01
Лицензирование
- Число пользователей и площадок
- Программная или аппаратная поставка
- Срок подписки и действующая лицензия
Защита сети
Kerio Control для защиты сети и VPN в Узбекистане
Защищает интернет-периметр, объединяет филиалы через VPN и помогает применять единые правила доступа к сети.
Лицензия и внедрение для Узбекистана
Короткий ответ
Когда подходит Kerio Control?
Подходит малому и среднему бизнесу, которому нужен управляемый шлюз безопасности без сложного набора разрозненных систем.
Основные сценарии
- Защита офисного интернет-шлюза
- Site-to-site и удалённый VPN
- Веб-фильтрация и контроль приложений
Для расчёта
Лицензия, цена и внедрение
Стоимость зависит от масштаба и состава решения. Для точного расчёта укажите данные ниже.
02
Внедрение
- Интернет-каналы и пропускная способность
- Число VPN и сегментов сети
- Требуемые функции фильтрации
Технический обзор
Версии, требования и доступность повторно проверяются перед проектом.
Межсетевой экран нового поколения · версия 9.6
Kerio Control — файервол, VPN и полный контроль сети
Единое решение для защиты корпоративной сети малого и среднего бизнеса: межсетевой экран с IPS, безопасный удалённый доступ (Kerio VPN, IPsec, OpenVPN), фильтрация веб-контента, балансировка каналов и GenAI-аналитика CoPilot.
Software Appliance
Virtual Appliance · Proxmox
Hardware Appliance · NG-серия
Kerio Control 9.6
Единая веб-консоль
FirewallIPSVPNOpenVPNWeb FilterQoSCoPilot AI
Межсетевой экран
Контроль входящих и исходящих соединений, глубокая проверка пакетов и настраиваемые правила трафика.
Предотвращение вторжений
IPS на базе Snort с базой Emerging Threats обнаруживает и блокирует подозрительную активность.
Веб-фильтрация
Контроль сайтов и приложений: правила по пользователям, времени, категориям и типам файлов.
Безопасный VPN
Соединение филиалов и удалённых сотрудников: Kerio VPN, IPsec, L2TP/IPsec и OpenVPN.
Как Kerio Control работает в сети
Защита, VPN и пропускная способность — в одной системе
Вместо набора разрозненных инструментов администратор получает единую веб-консоль для правил доступа, мониторинга угроз, соединения филиалов и распределения интернет-каналов.
Реальный интерфейс Kerio Control: Traffic Rules
01
Маршрутизатор и межсетевой экран
Правила трафика определяют, кто, куда и через какой сервис может подключаться. Kerio Control сканирует не только файлы, но и сам сетевой трафик на предмет потенциальных атак.
- Правила по пользователям, URL, приложениям и типам трафика
- NAT, публикация внутренних сервисов и настраиваемая маршрутизация
- IPS на базе Snort, GeoIP-фильтрация и контроль приложений
Безопасное соединение офисов и удалённых пользователей
02
VPN для филиалов и сотрудников
Kerio Control соединяет офисы и удалённых пользователей с корпоративными ресурсами через зашифрованные туннели — включая встроенный OpenVPN-сервер, появившийся в версии 9.5.
- Kerio VPN Client для Windows, macOS и Linux
- Туннели сеть–сеть и клиент–сеть, IPsec и L2TP/IPsec
- OpenVPN-профили для любых устройств, включая смартфоны
- Современное шифрование IPsec по умолчанию: AES-256, SHA2-512
Приоритеты, ограничения и резервирование канала
03
Балансировка и контроль полосы
Важные бизнес-сервисы получают гарантированную скорость, а второстепенный трафик — потоковое видео, P2P — можно ограничить по пользователям, приложениям и времени.
