

• rtl818x_pci.ko

• rtl8187.ko

• btcoexist.ko

• rtl8188ee.ko

• rtl8192c-common.ko

• rtl8192ce.ko

• rtl8192cu.ko

• rtl8192de.ko

• rtl8192se.ko

• rtl8723be.ko

• rtl8723-common.ko

• rtl8821ae.ko

• rtl_pci.ko

• rtl_usb.ko

• rtlwifi.ko

• rt2400pci.ko

• rt2500pci.ko

• rt2500usb.ko

• rt2800lib.ko

• rt2800mmio.ko

• rt2800pci.ko

• rt2800usb.ko

• rt2x00lib.ko

• rt2x00mmio.ko

• rt2x00pci.ko

• rt2x00usb.ko

• rt61pci.ko

• rt73usb.ko

Correzioni:

• Le ultime voci dell'elenco "Connessioni attive" non vengono visualizzate correttamente in Firefox

• La tabella delle connessioni attive non mostra i valori delle colonne quando si modifica l'ordine

Versione 9.3.3

Versione 9.3.3

Pubblicato: 27 dicembre 2019

Novità:

• Motore HyperScan in SNORT per prestazioni migliorate

• Il tunnel VPN supporta SHA2 in Phase2

Correzioni:

• Non è possibile aggiungere più VPN alle regole di traffico

Versione 9.3.2

Versione 9.3.2

Pubblicato: 21 novembre 2019

Novità:

• Supporto del client VPN per macOS Catalina

• Compatibilità del client VPN con Microsoft Windows 10 (1903)

Correzioni:

• L'interfaccia PPPoE non viene salvata in "Modifica"

• Patch per la vulnerabilità SACK nel kernel

• Problema con il port forwarding in base all'IP di origine con DHCP

• L'applicazione ScreenConnect continua a disconnettersi

• L'interfaccia utente mostra un numero errato assegnato dal DHCP

• La funzione “Single Internet Link” reindirizza tutto il traffico verso un vicolo cieco se è presente un solo collegamento WAN

• Il filtro web non blocca i siti di streaming

• Il servizio Microsoft Discovery non rileva i dispositivi tramite VPN

• Il NAT di origine preseleziona ripetutamente la prima voce dell'elenco

• L'utente non è in grado di configurare tcp_min_snd_mss

• HA – Lo slave attivo non applica correttamente le regole di filtraggio MAC

• HA – La sincronizzazione non funziona correttamente a causa di una dimensione errata del file di archivio

• Il client VPN non apre il browser quando è configurata l'autenticazione a due fattori (2FA) (Linux)

Versione 9.3.1

Versione 9.3.1

Pubblicato: 17 settembre 2019

Correzioni:

• HA: Disconnettere Kerio VPN sullo slave passivo

• Rimozione delle VLAN HA durante la sincronizzazione dal Master allo Slave

• La velocità di collegamento per la gestione della larghezza di banda HA non è permanente sullo slave

• HA non si avvia

• HA Diversi miglioramenti e correzioni relative alla compatibilità di rete

• Alcune pagine Web non sono bloccate ed è possibile accedervi tramite la ricerca su Bing

• Il tunnel VPN IPsec di terze parti non viene stabilito a causa di suite crittografiche sconosciute

• Aggiornamento del driver per la scheda di rete PCI Intel X710-T4

• A partire dalla versione 9.3.0, il tunnel VPN IPSec non riesce a riconnettersi dopo un’interruzione sul lato remoto

• Le interfacce Kerio continuano a segnalare “nessuna connettività” anche quando la connessione è attiva

• Un utente non autorizzato può accedere a Internet con l'aiuto di utenti autorizzati

• Un URL dannoso che rimanda alla pagina di accesso di KerioControl può essere utilizzato per iniettare codice nella sessione

Versione 9.3

Versione 9.3

Pubblicato: 9 aprile 2019

Novità:

• Alta disponibilità – Attivo/Passivo – Consente a un dispositivo KerioControl secondario (slave), identico a quello primario (master), di subentrare quando quest’ultimo è offline

• Supporto IKEv2 (da abilitare tramite console)

Correzioni:

• L'indirizzo IP primario dell'interfaccia WAN cambia dopo il riavvio

• Le ultime voci dell'elenco delle prenotazioni DHCP non vengono visualizzate correttamente in Firefox

• Il gruppo di indirizzi rimane visibile anche dopo essere stato eliminato

• Il tunnel IPSEC si interrompe in determinate circostanze

• La procedura guidata per il ripristino della configurazione non inserisce gli indirizzi IP

