Software-update: Kerio Personal Firewall 4.0.10

Kerio Technologies' Personal Firewall is al een aantal jaar een veel gebruikte vuurmuur die bekend staat om zowel goede beveiliging als een eenvoudige installatie. De software is gratis beschikbaar voor particulieren, bedrijven moeten een licentie aanschaffen. Op Kerio's website troffen wij een nieuwe versie van de Personal Firewall aan, 4.0.10 genummerd. Deze release volgt slechts een dag na de vorige, 4.0.9. We vatten de samenvattingen van deze laatste twee versies even samen:

4.0.10 - December 12, 2003

• fixed GUI crash when using certain combinations of color depth and font size
• fixed critical bug that caused KPF to fail in TCP stealth scans

4.0.9 - December 11, 2003

• possibility to switch off learning mode in Network security (added "Any other application" rule)
• reset of statistics
• improved packet filter interface
  • alert and logging can be enabled/disabled directly by clicking on the rule line
  • hotkeys for moving rules (CTRL + up/down)
  • multi selections for removal and changing the positions of the rules
  • edited rule remains selected after editing
• enabling/disabling network traffic is logged into the Network log
• user can disable remote administration. KPF port 44334 can be stealthed.
• added McAfee VirusScan 7 and McAfee Personal Firewall 4 detection. KPF crashed inside McAfee's cslsp.dll if its installed. Therefore KPF popup filter is disabled in this case.
• filter rules are also applied for packets directed to unopened ports. In this case, if no rule matches, packet is dropped. It is now possible to specify rule for unopened port to let Windows generate "Port unreachable" ICMP reply (e.g. ident port (113) to allow proper work of ident daemon).
• when popup hotkey is switched off and on again, it actually works
• network/system rule couldn't be created when application path contains apostrophe
• fixed gui layout when using large fonts
• fixed update checker and product registration when using proxy
• update download canceling works properly
• fixed bugs that prevented Windows XP remote desktop to work properly
• fixed nested IP address groups
• fixed Hotmail natively in Outlook Express

Versienummer	4.0.10
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Windows XP
Website	Kerio
Download	http://eu.download.kerio.com/dwn/kpf4-en-win.exe
Licentietype	Freeware

Reacties (21)

[Darkvater]

Ik vind Kerio 2.1.5 nog steeds beter. Kerio 4 is zo'n Zonealarm ding geworden met veel toeters en bellen waar je niet wijs van wordt. 2.1.5 is simpel, snel en betrouwbaar

edit:

Alsjeblieft:
http://www.kerio.com/dwn/kpf2-en-win.exe

Tweakers meuktracker
http://www.tweakers.net/meuktracker/4072

[Bor]

Ik vind Kerio 2.1.5 nog steeds beter. Kerio 4 is zo'n Zonealarm ding geworden met veel toeters en bellen waar je niet wijs van wordt. 2.1.5 is simpel, snel en betrouwbaar

De "oude" instelmethode is nog steeds te gebruiken. Kies hiervoor Network Security -> Packet Filter. Je krijgt dan gewoon het packet filter window.

Om deze versie nu gelijk te bestempelen als "zo'n zonealarm ding" met veel toeters en bellen vind ik onzin. De tijd staat niet stil en de ontwikkeling in firewallland gaan snel vooruit. De oude 2.1.x versies zijn niets meer dan packetfilters. Met de 4.x serie is er ook applicatieleven filtering bijgekomen.

Als je wilt weten welke kant Kerio op gaat zou ik naar de nieuwste Tiny Personal Firewall kijken.

[Plekuz]

Bedoel je hiermee dat je met versie 4 individuele poorten kan openzetten en sluiten per applicatie?

Want dat was wat mij zo tegenviel nadat ik versie 2.1.5 had vervangen door 4. Ineens kon ik niet meer instellen dat ik bepaalde poorten open en andere gesloten wilde hebben voor een applicatie, maar was het alleen maar wel of geen toegang tot internet als instelling ... idd net als ZoneAlarm ... en dat wilde ik niet.

Vandaar dat ik teruggegaan ben naar 2.1.5. maar als versie 4 toch mogelijkheden biedt om per poort per applicatie de boel dicht te timmeren, dan schakel ik graag over ... versie 2.1.5. begint echt te oud te worden ...

[Verwijderd]

De oude 2.1.x versies zijn niets meer dan packetfilters.