- Балансировка между несколькими интернет-каналами
- Автоматическое переключение на резервную линию (failover)
- QoS, квоты и ограничения скорости для низкоприоритетного трафика
Обновления 2026 года
Что нового в Kerio Control 9.6
9.6.0 · февраль 20269.6.1 · март 20269.6.1 p1 · июнь 2026v10 — для новых NG-боксов
◆Proxmox и QEMUНативная поддержка Qemu-сред, включая развёртывание в Proxmox
◆Шифрование AES-256Новые настройки IPsec по умолчанию: AES256, SHA2-512, DH19
◆Сети 10 Гбит/сПоддержка 10GbE-адаптеров и отчёты по использованию правил
◆GeoIP ежедневноБаза GeoIP обновляется каждый день с контролем через CLI
◆GFI AppManagerОблачное управление, лимиты подключений и обновление лицензий
◆Exinda AIАвтоматические IP-группы на основе мониторинга трафика
GFI KerioControl CoPilot · GenAI
Искусственный интеллект следит за вашей сетью
Интеллектуальный модуль на базе GenAI постоянно анализирует журналы, конфигурацию и модели трафика: прогнозирует потенциальные проблемы, предлагает готовые рекомендации по настройке и формирует отчёты по угрозам и приложениям.
Поведенческий анализ трафика
Оптимизация конфигурации
Аналитика и отчёты
Смотрите в действии
Видео о Kerio Control
Краткий обзор возможностей и презентация GenAI-модуля CoPilot.
Подробная видеоинструкция по установке и настройке (на русском языке) — в разделе «Для пользователей».
Варианты установки
Разверните Kerio Control подходящим способом
Функциональность решения одинакова — различается только платформа, на которой работает межсетевой экран.
Software Appliance
Специальная Linux‑система Kerio Control устанавливается на компьютер без другой операционной системы.
- Минимум 2 сетевых интерфейса
- Подходит для собственного совместимого оборудования
- Управление через веб-интерфейс
Virtual Appliance
Готовая виртуальная машина для VMware, Hyper‑V, а с версии 9.6 — и для Proxmox / QEMU. Удобный вариант, если в компании уже есть сервер виртуализации.
- VMware OVF / виртуальный образ
- Microsoft Hyper‑V VHD
- Proxmox VE и другие Qemu-среды
Hardware Appliance
Фирменный KerioControl Box новой NG-серии с предустановленным ПО (версия 10) и проверенной аппаратной конфигурацией.
- Быстрое подключение в сеть
- 5 моделей под разную нагрузку
- Единое устройство для маршрутизации и защиты
Актуальная линейка 2026 года
NG120заменяет NG110Компактное безвентиляторное устройство для малого офиса: 10–20 пользователей, до 100 устройств4 × 2.5GbE · Intel Atom · 8 ГБ RAM · до 900 Мбит/с
NG320заменяет NG310Для среднего офиса: 50–70 пользователей, до 350 устройств, резервируемое питание8 × 2.5GbE + 2 × SFP · Intel QAT · до 16 ГБ RAM · 1.1 Гбит/с
NG520заменяет NG510Стоечная модель 1U для крупного офиса: 50–100+ пользователей8 × 2.5GbE · Intel Core i5 · 16 ГБ RAM · 2.1 Гбит/с
NG521заменяет NG511Версия NG520 с модулем расширения — всего 16 сетевых портов: 200–300 пользователей, до 1500 устройств8 × 2.5GbE + 8 × 1GbE · Core i5 · 2.1 Гбит/с · bypass-сегменты
NG720флагман серииМаксимальная производительность для требовательных сетей и дата-центров: до 250 пользователей и 1250 устройств8 × 2.5GbE + 4 × SFP · Intel Core 14-го поколения · DDR5 до 64 ГБ · 6.5 Гбит/с · PCIe 4.0
KerioControl Box NG-серия
Новое поколение устройств пришло на смену моделям NG110/NG310/NG510: порты 2.5GbE, процессоры Intel и запас производительности для роста компании.
Важно: на новых устройствах NG120–NG720 работает KerioControl версии 10 — более ранние версии на этом оборудовании не поддерживаются. Перед заказом рекомендуем подтвердить актуальную доступность модели.
Возможности продукта
Что входит в Kerio Control
Основные функции сгруппированы по задачам — разделы раскрываются без перезагрузки страницы.
