naliman
Я у себя ниже добавил правило - без авторизации любому юзеру с файервола можно ходить в урл-группу с 2-мя адресами:
*download.nai.com*
http://nai-update.kerio.com/nai-antivirus/datfiles/4.x/* (как и было описано в статье тутошней),
и тогда все отличное работает и в КМС, и в КВФ, иначе обновления не скачиваются, т.к. юзер не авторизован.