Важно: на дату публикации версия 10.0.1 представлена в статусе Beta (ранний доступ). Перед внедрением в рабочую инфраструктуру рекомендуется учитывать этот статус и предварительно протестировать обновление.
Что нового в GFI Kerio Control 10.0.1?
WireGuard VPN — новый вариант защищенного подключения. В Kerio Control 10.0.1 добавлена поддержка WireGuard для организации VPN-соединений между площадками. Теперь платформа поддерживает четыре VPN-технологии для межсетевого взаимодействия:
- IPsec;
- OpenVPN;
- WireGuard;
- собственный протокол GFI Kerio Control VPN.
Это расширяет возможности выбора VPN-решения с учетом архитектуры сети и требований организации.
Повышение производительности за счет многоядерной обработки
В новой версии механизм обработки сетевых пакетов использует несколько ядер процессора параллельно вместо одной очереди обработки.
Такой подход позволяет эффективнее задействовать вычислительные ресурсы многоядерных физических устройств и виртуальных машин. Производительность может масштабироваться в зависимости от количества доступных ядер и особенностей конфигурации.
Обновленная программная платформа
Kerio Control 10.0.1 переходит на современную программную основу:
- Debian 12;
- ядро Linux 6.1;
- обновленные компоненты OpenSSH, OpenVPN, FreeRADIUS, Samba, curl, Firebird и OpenSSL
Обновление базовой платформы обеспечивает более современную программную среду для работы межсетевого экрана.
Расширенная поддержка оборудования
Версия 10.0.1 поддерживает новые аппаратные модели GFI Kerio Control:
- NG120;
-
NG320;
-
NG520;
- NG521;
-
NG720.
Для новых моделей предусмотрена поддержка сетевых портов со скоростью 2,5 Гбит/с и 10 Гбит/с в зависимости от конфигурации устройства.
Что улучшено и исправлено?
Помимо новых возможностей, обновление содержит исправления, направленные на повышение стабильности сетевых сервисов.
Улучшена стабильность высоконагруженных систем. Исправлена проблема исчерпания файловых дескрипторов, которая могла препятствовать работе WebAdmin, VPN и IPS после продолжительной эксплуатации.
Исправлена маршрутизация IPsec. Устранена проблема, из-за которой IPsec-туннели могли не возобновлять передачу трафика после восстановления дополнительного интернет-канала в конфигурациях с балансировкой нагрузки.
Исправлено подключение IKEv2. Устранена ошибка аутентификации AUTH_FAILED при подключении с использованием серверного сертификата и MS-CHAPv2 на совместимых клиентах Windows, iOS и Android.
Почему стоит следить за обновлениями Kerio Control?
Регулярные обновления межсетевого экрана помогают расширять функциональность сети, совершенствовать механизмы удаленного доступа и повышать стабильность работы сетевых сервисов.
Kerio Control 10.0.1 представляет интерес для компаний, которые рассматривают WireGuard, используют многоядерные серверы или планируют обновление аппаратной инфраструктуры.
При этом, поскольку версия находится в статусе Beta, для производственных систем следует отдельно оценить совместимость оборудования, настройки VPN, правила межсетевого экрана и процедуру перехода с установленной версии.
GFI Kerio Control для бизнеса — вместе с «UCD MICROS»
Компания «UCD MICROS» помогает организациям подбирать программные решения для сетевой инфраструктуры, разбираться в лицензировании и планировать внедрение продуктов GFI.
Хотите узнать больше о возможностях GFI Kerio Control? Свяжитесь со специалистами «UCD MICROS», чтобы получить консультацию по продукту, лицензированию и подбору решения для вашей организации.
«UCD MICROS» — программные решения для бизнеса.