Kerio መቆጣጠሪያ 9 መጫን እና ማዋቀር. ራስ-ሰር ስሪት ማዘመን ሁነታ. ወደ መገልገያ መድረክ መዘዋወር

ወደ ማህደሩ የሚወስደው መንገድ በሚከተሉት ምስሎች ይታያል።

ከቅርብ ጊዜው የ KWF 6.7.1 ስሪት እየፈለክ እንደሆነ እናስብ፣ ግብህ የሚሰራው የ Kerio Control Appliance 8.3 ስሪት ነው (የአሁኑ የመተግበሪያው ስሪት ከኤፕሪል 2014 ጀምሮ)

በዚህ ጉዳይ ላይ ዋናው "አስቸጋሪነት" ከስሪት KWF 6.7.1 ወደ Kerio Control 8.3 ቀጥተኛ ማሻሻያ ማድረግ ሳይሆን ወደ አንዳንድ "ዋና" ስሪቶች የሚደረግ ሽግግር ነው. ይህ ፍላጎት አፕሊኬሽኑን ከጫኑ በኋላ ድህረ-ሂደትን የሚያስፈልጋቸው የእነዚህ "ዋና" ስሪቶች የውቅረት ፋይሎች ውስጥ በማካተት ምክንያት ነው።
ከ KWF 6.7.1 ወደ Kerio Control 8.3 ለመሸጋገር የሚከተሉትን የማሻሻያ ደረጃዎች ማጠናቀቅ ያስፈልግዎታል።

1. ወደ Kerio መቆጣጠሪያ አሻሽል 7.0.0
2. ወደ ኬሪዮ መቆጣጠሪያ አሻሽል 7.1.0
3. ወደ ኬሪዮ መቆጣጠሪያ 7.4.2 አሻሽል (የዊንዶው የመጨረሻ ስሪት)

አስፈላጊዎቹን ስርጭቶች ከመልቀቂያ ማህደር ማውረድ ይችላሉ።
ከስሪት ወደ ሥሪት በራሱ የማዘመን ሂደት የተለመደው አዲስ ስሪት "ከላይ" የድሮውን መጫን ነው. የመጫኛ ፕሮግራሙ የ Kerio Control (Kerio Winroute Firewall) ስርዓት አገልግሎትን በራስ-ሰር ያጠፋል, ለአሁኑ የ Kerio Control (Kerio Win-route Firewall) የመጫኛ ማውጫን ይወስናል እና ማዘመን የሚያስፈልጋቸው የመተግበሪያ ፋይሎችን ይተካዋል; የመተግበሪያ እና የተጠቃሚ ውቅር ምዝግብ ማስታወሻ ፋይሎች ሳይለወጡ ተቀምጠዋል። የውቅረት ፋይሎቹ በ%programmfiles% Kerio ማውጫ ስር በሚገኘው “UpgradeBackups” ልዩ ማውጫ ውስጥ ይቀመጣሉ።

የመደበኛ ዝመና ሂደት ቪዲዮ ቅንጥብ፡

ወደ የቅርብ ጊዜው የዊንዶውስ የ Kerio Control 7.4.2 ሽግግር በዚህ የመሳሪያ ስርዓት ውስጥ የመጨረሻው የዝማኔ ደረጃ ይሆናል። የሚቀጥሉት የሽግግሩ ደረጃዎች የመተግበሪያውን መድረክ በማዘጋጀት, አወቃቀሩን, የሎግ ዳታቤዝ እና የተጠቃሚ ስታቲስቲክስን በማስተላለፍ ላይ ናቸው.

ወደ መገልገያ መድረክ ሽግግር።

በዚህ ክፍል ውስጥ ለተለያዩ የ Kerio Control Appliance ስርጭቶች የማሰማራት አማራጮችን እንመለከታለን።

የሶፍትዌር እቃዎች መጫኛ

ይህ የመጫኛ ጥቅል ስሪት በሚከተሉት መንገዶች ሊሰማራ ይችላል፡

የ ISO ምስል በአካላዊ ሲዲ ወይም ዲቪዲ ላይ ሊቃጠል ይችላል፣ ይህም ኬሪዮ መቆጣጠሪያን በአካላዊ ወይም ምናባዊ አስተናጋጅ ላይ ለመጫን ስራ ላይ መዋል አለበት።
ቨርቹዋል ፒሲዎችን ከተጠቀሙ፣ የ ISO ምስልን ወደ አካላዊ ሚዲያ ማቃጠል ሳያስፈልግ ከእሱ መጫኑን ለማከናወን እንደ ምናባዊ ሲዲ/ዲቪዲ-ሮም ሊሰቀል ይችላል።
የ ISO ምስል ወደ ዩኤስቢ ፍላሽ አንፃፊ ሊፃፍ እና ከእሱ ሊጫን ይችላል. ለበለጠ ዝርዝር መመሪያዎች፣እባክዎ በእውቀት መሰረታችን ውስጥ ያለውን ተዛማጅ መጣጥፍ (kb.kerio.com/928) ይመልከቱ።

VMware ቨርቹዋል ዕቃ ይጠቀማሉ

ኬሪዮ መቆጣጠሪያ VMware ቨርቹዋል አፕሊያንስን በተለያዩ የቨርቹዋል ማድረጊያ መሳሪያዎች ላይ ከVMware ለመጫን ተገቢውን የ Kerio Control VMware Virtual Appliance ማከፋፈያ ኪት ይጠቀሙ፡-

ለVMware Server፣ Workstation፣ Player፣ Fusion፣ ዚፕ (*.ዚፕ) VMX ፋይል ይጠቀሙ፡-

በVMware ማጫወቻ ውስጥ ምናባዊ ሞጁል በመጫን ላይ

ለVMware ESX/ESXi/vSphere Hypervisor ቨርቹዋል ሞጁሉን ለማስመጣት ልዩ የOVF ማገናኛን ይጠቀሙ፣ይህም ይመስላል፡-

http://download.kerio.com/en/dwn/control/kerio-control-appliance-1.2.3-4567-linux.ovf

VMware ESX/ESXi የ OVF ውቅር ፋይሉን እና ተዛማጅ የሆነውን የቨርቹዋል ሃርድ ዲስክ ምስል (.vmdk) በራስ ሰር ይጭናል።
የ OVF ቅርጸት ሲጠቀሙ, የሚከተሉት ገጽታዎች ግምት ውስጥ መግባት አለባቸው:

በኬሪዮ መቆጣጠሪያ ቨርቹዋል ሞጁል ከቨርቹዋል ሰርቨር ጋር የሰዓት ማመሳሰል ተሰናክሏል። ሆኖም ኬሪዮ መቆጣጠሪያ በበይነ መረብ ላይ ካሉ የህዝብ አውታረመረብ ጊዜ ምንጮች ጋር ጊዜን ለማመሳሰል አብሮ የተሰሩ መሳሪያዎች አሉት። ስለዚህ በምናባዊ ማሽን እና በቨርቹዋል ሰርቨር መካከል ማመሳሰልን መጠቀም አማራጭ ነው።
የቨርቹዋል ማሽኑ የ "መዘጋት" እና "ዳግም ማስጀመር" ተግባራት ወደ "ነባሪ" እሴቶች ይቀናበራሉ. እነዚህን እሴቶች ወደ "የግዳጅ" መዘጋት እና "የግዳጅ" ዳግም ማስጀመር ሁነታን የማዘጋጀት ችሎታ እንደቀጠለ ነው, ነገር ግን እነዚህ የመዝጋት እና ዳግም ማስጀመር አማራጮች በኬሪዮ መቆጣጠሪያ ምናባዊ ሞጁል ውስጥ የውሂብ መጥፋት ሊያስከትሉ ይችላሉ. የኬሪዮ መቆጣጠሪያ ምናባዊ ሞጁል የሚባሉትን ይደግፋል. ለስላሳ መዘጋት እና ለስላሳ ዳግም ማስነሳት የእንግዳውን ስርዓተ ክወና በትክክለኛው መንገድ እንዲዘጋው ወይም እንደገና እንዲነሳ ያስችሎታል፣ ስለዚህ ነባሪ እሴቶችን ለመጠቀም ይመከራል።

በVMware vSphere ውስጥ ምናባዊ መሳሪያ (ovf) በመጫን ላይ

ቨርቹዋል አፕሊያንስ ለሃይፐር-ቪ በመጫን ላይ

ዚፕ (*.ዚፕ) ስርጭቱን ያውርዱ እና ወደ ተፈላጊው ማህደር ይክፈቱት።
አዲስ ቨርቹዋል ማሽን ይፍጠሩ፣ “ነባሩን ሃርድ ዲስክ ይጠቀሙ” የሚለውን አማራጭ ይምረጡ፣ ከወረደው ማህደር ያልታሸገውን ፋይል እንደ የዲስክ ምስል ይግለጹ።

በ MS Hyper-V ውስጥ ምናባዊ ሞጁል መጫን

ወደ መገልገያ መድረክ ለመሸጋገር የሚቀጥለው አስፈላጊ ነጥብ በተመረጠው የመሳሪያ መድረክ ላይ የአውታረ መረብ መገናኛዎች ትክክለኛ ውቅር ነው።

በሶፍትዌር መተግበሪያ ውስጥ የአውታረ መረብ በይነገጾችን በማዋቀር ላይ

የ Kerio Control Software Appliance የውሸት-ግራፊክ በይነገጽ የአይፒ አድራሻን/በርካታ አድራሻዎችን በማይንቀሳቀስ ወይም በተለዋዋጭ ሁነታ የማዋቀር፣ የVLAN በይነገጾችን ለመፍጠር እና በይነገጽን በPPPoE ሁነታ የማዋቀር ችሎታ ይሰጣል።

