当前位置:Linux教程 - Linux资讯 - 抢先试用----防火墙KWF6.0新功能评测(2)

抢先试用----防火墙KWF6.0新功能评测(2)

  三、E-mail网关级扫描  在集成E-mail网关级扫描以后,结合过去的HTTP 、FTP网关级扫描,KWF已经实现了一个完整的网关防病毒体系。可惜,KWF支持的都是国外的反病毒软件,而且都是企业服务器版本。     四、P2P终结者  在P2P软件大行其道的今天,有几个网管不为内网用户使用P2P严重影响带宽而头痛?KWF6.0中集成了对P2P软件的禁止。它是通过对于某些固定端口的检测,然后如果这几段端口开放了5个(默认数量)以上,将会封锁该用户。     它的P2P软件端口号和使用端口的数量都是是可以自定义的,这也方便了各位网管。另外也可以只是限制该用户只能使用某些服务,而不是完全禁止他上网。     五、告警通知  在中国,不能使用SMS,只能发mail,这个功能其实有点事后诸葛亮的味道。不过对于部分比较懒的网管,还是给他们省了点事,只要没收到告警邮件,就可以不去管kwf,何乐而不为。:)     六、对HTTP Policy进行了部分调整  虽然在KWF 6.0的帮助系统中,说仍然可以在HTTP Policy中设置当用户访问web页面时,转向到身份验证页,可惜,已经不是在HTTP Rule里面设置了。     现在是位于Users的AUthentication Options选项里面。     Cache选项中里面新增加了一个"Cache responses "302 Redirect""选项     七、对于日志系统的修改  KWF的实时监控功能相当强悍,一定是从Kerio的另外一种著名的网络监控产品"Kerio Network Monitor"里面取了经。可惜的是,KWF的报表系统比起ISA Server 2004,实在差太远了,不过在具有N种外挂日志分析软件的今天,KWF的这项缺陷已经不成为缺陷了。        最后想说一点,在KWF 6.0的Services里面,SCCP服务依然牢据江山,此服务和联众游戏大厅有冲突,相信在联众风行的地区,不知道这个内情的人,是不能成功使用KWF的。     总结:KWF 6.0新增的功能都比较实用,特别是它内建的VPN服务器,可以说是目前市场上最简单、最好用的VPN服务器。以KWF 6.0 $399的价格,对于微软即将推出的ISA Server 2004来说,是个典型的巨人杀手,KERIO抢在微软发布ISA Server 2004前推出,可能也有敲山震虎的意思。不过限于KERIO公司其地理位置的偏远,其中国代理公司技术的缺乏,可能在中国,只有对于路由技术的狂热爱好者才会使用它。    另外有些朋友要求我重写KWF 6.0的安装指南,经过这次仔细的分析,我觉得KWF 6.0其实核心没有变化,新增的VPN服务器的配置也是傻瓜型的,没有必要重写安装指南,如果确实有需要,以后我会考虑写个VPN服务器的安装指南的。
[1] [2] 下一页 

(出处:http://www.sheup.com)


上一页 [1] [2]