• L'applicazione TeamViewer non viene bloccata dal filtro dei contenuti

• SafeSearch blocca Yandex

Versione 9.2.9

Versione 9.2.9

Pubblicato: 31 gennaio 2019

Novità:

• Supporto per lo swap di memoria

Correzioni:

• Kerio VPN – Disattivato il protocollo Blowfish, non sicuro e vulnerabile

• Impostare il valore "snort nice" su -4 per ottimizzare il traffico

• Miglioramenti all'IRQ per il processo snort al fine di ottimizzare il traffico

• Arresto anomalo dell'HW NG500

Nota: i client VPN Kerio meno recenti non sono in grado di connettersi utilizzando questa versione. Per consentire la connessione, seguire i passaggi riportati di seguito.

Aprire una connessione SSH o dalla console
. Accedere alla cartella /opt/kerio/winroute
. Eseguire ./tinydbclient “Update VPN set AllowBlowfishCipher=1”

Versione 9.2.8

Versione 9.2.8

Pubblicato: 27 novembre 2018

Novità:

• Limitare la larghezza di banda per host

• Ottimizzare l'impronta di memoria di Application Awareness

• Riconfigurare Kerio AV per ottimizzare l'utilizzo della memoria

• Nuovo protocollo di crittografia AES di Kerio VPN

• Kerio VPN Client supporta il nuovo protocollo

• Imposta nome host obbligatorio per i client VPN

Correzioni:

• L'accesso alla sezione "Utenti e gruppi" causa il crash di WebAdmin su IE11

• Le statistiche degli utenti non vengono aggiornate

• L'installazione del client VPN non va a buon fine su Ubuntu 18.04 LTS, versione desktop a 64 bit

• Nessun traffico tramite VPN dopo aver abilitato l'autenticazione a due fattori (2FA) su un iPhone con iOS 11.4.1

• Kerio VPN - Verifica in due passaggi: impossibile risolvere il nome host

• Il filtraggio dei contenuti web in base alla frequenza delle parole genera codice HTML non valido

• I dati dell'utente non vengono aggiornati in "Active hosts"

Nota: il client VPN KerioControl non funziona con le versioni precedenti di KerioControl (versione 9.2.7 e precedenti)

Versione 9.2.7

Versione 9.2.7

Pubblicato: 4 settembre 2018

Novità:

• Miglioramenti all'interfaccia utente della verifica in due passaggi

• Aggiunta la colonna "Lease DHCP" in DHCP

• Aggiunta la notifica sull'ora legale alla pagina delle impostazioni del fuso orario

• Aggiunta la funzionalità anti-spoofing per IPv6

• Il client VPN per Linux ora supporta systemd

• Unificare l'approccio all'inserimento degli URL nelle regole

• Screenshot della guida passo passo all'installazione della versione aggiornata di Firefox con certificato CA

Correzioni:

• Le categorie non vengono unite quando si testano gli URL classificati erroneamente nel filtro dei contenuti

• La modifica della descrizione per più utenti comporta la modifica solo per coloro che dispongono di una configurazione separata

• Arresto anomalo con gestione degli errori durante l'adesione o l'uscita dal dominio

• Disattiva la visualizzazione delle statistiche utente quando sono selezionati più utenti

• Le voci con più membri nell'elenco dei servizi non vengono individuate nella ricerca

• Il dump della cache HTTP dovrebbe funzionare senza cache selezionata, indipendentemente dal tipo di messaggio

• Ordinamento per gruppo di interfacce disabilitato

• La connessione IPSec viene interrotta ogni 3 ore

• IPsec: alcuni campi vengono azzerati alla chiusura della finestra di dialogo "Configurazione cifrario"

• Rilevamento di connessioni sospette P2P

• Impedire l'utilizzo della licenza in caso di connessione IPv6 con spoofing

• La visualizzazione dei dettagli durante l'adesione ad AD non riesce a causa dello scostamento temporale

• Il pulsante "Assistenza tecnica" sulla dashboard ora reindirizza all'assistenza GFI

• Il tunnel viene ripristinato alla chiusura della finestra di dialogo di configurazione dell'algoritmo di cifratura

• Ordina la colonna di destra degli utenti in base al valore visualizzato

• SafeSearch blocca Google Cloud Messaging

• La funzione "Visualizza utenti ospiti" nelle statistiche di KerioControl mostra le statistiche relative agli utenti "Non connessi"

Versione 9.2.6

Versione 9.2.6

Pubblicato: 16 maggio 2018

KerioControl 9.2.6 include miglioramenti alla sicurezza che consentono la crittografia dei dati personali e sensibili raccolti e archiviati dal prodotto.