Межсетевой экран (файервол) и маршрутизатор
- Deep Packet Inspection и проверка соединений с отслеживанием состояния
- IPS на базе Snort с базой правил Emerging Threats
- Контроль приложений, GeoIP-фильтрация и антиспуфинг
- DHCP-сервер, DNS Forwarder, NAT и публикация локальных сервисов
- VLAN 802.1Q, одновременная поддержка IPv4/IPv6
- Настраиваемые таблицы маршрутизации и обратный прокси-сервер
- Гостевая сеть с порталом авторизации
- Ограничение подключений по сервисам (через GFI AppManager)
VPN и удалённый доступ
- Kerio VPN Client для Windows, macOS и Linux
- Встроенный OpenVPN-сервер с выгрузкой профилей для любых устройств
- Туннели сеть–сеть и клиент–сеть, раздельное туннелирование
- IPsec (AES-256, SHA2-512, DH19 по умолчанию) и L2TP/IPsec
- Резервные подключения для VPN-туннелей
- Двухфакторная аутентификация для удалённого доступа
Отчёты и мониторинг
- Kerio Control Statistics: отчёты по пользователям, сайтам и протоколам
- Отчёты по использованию правил файервола (hit count)
- Графики трафика и мониторинг активности хостов в реальном времени
- Оповещения по электронной почте, внешний syslog и SNMP
- Мобильное приложение MyKerio для Android и iOS
- Централизованное управление несколькими установками
Балансировка и управление пропускной способностью
- Балансировка нескольких интернет-каналов и автоматический failover
- Маршрутизация на основе политик и QoS
- Гарантированная скорость для важного трафика
- Ограничения скорости, квоты и правила по времени, пользователям, сервисам и DSCP
- Поддержка сетевых адаптеров 10 Гбит/с
Контент-фильтр и контроль приложений
- 100+ категорий URL, «белые списки», HTTPS-фильтрация и SafeSearch
- Блокировка P2P и управление доступом к приложениям (Skype, Facebook, BitTorrent и др.)
- Правила по пользователям, времени, веб-категориям и типам файлов
- Запрещённые слова и регулярные выражения в правилах URL
- Антивирусная проверка веб- и почтового трафика (модуль Kerio Antivirus)
Пользователи и администрирование
- Локальная база, Kerberos/NTLM, RADIUS и Apple/Open Directory
- Защита от подбора пароля
- Разграничение административных прав
- Экспорт/импорт и резервное копирование конфигурации
- Автоматическое обновление версий
- Русскоязычная веб-консоль и удалённое администрирование
Базовые ресурсы
Системные требования
Точный состав оборудования и поддерживаемые версии гипервизоров проверяются перед внедрением.
Физический сервер
- Процессор
- от 2 ГГц
- Память
- от 4 ГБ RAM
- Накопитель
- от 12 ГБ
- Сеть
- минимум 2 Ethernet
VMware
- Процессор
- от 2 ГГц
- Память
- от 4 ГБ RAM
- Накопитель
- от 12 ГБ
- Сеть
- 2 виртуальных адаптера
Hyper‑V / Proxmox
- Процессор
- от 2 ГГц
- Память
- от 4 ГБ RAM
- Накопитель
- от 12 ГБ
- Сеть
- 2 виртуальных адаптера
Лицензирование
Запросить стоимость
Стоимость зависит от количества пользователей
Базовая лицензия начинается с 10 пользователей. Для расчёта также учитываются формат развёртывания и дополнительные модули — Kerio Antivirus и Kerio Control Web Filter.
Частые вопросы
Вопросы и ответы о Kerio Control
Всё, что чаще всего спрашивают о покупке, лицензировании и внедрении Kerio Control в Ташкенте и Узбекистане.
Что такое Kerio Control и для чего он нужен?
Kerio Control (GFI KerioControl) — это межсетевой экран нового поколения (NGFW/UTM) для малого и среднего бизнеса. Он объединяет файервол, систему предотвращения вторжений (IPS), VPN, фильтрацию веб-контента и управление пропускной способностью в одном решении с единой веб-консолью.
Сколько стоит Kerio Control в Узбекистане?
Стоимость рассчитывается по количеству пользователей — базовая лицензия начинается с 10 пользователей. На итоговую цену также влияют формат развёртывания (программный, виртуальный или аппаратный) и дополнительные модули Kerio Antivirus и Web Filter. Для точного расчёта заполните заявку на сайте или позвоните по номеру +998 71 2001999.
Где купить Kerio Control в Ташкенте?
Официальные лицензии Kerio Control в Ташкенте и по всему Узбекистану поставляет компания Starlab — золотой партнёр GFI Software. Мы предоставляем лицензии по официальным ценам, установку, настройку и техническую поддержку на русском и узбекском языках.
Какая последняя версия Kerio Control?