ማስታወሻ፥በኬሪዮ መቆጣጠሪያ ሶፍትዌር አፕሊያንስ ስርጭቱ ውስጥ ያለው የኔትዎርክ በይነገጾች የመጀመሪያ ውቅር ለሁሉም የ Kerio Control Appliance ግንባታዎች አንድ አይነት ነው፣ ኬሪዮ መቆጣጠሪያን መጠቀም በሚቻልባቸው የተለያዩ ቨርቹዋል አውታረመረብ በይነገጾች ሲዋቀሩ ብቻ ነው።

በ Hyper-V ውስጥ የምናባዊ አውታረ መረብ በይነገጾችን በማዘጋጀት ላይ

ትክክለኛውን እና በትንሹ የሚፈለገውን የHyper-V ቨርችዋል ማብሪያ /ማብሪያ/ ውቅር ለማከናወን የሚከተሉትን ደረጃዎች ማጠናቀቅ ያስፈልግዎታል።

አካላዊ እና ምናባዊ አውታረ መረብ በይነገጾች ላይ ካርታ መስራት

በአገልጋዩ አካላዊ አውታረመረብ በይነገጾች ላይ የቨርቹዋል ድልድይ አገልግሎት መኖሩን ማረጋገጥ

Kerio Control Hyper-V virtual appliance አውታረ መረብ በይነገጾችን በፍጥነት የማዋቀር አማራጩን እራስዎን በደንብ ለማወቅ የሚከተለውን ቪዲዮ ይመልከቱ።

በVMware vSphere ውስጥ የምናባዊ አውታረ መረብ በይነገጾችን በማዘጋጀት ላይ

በvSphere ውስጥ ምናባዊ አውታረ መረብ በይነገጾችን ለማዘጋጀት በግምት ተመሳሳይ የድርጊት ሰንሰለት ይሠራል።

በርካታ ምናባዊ መቀየሪያዎችን በመፍጠር ቁጥሩ ለምናባዊ አውታረመረብ ግንኙነቶች በእርስዎ ፍላጎት ላይ የተመሠረተ ነው።

በVMware vSphere ውስጥ ምናባዊ ቀይር መፍጠር

አካላዊ ኢንተርፕራይዝ LAN ከእነሱ ጋር መስተጋብር እንዲፈጠር አግባብ የሆኑ የአካላዊ አውታረ መረብ በይነገጾችን ወደ ምናባዊ መቀየሪያዎች ማከል

የካርታ ስራ ወደ Kerio Control VMware Virtual Appliance ምናባዊ አውታረ መረብ በይነገጾች ላይ ምናባዊ መቀየሪያዎችን ፈጥሯል።

የመተግበሪያው ስብስብ ከተዘረጋ እና የአውታረ መረብ በይነገጾች ከተዋቀሩ በኋላ ዋናውን የተጠቃሚ ውቅረት ከዊንዶውስ የ Kerio Control ስሪት ማስተላለፍ መቀጠል ይችላሉ።
የማዋቀር ሂደት ራሱ ሁለት ደረጃዎችን ያቀፈ ነው-

የውቅረት ረዳትን በመጠቀም የአሁኑን ውቅር በማስቀመጥ ላይ

አወቃቀሩን በሚያስቀምጡበት ጊዜ ለማስታወስ ይመከራል ወይም በተሻለ ሁኔታ የአሁኑን የአውታረ መረብ በይነገጾችዎን MAC አድራሻዎችን እና ከተጠቀሙባቸው የአይፒ አድራሻዎች ጋር ያላቸውን ግንኙነት ይፃፉ። ይህ በአዲስ የኪሪዮ መቆጣጠሪያ ዕቃ ላይ ያለውን ውቅረት ወደነበረበት ሲመልስ ያስፈልጋል።

አወቃቀሩን የማስቀመጥ ሂደት ከዚህ በታች ባሉት ምስሎች ውስጥ ይታያል.

ከዚህ ደረጃ በኋላ፣ አሁን ያለው የ Kerio Control ስሪት ሁሉንም የተጠቃሚ ውቅር ፋይሎችን ያካተተ ማህደር አስቀምጠዋል።

ቀጣዩ ደረጃ ቀደም ሲል የተቀመጠውን ውቅር ወደ መገልገያው መመለስ ነው. አወቃቀሩን ወደነበረበት በሚመልስበት ጊዜ የውቅረት ረዳቱ የድሮውን የአውታረ መረብ በይነገጾች አወቃቀሩን በኬሪዮ መቆጣጠሪያ አፕሊያንስ አገልጋይ ላይ ከተጠቀሙት አዲስ ጋር እንዲያወዳድሩ ይጠይቅዎታል።

ማስታወሻ፥በአሮጌው ላይ ያለውን ውቅረት በሚያስቀምጡበት ጊዜ እርስዎ የጻፉት ወይም ያስታውሷቸው ስለ MAC እና የአይፒ አድራሻዎች መረጃ ከአሮጌው አገልጋይ የሚፈልጉበት ጊዜ ይህ ነው።

የማዋቀር መልሶ ማግኛ ሂደት ከዚህ በታች ባሉት ምስሎች ውስጥ ይታያል።

አወቃቀሩን ለማስቀመጥ የ Kerio Control Appliance አገልጋይ በራስ-ሰር ዳግም ይነሳል, ከዚያ በኋላ ጥቅም ላይ ሊውል ይችላል.

እና ደስታው የሚጀምረው እዚህ ነው! ከዚህ በታች የሚያነቡት በማናቸውም ኦፊሴላዊ ወይም ኦፊሴላዊ ሰነዶች ውስጥ አልተገለጸም, ማለትም. እዚህ ብዙ ተቀባይነት ያላቸው "የቀጥታ ጠለፋዎች" ይቀመጣሉ, አጠቃቀሙ እንዲህ ያለውን አስፈላጊ ሂደት እንዲያጠናቅቁ ይረዳዎታል, ወደ ኬሪዮ መቆጣጠሪያ መገልገያ መድረክ ሽግግር.

እና እንደተለመደው፣ ወደ ትክክለኛው መግለጫ ከመሄዳችን በፊት፣ የተለመደው “ክህደት”፡-

አስፈላጊ፡-ከዚህ በታች የተገለፀው አሰራር በሰነድ የተደገፈ አማራጭ አይደለም, ስለዚህ የማይፈለጉ ውጤቶችን ለማስወገድ, መረጃን ማስተላለፍ ከመጀመርዎ በፊት, መረጃውን ወደ ማከማቻው በመገልበጥ የተሟላ የመጠባበቂያ ቅጂ ይፍጠሩ.

እናም እንበድል! መጀመሪያ አሁን ያለውን የመተግበሪያ ፕሮቶኮል ዳታቤዝ እናስቀምጥ። ይህንን ለማድረግ, በተጠቀሰው መንገድ ላይ የሚገኙትን የምዝግብ ማስታወሻ ፋይሎችን ማስቀመጥ ያስፈልግዎታል

%programfiles%\kerio\winroute ፋየርዎል\ሎግዎች\*

የዚህን ውሂብ ምርጥ ደህንነት ለማረጋገጥ ዝውውሩን ከማድረግዎ በፊት ወደ ሚገኝ ደህንነቱ የተጠበቀ የማከማቻ ቦታ ምትኬ እንዲያስቀምጡ ይመከራል።

ከዚያ አሁን ያለውን የተጠቃሚ ስታስቲክስ ዳታቤዝ እናስቀምጣለን። እነዚህ ሁሉ መረጃዎች በአቃፊው ውስጥ በሚገኘው የፋየር ወፍ ዳታቤዝ ፋይል ውስጥ ያተኮሩ ናቸው።

%programfiles%\kerio\winroute ፋየርዎል\ኮከብ ውሂብ\

ከዚያ የምንፈልገው star.fdb ፋይል ብቻ ነው። የዚህን ውሂብ ምርጥ ደህንነት ለማረጋገጥ ዝውውሩን ከማድረግዎ በፊት ወደ ሚገኝ ደህንነቱ የተጠበቀ የማከማቻ ቦታ ምትኬ እንዲያስቀምጡ ይመከራል።

ሁሉንም አስፈላጊ መረጃዎች ካገኘን እና ካስቀመጥን በኋላ ወደ Kerio Control Appliance ወደሚያሄደው አዲስ አገልጋይ ማስተላለፍ አለብን ይህንን ለማድረግ ከዚህ ቀደም የተቀመጠ መረጃን ወደ Kerio Control Appliance ለመስቀል መጀመሪያ ማድረግ ያለብዎት SSH ን ማንቃት ነው። የ SFTP መዳረሻን ለማከናወን አገልጋይ። ይህንን ለማድረግ በኬሪዮ ቁጥጥር አስተዳደር የድር በይነገጽ ውስጥ ወደ ምናሌው ይሂዱ ሁኔታ -> የስርዓት ሁኔታ, የ "Shift" ቁልፍን ተጭነው ይያዙ እና "" ላይ ጠቅ ያድርጉ. ድርጊቶች" በተቆልቋይ ዝርዝሩ ውስጥ "ን ይምረጡ SSH ን አንቃ", በሚታየው መስኮት ውስጥ ባለው ጥያቄ በመስማማት ድርጊቶችዎን ያረጋግጡ.

