Гайд по миграции с Windows на Kerio Control Appliance

[tihon_one]

Пятнадцать лет назад компания из четырёх энтузиастов в маленьком Чешском городке разработала и выпустила первую версию революционного решения, которое положило начало компании Kerio Technologies. Kerio Winroute был продвинутым программным маршрутизатором и NAT-файерволом, работающим на операционной системе Windows, установленной на стандартных пользовательских ПК.
Перенесёмся вперёд в 2009 год. Прошедшее десятилетие было ознаменовано повышенным вниманием к безопасности, в связи с этим версия Kerio Winroute Firewall 6.7.1. пользовалась особым успехом.
Спустя год произошло значимое изменение названия продукта, он стал называться Kerio Control. Это стало следствием включения в функционал продукта Cистемы Предотвращения Вторжений (IPS) и превращения его в полноценное Unified Threat Management (UTM) решение.
С ростом популярности продукта среди пользователей, целью дорожной карты Kerio Control стало повышение производительности и расширение возможностей по организации и поддержанию безопасности. В версии Kerio Control 7.4 это отразилось в виде добавления поддержки виртуальных локальных сетей (VLAN). Однако эта функция, как и некоторые другие, добавленные за два последних года, уже были недоступны для Windows-приложения Kerio Control.
Именно факт выхода весомой функции VLAN ознаменовал завершение «эры» Kerio Control для Windows. Версия Kerio Control 7.4 стала последней «Windows-версией».
Мы призываем всех наших пользователей, по возможности, выполнить переход с текущих Windows-версий приложения Kerio Control на программные или виртуальные модули Kerio.

Для ознакомления с вариантами перехода и сопутствующей информацией обратитесь к следующей странице:

[Для просмотра данной ссылки нужно зарегистрироваться]

[DVN]

Версия ФСТЭК 8ка когда выйдет? Сразу мигрирую!

[tihon_one]

DVN,надеемся, что к концу года успеем, но тут ещё "бабка надвое сказала"

[IlyaS]

Ух ты! Дельную страничку забабахали
Только скажите, почему там висит календарная заметка:
31 Dec 2014
1 day
Заверешение поддержки платформы Windows
- если развитие под Windows уже остановлено?
Или нас ждет что-то новое с 01.01.2015 в плане работы или обновления лицензии 7.x под Windows?
На грамматические ошибки не напираю, но глаз режут

[tihon_one]

IlyaS,
про ошибки давай давай, не стесняйся, мне полезно будет

По поводу поддержки, да, сейчас ещё есть техническая поддержка последней Windows версии 7.4.2, в декабре этого будет окончательно остановлено.

[IlyaS]

Да ладно, ошибки не суть
Подробнее про отмирание ТП Windows-версии расскажите. Например, обновление обычной 7.x и ФСТЭК лицензии уже нельзя будет купить в 2015?

[tihon_one]

IlyaS, ну можно и ещё разок пояснить

в2012 году мы объявили о завершении цикла разработок приложения Kerio Control для платформы Windows. Но гарантировали поддержку ПО до конца 2014 года. Об этом собственно "сабж".

Что касается текущей ФСТЭК версии (7.2.3 для платформы Windows) она будет поддерживаться вплоть до истечения срока действия выданного ФСТЭК сертификата - Декабрь 2015 года.

[Mr.Torture]

В общем такой казус у меня - перешли на аплайнс, всё вроде пучком работает, решил удалить виндовый - нафик уже не нужен стал. Так вот после удаления виндового на серваке отваливается полностью сеть - сетевые подключения (оставил два - для локалки и вафли - они разделены у меня, а на этом серваке как раз ДНС-сервер остался) включены, но в состоянии пусто - нет ни чего - ни айпишников ни шлюзов. Пока накатил обратно виндовый Керио на этот сервак, но это не дело - как корректно удалить старый Керио?

[naliman]

Mr.Torture, а что мешает ДНС поднять на другом серваке, передать на него зоны а это "из-под керио" грохнуть насовсем?

или я чегойто не понял?

[Mr.Torture]

Да так и будет со временем. Но в любом случае - это не дело, что так удаляется Керио...

[Voyager]

кстати, можно сразу переходить и на 9 версию по этому гайду?

[naliman]

нет конечно

А если днс сервер один а шлюз с керио другой сервер, проблем быть не должно? и да, что бы не сильно пострадать и был минимальный простой, можно обновляться скажем там на горячую? когда работает виндосовская версия и накатывать через хипер трипер-перенести настройки-запустить!?

[HOG]

PyJIbkaa, а причем тут DNS?? В случае наличия (а это 90%) в составе системы доменной структуры MS AD, то по другому и не бывает, ибо нормальная безглючная работа AD без DNS сервиса в своем составе невозможна.

P.S. Ты пишешь в теме практически двухлетней давности.

Цитата:

Сообщение от HOG

P.S. Ты пишешь в теме практически двухлетней давности.

да ибо перейти задумались только сейчас просто я раньше был всегда эникейщиком и к серверам я отношения не имел, так получилось, что админа уволили... назначили меня и мне досталось большое наследство с которым долго и трудно разбираться а одному это лично мне сделать сложно, вот и пытаюсь найти овтеты.

[HOG]

PyJIbkaa, читай документацию тогда в первую очередь.

[naliman]

Цитата:

Сообщение от PyJIbkaa

я раньше был всегда эникейщиком и к серверам я отношения не имел, так получилось, что админа уволили... назначили меня и мне досталось большое наследство с которым долго и трудно разбираться

назначили
ахуенно, чо
это всё равно как медсестру врачём назначить, или педиатра хирургом