Kerio Control — файервол, VPN и полный контроль сети
Единое решение для защиты корпоративной сети малого и среднего бизнеса: межсетевой экран с IPS, безопасный удалённый доступ (Kerio VPN, IPsec, OpenVPN), фильтрация веб-контента, балансировка каналов и GenAI-аналитика CoPilot.
Межсетевой экран
Контроль входящих и исходящих соединений, глубокая проверка пакетов и настраиваемые правила трафика.
Предотвращение вторжений
IPS на базе Snort с базой Emerging Threats обнаруживает и блокирует подозрительную активность.
Веб-фильтрация
Контроль сайтов и приложений: правила по пользователям, времени, категориям и типам файлов.
Безопасный VPN
Соединение филиалов и удалённых сотрудников: Kerio VPN, IPsec, L2TP/IPsec и OpenVPN.
Защита, VPN и пропускная способность — в одной системе
Вместо набора разрозненных инструментов администратор получает единую веб-консоль для правил доступа, мониторинга угроз, соединения филиалов и распределения интернет-каналов.
Реальный интерфейс Kerio Control: Traffic Rules
Маршрутизатор и межсетевой экран
Правила трафика определяют, кто, куда и через какой сервис может подключаться. Kerio Control сканирует не только файлы, но и сам сетевой трафик на предмет потенциальных атак.
- Правила по пользователям, URL, приложениям и типам трафика
- NAT, публикация внутренних сервисов и настраиваемая маршрутизация
- IPS на базе Snort, GeoIP-фильтрация и контроль приложений
Безопасное соединение офисов и удалённых пользователей
VPN для филиалов и сотрудников
Kerio Control соединяет офисы и удалённых пользователей с корпоративными ресурсами через зашифрованные туннели — включая встроенный OpenVPN-сервер, появившийся в версии 9.5.
- Kerio VPN Client для Windows, macOS и Linux
- Туннели сеть–сеть и клиент–сеть, IPsec и L2TP/IPsec
- OpenVPN-профили для любых устройств, включая смартфоны
- Современное шифрование IPsec по умолчанию: AES-256, SHA2-512
Приоритеты, ограничения и резервирование канала
Балансировка и контроль полосы
Важные бизнес-сервисы получают гарантированную скорость, а второстепенный трафик — потоковое видео, P2P — можно ограничить по пользователям, приложениям и времени.
- Балансировка между несколькими интернет-каналами
- Автоматическое переключение на резервную линию (failover)
- QoS, квоты и ограничения скорости для низкоприоритетного трафика
Что нового в Kerio Control 9.6
Искусственный интеллект следит за вашей сетью
Интеллектуальный модуль на базе GenAI постоянно анализирует журналы, конфигурацию и модели трафика: прогнозирует потенциальные проблемы, предлагает готовые рекомендации по настройке и формирует отчёты по угрозам и приложениям.
Видео о Kerio Control
Краткий обзор возможностей и презентация GenAI-модуля CoPilot.
Подробная видеоинструкция по установке и настройке (на русском языке) — в разделе «Для пользователей».
Разверните Kerio Control подходящим способом
Функциональность решения одинакова — различается только платформа, на которой работает межсетевой экран.
Software Appliance
Специальная Linux‑система Kerio Control устанавливается на компьютер без другой операционной системы.
- Минимум 2 сетевых интерфейса
- Подходит для собственного совместимого оборудования
- Управление через веб-интерфейс
Virtual Appliance
Готовая виртуальная машина для VMware, Hyper‑V, а с версии 9.6 — и для Proxmox / QEMU. Удобный вариант, если в компании уже есть сервер виртуализации.
- VMware OVF / виртуальный образ
- Microsoft Hyper‑V VHD
- Proxmox VE и другие Qemu-среды
Hardware Appliance
Фирменный KerioControl Box новой NG-серии с предустановленным ПО (версия 10) и проверенной аппаратной конфигурацией.
- Быстрое подключение в сеть
- 5 моделей под разную нагрузку
- Единое устройство для маршрутизации и защиты
KerioControl Box NG-серия
Новое поколение устройств пришло на смену моделям NG110/NG310/NG510: порты 2.5GbE, процессоры Intel и запас производительности для роста компании.
