Kerio Control

آشنایی با تنظیمات بخش Security Setting در Kerio Control

در این مقاله می خواهیم به طور کامل با قسمت Security Setting در Kerio Control آشنا شویم.Security Setting Kerio Control


MAC Filter

در این قسمت می توانید مشخص کنید چه MAC آدرس هایی اجازه فعالیت یا عدم فعالیت را در شبکه را داشته باشد.
به صورت پیش فرض این قابلیت غیر فعال میباشد برای فعال سازی تیک گزینه Enable MAC Filter را فعال کنید.

به این نکته توجه داشته باشید به ازای هر کارت شبکه ای که در Kerio Control  دارید باید آدرس MAC را مشخص کنید.
در قسمت Interface ها، باید interface مورد نظرتان را انتخاب کنید، به طور مثال شما می خواهید در کارت شبکه ای که مربوط به اینترنت دوم شرکت می باشد آدرس MAC کلاینت های مورد نظر را مشخص کنید تا کسی جز این اشخاص نتوانند در این Interface فعالیتی داشته باشند.
سپس در قسمت MAC addresses می توانید مشخص کنید که MAC آدرس هایی که معرفی می کنید اجازه فعالیت داشته باشند یا نداشته باشند. اگر بر روی حالت Prevent listed قرار دهید یعنی اجازه فعالیت نخواهند داشت. اما اگر بر روی حالت Permit only listed قرار دهید یعنی اجازه فعالیت خواهند داشت.
گزینه Also permit mac addresses used in DHCP login باعث میشود این مک آدرس چنانچه در DHCP Reservation و در قسمت or automatic user login هم مجاز شناخته شود. 

Security Setting Kerio Controlبرای اضافه کردن آدرس MAC بر روی Add کلیک کنید.
در پنجره باز شده آدرس MAC مربوطه را وارد کنید.Security Setting Kerio Control


Zero-configuration Networking  

در این قسمت می توانید سرویس های Discovery forwarding و UPnP را فعال کنید.
کاربرانی که به صورت ریموت از طریق VPN Tunnel یا از طریق network های دیگه به شبکه شما دسترسی پیدا کردند بتوانید مدیریت کنید دسترسی آن ها به پرینتر و … 
UPnP Service با فعال کردن این گزینه به برنامه هایی همانند Team Viewer, AnyDesk بدون نیاز به Port forwarding به Host های که در شبکه وجود دارند دسترسی داشته باشند و خودشان با استفاده از UPnP پورت هایی در فایروال باز کنند.
با فعال کردن تیک گزینه Log Packets و Log Connections می توانید لاگ برداری کنید. 

امنیت داخلی ها در Elastix از طریق محدودیت آدرس IP

Security Setting Kerio Control


Connection Limits  

برای ترافیک inbound یا ورودی و outbound یا خروجی می توانید محدودیت هایی تعریف کنید که از این حد بیشتر نتوانند Connection به صورت همزمان به بیرون یا داخل برقرار کنند. این تنظیمات باعث می شود از حملات DDos بر روی شبکه شما جلوگیری کند. 

  1. Limit maximum concurrent connections from 1 source IP Address از هر سورس یا nod در شبکه بصورت همزمان ۶۰۰ ارتباط شبکه ای با سایر شبکه ها یا اینترنت میتواند داشته باشد. 
  1. Limit new connections per minute from 1 source IP address یک سورس در دقیقه چند ارتباط جدید یا New Connection داشته باشد. 

For inbound connections هم مربوط به ارتباطات بیرون از شبکه یا اینترنت، به شبکه داخل است. 

