با سلام خدمت همه دوستان و همراهان خوب DiGiBoY :

خوب شرکت کریو تو چند روز اخیر بروز رسانی جدیدی رو از محصول UTM خودش ارایه کرد و منم با اطلاع رسانی دوستان باهاتون به اشتراک میذارم.

تو این نسخه مشکل امنیتی مهم Web Interface مرتفع شده , پس از دوستان تقاضا دارم حتما به این نسخه مهاجرت کنن.

لازم میدونم دوتا نکته رو یاد آور بشم اگر تو این نسخه بعد از بروز رسانی بعضی از Rule هاتون کار نکرد کافیه یه بار اون Rule رو Disable/Enable کنید و یا Rule رو از اول بسازید.

نکته دوم اینکه شرکت کریو حداقل مشخصات سخت افزاری رو تو نسخه های اخیر به دو گیگا بایت رم ارتقاء داده پس برای کارکرد مناسب میبایست این حداقل رعایت بشه.

برای اینکه شبهه ای پیش نیاد این نسخه بصورت پیش فرض کرک شده هست.

من آخرین بروز رسانی IPS رو هم براتون گذاشتم دوستانی که تمایل دارن میتون این بروز رسانی رو انجام بدن من تو پست های قدیم راجع به نحوه بروز رسانی صحبت کردم.

طبق سنوات گذشته من فایل IMG رو هم براتون گذاشتم و نحوه بروز رسانی اون رو که محمد عزیز براتون شرح داده من براتون میارم.

تذکر: وب سایت DiGiBoY این نرم افزار رو به منظور استفاده از این محصول برای مصارف مدیریت شبکه منتشر میکنه به این امید که بتونه نقشی هر چند کوچک در هر چه امن تر بودن شبکه های کشور بازی کنه.

(بیشتر…)

شرکت کریو چند روزی هست که نسخه جدید UTM معروف و محبوب و خوش دست خودش یعنی Kerio Control رو ارائه داده. ما هم امروز مثل همیشه نسخه کرک شده این محصول رو باهاتون به اشتراک میذاریم. به تمام عزیزانی که از این محصول استفاده می کنن قویاً توصیه می کنم که نسخه قدیمی خودشون رو به این نسخه بروز رسانی بکنن چرا که در این نسخه چندیدی مشکل جدی امنیتی برطرف شده. لیست تغییرات موجود در این نسخه به نقل از وب سایت رسمی شرکت Kerio به قرار زیر هست:

– Fixed: remote-code-execution vulnerability in PHP
– Fixed: CSRF Protection Bypass and Reflected Cross Site Scripting (XSS) vulnerability in webinterface
* Added support for macOS 10.12 Sierra in Kerio V|P|N Client and Apple iOS 10 IPSec client

برای اون هایی که تازه به جمع ما پیوستن باید متذکر بشم که ما نرم افزار رو به دو صورت Installer که در قالب یک فایل iso قابل بوت هست و می تونید از طریق اون این نرم افزار رو نصب کنید و upgrade image که در قالب یه فایل img هست و می تونید باهاش نسخه موجود خودتون رو آپگرید کنید در اختیارتون قرار میدیم. قبلاً روش آپگرید کردن رو کامل در یکی از پست هام توضیح دادم و همون طور که در اون پست هم بحث شد باید دقت کنید که برای آپگرید کردن به حداقل حوالی 1.5 گیگابایت RAM احتیاج دارید.

امیدارم که این نسخه هم مثل گذشته بتونه برای دوستان مفید واقع بشه.

نکته: با توجه به این که بعضی از دوستان در متصل کردن Kerio Control به دامین های Active Directory مشکلاتی داشتن پیشنهاد می کنیم که NTP Server های پیش فرض رو به لیست زیر تغییر بدید.

pool.ntp.org;0.pool.ntp.org;0.ir.pool.ntp.org;0.asia.pool.ntp.org

تذکر: وب سایت DiGiBoY این نرم افزار رو به منظور استفاده از این محصول برای مصارف مدیریت شبکه منتشر میکنه به این امید که بتونه نقشی هر چند کوچک در هر چه امن تر بودن شبکه های کشور بازی کنه.

