Kerio Control Asosiy funktsiyalarning batafsil konfiguratsiyasi

Kerio Control xavfsiz Internetga kirish, tarmoqni himoya qilish va trafikni boshqarish.

Xavfsizlik devori xavfsiz kanalni kafolatlaydi.

Dasturda qo’shimcha antivirus himoyasi bilan o’rnatilgan proksi-server mavjud.

Kerio Control mahalliy tarmoqlarni himoya qilishning eng yaxshi variantlaridan biriga aylanmoqda.

Kerio Control-da biz GFI Unlimited obunasida dasturiy ta’minot bozoridagi eng yaxshi narxlardan biriga egamiz.

Kerio Control – internet almashishni sozlash

Trafik taqsimotini to’g’ri sozlash uchun siz Internetga ulanish turini tanlashingiz kerak.

Har bir mahalliy tarmoq uchun eng mosi sozlangan. Doimiy kirish ulanishi mumkin, bu funksiya bilan Internetga doimiy ulanish mavjud.

Ikkinchi variant esa, agar kerak bo’lsa, ulanish bo’lishi mumkin – dasturning o’zi kerak bo’lganda ulanishni o’rnatadi.

Ikkita ulanish mavjud, agar Internet aloqasi uzilib qolsa, Kerio Control boshqa kanalga qayta ulanadi.

Ikki yoki undan ortiq Internet-kanallarga ega bo’lsangiz, to’rtinchi ulanish turini tanlashingiz mumkin. Yuk barcha kanallarga teng taqsimlanadi.

Kerio Control: foydalanuvchi sozlamalari

Foydalanuvchiga kirish parametrlarini sozlash kerak, dasturning asosiy konfiguratsiyasi zarur. Siz tarmoq interfeyslarini belgilashingiz va qo’shishingiz, foydalanuvchilar uchun mavjud bo’lgan tarmoq xizmatlarini tanlashingiz kerak. VPN ulanishlari qoidalarini va mahalliy tarmoqda ishlaydigan xizmatlar uchun qoidalarni o’rnatishni unutmang. Foydalanuvchilarni dasturga qo’shish uchun avval ularni guruhlarga bo’lish tavsiya etiladi. Bu xususiyat «Foydalanuvchilar va guruhlar» yorlig’ida o’rnatilishi mumkin.

Guruhlarda siz kirish huquqlarini yaratishingiz kerak, masalan, VPN-dan foydalanish, statistikani ko’rish.

Tarmoqning domeni bor, foydalanuvchilarni qo’shish juda oson. «Foydalanuvchilar» menyusida «Domen foydalanuvchisi ma’lumotlar bazasidan foydalanish» funksiyasini yoqishingiz kerak. Tarmoqda domen yo’q, foydalanuvchilar qo’lda qo’shilishi kerak, har biriga ism, elektron pochta manzili, login va tavsif berish kerak.

Statistikani o’rnatish Kerio Control

Kerio Control Internet-trafik statistikasini ko’rsatdi, siz foydalanuvchilarga avtorizatsiya qilishingiz kerak.

Agar siz foydalanuvchi statistikasini kuzatishingiz kerak bo’lsa, har bir foydalanuvchi uchun brauzerning avtomatik ro’yxatdan o’tish funksiyasini yoqing.

Kompaniyada kam sonli xodimlar mavjud, siz har bir kompyuter uchun doimiy IP o’rnatishingiz va har bir foydalanuvchini u bilan bog’lashingiz mumkin.

Buni amalga oshirishdan oldin barcha foydalanuvchilarni qo’lda yoki domen foydalanuvchilari ma’lumotlar bazasi orqali avtorizatsiya qilishni unutmang. Har bir shaxsiy kompyuter uchun trafik Kerio Control-da har bir foydalanuvchi uchun ko’rsatiladi.

Kerio Control: kontentni filtrlash – sozlash variantlari

Xavfsizlik tizimini sozlash uchun siz «Konfiguratsiya» yorlig’idan «Kontentni filtrlash» sozlamalariga o’tishingiz kerak. «Antivirus» bo’limida siz virusga qarshi ma’lumotlar bazasi yangilanishlarini sozlashingiz va tekshiriladigan protokollarni tekshirish uchun katakchalarni belgilashingiz mumkin.