  1. limit maximum concurrent connections from 1 source IP address محدود کردن ارتباط از یک IP Address از شبکه اینترنت به شبکه داخلی بصورت همزمان است. 
  1. limit maximum concurrent connections from 1 source IP address from the same source  به صورت همزمان از یک IP Address به یک سرویس یا خود کریو فقط ۱۰۰ ارتباط همزمان می توان برقرار کرد. 

use different settings for any connection from/to this IP address group در اینجا می توانید برای گروهی از IP Address Group ها تنظیمان جداگانه ای را وارد کنید.
گزینه اول برای محدود کردن ارتباطات همزمان از یک سورس و گزینه دوم New Connection ها از سوی یک سورس در دقیقه است. 

Security Setting Kerio Control


GeoIP Filter 

در کریو کنترل این قابلیت را دارید که IP Address ها را بر اساس کشور ها مختلف مسدود کنید. مثلا سرویسی را در اینترنت پابلیش کرده اید و تمایل به دسترسی کاربران برخی کشورها به این سرویس ها را ندارید. (بیشتر برای جلوگیری از حملات DDOS استفاده می شود)
کافیه بر روی Add کلیک کنید. 

نحوه آپگرید کردن کریو کنترل

Security Setting Kerio Controlدر پنجره باز شده کشور مورد نظر را انتخاب کنید. 

Security Setting Kerio Control


Miscellaneous  

  1. Enable anti-spoofing از جعل در شبکه جلوگیری کنید به صورت پیش فرض هم فعال می باشد. 
  2. Block IP address which are not assigned DHCP Server کلاینت های شبکه از سایر DHCP های نامعتبر دیگر IP Address دریافت نخواهند کرد.
    در همین حالت پیش فرض این تنظیم امنیتی برای کلیه Scope های موجود در DHCP اعمال خواهد شد. حال اگر تیک گزینه Apply only to this scope را فعال کنید می توانید برای یک Scope خاص در DHCP Server کریو.، این گزینه را اعمال کنید. Security Setting Kerio Control


    برای مشاهده سرفصل های آموزشی Kerio Control به این لینک مراجعه کنید.
۳.۷ ۳ رای دادن
رای دادن به مقاله
اشتراک در
اشاره به موضوع
guest

8 کامنت
جدیدترین
قدیمی ترین نظرات با تعداد رای بالا
Inline Feedbacks
مشاهده همه کامنت ها
علی
علی
3 سال پیش

با سلام
برای publishing rule چگونه میتوان authentication گذاشت و گروهی از ADرا اضافه کرد ؟ (در حال حاظر kerio عضو ad هست .
سپاس

امین
امین
4 سال پیش

با سلام
هنگام متصل شدن به کریو با vpn برای یوزرهایی که دسترسی به اینترنت محدود شده است ،هنگام متصل شدن صفحه ای بصورت پیش فرض باز میگردد وخطای ACCESS DEINED میده ک باعث آزار کاربران میشود؟

آخرین تغییر 4 سال پیش توسط امین
حسین
حسین
4 سال پیش

سلام
وقتتون بخیر.
یه سوال داشتم
خود کریو بایستی یه مک آدرس اختصاصی داشته باشه.
از کجا میشه مک آدرسش رو دید؟

سعید
سعید
5 سال پیش

سلام ، ممنون بابت سایت خوبی که دارید و اطلاعاتی که به اشتراک گذاشته میشه ،از شما سوالی داشتم ،چطور میشه کابران رو محدود کرد در شبکه Workgroup هر نفر فقط بتونه از یوزر و پسور خودش رو استفاده کنه و از اکانت دیگران استفاده نکنه ؟ تعدادی از کابران وقتی حجم مصرفی که دارن تموم میشه ، از اکانت دیگران استفاده میکنن . ممنون میشم راهنماییم کنید

سعید
سعید
در پاسخ به  علی کارآگاه
5 سال پیش

علی آقای تعداد یوزرها بالای ۲۰۰ نفر هستش و تعداد سرور های کریو هم بیشتر از ۱۰ تا هستش ، برای بعضی یوزرها این کارو انجام دادم ، آیا راه دیگه ای وجود داره؟

زمانی
زمانی
5 سال پیش

عالی

دکمه بازگشت به بالا