Novità:

• Aggiunto il supporto per la crittografia dei dati personali/sensibili memorizzati sul disco

Soluzione:

• In alcuni casi si verifica un crash a causa di un nome di intestazione HTTP vuoto

Versione 9.2.5

Versione 9.2.5

Pubblicato: 22 marzo 2018

KerioControl 9.2.5 offre miglioramenti in termini di sicurezza grazie all'aggiornamento della chiave di crittografia VPN IPSEC e alla rimozione completa del codice PHP dal codice sorgente del server. Questa versione include inoltre oltre 20 correzioni segnalate dai clienti.

Novità:

• Rimozione dello scripting PHP lato server dall'interfaccia web

• Aggiornamento di strongSwan 5.5.1

• Miglioramento dell'avvio e dell'arresto del client VPN su Debian 8

• Il client VPN ora supporta macOS High Sierra

Correzioni:

• Problemi di traduzione

• Preferenze utente: impostazione automatica della lingua in base alla lingua rilevata

• L'installazione del client VPN non va a buon fine su Windows 7 e 8

• Il driver WiFi è stato aggiornato per garantire una maggiore compatibilità e stabilità

• Il riquadro del grafico del traffico nella dashboard non mostra le unità di misura pertinenti

• La modifica della descrizione per più utenti comporta la modifica solo per coloro che dispongono di una configurazione separata

• Le esclusioni vuote relative al limite di connessione danneggiano il file di configurazione

• La funzione "Visualizza utenti ospiti" nelle statistiche di KerioControl mostra le statistiche relative agli utenti "Non connessi"

• Errore di WebAdmin durante l'importazione della configurazione

• Le schermate relative all'installazione di CA provengono da una versione precedente di Firefox

• L'icona della barra dei menu non è ottimizzata per i Mac con display Retina

• Servizi remoti: i dati non vengono ricaricati quando le modifiche vengono ignorate al ricaricarsi della schermata

• Finestra di dialogo "Gestione della larghezza di banda del traffico": testo informativo errato

• Arresto anomalo in ThreadCpuTime, quando gdata.start_error = 1

• Assert in DhcpLeaseTab::save()

• Su Windows 10 Edge non è possibile effettuare l'accesso e utilizzare l'interfaccia web se IPv6 è abilitato

• Manca il limitatore dell'allarme di errore nel controllo AV

• Nella versione aggiornata di IPS manca la lista nera di Russian Business Network

• Rimuovere l'algoritmo DES-CBC3-SHA, non sicuro, dall'elenco dei metodi di cifratura

• "Wi-Fi" deve essere scritto "WiFi" (requisito di legge)

• I tunnel VPN di Kerio utilizzano le reti locali definite nella sezione IPsec (come “Reti remote”)

• Il file di backup cfg esportato è danneggiato

• Invio di notifiche da KerioControl – Formato errato della notifica

• Nella pagina "Gruppi", la colonna "Diritti" non è ordinata correttamente

9.2.5 Patch 1

• Si verifica un crash ogni ora durante l'invio di un'e-mail a un utente non valido dopo la scansione antivirus

9.2.5 Patch 2

• Problema di autenticazione NTLM

• Problema con l'autenticazione a due fattori

• Ricompilazione del driver Wi-Fi con flag diversi per garantire una maggiore compatibilità

9.2.5 Patch 3

• Arresto anomalo quando l'interfaccia di destinazione SNAT non è presente

9.2.5 Patch 4

• Si verifica un arresto anomalo quando si verificano più negazioni di pagine e la prima negazione subisce un ritardo

• Arresto anomalo quando le pagine interne utilizzano lo stesso parametro “lang”

• UPnP non è in ascolto su tutte le interfacce

9.2.5 Patch 5

• La verifica in due passaggi per l'utente non mostra il codice QR

Versione 9.2.4

Versione 9.2.4

Pubblicato: 26 ottobre 2017

KerioControl 9.2.4 fornisce un aggiornamento di sicurezza WiFi relativo al protocollo WPA2 per i dispositivi hardware NG100W e NG300W.

Novità:

• Aggiornamento di hostapd per una maggiore sicurezza Wi-Fi

Versione 9.2.3

Versione 9.2.3

Pubblicato: 21 agosto 2017

KerioControl 9.2.3 apporta correzioni a problemi segnalati dai clienti, tra cui un errore nelle impostazioni di sicurezza, e risolve un possibile loop che causava il blocco della CPU.

