Kerio Control 7 recension

Kerios Control 7-programvara syftar till att erbjuda ett kostnadseffektivt alternativ till säkerhetsapparater, och det ser ut att ha alla baser täckta. Du kan använda den för att förvandla en gammal dator till en fullfjädrad gateway-säkerhetsanordning, men Kerio tillhandahåller också virtuella maskiner för VMware – den kommer också att köras på 32- och 64-bitars Windows-system.

Basprodukten erbjuder en SPI-brandvägg plus Kerios egenutvecklade VPN, och nya funktioner inkluderar IPS, MAC-adressfiltrering, P2P-appkontroller, antivirusskanning från Sophos och förbättrade hanteringsverktyg. Antispam är inte ett alternativ, men du kan lägga till Kerios URL-filtreringstjänst för en blygsam summa.

Hårdvarukraven för ett donatorsystem är låga, och vi testade med en gammal PC med en 2,4 GHz Celeron, 1 GB minne och en 40 GB IDE-hårddisk. Installationen tog mindre än fem minuter.

Alla versioner av Control kan nås via en webbläsare som ger detaljerad trafik- och användarstatistik, plus grundläggande hanteringsfunktioner. För full åtkomst ladda ner Kerios administrativa konsol, som kan göras direkt från webbgränssnittet.

En guide hjälper till att ställa in internetåtkomst, säkra administrativ åtkomst och skapa grundläggande brandväggsregler. Flera internetlänkar stöds och programvaran kan tillämpa QoS, bandbreddsbegränsningar, failover och lastbalansering.

Brandväggsregler är lätta att skapa, och Kerio stöder transparenta och icke-transparenta HTTP-proxyoperationer. Användarautentisering kan utföras lokalt eller via Active Directory.

Antivirusskanning tillämpas på HTTP-, FTP-, SMTP- och POP3-trafik, och infekterade meddelanden kan taggas och bilagor tas bort. HTTP-innehållsfiltrering använder regeluppsättningar för att bestämma vad som kan nås, och en webbcache kan användas för att påskynda klientsvar.

Det valfria webbfiltret tillhandahåller 22 huvudsakliga URL-kategorier att blockera eller tillåta. Med spel- och hasardspelskategorierna blockerade kunde vi inte komma åt någon av dessa typer av sajter, inklusive alla sociala nätverkssajter.

Den nya IPS-funktionen ska man inte nosa på, eftersom detta hanteras av den välrespekterade Snort. Du kan uppdatera signaturdatabasen så ofta som med några minuters mellanrum, och tre hotnivåer används för att avgöra om du vill tillåta, logga eller blockera tvivelaktig inkommande trafik.

P2P-fildelning kan också kontrolleras. Du kan antingen blockera all trafik, stoppa endast P2P-trafik eller begränsa tillgänglig bandbredd. Kerios SSL VPN stöds endast i Windows-versionen.

Control 7 stöder ett brett utbud av plattformar och är enklare att använda än Astaros Security Gateway. Den slår de flesta hårdvaruapparater för värde, men glöm inte att räkna in Kerios årliga prenumerationsavgifter och kolla in den A-listade Netgear ProSecure UTM5-apparaten eftersom den inte kostar mycket mer och även inkluderar antispam-åtgärder.