ከዚህ በኋላ በ Kerio Control Traffic ደንቦቹ ውስጥ የ Kerio Control Appliance አስተናጋጅ በኤስኤስኤች በኩል ከሚፈልጉት ቦታ ማግኘት እንደሚችሉ ማረጋገጥ አለብዎት።

ኤስኤስኤችን ካነቁ እና ተገቢውን መዳረሻ ከፈቀዱ በኋላ አስፈላጊውን የሎግ ዳታ እና የተጠቃሚ ስታትስቲክስ ዳታቤዝ ለመጫን ከኬሪዮ መቆጣጠሪያ አፕሊየንስ አገልጋይ ጋር መገናኘት ያስፈልግዎታል። ይህንን ለማድረግ በ SFTP ፕሮቶኮል በኩል ግንኙነቶችን የሚፈቅደው የ WinSCP መተግበሪያን እንጠቀማለን.
ከ Kerio Control Appliance አገልጋይ ጋር ለመገናኘት የተጠቃሚ ስም እና የይለፍ ቃል እንደ ተጠቃሚ ስም መግለጽ አለብዎት, "ሥር" የሚለውን ስም ያስገቡ (ያለ ጥቅሶች); ለይለፍ ቃል፣ በኬሪዮ መቆጣጠሪያ ውስጥ ለተሰራው “አስተዳዳሪ” መለያ ይለፍ ቃል ያስገቡ።

የ sFTP ግንኙነት መለኪያዎች ከኬሪዮ መቆጣጠሪያ አገልጋይ ጋር

ግንኙነት ከፈጠሩ በኋላ ውሂብዎን በተወሰኑ የአገልጋይ አቃፊዎች ውስጥ ማስቀመጥ ያስፈልግዎታል። የምዝግብ ማስታወሻዎች ወደ አቃፊው መቅዳት አለባቸው /var/winroute/logs, እና የተጠቃሚ ስታትስቲክስ ፋይል በአቃፊው ውስጥ /var/winroute/ኮከብ/ዳታ, እና የቆዩ ፋይሎች ወይ መሰረዝ ወይም እንደገና መሰየም አለባቸው።

ማስታወሻ፥የአሁኑን ውሂብ ምትኬ ቅጂ ለማስቀመጥ የድሮ ፋይሎችን እንደገና መሰየም የተሻለ ነው። የመተግበሪያ ምዝግብ ማስታወሻ ፋይሎችን በተመለከተ የድሮ ፋይሎችን በ * .ሎግ ቅጥያ ስም መቀየር ብቻ ያስፈልግዎታል

ቅጂው ከተጠናቀቀ በኋላ የኬሪዮ መቆጣጠሪያ አገልግሎቱን እንደገና ማስጀመር አለብዎት. ይህንን ለማድረግ ወደ Kerio Control Appliance አገልጋይ በቀጥታ መድረስ ያስፈልግዎታል። በሶፍትዌር አፕሊየንስ በኩል የኪሪዮ መቆጣጠሪያ ሶፍትዌር አፕሊያንስ በተጫነበት የአገልጋዩ ሞኒተር እና ኪቦርድ በኩል ነው። በኬሪዮ መቆጣጠሪያ ቨርቹዋል ሞጁል ውስጥ፣ መዳረሻ የሚቀርበው በተዛማጅ ቨርቹዋልላይዜሽን አካባቢ ኮንሶል ነው። በሌሎች በሁሉም ጉዳዮች, ድርጊቶቹ ተመሳሳይ ይሆናሉ.

ከሐሰተኛ-ግራፊክስ ኮንሶል ወደ የትእዛዝ መስመር በይነገጽ ለመቀየር “Alt-F2” የቁልፍ ጥምርን ይጫኑ። የተጠቃሚ ስም እንድታስገባ ስትጠየቅ "root" የሚለውን ስም አስገባ (ያለ ጥቅስ)፣ "enter" ን ተጫን እና በይለፍ ቃል መስኩ ውስጥ በኬሪዮ መቆጣጠሪያ ውስጥ ለተሰራው "አስተዳዳሪ" መለያ የይለፍ ቃል አስገባ።

ማስታወሻ፥በሊኑክስ ኦፕሬቲንግ ሲስተሞች ውስጥ የይለፍ ቃል ማስገባት በኮከብ ምልክቶች እንኳን እንደማይገለጽ ግምት ውስጥ ማስገባት ያስፈልጋል, እና ከተሳሳቱ, ማስተካከል አይቻልም - የይለፍ ቃሉን እንደገና ማስገባት አለብዎት.

በትእዛዝ መጠየቂያው ላይ የሚከተለውን ያስገቡ።

/etc/boxinit.d/60winroute እንደገና ይጀመር

ይህ ትዕዛዝ የኬሪዮ መቆጣጠሪያ ዴሞንን (አገልግሎት) እንደገና ያስጀምረዋል፣ ከዚያ በኋላ ኬሪዮ መቆጣጠሪያ ቀደም ሲል የተቀዳውን የመተግበሪያ ፕሮቶኮል እና የተጠቃሚ ስታቲስቲክስ ውሂብን "ያነሳል።"

የ Kerio Control daemon ከጀመሩ በኋላ የተላለፈውን መረጃ ትክክለኛነት ማረጋገጥ ያስፈልግዎታል ፣ ይህንን ለማድረግ የተጠቃሚውን ስታቲስቲክስ የድር በይነገጽ እና / ወይም የ Kerio Control መተግበሪያ አስተዳደር የድር በይነገጽን መጠቀም ይችላሉ።

ከሁሉም መረጃዎች ጋር ሁሉም ነገር በቅደም ተከተል ከሆነ ወደ አዲሱ የ Kerio Control Appliance መድረክ የሚደረገው ሽግግር እንደተጠናቀቀ እና የቀረው ሁሉ የኬሪዮ መቆጣጠሪያን ወደ ወቅታዊው ስሪት ለማዘመን መደበኛውን ሂደት ማጠናቀቅ ብቻ ነው. ከአንዳንድ የውሂብ ክፍል ጋር "ሁሉም ነገር በሥርዓት ካልሆነ" ሁለት አማራጮች አሉ-
1) ከምንጩ ኬሪዮ መቆጣጠሪያ (KWF) አገልጋይ የተወሰደው መረጃ መጀመሪያ ላይ እንደነበረ ያረጋግጡ።)
2) ከዋናው ውሂብ ጋር ሁሉም ነገር ደህና ከሆነ ፣ ከዚያ ችግሮች ያጋጠሙትን የውሂብ ክፍል ለማስተላለፍ ሂደቱን መድገም ያስፈልግዎታል።
3) መፍትሄዎች ከአንቀጽ. 1 እና 2 አልረዱም ፣ ከዚያ እዚህ አስተያየት ይተዉ እና አብረን ለማወቅ እንሞክራለን :)

አሁን ሁሉም አስፈላጊ መረጃዎች በቦታቸው ላይ ሲሆኑ የ Kerio Control Applianceን ስሪት ወደ የቅርብ ጊዜው "ማሻሻል" ይችላሉ. የመደበኛ ማሻሻያ ሂደቱ በሁለት መንገዶች ሊከናወን ይችላል, በአውቶማቲክ እና በእጅ ሁነታዎች.

ራስ-ሰር ስሪት ማዘመን ሁነታ.

Kerio መቆጣጠሪያ በኬሪዮ ማሻሻያ ጣቢያ ላይ አዳዲስ ስሪቶችን በራስ-ሰር ማረጋገጥ ይችላል።

ተጨማሪ አማራጮች"፣ ወደ ትር" ዝማኔዎችን ይመልከቱ»
አማራጩን አንቃ" ለአዳዲስ ስሪቶች በየጊዜው ያረጋግጡ" Kerio Control በየ24 ሰዓቱ አዳዲስ ስሪቶችን ይፈትሻል። አዲስ ስሪት መኖሩ እንደተረጋገጠ በ " ላይ ዝማኔዎችን ይመልከቱ» ማሻሻያውን የሚያወርድበት አገናኝ ይታያል። ዝማኔን ወዲያውኑ ለመፈተሽ " ላይ ጠቅ ያድርጉ አሁን ያረጋግጡ»
የተዘመኑ ስሪቶች ከተገኙ በኋላ ወዲያውኑ ማውረድ ከፈለጉ አማራጩን አንቃ" አዳዲስ ስሪቶችን በራስ-ሰር ያውርዱ" አዲሱ ስሪት እንደወረደ፣ በአስተዳዳሪው የድር በይነገጽ ውስጥ ተዛማጅ ማሳወቂያ ይደርስዎታል።
ዝመናውን ካወረዱ በኋላ "" ን ጠቅ ያድርጉ አሁን አዘምን»
የማዘመን ፍላጎትዎን ያረጋግጡ እና ተከታዩን የኪሪዮ መቆጣጠሪያን በራስ ሰር ዳግም ያስጀምሩ
የአዲሱ ስሪት መጫኑ እስኪጠናቀቅ ድረስ ይጠብቁ እና ኬሪዮ መቆጣጠሪያ እንደገና ይጀምራል።
ዝማኔው ተጠናቅቋል።

በእጅ ስሪት ማዘመን ሁነታ.