You say that like it's a bad thing
Heb je (eerlijk gezegd) méér nodig dan een packetfilter als tweaker zijnde? Ik vind het persoonlijk best wel prettig te weten dat er een degelijk progsel op de achtergrond meedraait die weinig resources in beslag neemt (ok, af en toe handmatig de logfile schonen kan geen kwaad) maar toch netjes z'n werk doet. Met instellingen die je zelf regelt, tot in fijn detail aan toe. En hij is ook nog eens remote te beheren (handig voor vrienden/familie/kennissen met minder ervaring die toch "veilig" willen kunnen internetten).

Ik heb helemaal niks tegen de uitgebreidere firewalls, er is heus wel een markt voor anders zouden ze er niet zijn. Ik bekijk dit meer zoals ik met andere programma's ook doe: zodra er (naar mijn gevoel) teveel opties in zitten die ik nooit zal gebruiken ga ik op zoek naar iets simpelers. In dit geval is dat 2.1.5

[Luxx]

is KERIO 2.nogiets nog ergens te downloaden? Of moet je geluk hebben dat je het nog ergens tegen komt. Ik vind kerio 4.x nogal blij overkomen, een kalere versie ervan (Wat ik verwacht bij 2.x) zou leuk zijn.

[Proxy]

Onder andere hier

[Verwijderd]

Hij is nog te downloaden. Heb ik net gedaan. Een kleine zoektocht met google doet wonderen.

Kerio 2.1.5

[Verwijderd]

edit: dubbelpost

[Bor]

ik draai nog steeds 2.1.5 naar volle tevredenheid. Zie nog steeds geen reden om up te graden.

In de Kerio 2.1.x serie zitten bugs waardoor het hele systeem onder Windows XP en Windows 2000 compleet kan vastlopen. Zoek maar eens op google of usenet op fwdriver.sys.

Kerio 2.1.x veroorzaakt een bsod (irg not less or equal) bij een groot aantal in en uitgaande verbindingen. Ik heb tijden 2.1.4 en 2.1.5 gebruikt zonder ooit last te hebben. Toen ik The Proxomitron installeerde begon de hell. Ook door installatie van de laatste radeon drivers wordt de bug in werking gesteld.

Let op: alle versies voor 2.1.5 zijn vatbaar voor remote code execution exploits! Ik raad iedereen aan om tenminste te upgraden naar 2.1.5.

[Verwijderd]

Dat is niet toevallig deze bug? Ik heb daar in het begin wel eens last van gehad, gelukkig was 't al vrij snel in de FAQ te vinden.

[Verwijderd]

Met KPF4 tot en met 4.0.0.9 kreeg ik bij gebruik van BitTorrent en Kazaa Lite na een tijdje gebruik de melding "Can't connect to service". Resultaat is een disconnect met het internet.
Blijkbaar is dat probleem bij 4.0.0.10 nog niet opgelost. Dan maar terug naar 2.1.5. Is wel jammer, ik hield wel van de nieuwe functies in deze firewall.

[Verwijderd]

die updates zijn er niet voor niets jongens, dus snap niet wta jullie met versie 2 moeten

[Verwijderd]

Waarom zou je iets updaten als het goed werkt? kijk een security update doe ik wel.. maar een upgrade naar een nieuwe versie niet.. dus van 2.x naar 4.x... tenzij daar echt een goeie reden voor is..

Ik gebruik bijvoorbeeld nog steeds Microsoft Office 2000... omdat ik 2003 en XP niet nodig heb...

[Bor]

De nieuwe versies leveren bijvoorbeeld IDS (intrusion detection):

http://www.kerio.com/img/kpf_ids_main_big.png

De oude 2.1.x versies zijn gewoon simpele packetfilters.

Voor een uitgebreide vergelijking van de 2.1.x serie, de gratis 4 versie en de 4 retail:

http://www.kerio.com/kpf_comparison_version.html

[Verwijderd]

Pro & Cons discussies;
http://groups.yahoo.com/group/keriofirewall

[Bor]

Pro & Cons discussies;

Volgens het officiele kerio forum zou de yahoo group al tijden dood zijn.

[Bor]

Omdat de hoofdsite momenteel door de drukte slecht bereikbaar is een mirror:

http://download.kerio.cz/dwn/kpf/kerio-pf-4.0.8-en-win.exe

Screenshot van deze nieuwe versie:

http://www.kerio.com/img/kpf_conn_info_big.png

[Domokoen]

Uhm, 4.0.8 lijkt mij niet de nieuwste versie. Dit is tenslotte een verhaal over 4.0.10!

[VonFoX]

Hij crasht hier nog steeds regelmatig met een GUI error Erg vervelend met online gamen.

[PhOneman]

ik draai nog steeds 2.1.5 naar volle tevredenheid. Zie nog steeds geen reden om up te graden.

edit:

dubbel reply beschouw als niet verzonden

[Verwijderd]

edit: vergeten uit te loggen.