Что входит в Kerio Control
Основные функции сгруппированы по задачам — разделы раскрываются без перезагрузки страницы.
Межсетевой экран (файервол) и маршрутизатор
- Deep Packet Inspection и проверка соединений с отслеживанием состояния
- IPS на базе Snort с базой правил Emerging Threats
- Контроль приложений, GeoIP-фильтрация и антиспуфинг
- DHCP-сервер, DNS Forwarder, NAT и публикация локальных сервисов
- VLAN 802.1Q, одновременная поддержка IPv4/IPv6
- Настраиваемые таблицы маршрутизации и обратный прокси-сервер
- Гостевая сеть с порталом авторизации
- Ограничение подключений по сервисам (через GFI AppManager)
VPN и удалённый доступ
- Kerio VPN Client для Windows, macOS и Linux
- Встроенный OpenVPN-сервер с выгрузкой профилей для любых устройств
- Туннели сеть–сеть и клиент–сеть, раздельное туннелирование
- IPsec (AES-256, SHA2-512, DH19 по умолчанию) и L2TP/IPsec
- Резервные подключения для VPN-туннелей
- Двухфакторная аутентификация для удалённого доступа
Отчёты и мониторинг
- Kerio Control Statistics: отчёты по пользователям, сайтам и протоколам
- Отчёты по использованию правил файервола (hit count)
- Графики трафика и мониторинг активности хостов в реальном времени
- Оповещения по электронной почте, внешний syslog и SNMP
- Мобильное приложение MyKerio для Android и iOS
- Централизованное управление несколькими установками
Балансировка и управление пропускной способностью
- Балансировка нескольких интернет-каналов и автоматический failover
- Маршрутизация на основе политик и QoS
- Гарантированная скорость для важного трафика
- Ограничения скорости, квоты и правила по времени, пользователям, сервисам и DSCP
- Поддержка сетевых адаптеров 10 Гбит/с
Контент-фильтр и контроль приложений
- 100+ категорий URL, «белые списки», HTTPS-фильтрация и SafeSearch
- Блокировка P2P и управление доступом к приложениям (Skype, Facebook, BitTorrent и др.)
- Правила по пользователям, времени, веб-категориям и типам файлов
- Запрещённые слова и регулярные выражения в правилах URL
- Антивирусная проверка веб- и почтового трафика (модуль Kerio Antivirus)
Пользователи и администрирование
- Локальная база, Kerberos/NTLM, RADIUS и Apple/Open Directory
- Защита от подбора пароля
- Разграничение административных прав
- Экспорт/импорт и резервное копирование конфигурации
- Автоматическое обновление версий
- Русскоязычная веб-консоль и удалённое администрирование
Системные требования
Точный состав оборудования и поддерживаемые версии гипервизоров проверяются перед внедрением.
Физический сервер
- Процессор
- от 2 ГГц
- Память
- от 4 ГБ RAM
- Накопитель
- от 12 ГБ
- Сеть
- минимум 2 Ethernet
VMware
- Процессор
- от 2 ГГц
- Память
- от 4 ГБ RAM
- Накопитель
- от 12 ГБ
- Сеть
- 2 виртуальных адаптера
Hyper‑V / Proxmox
- Процессор
- от 2 ГГц
- Память
- от 4 ГБ RAM
- Накопитель
- от 12 ГБ
- Сеть
- 2 виртуальных адаптера
Стоимость зависит от количества пользователей
Базовая лицензия начинается с 10 пользователей. Для расчёта также учитываются формат развёртывания и дополнительные модули — Kerio Antivirus и Kerio Control Web Filter.
Вопросы и ответы о Kerio Control
Всё, что чаще всего спрашивают о покупке, лицензировании и внедрении Kerio Control в Ташкенте и Узбекистане.
Что такое Kerio Control и для чего он нужен?
Kerio Control (GFI KerioControl) — это межсетевой экран нового поколения (NGFW/UTM) для малого и среднего бизнеса. Он объединяет файервол, систему предотвращения вторжений (IPS), VPN, фильтрацию веб-контента и управление пропускной способностью в одном решении с единой веб-консолью.
Сколько стоит Kerio Control в Узбекистане?
