Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Door , , 3 reacties
Bron: Kerio Technologies, submitter: grimson

Kerio logo (45 pix) Kerio Technologies heeft enkele dagen geleden versie 6.2.2 van zijn WinRoute Firewall uitgebracht. Dit programma is, in tegenstelling tot de Personal Edition niet voor eindgebruikers bedoeld, maar voor bedrijven. De thuisversie wordt overigens niet meer door Kerio uitgegeven, maar is tegenwoordig in handen van Sunbelt. Kerio WinRoute Firewall is door ICSA Labs gecertificeerd en bevat onder andere stateful en protocol inspection, heeft in ingebouwde SSL-beveiligde VPN, content-filtering en VoIP en UPnP ondersteuning. In deze release zijn de volgende veranderingen doorgevoerd:

Added feature:
  • added TCP MSS altering to work around nonworking PMTU discovery due to blocked ICMP
    (this typically fixes nonworking HTTPS pages on PPPoE connections)
Improved/changed features:
  • Administration Console now remembers last view in IP Address Groups, DHCP Scopes and Leases, HTTP URL Groups, Time Ranges screens
  • cache memory size configuration value has been removed (the best value is now auto-detected)
  • the timeout for half-open TCP connections has been decreased
Bugs fixed:
  • fixed deadlock in UPnP service if an interface goes up or down
  • in SSL-VPN downloaded files are now forced to be saved to disk instead of opened in IE
  • fixed creating of huge antivirus temporary files even though size limit was configured
  • fixed occasional WinRoute service crashes during system shutdown
  • fixed crashing when loading user configuration where no user has administrative rights
  • fixed opened Administration Console aborting normal system shutdown
  • fixed problem with temporary files occasionally remained on disk after the antivirus scanning
  • fixed a potential bug that antivirus process(es) won't start during WinRoute initialization
  • fixed national characters handling in the administrative password dialog in the installation wizard
  • fixed loading of web pages on nonstandard TCP ports when going through multiple proxies
  • fixed nonworking CNN pipeline stream videos
  • fixed possibility to remove some interface statistics for some interfaces
  • fixed IP addresses for hostnames in the traffic policy not being updated often enough
  • fixed old half-closed FTP connections through the firewall sometimes remaining open for very long times
  • antivirus scanning failures are now logged into security log
  • fixed client FTP connections not being correctly reset if virus was found during the transfer.
  • fixed FTP inspector could parse certain (illegal) responses incorrectly causing the affected connection to hang
  • fixed bandwidth limiter behaving incorrectly if the IP address group selected there was deleted
  • fixed inability to send mail through certain rare servers if TLS transfers are denied by WinRoute
  • fixed possible file corruption during antivirus scanning on chunked HTTP connections
  • fixed nonworking quarantine storage of infected files found in FTP transfers
  • fixed changes to the default SSL web interface TCP port of 4081 not being applied until restart of WinRoute
  • user manually imported from AD now have their email addresses imported (affects only newly imported users)
  • fixed file and folder icons failures to load when browsing FTP via the HTTP proxy server
[break]De volgende downloads zijn beschikbaar:
*WinRoute Firewall
*Administration Console[break]
Kerio WinRoute Firewall screenshot (resized)
Moderatie-faq Wijzig weergave

Reacties (3)

Op zich een goeie software firewall/router, alleen is de performance wat laag. Ik gebruikte een PIII 866mhz als firewall/router met winroute, maar bij het een beetje LAN verkeer stond de CPU op 100%.
Had ik ook last van. Ik had destijds een Athlon MP 1,2GHz in m'n server hangen (eentje maar) en het normale netwerkverkeer kwam niet boven de 4MBps uit. Winroute uitzetten -> 9MBps.

En jammer genoeg kun je Winroute niet duidelijk maken dat ie van lokaal netwerkverkeer af moet blijven. Hij vangt gewoon alles af. Maar dan nog, hij moet makkelijk 40MBps (over gigabit LAN) kunnen trekken, maar kennelijk is het gewoon zo inefficient geprogrammeerd ofzo.
KWF is nogal 'picky' wat netwerkadapters betreft. Met een realtek-based nic wordt het niks (maar ja, die wil je sowieso niet serieus in je server hebben zitten).

Performance kan op een degelijk systeem zo ongeveer max. 30 to 60Mbps halen, sterk afhankelijk van hoe ingewikkeld je setup is. Wel of geen virusscanning? Ingewikkelde traffic policies? Ingewikkelde HTTP policies? Etc.

Dus als je niet in de buurt van 30Mbps kan komen is er iets 'mis' met je systeem (config). Dat ie niet meer dan 30-60Mbps kan verwerken is op zich natuurlijk nog steeds een performance issue. Daar is Kerio zich ook bewust van en dat is ook een punt wat ze (proberen te) verbeteren in de toekomst.

Verder ben ik zeer tevreden over KWF. Heel makkelijk te configureren en zeker met de OrangeWeb filter optie (wel prijzig) erg makkelijk om Internet toegang enigszins te reguleren.

Op dit item kan niet meer gereageerd worden.



Apple iOS 10 Google Pixel Apple iPhone 7 Sony PlayStation VR AMD Radeon RX 480 4GB Battlefield 1 Google Android Nougat Watch Dogs 2

© 1998 - 2016 de Persgroep Online Services B.V. Tweakers vormt samen met o.a. Autotrack en Carsom.nl de Persgroep Online Services B.V. Hosting door True