ይህ የማዘመን ሁነታ በሚከተሉት ሁኔታዎች ጠቃሚ ሊሆን ይችላል፡

ወደ ቀዳሚው የኪሪዮ መቆጣጠሪያ ስሪት ይመለሱ
ወደ መካከለኛ ወይም ወደ ቀጣዩ ስሪት ማዘመን (ለምሳሌ፣ የተዘጋ የቅድመ-ይሁንታ ልቀት)።
የበይነመረብ ግብዓቶችን ለማግኘት ለ ITU ከፍተኛ ገደቦች ካሉ የመግቢያ መንገዱን ማዘመን።

ማሻሻያውን በእጅ ለማከናወን ከኬሪዮ መቆጣጠሪያ ማውረጃ ገጽ (http://www.kerio.ru/support/kerio-control) ልዩ ምስል (ምስልን ማሻሻል) ማውረድ ያስፈልግዎታል።

ካወረዱ በኋላ የሚከተሉትን ደረጃዎች ይከተሉ።

በአስተዳደር የድር በይነገጽ ውስጥ ወደ ምናሌ ንጥል ይሂዱ " ተጨማሪ አማራጮች"፣ ወደ ትር" ዝማኔዎችን ይመልከቱ»
በ" ላይ ጠቅ ያድርጉ ምርጫ»
የማሻሻያ ምስል ፋይል ያለበትን ቦታ ይግለጹ (kerio-control-upgrade.img)
በ" ላይ ጠቅ ያድርጉ የዝማኔ ፋይል ያውርዱ»
ካወረዱ በኋላ አዝራሩን ጠቅ ያድርጉ የስሪት ዝማኔን ጀምር»
የኪሪዮ መቆጣጠሪያውን ስሪት እስኪዘምን እና እንደገና እስኪነሳ ድረስ ይጠብቁ
ዝማኔው ተጠናቅቋል።

ቮይላ፣ በኬሪዮ መቆጣጠሪያ መሳሪያ ላይ የተመሰረተ ሙሉ የኢንተርኔት መግቢያ በር አለህ! ወደ UTM Kerio መቆጣጠሪያ ፍልሰት በማጠናቀቅዎ እንኳን ደስ አለዎት!

በዳሰሳ ጥናቱ ውስጥ የተመዘገቡ ተጠቃሚዎች ብቻ መሳተፍ ይችላሉ።

ኬሪዮ መቆጣጠሪያ በዚያ ምድብ ውስጥ ነው። ሶፍትዌር, ይህም ሰፋ ያለ ተግባራዊነትን ከትግበራ እና አሠራር ቀላልነት ጋር ያጣምራል. ዛሬ ይህ ፕሮግራም በበይነመረብ ላይ በሠራተኞች መካከል የቡድን ሥራን ለማደራጀት እንዴት ጥቅም ላይ እንደሚውል እንመለከታለን, እንዲሁም የአካባቢያዊ አውታረ መረቦችን ከውጭ አደጋዎች በአስተማማኝ ሁኔታ ለመጠበቅ.

ሰፊ ተግባራዊነት ከትግበራ እና አሠራር ቀላልነት ጋር የተጣመረበት የምርት ምድብ ነው። ዛሬ ይህ ፕሮግራም በበይነመረብ ላይ በሠራተኞች መካከል የቡድን ሥራን ለማደራጀት እንዴት ጥቅም ላይ እንደሚውል እንመለከታለን, እንዲሁም የአካባቢያዊ አውታረ መረቦችን ከውጭ አደጋዎች በአስተማማኝ ሁኔታ ለመጠበቅ.

የምርት አተገባበር የሚጀምረው የበይነመረብ መግቢያን ሚና በሚጫወት ኮምፒተር ላይ በመጫን ነው. ይህ አሰራር ማንኛውንም ሌላ ሶፍትዌር ከመጫን የተለየ አይደለም, እና ስለዚህ በእሱ ላይ አንቀመጥም. በዚህ ሂደት ውስጥ በፕሮግራሙ አሠራር ውስጥ ጣልቃ የሚገቡ አንዳንድ የዊንዶውስ አገልግሎቶች እንደሚሰናከሉ ብቻ እናስተውላለን. መጫኑ ከተጠናቀቀ በኋላ ስርዓቱን ወደ ማዋቀር መቀጠል ይችላሉ. ይህ በአገር ውስጥ፣ በቀጥታ በበይነ መረብ መግቢያ ላይ ወይም በርቀት፣ ከማንኛውም ኮምፒዩተር ከኮርፖሬት አውታረመረብ ጋር ከተገናኘ ሊከናወን ይችላል።

በመጀመሪያ ደረጃ በመደበኛ ምናሌው በኩል እንጀምራለን " ጀምር"Management console. በጥያቄ ውስጥ ያለውን ምርት ለማዋቀር ጥቅም ላይ ይውላል. ለመመቻቸት, ለወደፊቱ በፍጥነት እንዲገናኙ የሚያስችልዎትን ግንኙነት መፍጠር ይችላሉ. ይህንን ለማድረግ በንጥሉ ላይ ሁለቴ ጠቅ ያድርጉ." አዲስ ግንኙነት"፣ ምርቱን በሚከፍተው መስኮት (የኬሪዮ መቆጣጠሪያ)፣ የተጫነበትን አስተናጋጅ እና የተጠቃሚ ስም ያመልክቱ እና ከዚያ አዝራሩን ጠቅ ያድርጉ። አስቀምጥ እንደ"እና የግንኙነቱን ስም አስገባ። ከዚህ በኋላ ግንኙነት መፍጠር ትችላለህ። ይህንን ለማድረግ የተፈጠረውን ግንኙነት ሁለቴ ጠቅ አድርግና የይለፍ ቃልህን አስገባ።

የኪሪዮ መቆጣጠሪያ መሰረታዊ ማዋቀር

በመርህ ደረጃ, ሁሉም የአሠራር መለኪያዎች በእጅ ሊዋቀሩ ይችላሉ. ነገር ግን, ለመጀመሪያው ትግበራ በራስ-ሰር የሚጀምር ልዩ ጠንቋይ መጠቀም የበለጠ አመቺ ነው. በመጀመሪያ ደረጃ ስለ ስርዓቱ መሰረታዊ መረጃ እራስዎን እንዲያውቁ ይጠየቃሉ. ኬሪዮ መቆጣጠሪያን የሚያንቀሳቅሰው ኮምፒዩተር ከአካባቢያዊ አውታረመረብ ጋር መገናኘት እና የሚሰራ የበይነመረብ ግንኙነት እንዲኖረው እዚህ ላይ ማስታወሻ አለ።

ሁለተኛው ደረጃ የበይነመረብ ግንኙነት አይነት መምረጥ ነው. እዚህ አራት አማራጮች አሉ, ከነሱ ውስጥ ለእርስዎ የተለየ የአካባቢያዊ አውታረ መረብ በጣም ተስማሚ የሆነውን መምረጥ ያስፈልግዎታል.

ቋሚ መዳረሻ - የበይነመረብ መግቢያው ከበይነመረቡ ጋር ቋሚ ግንኙነት አለው.
በትዕዛዝ ይደውሉ - እንደ አስፈላጊነቱ የበይነመረብ ግንኙነትን በተናጥል ያቋቁማል (የ RAS በይነገጽ ካለ)።
በመጥፋቱ እንደገና ይገናኙ - የበይነመረብ ግንኙነቱ ሲጠፋ, በራስ-ሰር ወደ ሌላ ሰርጥ ይቀየራል (ሁለት የበይነመረብ ግንኙነቶች ያስፈልጋሉ).
የሰርጥ ጭነት ማመጣጠን - በአንድ ጊዜ ብዙ የመገናኛ ጣቢያዎችን ይጠቀማል, ሸክሙን በመካከላቸው ያሰራጫል (ሁለት ወይም ከዚያ በላይ የበይነመረብ ግንኙነቶች ያስፈልጋሉ).

በሶስተኛው ደረጃ የአውታረ መረብ በይነገጽ ወይም ከበይነመረቡ ጋር የተገናኙ በይነገጾች መግለጽ ያስፈልግዎታል. ፕሮግራሙ ራሱ ሁሉንም የሚገኙትን በይነገጾች በዝርዝር መልክ ፈልጎ ያሳያል። ስለዚህ አስተዳዳሪው ተገቢውን አማራጭ ብቻ መምረጥ ይችላል። በመጀመሪያዎቹ ሁለት የግንኙነት ዓይነቶች አንድ በይነገጽ ብቻ መጫን እንዳለብዎ ልብ ሊባል የሚገባው ነው, እና በሦስተኛው - ሁለት. የአራተኛው አማራጭ ቅንብር ከሌሎቹ ትንሽ የተለየ ነው. ማንኛውንም የአውታረ መረብ በይነገጾች ቁጥር ለመጨመር ችሎታ ይሰጣል, ለእያንዳንዳቸው የሚቻለውን ከፍተኛ ጭነት ማዘጋጀት ያስፈልግዎታል.

አራተኛው እርምጃ ለተጠቃሚዎች የሚቀርቡትን የአውታረ መረብ አገልግሎቶች መምረጥ ነው። በመርህ ደረጃ, ምርጫውን መምረጥ ይችላሉ " ገደብ የለዉም።ነገር ግን፣ በአብዛኛዎቹ ሁኔታዎች ይህ ሙሉ በሙሉ ምክንያታዊ አይሆንም። በትክክል የሚያስፈልጉትን አገልግሎቶች ኤችቲቲፒ እና ኤችቲቲፒኤስ ለአሰሳ ድር ጣቢያዎች፣ POP3፣ SMTP እና IMAP ከደብዳቤ ጋር ለመስራት፣ ወዘተ.