Novità:

• OpenSSL è stato aggiornato dalla versione 1.0.1u alla versione 1.0.2j

• Elenco aggiornato dei paesi utilizzato nella definizione del certificato SSL

Soluzione:

• Blocco della CPU dovuto a un ciclo infinito di winroute

Versione 9.2.2

Versione 9.2.2

KerioControl 9.2.2 offre notevoli miglioramenti in termini di prestazioni in tutti i metodi di sicurezza e di controllo, nonché nei filtri di KerioControl. Ad esempio:

• KerioControl ora supporta l'hardware a 64 bit, il che può migliorare le prestazioni del 15-20%

• Scarico di grandi segmenti (LSO)

Kerio Antivirus

KerioControl 9.2.2 introduce Kerio Antivirus. Kerio Antivirus si avvale del motore antivirus Bitdefender e sostituisce l'attuale Sophos Anti-Virus.

Quando si esegue l'aggiornamento a KerioControl 9.2.2 da versioni precedenti, Kerio Antivirus sostituisce automaticamente Sophos Anti-Virus.

Per saperne di più, consulta la nostra Knowledge Base: Configurazione della protezione antivirus.

I dispositivi hardware KerioControl supportano il Wi-Fi

Kerio Technologies lancia i dispositivi hardware KerioControl NG100W e KerioControl NG300W, dotati di un punto di accesso Wi-Fi integrato che garantisce la connettività a dispositivi wireless quali telefoni cellulari, tablet e computer portatili. Il modulo Wi-Fi di KerioControl supporta:

• Antenna dual-band, che supporta le frequenze a 2,4 o 5 GHz

• Standard wireless 802.11a, b, g, n e ac

• Autenticazione: nessuna, WPA, WPA2 (PSK o Enterprise)

• Fino a otto reti wireless (SSID)

Per saperne di più, consulta la nostra Knowledge Base:

• Gestione del Wi-Fi in KerioControl NG100W e NG300W

• Configurazione delle reti Wi-Fi per gli ospiti su KerioControl NG100W e NG300W

• Collegamento wireless tramite bridge su KerioControl NG100W e NG300W

Ottimizzazione delle prestazioni con LSO

KerioControl include la funzione di offload dei segmenti di grandi dimensioni, nota anche come offload generico della segmentazione. L'LSO consente al controller dell'interfaccia di rete di elaborare la segmentazione di un trasferimento dati e migliora significativamente le prestazioni. Tuttavia, questi miglioramenti sono evidenti solo durante i trasferimenti di grandi quantità di dati, come il download di file o lo streaming video.

L'aumento della velocità di trasmissione dipende dalla configurazione specifica. Ad esempio, sull'appliance hardware KerioControl NG100 è possibile raggiungere velocità fino a 400 Mbps.

Per saperne di più, consulta la nostra Knowledge Base: Ottimizzazione delle prestazioni tramite l'offload di segmenti di grandi dimensioni.

Blocco delle connessioni in entrata provenienti da paesi specifici

KerioControl consente di filtrare il traffico in entrata in base al Paese (GeoIP). KerioControl blocca quindi tutti gli indirizzi IP appartenenti ai Paesi specificati nel filtro.

Per saperne di più, consulta la nostra Knowledge Base: Blocco di tutte le connessioni in entrata provenienti da paesi specifici.

Aggiornamento della configurazione del tunnel VPN IPsec

KerioControl 9.2 introduce una configurazione dettagliata per gli algoritmi di cifratura IKE ed ESP utilizzati nei tunnel VPN IPsec. Grazie a questa configurazione dettagliata è possibile creare facilmente tunnel VPN IPsec con firewall di terze parti.

Per ulteriori informazioni, consulta la nostra Knowledge Base: Configurazione del tunnel VPN IPsec.

Modifiche ai requisiti di sistema

Aggiunto il supporto

• KerioControl supporta l'hardware a 64 bit.

• Hyper-V su Windows Server 2016.

Supporto interrotto

• Il backup su Samepage non è più disponibile. Esegui invece il backup della configurazione di KerioControl su MyKerio. Consulta la sezione “Salvataggio della configurazione su MyKerio”.

• In KerioControl 9.3 verrà interrotto il supporto per l'hardware dotato di CPU a 32 bit. Per ulteriori dettagli, consultare la sezione " Fine del ciclo di vita di KerioControl Box 1110".

Per ulteriori dettagli, consultare le specifiche tecniche di KerioControl.

Aggiornamento

• KerioControl 9.2 e versioni successive supportano l'hardware a 64 bit.

• Aggiornamento da KerioControl 8.0 e versioni successive.

KerioControl non consente l'aggiornamento da versioni precedenti alla 8.0.