(بیشتر…)

شرکت کریو تقریباً یک هفته بعد از ارائه نسخه 9.1.1 از UTM معروف خودش یعنی Kerio Control نسخه 9.1.2 این محصول رو ارائه داد. ما هم امروز نسخه کرک شده این محصول رو باهاتون به اشتراک میذاریم. البته توجه کنید که جای نگرانی نیست و تغییرات این نسخه بسیار جزئی بوده و این آپدیت هیچ ارتباطی به مسائل امنیتی نداشته. اگر خاطرتون باشه، شرکت کریو در نسخه 9.1.1 اقدام به آپدیت کردن اطلاعات timezone ها کرده بود، گویا این آپدیت باعث شده بوده کنسول مدیریتی برای بعضی ها unstable بشه و مدام crash کنه. این شرکت با این آپدیت اون مشکل رو برطرف کرده.

برای اون هایی که تازه به جمع ما پیوستن باید متذکر بشم که ما نرم افزار رو به دو صورت Installer که در قالب یک فایل iso قابل بوت هست و می تونید از طریق اون این نرم افزار رو نصب کنید و upgrade image که در قالب یه فایل img هست و می تونید باهاش نسخه موجود خودتون رو آپگرید کنید در اختیارتون قرار میدیم. قبلاً روش آپگرید کردن رو کامل در یکی از پست هام توضیح دادم و همون طور که در اون پست هم بحث شد باید دقت کنید که برای آپگرید کردن به حداقل حوالی 1.5 گیگابایت RAM احتیاج دارید.

تغییراتی که در این نسخه جدید وجود داشته به نقل از وب سایت رسمی این شرکت به قرار زیر هست:

– Fixed: Kerio Control Administration: stability issue caused by last timezones update
* Kerio V|P|N client: Windows executables are now signed using SHA256

امیدارم که این نسخه هم مثل گذشته بتونه برای دوستان مفید واقع بشه.

نکته: با توجه به این که بعضی از دوستان در متصل کردن Kerio Control به دامین های Active Directory مشکلاتی داشتن پیشنهاد می کنیم که NTP Server های پیش فرض رو به لیست زیر تغییر بدید.

pool.ntp.org;0.pool.ntp.org;0.ir.pool.ntp.org;0.asia.pool.ntp.org

تذکر: وب سایت DiGiBoY این نرم افزار رو به منظور استفاده از این محصول برای مصارف مدیریت شبکه منتشر میکنه به این امید که بتونه نقشی هر چند کوچک در هر چه امن تر بودن شبکه های کشور بازی کنه.

(بیشتر…)

شرکت کریو یک هفته ای هست که نسخه جدید UTM معروف و محبوب خودش رو ارائه داده و ما هم امروز نسخه کرک شده این محصول رو باهاتون به اشتراک میذاریم.

برای اون هایی که تازه به جمع ما پیوستن باید متذکر بشم که ما نرم افزار رو به دو صورت Installer که در قالب یک فایل iso قابل بوت هست و می تونید از طریق اون این نرم افزار رو نصب کنید و upgrade image که در قالب یه فایل img هست و می تونید باهاش نسخه موجود خودتون رو آپگرید کنید در اختیارتون قرار میدیم. قبلاً روش آپگرید کردن رو کامل در یکی از پست هام توضیح دادم و همون طور که در اون پست هم بحث شد باید دقت کنید که برای آپگرید کردن به حداقل حوالی 1.5 گیگابایت RAM احتیاج دارید.

تغییراتی که در این نسخه جدید وجود داشته به نقل از وب سایت رسمی این شرکت به قرار زیر هست:

* Added workaround for particular services broken by SafeSearch
* Updated timezones
* Non-existing hostnames were never updated in IP address group

امیدوارم برای دوستان مفید واقع بشه.

