GFI SOFTWARE – Kerio Control

Kerio Control, solución de Gestión Unificada de Amenazas (UTM) para PYMES

Kerio Control es la solución de Gestión Unificada de Amenazas (UTM) para PyMEs que incorpora Firewall de nueva generación, incluyendo cortafuegos y router de red, sistema de prevención de intrusiones (IPS), antivirus perimetral, VPN y filtrado de contenidos y aplicaciones.

Más de 25,000 organizaciones dependen de los dispositivos Kerio Control para la conectividad a Internet y de la defensa férrea contra amenazas de Internet como virus, malware y ataques de hackers.

Kerio Firewall español

kerio control solucion de seguridad y amenazas informaticas

Regístrate para una evaluación de KERIO CONTROL

Quiero una prueba gratuita

Kerio Control, software de detección de amenazas: características

VPN SIMPLE Y SEGURO
El túnel VPN de Kerio tiene una configuración sencilla y simple, la cual requiere una configuración mínima y proporciona una conexión de red de alto rendimiento.
NAVEGACIÓN SEGURA MEDIANTE FILTRADO WEB, DE CONTENIDO Y APLICACIONES
Bloquea, permite o registra de forma selectiva el acceso a 141 categorías de contenido web y aplicaciones utilizando el filtro web Kerio Control.
SISTEMA DE PREVENCIÓN DE INTRUSOS
Kerio Control IPS agrega una capa transparente de protección de red, con un análisis de comportamiento basado en Snort, y una base de datos actualizada de reglas y direcciones IP en lista negra de Emerging Threats.

ADMINISTRACIÓN CENTRALIZADA CON MYKERIO
MyKerio simplifica la administración de múltiples implementaciones de Kerio Connect, Kerio Control y Kerio Operator a través de una interfaz web segura y centralizada.
CALIDAD DE SERVICIO INIGUALABLE
Prioriza y supervisa fácilmente el tráfico de la red para garantizar una transmisión de alta velocidad para los tipos de tráfico más importantes.
Alta Disponibilidad – Activo/Pasivo

Habilitando Alta Disponibilidad
Para configurar la Alta Disponibilidad en Activo/Pasivo, necesitas dispositivos idénticos de Kerio Control como maestro y esclavo. Esto significa que en el caso de los dispositivos de hardware el número de modelo y versión deben de ser el mismo, y en el caso de software las versiones deben coincidir. Además de esto, ambos aparatos deben tener el mismo número de interfaces y nombres configurados, mismas credenciales de administrador y los detalles de partición de disco también deben coincidir.
Se puede utilizar el siguiente diagrama para la configuración de alta disponibilidad utilizando dispositivos hardware. El objetivo es tener dos dispositivos Kerio Control idénticos (tanto de hardware o software) creados con una configuración de red específica.
Configuración de equipos hardware para Alta Disponibilidad
Siga los siguientes pasos para configurar la alta disponibilidad:
- Instale y configure dos equipos de Kerio Control versión 9.3 o más recientes, como maestros y esclavos.
- Ejecutar ambos aparatos.
- En la consola de administración de ambos aparatos, vaya a la pestaña de alta disponibilidad, y configure los siguientes campos:
[elfsight_pricing_table id=»2″]
Configuración para appliance maestro (Master)
Configuración appliance esclavo (Slave)
- En la lista de interfaces existentes que aparecen en la cuadrícula a continuación, seleccione las interfaces que desea que estén disponibles en todo momento.
- Asigna a cada interfaz seleccionada una IP virtual. La IP virtual se mueve entre el Maestro y el Esclavo y se entrega a los clientes como una puerta de enlace flotante. Dado que esta puerta de enlace está siempre activada (Maestro o Esclavo), el cliente nunca se desconecta. Esta IP virtual de las interfaces debe coincidir tanto en el dispositivo Maestro como en el esclavo.
NOTE: Se soporta tanto IPv4 como IPv6 para Alta Disponibilidad.
- Después de realizar esta configuración en los dispositivos Master y Slave, haga clic en Aplicar para iniciar la sincronización entre el dispositivo Master y Slave.
Al activar la Alta disponibilidad, el sistema ejecuta un proceso de validación de dos fases antes de sincronizar los dispositivos Maestro y Esclavo:
1. Fase 1: validación del secreto compartido, nombre del dispositivo, modo de instancia, dispositivo maestro y esclavo idénticos, etc.
2. Fase 2: mapeo de interfaces entre maestro y esclavo. Los dispositivos Master y Slave deben tener el mismo número de interfaces y los mismos nombres de interfaz que también se muestran en las imágenes anteriores.
El resultado de la sincronización se puede ver a través de los campos Estado y Verificación de Estado en la pestaña Alta disponibilidad en los dispositivos Maestro y Esclavo.
Al habilitar exitosamente la Alta disponibilidad, todas las configuraciones existentes: asignaciones DHCP, certificados, usuarios, etc. se sincronizan entre el dispositivo maestro y el esclavo; pero excluye la alta disponibilidad y la configuración de la interfaz.
En caso de caída, cuando el dispositivo esclavo toma el control, se hace cargo de la IP virtual. Los cambios de configuración realizados en el dispositivo esclavo no se transfieren al dispositivo maestro hasta que vuelva a estar activo.
Puedes ver cómo configurar la Alta Disponibilidad en Activo/Pasivo, paso a paso, en el siguiente tutorial:
Gestión de alertas de Alta Disponibilidad
En Kerio Control, puedes activar las alertas para eventos Master / Slave up/down desde la página Accounting and Monitoring > Alert Settings > System Alert. Estas alertas se envían como correos electrónicos a la dirección de correo electrónico registrada desde el dispositivo maestro y el esclavo cuando su dispositivo emparejado pierde servicio.