HTTP trafik tekshiruvini yoqish uchun «HTTP siyosati» yorlig’iga o’ting. «Qora ro’yxat» ni faollashtiring va unga taqiqlangan so’zlarni qo’shing. Siz qo’shgan belgilardan foydalanib, tizim ushbu iboralar paydo bo’ladigan barcha saytlarni darhol bloklaydi. «URL qoidalari» bo’limidan foydalanib, yanada moslashuvchan filtrlash tizimini yarating.

Kerio Control: настройка правил трафика

Yo’l harakati qoidalari «Konfiguratsiya» bo’limi orqali sozlangan. «Yo’l harakati siyosati» yorlig’iga o’ting va sozlamoqchi bo’lgan uchta variantdan birini tanlang. «Yo’l harakati qoidalari» bo’limida siz foydalanuvchining Internetga kirishini, kontentni filtrlashni va masofaviy ofisdan ulanishni tartibga soluvchi qoidalar yaratasiz.

Qoida uchun nom belgilang. «Manba» ustunida siz «Har qanday manba», «Ishonchli manba» ni tanlashingiz yoki ma’lum manbalarni ro’yxatlashingiz mumkin. «Maqsad» ustunida siz ma’lumotlarning qaerga yuborilishini, mahalliy tarmoqqa, VPN tunneliga yoki Internetga ko’rsatishingiz kerak. «Xizmatlar» bandi ma’lum bir qoidani amalga oshirish uchun foydalaniladigan barcha xizmatlar va portlarni ro’yxatga olish uchun mo’ljallangan.

Yuk balansini sozlash Kerio Control

Tarmoq trafigini boshqarish va uni eng muhim uzatish kanallari o’rtasida oqilona taqsimlash uchun siz yuk balansini sozlashingiz kerak. Shunday qilib, foydalanuvchilarning Internetga kirishi optimallashtirilgan. Muhim ma’lumotlarni uzatish uchun eng muhim ulanish kanalida trafikni taqsimlash tufayli har doim uzluksiz Internet mavjud bo’ladi.

Tarmoq trafigining miqdorini belgilash uchun dastur QoS qo’llab-quvvatlashini amalga oshiradi. Siz ustuvor kanal uchun maksimal tarmoqli kengligi yaratishingiz mumkin, shu bilan birga ahamiyati past bo’lgan trafik to’xtatiladi. Bir nechta ulanishlar bo’ylab yuk muvozanatini o’rnatish mumkin.

Kerio Control NAT: sozlash

Kerio xavfsizlik devori yordamida siz shaxsiy kompyuterlarning mahalliy tarmoqqa ulanishini ta’minlashingiz mumkin. Masofaviy ofisdagi ba’zi xodimlar uchun hech qanday harakat qilmasdan Internetga kirish imkoniyatini yarating. Buni amalga oshirish uchun siz uzoq ofisdan mahalliy tarmog’ingizda VPN ulanishini yaratishingiz kerak bo’ladi. Internetga ulanish uchun interfeyslarni o’rnating va sozlang. Boshqaruv panelidagi «Yo’l harakati siyosati» yorlig’ida mahalliy trafikka ruxsat beruvchi qoida yarating.

Manbada barcha kerakli ob’ektlarni ko’rsatishni unutmang. Bundan tashqari, mahalliy foydalanuvchilarga Internetga kirishga ruxsat beruvchi qoida yaratishingiz kerak bo’ladi. NAT-ni sozlash kerak, yaratilgan qoidalarga qaramay, ushbu funktsiyani yoqmasdan Internetga kirish mumkin bo’lmaydi. «Yo’l harakati siyosati» yorlig’ida «Eshittirish» bo’limini tanlang va «NAT manbasini yoqish» katagiga belgi qo’ying. Balanslash yo’lini belgilang.

Kerio Control: interfeys konfiguratsiyasi

Interfeyslar dastur o’rnatilgandan so’ng darhol sozlanadi. Siz allaqachon GFI Unlimited obunasida sotib olingan Kerio Control litsenziyasini faollashtirgansiz va Internetga ulanish turini tanlagansiz, siz interfeyslarni sozlashni boshlashingiz mumkin. «Interfeyslar» bo’limida boshqaruv konsoliga o’ting. Internetga ulangan va mavjud bo’lgan interfeyslarni dasturning o’zi aniqlaydi. Barcha sarlavhalar ro’yxat sifatida ko’rsatiladi.

Interfeyslarda taqsimlangan yuk (Internetga ulanish turini tanlash) bilan siz tarmoq interfeyslarini cheksiz miqdorda qo’shishingiz mumkin. Ularning har biri uchun mumkin bo’lgan maksimal yuk o’rnatiladi.