ቀጣዩ ደረጃ ለ VPN ግንኙነቶች ደንቦችን ማዋቀር ነው. ይህንን ለማድረግ ሁለት አመልካች ሳጥኖች ብቻ ጥቅም ላይ ይውላሉ. የመጀመሪያው ተጠቃሚዎች ከአገልጋዩ ጋር ለመገናኘት የትኞቹን ደንበኞች እንደሚጠቀሙ ይወስናል። እነሱ "ቤተኛ" ከሆኑ ማለትም በኬሪዮ የተለቀቁ ከሆነ አመልካች ሳጥኑ መንቃት አለበት። አለበለዚያ, ለምሳሌ, አብሮ የተሰሩ የዊንዶውስ መሳሪያዎችን ሲጠቀሙ, ማሰናከል አለበት. ሁለተኛው አመልካች ሳጥን የ Kerio Clientless SSL VPN ተግባርን የመጠቀም እድልን ይወስናል (ፋይሎችን ፣ ማህደሮችን ማስተዳደር ፣ በድር አሳሽ ማውረድ እና መጫን)።

ስድስተኛው እርምጃ በአካባቢያዊ አውታረመረብ ላይ ለሚሰሩ አገልግሎቶች ደንቦችን መፍጠር ነው, ነገር ግን ከበይነመረብ ተደራሽ መሆን አለበት. በቀደመው ደረጃ Kerio VPN Server ወይም Kerio Clientless SSL VPN ቴክኖሎጂን ካነቁ ለእነሱ አስፈላጊ የሆኑ ነገሮች ሁሉ በራስ-ሰር ይዋቀራሉ። የሌሎች አገልግሎቶችን (የድርጅት ደብዳቤ አገልጋይ ፣ ኤፍቲፒ አገልጋይ ፣ ወዘተ) መኖራቸውን ማረጋገጥ ከፈለጉ ለእያንዳንዳቸው አዝራሩን ጠቅ ያድርጉ ። አክል", የአገልግሎቱን ስም ይምረጡ (ለተመረጠው አገልግሎት መደበኛ ወደቦች ይከፈታሉ) እና አስፈላጊ ከሆነ የአይፒ አድራሻውን ይግለጹ.

በመጨረሻም, የማዋቀር አዋቂው የመጨረሻው ማያ ገጽ ደንብ የማመንጨት ሂደት ከመጀመሩ በፊት ማስጠንቀቂያ ነው. አንብበው ብቻ " የሚለውን ይጫኑ ተጠናቀቀ". በተፈጥሮ ፣ ለወደፊቱ ፣ ሁሉም የተፈጠሩ ህጎች እና መቼቶች ሊለወጡ ይችላሉ ። በተጨማሪም ፣ የተገለጸውን ጠንቋይ እንደገና ማስኬድ ወይም ግቤቶችን እራስዎ ማርትዕ ይችላሉ።

በመርህ ደረጃ, ስራውን ከጨረሰ በኋላ ጠንቋዩ ቀድሞውኑ እየሰራ ነው. ሆኖም, አንዳንድ መለኪያዎችን በትንሹ ማስተካከል ምክንያታዊ ነው. በተለይም የመተላለፊያ ይዘት አጠቃቀም ላይ ገደቦችን ማዘጋጀት ይችላሉ. ትልቅ መጠን ያላቸውን ፋይሎች ሲያስተላልፍ በብዛት ይዘጋል። ስለዚህ የእንደዚህ አይነት ዕቃዎችን የማውረድ እና/ወይም የመስቀል ፍጥነት መገደብ ይችላሉ። ይህንን ለማድረግ በክፍል ውስጥ " ማዋቀር"ክፍል መክፈት ያስፈልጋል" የመተላለፊያ ይዘት ገደብ"፣ ማጣሪያን አንቃ እና ለትልቅ ፋይሎች የሚገኘውን የመተላለፊያ ይዘት አስገባ። አስፈላጊ ከሆነ ገደቡን የበለጠ ተለዋዋጭ ማድረግ ትችላለህ። ይህንን ለማድረግ " ላይ ጠቅ አድርግ። በተጨማሪም"እና ለማጣሪያዎች አገልግሎቶችን, አድራሻዎችን እና የጊዜ ክፍተቶችን በሚከፍተው መስኮት ውስጥ ይግለጹ. በተጨማሪም, ትልቅ ተብለው የሚታሰቡትን ፋይሎች መጠን ወዲያውኑ ማዘጋጀት ይችላሉ.

ተጠቃሚዎች እና ቡድኖች

የስርዓቱ የመጀመሪያ ማዋቀር በኋላ ተጠቃሚዎችን ወደ እሱ ማከል መጀመር ይችላሉ። ሆኖም ግን, በመጀመሪያ እነሱን በቡድን ለመከፋፈል የበለጠ አመቺ ነው. ይህም ወደፊት በቀላሉ ለማስተዳደር ያደርጋቸዋል። አዲስ ቡድን ለመፍጠር ወደ " ይሂዱ ተጠቃሚዎች እና ቡድኖች -> ቡድኖች"እና" ቁልፍን ጠቅ ያድርጉ አክል". ይህ ሶስት ደረጃዎችን ያካተተ ልዩ ጠንቋይ ይከፍታል. በመጀመሪያ ደረጃ, የቡድኑን ስም እና መግለጫ ማስገባት ያስፈልግዎታል. በሁለተኛው ውስጥ, ወዲያውኑ ተጠቃሚዎችን ማከል ይችላሉ, በእርግጥ, ቀድሞውኑ ካላቸው. በሶስተኛው ደረጃ የቡድኑን መብቶች መግለፅ ያስፈልግዎታል-የስርዓት አስተዳደርን ማግኘት ፣ የተለያዩ ህጎችን የማሰናከል ችሎታ ፣ ቪፒኤን ለመጠቀም ፈቃድ ፣ የእይታ ስታቲስቲክስ ፣ ወዘተ.

ቡድኖችን ከፈጠሩ በኋላ ተጠቃሚዎችን ወደ ማከል መቀጠል ይችላሉ። ይህን ለማድረግ ቀላሉ መንገድ አንድ ጎራ በኮርፖሬት አውታረመረብ ላይ ከተዘረጋ ነው. በዚህ አጋጣሚ ወደ ክፍሉ ብቻ ይሂዱ " ተጠቃሚዎች እና ቡድኖች -> ተጠቃሚዎች"፣ የነቃ ማውጫ ትርን ክፈት፣ አመልካች ሳጥኑን አንቃ" የጎራ ተጠቃሚ ዳታቤዝ ተጠቀም"እና ይህን ዳታቤዝ የመድረስ መብት ያለው የመለያ መግቢያ እና ይለፍ ቃል ያስገቡ። በዚህ አጋጣሚ የጎራ መለያዎች ጥቅም ላይ ይውላሉ፣ ይህም በእርግጥ በጣም ምቹ ነው።

አለበለዚያ ተጠቃሚዎችን እራስዎ ማስገባት ያስፈልግዎታል. ለዚሁ ዓላማ, በጥያቄ ውስጥ ያለው ክፍል የመጀመሪያ ትር ቀርቧል. መለያ መፍጠር ሶስት ደረጃዎችን ያካትታል። በመጀመሪያው ላይ የመግቢያ ፣ ስም ፣ መግለጫ ፣ የኢሜል አድራሻ ፣ እንዲሁም የማረጋገጫ መለኪያዎች-መግቢያ እና የይለፍ ቃል ወይም ከገቢር ማውጫ ውስጥ ውሂብን መግለፅ ያስፈልግዎታል ። በሁለተኛው ደረጃ ተጠቃሚውን ወደ አንድ ወይም ከዚያ በላይ ቡድኖች ማከል ይችላሉ. በሶስተኛ ደረጃ, ፋየርዎልን እና የተወሰኑ የአይፒ አድራሻዎችን ለመድረስ መለያ በራስ-ሰር መመዝገብ ይቻላል.

የደህንነት ስርዓት ማቋቋም

የኮርፖሬት ኔትወርክን ደህንነት ለማረጋገጥ ሰፊ እድሎችን ተግባራዊ ያደርጋል። በመርህ ደረጃ, ፋየርዎልን ስናዘጋጅ ራሳችንን ከውጭ ስጋቶች መጠበቅ ጀምረናል. በተጨማሪም, በጥያቄ ውስጥ ያለው ምርት የጠለፋ መከላከያ ዘዴን ተግባራዊ ያደርጋል. በነባሪነት ነቅቷል እና በተሻለ ሁኔታ እንዲሰራ ተዋቅሯል። ስለዚህ መንካት የለብዎትም።

ቀጣዩ ደረጃ ጸረ-ቫይረስ ነው. በሁሉም የፕሮግራሙ ስሪቶች ውስጥ እንደማይገኝ ልብ ሊባል የሚገባው ጉዳይ ነው. የጸረ-ማልዌር ጥበቃን ለመጠቀም አብሮ በተሰራ ጸረ-ቫይረስ መግዛት አለበት ወይም ውጫዊ የጸረ-ቫይረስ ሞጁል በኢንተርኔት መግቢያ ላይ መጫን አለበት። የጸረ-ቫይረስ ጥበቃን ለማንቃት ክፍሉን መክፈት አለቦት ውቅረት -> የይዘት ማጣሪያ -> ጸረ-ቫይረስበውስጡም ጥቅም ላይ የዋለውን ሞጁል ማግበር እና የሚመረመሩትን ፕሮቶኮሎች ምልክት ለማድረግ አመልካች ሳጥኖችን መጠቀም ያስፈልግዎታል (ሁሉንም ለማንቃት ይመከራል) አብሮ የተሰራ ፀረ-ቫይረስ እየተጠቀሙ ከሆነ የፀረ-ቫይረስ ማዘመንን ማንቃት ያስፈልግዎታል። የቫይረስ ዳታቤዝ እና ይህንን ሂደት ለማከናወን የጊዜ ክፍተት ያዘጋጁ.