نکته: با توجه به این که بعضی از دوستان در متصل کردن Kerio Control به دامین های Active Directory مشکلاتی داشتن پیشنهاد می کنیم که NTP Server های پیش فرض رو به لیست زیر تغییر بدید.

pool.ntp.org;0.pool.ntp.org;0.ir.pool.ntp.org;0.asia.pool.ntp.org

تذکر: وب سایت DiGiBoY این نرم افزار رو به منظور استفاده از این محصول برای مصارف مدیریت شبکه منتشر میکنه به این امید که بتونه نقشی هر چند کوچک در هر چه امن تر بودن شبکه های کشور بازی کنه.

(بیشتر…)

با سلام خدمت همه دوستان و همراهان خوب  DiGiBoY:

تو هفته گذشته بروز رسانی Engine آنتی ویروس سوفوس و بروز رسانی IPS برای Kerio Control منتشر شد منم بنا به تقاضای دوستان این بروز رسانی ها رو باهاتون به اشتراک میذارم.

برای بروز رسانی ها لازمه که شما ابتدا SSH رو روی Kerio Control فعال کنید , بعد با نرم افزاری مثل WinSCP بهش متصل میشید.

آنتی ویروس و IPS رو به حالت غیر فعال در میارید وشروع میکنید به بروز رسانی. فایل libsavi.so رو تو مسیر/var/winroute/sophos/initiall و کلیه پوشه IPS رو تو مسیر /var/winroute/snort کپی میکنید بعد اقدام میکنید به فعال سازی آنتی ویروس و IPS

بعد از بروز رسانی Engine آنتی ویروس به نسخه 3.65.2.0 و نسخه IPS هم باید به 3.114/2.1140 بروز رسانی بشه.

(بیشتر…)

با سلام خدمت همه دوستان و همراهان خوب DiGiBoY :

اولاً از همه دوستان به خاطر کمرنگ بودن پست هام عذر خواهی میکنم و امیدوارم کوتاهی منو به بزرگی خودتون ببخشن.

خوب شرکت کریو هفته گذشته بروز رسانی جدیدی رو از محصول UTM خودش ارایه کرد و منم با اطلاع رسانی دوستان باهاتون به اشتراک میذارم.

یه ویژگی خیلی کاربردی بهش اضافه شده که میتونه نرم افزار های متصل بهش رو کنترل کنه (البته من هنوز تستش نکردم)

تو پست های قبل نحوه بروز رسانی Live رو براتون آوردیم که اونم بصورت زیر خواهد بود:

آپگرید کردن به صورت live هم کار بسیار ساده ای هست. وارد بخش مدیریتی اینترفیس وب UTM خودتون میشید و از بخش Configuration به قسمت Advanced Options میرید. در این صفحه به سربرگ Update Checker میرید و در پایین صفحه در قسمت Upgrade by … دکمه Select file رو انتخاب می کنید و فایل img ارائه شده رو بهش می دید. کمی صبر کنید تا کار آپلود فایل انجام بشه. بعد از اتمام آپلود یه دکمه Start Upgrade براتون ظاهر میشه که می تونید از طریقش دستور آپگرید رو صادر کنید. کمی صبر کنید تا آپگرید انجام بشه و سیستمتون به صورت اتوماتیک ریبوت بشه و با نسخه جدید بالا بیاد. لازم به ذکر هست که با آپگرید تمام تنظیمات شما دست نخورده باقی خواهد ماند.

همونطور که محمد عزیز هم تو آخرین پست اشاره کرده نیاز به حداقل 1.5 گیگابایت فضای خالی رم خواهید داشت.

