Pare-feu Kerio Control pour les petites et moyennes entreprises

Kerio Control est un pare-feu unifié pour la gestion des menaces qui inclut la prévention des intrusions, le filtrage du contenu, les rapports d'activité, la gestion de la bande passante et la mise en réseau privée virtuelle. Ce guide fournit des instructions générales pas à pas pour le déploiement de Kerio Control dans un scénario courant.

 
Dans cet exemple:

    La charge de Kerio Control est équilibrée entre deux liens Internet.
    Le réseau WAN 1 possède cinq adresses IP statiques et héberge des services pour les serveurs situés derrière le pare-feu.
    Le WAN 2 a une adresse IP dynamique et gère principalement la navigation sur le Web et l’accès à Internet.
    Il existe quatre réseaux distincts derrière le pare-feu (réseau local, téléphones, DMZ, invité).
    Le serveur DHCP de Kerio Control attribue automatiquement la configuration IP à tous les réseaux.
    Les utilisateurs s'authentifient auprès d'un contrôleur de domaine local.
    Les utilisateurs s'authentifient via RADIUS pour un accès Web
    Kerio Control interdit la mise en réseau d'égal à égal.
    Kerio Control maintient un tunnel VPN avec un bureau distant.
    Les utilisateurs se connectent à distance via un réseau privé virtuel à partir d'ordinateurs et d'appareils mobiles.
    Kerio Control réserve 1 Mbps pour le trafic VoIP.
    Kerio Control limite l'accès invité à un maximum de 1 Mbps.
    Le président de la société reçoit un rapport hebdomadaire de toutes les activités des utilisateurs.
    Kerio Control enregistre automatiquement sa configuration dans MyKerio tous les jours.

Sélection d'un type de déploiement

Kerio Control est disponible en tant qu'appliance logicielle, virtuelle ou matérielle (les éditions Hardware sont disponibles en Amérique du Nord, en Australie et dans l'UE). Les caractéristiques et fonctionnalités du produit sont presque identiques dans toutes les versions.

Appliance	Description
Software Appliance	Downloadable ISO file Imaged onto installation media (e.g. USB drive, CD media) Installed onto standard hardware
Virtual Appliance	Available as a Virtual Hard Disk (VHD) for Microsoft Hyper-V Available in Open Virtualization Format (OVF) for VMware ESX/ESXi Available as pre-built VMware virtual guest (VMX)
Hardware Appliance NG100	3x Gb ports 1.3 GHz Dual Core Intel Bay Trail, 4 GB RAM, 32 GB SSD
Hardware Appliance NG300	4x Gb ports 2.4 GHz quad core Intel Atom, 4 GB RAM, 32 GB SSD
Hardware Appliance NG500	6x Gb ports 3.6 GHz quad core Intel Core i5, 4 GB RAM, 32 GB SSD

 Pare-feu de nouvelle génération

Préservez l'intégrité de vos serveurs grâce à l'inspection approfondie des paquets et à des fonctionnalités de routage réseau avancées, notamment la prise en charge simultanée d'IPv4 et IPv6. Créez des stratégies de trafic entrant et sortant, en limitant les communications par URL, application, type de trafic, catégorie de contenu et heure de la journée.
L’IPS de Kerio Control ajoute une couche transparente de protection réseau, avec une analyse du comportement basée sur Snort, et une base de données régulièrement mise à jour de règles et d’adresses IP mises en liste noire par les menaces émergentes.

Antivirus passerelle avancée

Empêchez les virus, les vers, les chevaux de Troie et les logiciels espions d’infecter votre réseau avec Kerio Antivirus intégré.
Le service antivirus facultatif analyse tout le trafic Web et FTP, les pièces jointes et les téléchargements, en se mettant automatiquement à jour avec les dernières définitions de virus.

 Filtrage Web, de contenu et d'applications

Le filtre Web Kerio Control avec reconnaissance des applications limite la responsabilité légale, protège votre réseau et augmente la productivité des utilisateurs en limitant l'accès des utilisateurs aux sites dangereux ou inappropriés ou à ceux qui ne font que perdre du temps....