Стоимость рассчитывается по количеству пользователей — базовая лицензия начинается с 10 пользователей. На итоговую цену также влияют формат развёртывания (программный, виртуальный или аппаратный) и дополнительные модули Kerio Antivirus и Web Filter. Для точного расчёта заполните заявку на сайте или позвоните по номеру +998 71 2001999.
Где купить Kerio Control в Ташкенте?
Официальные лицензии Kerio Control в Ташкенте и по всему Узбекистану поставляет компания Starlab — золотой партнёр GFI Software. Мы предоставляем лицензии по официальным ценам, установку, настройку и техническую поддержку на русском и узбекском языках.
Какая последняя версия Kerio Control?
Актуальная ветка для программных и виртуальных развёртываний — Kerio Control 9.6 (релиз 9.6.1 вышел в 2026 году): добавлена поддержка Proxmox/QEMU, ежедневное обновление GeoIP, шифрование IPsec AES-256 по умолчанию и поддержка 10GbE. Для новых аппаратных устройств NG120–NG720 используется версия 10.
Чем отличаются устройства NG120, NG320, NG520 и NG720?
NG120 — компактное безвентиляторное устройство для малого офиса (10–20 пользователей). NG320 — для среднего офиса на 50–70 пользователей с портами SFP. NG520/NG521 — стоечные модели 1U на Intel Core i5 для 100–300 пользователей. NG720 — флагман с процессором Intel 14-го поколения, DDR5 и пропускной способностью до 6.5 Гбит/с.
Поддерживает ли Kerio Control OpenVPN?
Да. Начиная с версии 9.5 в Kerio Control встроен OpenVPN-сервер: пользователи могут скачать OpenVPN-профиль в личном кабинете и подключаться с любых устройств, включая смартфоны. Также поддерживаются Kerio VPN, IPsec и L2TP/IPsec.
Можно ли установить Kerio Control на Proxmox, VMware или Hyper-V?
Да. Kerio Control поставляется в виде готовой виртуальной машины для VMware (OVF) и Microsoft Hyper-V (VHD), а с версии 9.6 официально поддерживаются Qemu-среды, включая Proxmox VE. Виртуальной машине нужно минимум 4 ГБ RAM, 12 ГБ диска и два сетевых адаптера.
Что такое GFI KerioControl CoPilot?
CoPilot — это интеллектуальный модуль на базе GenAI, который постоянно анализирует журналы, конфигурацию и модели трафика Kerio Control. Он прогнозирует потенциальные проблемы, даёт готовые рекомендации по безопасности и производительности и формирует аналитические отчёты по приложениям и заблокированным угрозам.
Заменяет ли Kerio Control антивирус на компьютерах?
Kerio Control с модулем Kerio Antivirus проверяет веб- и почтовый трафик на шлюзе и не пропускает вирусы, черви и шпионские программы в сеть. Это дополняет, но не заменяет полностью защиту рабочих станций — для комплексной безопасности рекомендуется использовать оба уровня защиты.
Чем Kerio Control отличается от обычного роутера?
Обычный роутер только маршрутизирует трафик. Kerio Control дополнительно выполняет глубокую проверку пакетов (DPI), блокирует вторжения через IPS, фильтрует сайты и приложения по 100+ категориям, строит VPN-туннели, балансирует несколько интернет-каналов и формирует детальные отчёты по каждому пользователю.
Есть ли у Kerio Control русский интерфейс и поддержка в Узбекистане?
Да, веб-консоль Kerio Control локализована на русский язык. Компания Starlab оказывает техническую поддержку, внедрение и обучение на русском и узбекском языках на всей территории Узбекистана — Ташкент, Самарканд, Бухара, Фергана и другие города.
Как продлить или активировать лицензию Kerio Control?
Активация выполняется через файл лицензии Kerio — инструкция доступна на нашем сайте в разделе поддержки. В новых версиях лицензионный ключ можно обновить и через облачную консоль GFI AppManager, даже после истечения срока действия. Для продления лицензии обратитесь в Starlab.
Купить Kerio Control в Ташкенте и Узбекистане
Starlab поставляет лицензии Kerio Control по официальным ценам с внедрением и техподдержкой на русском и узбекском языках. Уточним число пользователей и филиалов, подберём лицензию или NG-устройство и подготовим коммерческое предложение — для Ташкента и любого города Узбекистана.