በመቀጠል የኤችቲቲፒ የትራፊክ ማጣሪያ ስርዓቱን ማዋቀር ያስፈልግዎታል። ይህ በክፍል ውስጥ ሊከናወን ይችላል " ውቅረት -> የይዘት ማጣሪያ -> የኤችቲቲፒ ፖሊሲ"ከጥቁር" ዝርዝር ውስጥ ቃላት የያዙ ጣቢያዎችን ያለ ቅድመ ሁኔታ ማገድ በጣም ቀላሉ የማጣሪያ አማራጭ ነው። እሱን ለማንቃት ወደ " ትር ይሂዱ። የተከለከሉ ቃላት"እና የገለጻዎችን ዝርዝር ይሙሉ. ነገር ግን, የበለጠ ተለዋዋጭ እና አስተማማኝ የማጣሪያ ስርዓት አለ. የተጠቃሚዎችን ወደ አንዳንድ ጣቢያዎች እንዳይደርስ የሚከለክል ሁኔታዎችን በሚገልጹ ደንቦች ላይ የተመሰረተ ነው.

አዲስ ህግ ለመፍጠር ወደ " ትር ይሂዱ የዩአርኤል ህጎች", በመስክ ላይ በቀኝ ጠቅ ያድርጉ እና ከአውድ ምናሌው" የሚለውን ይምረጡ አክል". ህግን ለመጨመር መስኮቱ ሶስት ትሮችን ያካትታል. የመጀመሪያው የሚቀሰቀስበትን ሁኔታዎች ይገልጻል. በመጀመሪያ, ህጉ ለማን እንደሚተገበር መምረጥ ያስፈልግዎታል: ሁሉም ተጠቃሚዎች ወይም የተወሰኑ መለያዎች ብቻ ናቸው. ከዚህ በኋላ, ያስፈልግዎታል. የተጠየቀውን ጣቢያ ዩአርኤል ለማዛመድ መስፈርቱን ለማዘጋጀት በአድራሻ፣ በአድራሻዎች ቡድን ወይም በድር ፕሮጀክት ውስጥ በኬሪዮ ድር ማጣሪያ ስርዓት ውስጥ የተካተተ ሕብረቁምፊ መጠቀም ይችላሉ (በዋናነት ፣ ምድብ። የጣቢያው ባለቤት ነው) በመጨረሻም የስርዓቱን ሁኔታዎች መሟላት መግለፅ አለብዎት - ድረ-ገጹን ይፍቀዱ ወይም ይከልክሉ.

በሁለተኛው ትር ላይ ደንቡ የሚተገበርበትን የጊዜ ክፍተት (ሁልጊዜ በነባሪ) እንዲሁም የሚመለከተውን የአይፒ አድራሻ ቡድን (ሁሉም በነባሪ) መግለጽ ይችላሉ። ይህንን ለማድረግ, በተቆልቋይ የተቀመጡት ቅድመ-ቅምጦች ዝርዝር ውስጥ ተገቢውን እቃዎች መምረጥ ብቻ ያስፈልግዎታል. የጊዜ ክፍተቶች እና የአይፒ አድራሻዎች ቡድኖች ገና ካልተዋቀሩ "አርትዕ" ቁልፎችን በመጠቀም ተፈላጊውን አርታኢ መክፈት እና ማከል ይችላሉ. እንዲሁም በዚህ ትር ላይ ጣቢያው ከታገደ የፕሮግራሙን እርምጃ ማዘጋጀት ይችላሉ. ይህ የሆነበት እምቢታ ጽሑፍ ያለበትን ገጽ በማውጣት፣ ባዶ ገጽ በማሳየት ወይም ተጠቃሚውን ወደተገለጸው አድራሻ (ለምሳሌ ወደ የድርጅት ድር ጣቢያ) በማዞር ሊሆን ይችላል።

የኮርፖሬት ኔትወርክ ሽቦ አልባ ቴክኖሎጂዎችን የሚጠቀም ከሆነ የ MAC አድራሻ ማጣሪያን ማንቃት ምክንያታዊ ነው። ይህ ከተለያዩ መሳሪያዎች ያልተፈቀደ ግንኙነት አደጋን በእጅጉ ይቀንሳል. ይህንን ተግባር ለመተግበር ክፍሉን ይክፈቱ " ማዋቀር->የትራፊክ ፖሊሲ->የደህንነት ቅንብሮች". በውስጡ፣ አመልካች ሳጥኑን ያግብሩ" የማክ አድራሻ ማጣሪያ ነቅቷል።"፣ ከዚያ የሚሰራጨበትን የአውታረ መረብ በይነገጽ ይምረጡ፣ የማክ አድራሻዎችን ዝርዝር ወደ" ይቀይሩ። የተዘረዘሩ ኮምፒውተሮች ብቻ አውታረ መረቡን እንዲደርሱ ፍቀድላቸው"እና በኩባንያው ባለቤትነት የተያዙ የገመድ አልባ መሳሪያዎችን ዝርዝሮች ይሙሉ።

እስቲ ግምት ውስጥ እናስገባለን።

ስለዚህ ፣ እንደምናየው ፣ ሰፊው ተግባር ቢኖርም ፣ በእሱ እርዳታ በበይነመረብ ላይ የድርጅት አውታረ መረብ ተጠቃሚዎችን የቡድን ሥራ ማደራጀት በጣም ቀላል ነው። የዚህን ምርት መሰረታዊ ቅንብር ብቻ እንደሸፈነው ግልጽ ነው.

ዋና ምርቱን - የ Kerio መቆጣጠሪያ ፋየርዎል የዘመነ ስሪት መውጣቱን አስታውቋል። አዲሱ ስሪት 9.1 በርካታ ማሻሻያዎችን እና አዲስ ባህሪያትን አግኝቷል. ምናልባት የዚህ ልቀት ዋና ባህሪ የራስ-ሰር ፋየርዎል ማዘመን ተግባር ነው። ይህ አሁን ባለው የአውታረ መረብ መሠረተ ልማት ውስጥ አዲስ ስሪት የማሰማራት ሂደትን በራስ-ሰር እንዲሰሩ ያስችልዎታል። በተጨማሪም የኩባንያው መሐንዲሶች የአፕሊኬሽን ቁጥጥር እና ደህንነቱ የተጠበቀ የይዘት ማጣሪያን ጨምሮ ለአነስተኛ እና መካከለኛ ኩባንያዎች አጠቃላይ የአውታረ መረብ ደህንነት መፍትሄ አንዳንድ አዳዲስ ችሎታዎችን አክለዋል። የ Kerio Control 9.0 ዋና መለቀቅ ባለፈው ዓመት መጨረሻ ላይ መከናወኑን ልብ ይበሉ። ዘጠነኛው የፋየርዎል እትም በMyKerio ውስጥ የተጋሩ ትርጓሜዎችን፣ የአገልግሎት መከልከልን መከላከል፣ የMyKerio አገልግሎት ባለሁለት ደረጃ ማረጋገጫ እና ሌሎችንም አስተዋውቋል። ግን መጀመሪያ ነገሮች መጀመሪያ።

ስለ አዲሱ ስሪት የቁጥጥር ፓነል ከተነጋገርን, ከአዶዎች እና የሰድር አቀማመጥ ጋር የተያያዙ በርካታ ማሻሻያዎችን ማስተዋል ይችላሉ. እንደ ሁልጊዜው, አስተዳዳሪው ቦታቸውን ሊለውጥ እና ከእሱ እይታ ጥሩውን የበይነገጽ አይነት መምረጥ ይችላል.

ሲስተሙን ለመጀመሪያ ጊዜ በኮምፒዩተር ወይም ቨርቹዋል ማሽን ላይ ሲጭን ተጠቃሚው በነባሪነት አዲስ የ Kerio መቆጣጠሪያ ወደ MyKerio አገልግሎት እንዲጨምር ይጠየቃል ለቀጣይ የርቀት አስተዳደር።

በመቀጠል አስተዳዳሪው የ MyKerio አገልግሎትን በፋየርዎል ላይ ከተለየ "የርቀት አገልግሎቶች" ሜኑ ላይ ማግበር ይችላል።

የ MyKerio አገልግሎት በኬሪዮ ምርቶች ውስጥ ብዙም ሳይቆይ እንደታየ እናስታውስዎት ፣ ግን ይህ ባህሪ ከበርካታ ፋየርዎል እና ከኬሪዮ ምርቶች ጋር ለመስራት በጣም ምቹ እንደሆነ ቀድሞውኑ ግልፅ ነው። ከአስተዳዳሪው ፓኔል ፋየርዎል ከመጨመር በተጨማሪ ኬሪዮ መቆጣጠሪያን የመለያ ቁጥሩን እና የፍቃድ ቁጥሩን በመጠቀም ማገናኘት እንደሚቻል ልብ ሊባል ይገባል ። አገልግሎቱ በደመና ላይ የተመሰረተ የተማከለ የድር በይነገጽ ደህንነትን ለማሻሻል እንደ ጎግል አረጋጋጭ እና ፍሪኦቲፒ አረጋጋጭ ያሉ ታዋቂ አፕሊኬሽኖችን በመጠቀም ባለ ሁለት ደረጃ ማረጋገጥን ይደግፋል፣ ይህም የአይቲ አስተዳዳሪዎች በጊዜ የተመሳሰለ ባለ ስድስት አሃዝ ኮድ እንደ ተጨማሪ የማረጋገጫ አይነት እንዲያዋቅሩ ያስችላቸዋል። የቢዝነስ ባለቤቶች የይለፍ ቃሎች በተሳሳተ እጅ ውስጥ ቢገቡም የአውታረ መረብ ደህንነት እንደሚጠበቅ እርግጠኛ መሆን ይችላሉ።