Актуальная ветка для программных и виртуальных развёртываний — Kerio Control 9.6 (релиз 9.6.1 вышел в 2026 году): добавлена поддержка Proxmox/QEMU, ежедневное обновление GeoIP, шифрование IPsec AES-256 по умолчанию и поддержка 10GbE. Для новых аппаратных устройств NG120–NG720 используется версия 10.
Чем отличаются устройства NG120, NG320, NG520 и NG720?
NG120 — компактное безвентиляторное устройство для малого офиса (10–20 пользователей). NG320 — для среднего офиса на 50–70 пользователей с портами SFP. NG520/NG521 — стоечные модели 1U на Intel Core i5 для 100–300 пользователей. NG720 — флагман с процессором Intel 14-го поколения, DDR5 и пропускной способностью до 6.5 Гбит/с.
Поддерживает ли Kerio Control OpenVPN?
Да. Начиная с версии 9.5 в Kerio Control встроен OpenVPN-сервер: пользователи могут скачать OpenVPN-профиль в личном кабинете и подключаться с любых устройств, включая смартфоны. Также поддерживаются Kerio VPN, IPsec и L2TP/IPsec.
Можно ли установить Kerio Control на Proxmox, VMware или Hyper-V?
Да. Kerio Control поставляется в виде готовой виртуальной машины для VMware (OVF) и Microsoft Hyper-V (VHD), а с версии 9.6 официально поддерживаются Qemu-среды, включая Proxmox VE. Виртуальной машине нужно минимум 4 ГБ RAM, 12 ГБ диска и два сетевых адаптера.
Что такое GFI KerioControl CoPilot?
CoPilot — это интеллектуальный модуль на базе GenAI, который постоянно анализирует журналы, конфигурацию и модели трафика Kerio Control. Он прогнозирует потенциальные проблемы, даёт готовые рекомендации по безопасности и производительности и формирует аналитические отчёты по приложениям и заблокированным угрозам.
Заменяет ли Kerio Control антивирус на компьютерах?
Kerio Control с модулем Kerio Antivirus проверяет веб- и почтовый трафик на шлюзе и не пропускает вирусы, черви и шпионские программы в сеть. Это дополняет, но не заменяет полностью защиту рабочих станций — для комплексной безопасности рекомендуется использовать оба уровня защиты.
Чем Kerio Control отличается от обычного роутера?
Обычный роутер только маршрутизирует трафик. Kerio Control дополнительно выполняет глубокую проверку пакетов (DPI), блокирует вторжения через IPS, фильтрует сайты и приложения по 100+ категориям, строит VPN-туннели, балансирует несколько интернет-каналов и формирует детальные отчёты по каждому пользователю.
Есть ли у Kerio Control русский интерфейс и поддержка в Узбекистане?
Да, веб-консоль Kerio Control локализована на русский язык. Компания Starlab оказывает техническую поддержку, внедрение и обучение на русском и узбекском языках на всей территории Узбекистана — Ташкент, Самарканд, Бухара, Фергана и другие города.
Как продлить или активировать лицензию Kerio Control?
Активация выполняется через файл лицензии Kerio — инструкция доступна на нашем сайте в разделе поддержки. В новых версиях лицензионный ключ можно обновить и через облачную консоль GFI AppManager, даже после истечения срока действия. Для продления лицензии обратитесь в Starlab.
Starlab — золотой партнёр GFI Software в Узбекистане
Купить Kerio Control в Ташкенте и Узбекистане
Starlab поставляет лицензии Kerio Control по официальным ценам с внедрением и техподдержкой на русском и узбекском языках. Уточним число пользователей и филиалов, подберём лицензию или NG-устройство и подготовим коммерческое предложение — для Ташкента и любого города Узбекистана.
FAQ
Вопросы до выбора
Практические ответы о выборе, лицензировании и внедрении.
Официальные источники
Нужна аппаратная модель или виртуальная машина?
Выбор зависит от нагрузки, интерфейсов, отказоустойчивости и стандартов вашей площадки. Сначала собираем эти параметры.
Можно объединить несколько филиалов?
Да, проект может использовать site-to-site VPN. Перед расчётом нужны схемы адресации, каналы и ожидаемый трафик.
Как выбрать производительность?
Ориентируемся на реальный трафик, включённые функции UTM, число соединений и запас роста, а не только на скорость провайдера.
Starlab, Узбекистан
Проверим условия по Kerio Control
Опишите задачу, пользователей и инфраструктуру. Проверим лицензию, совместимость, доступность и следующий шаг.