تغییرات این نسخه بنا به وب سایت رسمی کریو :

+ Added Application Awareness
+ Added configuration files backup to MyKerio
+ Kerio Control can now upgrade automatically in given time interval
+ Added SafeSearch
* The static IP address assigned to a VPN client is now enforced, only one client is allowed

—————————————————————————————————————————————-

وب سایت DiGiBoY این نرم افزار رو به منظور استفاده از این محصول برای مصارف مدیریت شبکه منتشر میکنه به این امید که بتونه نقشی هر چند کوچک در هر چه امن تر بودن شبکه های کشور بازی کنه

—————————————————————————————————————————————-

(بیشتر…)

شرکت کریو تقریباً یک ماهی هست که نسخه جدید UTM معروف و محبوب خودش یعنی Kerio Control رو ارائه داده و امروز بالأخره نسخه کرک شده این نرم افزار ارائه شد و ما هم مطابق معمول همیشه این نسخه رو باهاتون به اشتراک گذاشتیم. برای اون هایی که تازه به جمع ما پیوستن باید متذکر بشم که ما نرم افزار رو به دو صورت Installer که در قالب یک فایل iso قابل بوت هست و می تونید از طریق اون این نرم افزار رو نصب کنید و upgrade image که در قالب یه فایل img هست و می تونید باهاش نسخه موجود خودتون رو آپگرید کنید در اختیارتون قرار میدیم. قبلاً روش آپگرید کردن رو کامل در یکی از پست هام توضیح دادم و همون طور که در اون پست هم بحث شد باید دقت کنید که برای آپگرید کردن به حداقل حوالی 1.5 گیگابایت RAM احتیاج دارید.

تغییراتی که در این نسخه جدید وجود داشته به نقل از وب سایت رسمی این شرکت به قرار زیر هست:

– Samba update addressing CVE-2016-2118
– Fixed: EDNS0 response was incorrectly truncated
– Fixed: VMware quiescence freeze the appliance under some circumstances

امیدوارم برای دوستان مفید واقع بشه.

تذکر: وب سایت DiGiBoY این نرم افزار رو به منظور استفاده از این محصول برای مصارف مدیریت شبکه منتشر میکنه به این امید که بتونه نقشی هر چند کوچک در هر چه امن تر بودن شبکه های کشور بازی کنه.

(بیشتر…)

شرکت کریو چند وقتی هست که نسخه 9.0.2 از UTM معروف و محبوب خودش یعنی Kerio Control رو ارائه داده و همین چند روز پیش هم این نسخه از این محصول بالأخره کرک شد و ما امروز این نسخه کرک شده رو باهاتون هم به صورت installer و هم به صورت upgrade image به اشتراک میذاریم.

تغییراتی که در این نسخه جدید وجود داشته به نقل از وب سایت رسمی این شرکت به قرار زیر هست:

* Windows installations are now signed using SHA256
– Fixed: Kerio Control Administration: It was not possible to import PEM certificate without password
– Fixed: stability issue in logs download
– Fixed: V|P|N tunnel was disconnected every 2 minutes under some circumstances
– Fixed: Kerio V|P|N Client: DNS server issues on Windows 10

از installer که یه فایل iso هست می تونید برای نصب جدید استفاده کنید. کافیه که سیستمتون رو باهاش بوت کنید و مراحل نصب رو انجام بدید.

از upgrade image هم که یه فایل img هست می تونید برای ارتقا دادن نسخه فعلیتون استفاده کنید. من روش انجام این کار رو قبلاً در یکی از پست هام توضیح دادم و بنابراین دیگه تکرارش نمی کنم. البته توجه کند که برای live upgrade همون طور که یوسف عزیز قبلاً اشاره کردن حداقل به حوالی 1.5 گیگابایت رم احتیاج دارید.

در نهایت امیدوارم که این پست برای تمام شبکه کاران عزیز کشورمون که برای امن کردن شبکه هاشون به دنبال این محصول هستن نه برای دور زدن سیستم فیلترینگ، مفید واقع بشه.

شبکه هاتون امن، ایامتون خوش و سال نوتون مبارک!!!

تذکر: وب سایت DiGiBoY این نرم افزار رو به منظور استفاده از این محصول برای مصارف مدیریت شبکه منتشر میکنه به این امید که بتونه نقشی هر چند کوچک در هر چه امن تر بودن شبکه های کشور بازی کنه.

(بیشتر…)