歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
Linux教程網 >> Linux綜合 >> Linux資訊 >> 更多Linux >> 搶先試用----防火牆KWF6.0新功能評測(2)

搶先試用----防火牆KWF6.0新功能評測(2)

日期:2017/2/27 9:29:59   编辑:更多Linux
  三、E-mail網關級掃描  在集成E-mail網關級掃描以後,結合過去的HTTP 、FTP網關級掃描,KWF已經實現了一個完整的網關防病毒體系。可惜,KWF支持的都是國外的反病毒軟件,而且都是企業服務器版本。     四、P2P終結者  在P2P軟件大行其道的今天,有幾個網管不為內網用戶使用P2P嚴重影響帶寬而頭痛?KWF6.0中集成了對P2P軟件的禁止。它是通過對於某些固定端口的檢測,然後如果這幾段端口開放了5個(默認數量)以上,將會封鎖該用戶。     它的P2P軟件端口號和使用端口的數量都是是可以自定義的,這也方便了各位網管。另外也可以只是限制該用戶只能使用某些服務,而不是完全禁止他上網。     五、告警通知  在中國,不能使用SMS,只能發mail,這個功能其實有點事後諸葛亮的味道。不過對於部分比較懶的網管,還是給他們省了點事,只要沒收到告警郵件,就可以不去管kwf,何樂而不為。:)     六、對HTTP Policy進行了部分調整  雖然在KWF 6.0的幫助系統中,說仍然可以在HTTP Policy中設置當用戶訪問web頁面時,轉向到身份驗證頁,可惜,已經不是在HTTP Rule裡面設置了。     現在是位於Users的AUthentication Options選項裡面。     Cache選項中裡面新增加了一個"Cache responses "302 Redirect""選項     七、對於日志系統的修改  KWF的實時監控功能相當強悍,一定是從Kerio的另外一種著名的網絡監控產品"Kerio Network Monitor"裡面取了經。可惜的是,KWF的報表系統比起ISA Server 2004,實在差太遠了,不過在具有N種外掛日志分析軟件的今天,KWF的這項缺陷已經不成為缺陷了。        最後想說一點,在KWF 6.0的Services裡面,SCCP服務依然牢據江山,此服務和聯眾游戲大廳有沖突,相信在聯眾風行的地區,不知道這個內情的人,是不能成功使用KWF的。     總結:KWF 6.0新增的功能都比較實用,特別是它內建的VPN服務器,可以說是目前市場上最簡單、最好用的VPN服務器。以KWF 6.0 $399的價格,對於微軟即將推出的ISA Server 2004來說,是個典型的巨人殺手,KERIO搶在微軟發布ISA Server 2004前推出,可能也有敲山震虎的意思。不過限於KERIO公司其地理位置的偏遠,其中國代理公司技術的缺乏,可能在中國,只有對於路由技術的狂熱愛好者才會使用它。    另外有些朋友要求我重寫KWF 6.0的安裝指南,經過這次仔細的分析,我覺得KWF 6.0其實核心沒有變化,新增的VPN服務器的配置也是傻瓜型的,沒有必要重寫安裝指南,如果確實有需要,以後我會考慮寫個VPN服務器的安裝指南的。




Copyright © Linux教程網 All Rights Reserved