የMyKerio አገልግሎት የኪሪዮ መቆጣጠሪያ ፋየርዎሎችን በርቀት እንዲያስተዳድሩ እና በአስፈላጊ ሁኔታ አንዳንድ ቅንብሮችን ከአንዱ ወደ ሌላው እንዲያስተላልፉ ይፈቅድልዎታል። ይህ አስተዳዳሪዎች የዩአርኤሎችን፣ የአይፒ አድራሻ ክልሎችን እና የጊዜ ክፍተቶችን ቡድኖችን እንዲያስተላልፉ ያስችላቸዋል። እነዚህ ሁሉ በአስተዳደር አገልግሎት ውስጥ ያሉ ባህሪያት "የተጋሩ ትርጓሜዎች" ይባላሉ እና ምናልባትም ዝርዝራቸው በወደፊት የ Kerio Control ስሪቶች ውስጥ ይሰፋል። ችግሮችን በፍጥነት ለመፍታት እና አስተዳዳሪዎችን ለማሳወቅ ስለ የተገናኘው ፋየርዎል አሠራር አስፈላጊ ማሳወቂያዎች በዋናው ማያ ገጽ ላይ ይታያሉ.

የዘመነውን የ Kerio Control 9.1 ስሪት በተመለከተ፣ የ Kerio መቼቶች መጠባበቂያ ቅጂዎችን በራስ ሰር የመፍጠር ችሎታን አክሏል። ከዚህ ቀደም የቅንጅቶች መጠባበቂያ ቅጂዎች ወደ Samepage.io አገልግሎት ወይም ወደ ኤፍቲፒ ሊሰቀሉ ከቻሉ አሁን ይህ ተግባር የሚገኘው ለኤፍቲፒ እና ለMyKerio አገልግሎት ብቻ ነው። የተማከለ የቅንጅቶች ማከማቻ የኪሪዮ መቆጣጠሪያን በፒሲዎች እና በቨርቹዋል ማሽኖች ላይ መዘርጋትን ከስህተት በኋላ ወይም ፋየርዎልን ከባዶ ሲጭኑ ቀላል ያደርገዋል።

አዲሱ Kerio Control 9.1 በተጨማሪም MyKerio መተግበሪያን ለአይፎን እና አፕል ዎች ያቀርባል, ይህም ለሁሉም የተገናኙ መሳሪያዎች የእውነተኛ ጊዜ ክትትል እና ማሳወቂያዎችን ያቀርባል. ሁኔታው ሲቀየር ወዲያውኑ ማሳወቂያ ይደርስዎታል፣ ይህም ማንኛውንም ችግር በፍጥነት እንዲፈቱ ያስችልዎታል።

ምናልባት የዚህ የኬሪዮ መቆጣጠሪያ መለቀቅ በጣም አስፈላጊ ከሆኑት ባህሪያት አንዱ ፋየርዎሉን በራስ-ሰር የማዘመን ችሎታ ነው። የኬሪዮ መቆጣጠሪያ መሳሪያ ወደ አውታረ መረቡ ሲሰካ ወዲያውኑ የተሻሻለውን የቁጥጥር ሶፍትዌር ስሪት ይጭናል እና አውታረ መረቦችን ፣ ተጠቃሚዎችን እና ንብረቶችን መጠበቅ ይጀምራል።

ከራስ-ሰር ዝማኔው በተጨማሪ አስተዳዳሪዎች የዝማኔ ክፍተቶችን የመቀየር ችሎታ አላቸው። ለምሳሌ፣ በነባሪ፣ ዝማኔዎች የሚደርሱት ቅዳሜና እሁድ ብቻ ነው።

ከተፈለገ የማንኛውም የጊዜ ክፍተቶችን ማዋቀር ይችላሉ፣ ይህም በመቀጠል ከሌሎች የ Kerio ምርቶች ጋር በMyKerio አገልግሎት ሊመሳሰል ይችላል። ይህንን ሂደት በራስ ሰር እንዲሰሩ የሚያስችልዎ ይህ የደመና ቴክኖሎጂ በተለይ ከብዙ መሳሪያዎች ጋር በኬሪዮ ምርቶች ሲጫኑ ጠቃሚ ነው።

መደምደሚያዎች

እንደተለመደው ኬሪዮ የስርዓት አስተዳዳሪዎችን ስራ በተቻለ መጠን ቀላል ለማድረግ እና በተመሳሳይ ጊዜ በኬሪዮ መቆጣጠሪያ ፋየርዎል በኩል ከፍተኛውን የደህንነት ደረጃ ለማቅረብ ይጥራል። የተዘመነው ስሪት በእርግጠኝነት የዚህን ስርዓት በራስ-ሰር የማዘመን ባህሪያትን አንዱን ያመጣል, ስለዚህ በዋና ተጠቃሚዎች እንደሚፈለግ ምንም ጥርጥር የለውም. የ MyKerio የርቀት መቆጣጠሪያ መተግበሪያ ለ አንድሮይድ መሳሪያዎች መለቀቅ ብዙ ጊዜ እንደማይወስድ ተስፋ እናድርግ ፣ ምክንያቱም በበይነ መረብ ዕድሜ ውስጥ ይህ ባህሪ ሁል ጊዜ ጠቃሚ ይሆናል። የቅርብ ጊዜው የ Kerio Control ስሪት እንደ ሁልጊዜው ከኩባንያው ኦፊሴላዊ ድር ጣቢያ ማውረድ ይችላል።

በድርጅታችን አካባቢያዊ አውታረመረብ ውስጥ ቁጥጥርን ለማደራጀት, የ Kerio Control Software Applianceን 9.2.4 መርጠናል. ከዚህ ቀደም ይህ ፕሮግራም Kerio WinRoute Firewall ተብሎ ይጠራ ነበር። ጥቅሞቹን እና ጉዳቶቹን አናስብም, እና ለምን ኬሪዮ እንደተመረጠ, በቀጥታ ወደ ነጥቡ እንሂድ. የፕሮግራሙ ስሪት 7 እና ከዚያ በላይ ያለ ምንም ኦፕሬቲንግ ሲስተም በባዶ ብረት ላይ ተጭኗል። በዚህ ረገድ ፣ ከሚከተሉት መለኪያዎች ጋር የተለየ ፒሲ (ቨርቹዋል ማሽን አይደለም) ተዘጋጅቷል ።

AMD 3200+ ፕሮሰሰር;

HDD 500GB; (በጣም ያነሰ አያስፈልግም)

- የአውታረ መረብ ካርድ - 2 pcs.

ፒሲውን እንሰበስባለን, 2 የኔትወርክ ካርዶችን አስገባ.

ሊነክስን የሚመስል ስርዓት ለመጫን, ሊነሳ የሚችል ሚዲያ መፍጠር አለብዎት - ፍላሽ አንፃፊ ወይም ዲስክ. በእኛ ሁኔታ ፍላሽ አንፃፊ የተፈጠረው የ UNetbootin ፕሮግራምን በመጠቀም ነው።

የ Kerio መቆጣጠሪያ ሶፍትዌር አፕሊየንስን ያውርዱ። (ፈቃድ መግዛት ወይም ምስልን አብሮ በተሰራ አግብር ማውረድ ይችላሉ)

የ Kerio ምስል መጠን ከ 300 ሜባ አይበልጥም, የፍላሽ አንፃፊው መጠን ተገቢ ነው.

ፍላሽ አንፃፉን ወደ ፒሲዎ ወይም ላፕቶፕዎ የዩኤስቢ ማገናኛ ያስገቡ።

ዊንዶውስ በመጠቀም በ FAT32 ውስጥ እንቀርጻለን.

Unetbootin ን ያስጀምሩ እና የሚከተሉትን ቅንብሮች ይምረጡ።

ስርጭቱን አንነካውም.

ምስል - የ ISO ደረጃ, ወደ የወረደው የ Kerio ምስል የሚወስደውን መንገድ ያመልክቱ.

ይተይቡ - የዩኤስቢ መሣሪያ, የተፈለገውን ፍላሽ አንፃፊ ይምረጡ. እሺ

ከተወሰነ ጊዜ በኋላ, ሊነሳ የሚችል ፍላሽ አንፃፊ ዝግጁ ነው. ውጣ የሚለውን ጠቅ ያድርጉ።

የሚነሳውን ፍላሽ አንፃፊ ወደ ተዘጋጀው ፒሲ ውስጥ እናስገባዋለን ፣ እናበራዋለን እና በቡት ሜኑ ውስጥ ከዩኤስቢ-ኤችዲዲ ቡት ይምረጡ። ማውረዱ ሲጀምር ሊኑክስን ይምረጡ።

የ Kerio Control Software Appliance 9.2.4 መጫን ይጀምራል። ቋንቋ ይምረጡ።

የፍቃድ ስምምነቱን ያንብቡ።

F8 ን በመጫን እንቀበላለን.

ኮድ አስገባ 135. ፕሮግራሙ ሃርድ ድራይቭ እንደሚቀረጽ ያስጠነቅቃል.

መጫኑ እንዲቀጥል እየጠበቅን ነው.

ስርዓቱ ዳግም ይነሳል.

እንደገና እየጠበቅን ነው።

በመጨረሻ ደረሱ። በስክሪኑ ላይ ያለው መልእክት ከኬሪዮ ጋር ከተመሳሳይ አውታረ መረብ ጋር በተገናኘ በማንኛውም ፒሲ ላይ በአሳሽዎ ውስጥ ወዳለው የጽሑፍ አድራሻ መሄድ ያስፈልግዎታል ይላል።

ይህንን ለአሁን አናደርግም ነገር ግን በኬሪዮ ራሱ ወደሚገኘው የአውታረ መረብ ውቅረት ይሂዱ።

የኤተርኔት አውታረ መረብ በይነገጽ ውቅር። በቦታ ምልክት ያድርጉ - የማይንቀሳቀስ አይፒ አድራሻ ይመድቡ።

እሱንም እንሾመዋለን።

አይፒ አድራሻ፡ 192.168.1.250

ሳብኔት ጭንብል፡ 255.255.255.0

ሶፍትዌሩን ከመጫንዎ በፊት ለውጫዊ እና ውስጣዊ አውታረመረቦች ሁለቱ አስፈላጊ የአውታረ መረብ ሽቦዎች ከአውታረ መረብ ካርዶች ጋር ከተገናኙ ታዲያ ስለዚህ ኮምፒተር ሊረሱ ይችላሉ። ጥግ አስቀምጬዋለሁ እና ተቆጣጣሪውን እንኳን ወሰድኩት።

አሁን ሊነሳ የሚችል ፍላሽ አንፃፊ በተፈጠረበት ላፕቶፕ አሳሽ ውስጥ ወደ አድራሻው እሄዳለሁ-

https://192.168.1.250:4081/አስተዳዳሪ። አሳሹ በዚህ ጣቢያ የደህንነት ምስክር ወረቀት ላይ ችግር እንዳለ ሪፖርት ሊያደርግ ይችላል። ከታች ጠቅ ያድርጉ - ይህን ድር ጣቢያ መክፈት ይቀጥሉ እና ወደ ማግበር አዋቂ ይወሰዳሉ.

እርግጥ ነው, ስም-አልባ ስታቲስቲክስን አናስተላልፍም;

አዲስ የአስተዳዳሪ ይለፍ ቃል ያስገቡ።

ይኼው ነው። ሰላም ኬሪዮ።

ብዙ መሳሪያዎችን እንደገና ላለማዋቀር የተመረጠውን የአይፒ አድራሻ 192.168.1.250 የውስጥ አውታረ መረብ ካርድ ወደ አድራሻ 192.168.1.1 ለመቀየር መወሰኑን ልብ ሊባል ይገባል። አውታረ መረቡ ከቁጥጥር ውጭ ለረጅም ጊዜ ነበር እና ኬሪዮ በመክተት መጨመር ነበረበት። አይፒውን ከቀየሩ በኋላ ወደ በይነገጽ ለመግባት https://192.168.1.1:4081/አስተዳዳሪውን ማስገባት ያስፈልግዎታል። ከዚህ በታች የግንኙነቱ እገዳ ዲያግራም አለ።

መጀመሪያ ላይ ሁሉም የማዞሪያ እና የዲ ኤን ኤስ ተግባራት የተከናወኑት በ IP አድራሻ 192.168.1.1 በሆነ ሞደም ነው። ኬሪዮ ሲጭን ሞደም አድራሻው 192.168.0.1 ተሰጥቷል እና ውጫዊውን የኬሪዮ ኔትወርክ ካርድ በአድራሻ 192.168.0.250 ይደርሳል። በተመሳሳዩ ንዑስ አውታረ መረብ ውስጥ ያሉ አድራሻዎች። የውስጥ አውታረመረብ ካርድ ሞደም የነበረውን አድራሻ ተቀብሏል። በአውታረ መረቡ ላይ ያሉት ሁሉም መሳሪያዎች የማይለዋወጡ የአይፒ አድራሻዎች እና የተመዘገበ መግቢያ (እና ይህ የእኛ አውታረ መረብ በሙሉ ማለት ይቻላል) አዲሱን መግቢያ በር እንደ አሮጌው አይተውታል እና መተካት እንኳን አልጠረጠሩም :)

ኬሪዮን ለመጀመሪያ ጊዜ ሲያስጀምሩ ጠንቋዩ በይነገጾችን እንዲያዋቅሩ ይጠይቅዎታል። ጠንቋይ ሳይጠቀሙ ሊዋቀሩ ይችላሉ. ከላይ የተገለጸውን ሁሉ ጠለቅ ብለን እንመርምር።

በበይነገጾች ትር ውስጥ የበይነመረብ በይነገጽ ይምረጡ።

እንደ ውጫዊ አውታረ መረብ ወይም በይነመረብ ያለ ስም ይዘን መጥተናል፣ በነባሪነት WAN ተጽፏል። የአይ ፒ አድራሻውን፣ ጭንብልን፣ ጌትዌይን እና የዲ ኤን ኤስ መረጃን በእጅ እናስገባለን፣ ሁሉም ከሞደም ጋር በተመሳሳይ ሳብኔት ውስጥ ነው። እሺ

በመቀጠል የሚቀጥለውን ግንኙነት በታመኑ/አካባቢያዊ በይነገጾች ንጥል ውስጥ ይምረጡ - የውስጥ አውታረ መረባችን። እነዚህ ነገሮች እንደ ኬሪዮ ስሪት በተለየ መልኩ ሊጠሩ ይችላሉ። ስም ይዘው ይምጡ እና ከታች በምስሉ ላይ እንደሚታየው ውሂቡን ያስገቡ። ውጫዊ እና ውስጣዊ አውታረ መረቦች በተመሳሳይ ሳብኔት ላይ ሊሆኑ አይችሉም. ይህ መዘንጋት የለበትም። ዲ ኤን ኤስ ከኬሪዮ። የመግቢያ መንገዱን አንፃፍም። እሺ

በማያ ገጹ ታችኛው ቀኝ ክፍል ላይ ያለውን ተግብር የሚለውን ቁልፍ ጠቅ ያድርጉ, ቅንብሮቹ ነቅተዋል. የበይነመረብ ግንኙነትህን እንፈትሽ። ኢንተርኔት እየሰራ ነው።

የትራፊክ ደንቦችን ለመፍጠር, ይዘትን ለማጣራት, ወንዞችን ማን እንደሚያወርድ እና አውታረ መረቡ ከመጠን በላይ መጫን, ፍጥነትን መገደብ ወይም ማገድ መቀጠል ይችላሉ. በአጭሩ፣ Kereo ሙሉ በሙሉ ይሰራል እና ብዙ ቅንጅቶች አሉት። እዚህ ሁሉም ሰው የሚፈልገውን ያዋቅራል።

ሌላ አስፈላጊ ነጥብ እንመልከት - ወደቦች መከፈት. Kereo ከመጫንዎ በፊት ወደቦች በሞደም ውስጥ ወደ አገልጋዩ ተላልፈዋል። እንዲሁም, መጀመሪያ ላይ አስፈላጊዎቹ ወደቦች በአገልጋዩ ውስጥ ተከፍተዋል. ያለ እነዚህ ወደቦች ልዩ. የአገልጋይ ሶፍትዌር በትክክል መስራት አይችልም። ወደብ 4443 ለመክፈት ያስቡበት።

ሞደም HUAWEI HG532e, ወደ ውስጥ ግባ, ይህንን ለማድረግ, በአሳሹ የአድራሻ አሞሌ ውስጥ 192.168.0.1 አስገባ. ወደ Advanced—>NAT—> Port Mapping ትሮች ይሂዱ እና ከታች በምስሉ ላይ እንደሚታየው ውሂቡን ያስገቡ።

በይነገጹ የእኛ ግንኙነት ነው (በነገራችን ላይ በመንገድ ሁነታ)።

ፕሮቶኮል - TCP/UDP.

የርቀት አስተናጋጅ - ምንም.

ውጫዊ መነሻ ወደብ / መጨረሻ ወደብ - 4443 (ውጫዊ ወደብ).

የውስጥ አስተናጋጅ - 192.168.0.250 (የ Kereo ውጫዊ አውታረ መረብ ካርድ አድራሻ).

የውስጥ ወደብ - 4443 (ውስጣዊ ወደብ).

የካርታ ስም - ማንኛውም ወዳጃዊ ስም.

የሥራው መርህ ከኢንተርኔት ወደ ውጫዊ የማይንቀሳቀስ አይፒ አድራሻ ወደ ወደብ 4443 መድረስ ወደ ውጫዊው የኬሪዮ ኔትወርክ ካርድ እንዲዛወር ነው. አሁን ከውጪው ኔትወርክ ካርዱ የቀረበው ጥያቄ ወደ ውስት ኔትወርክ ካርድ ከዚያም ወደ ፖርት 4443 ወደ አገልጋያችን መዞሩን ማረጋገጥ አለብን ይህ የሚከናወነው ሁለት ደንቦችን በመፍጠር ነው. የመጀመሪያው ህግ ከውጭ በኩል መድረስን ይፈቅዳል, ሁለተኛው ህግ ከውስጥ ውስጥ መግባትን ይፈቅዳል.