Kerio WinRoute Firewall

软件介绍

Kerio WinRoute防火墙是一款非常经典的企业级防火墙软件，可以实现公司内多台电脑共享一台互联网连接代理服务器，也是ICSA认证的企业级防火墙。

软件特色

深度检测防火墙

虚拟专用网络、VPN客户端和SSL VPN

防病毒网关保护

冲浪保护

内容过滤

特定于用户的访问管理

快速互联网共享

和UPnP支持。

互联网监控

软件功能

完整的Kerio VPN(在6.0中添加了6.0)

带宽管理(在6.0中添加)

电子邮件病毒过滤支持(在6.0中添加)

通过NAT和代理服务器共享互联网

远程管理

ICSA防火墙认证

过滤弹出窗口和标语

内容过滤器

非标准协议支持(IPSec、UPnP、VOIP等。)

互联网连接故障转移支持

McAfee antivirus网关集成

支持所有互联网连接(xDSL、拨号、电缆调制解调器、卫星通信、局域网等。).

使用方法

[安装VPN服务器]

KWF内置了VPN服务，VPN服务的安装过程非常简单，不需要单独配置。VPN服务和KWF防火墙的安装是同步的。KWF可以应用于Windows 2000/XP/2003系统，运行KWF防火墙安装程序，默认安装VPN服务。请记住在“管理员帐户”对话框中设置管理员帐户的初始密码，以完成VPN服务的安装。

提示：在安装VPN服务器的过程中，对话框“Kerio VPN适配器驱动程序未通过Windows徽标测试.”会弹出来。忽略错误提示，单击“继续”按钮。

[配置VPN服务器]

1.启动VPN服务

重启Windows系统，完成VPN服务器的安装，但是VPN服务还没有启动。双击系统托盘中的“KWF图标”打开控制台登录对话框，在“主机”栏中选择“本地主机”，然后在“用户名”和“密码”栏中输入管理员帐户和密码，点击“连接”按钮登录KWF控制台。

启动VPN服务也是完全自动的。第一次登录KWF控制台，会弹出“网络规则向导”对话框，然后一路点击“下一步”，但一定要选中第五页的“是，我要用Kerio VPN”选项，最后点击“完成”按钮，完成VPN服务的启动。

2.配置VPN参数

在完成VPN服务的启动后，我们需要简单地配置VPN参数。点击KWF控制台左框中的“配置接口”选项，然后双击右框中的“VPN服务器”项，弹出VPN服务器属性配置对话框，切换到“常规”选项卡。默认情况下，VPN服务会为VPN客户随机生成一个不同于您本地内部网络的C类网络地址，但此网络地址可能不符合需要。可以根据自己的需求手动修改。

为了保证VPN网络的安全，VPN服务还会使用“SSL证书”对网络中的信息进行加密，这个证书是由VPN服务自动生成的。如果想修改SSL证书，也很简单。单击常规选项卡底部的更改SSL证书按钮以打开服务器SSL证书对话框，单击生成证书…按钮，然后输入SSL证书信息，最后单击确定按钮以生成新证书。

修改VPN服务的监听端口也很简单，默认使用“4090”。切换到“高级”选项卡，并在“监听端口”列中输入新的端口值。

设置好以上VPN参数后，记得点击VPN服务器属性配置对话框中的“确定”按钮，保存修改后的设置。

3.创建VPN帐户

虽然上面已经完成了VPN服务的启动和参数配置，但是VPN客户此时仍然无法登录VPN网络，需要合法的用户账号。

在KWF控制台窗口中，依次点击“用户和组用户”,在右边框中创建一个VPN帐户。点击“添加”按钮打开账户创建向导对话框，在“名称”栏输入VPN账户，如“CCE1VPN”，然后在“认证”下拉列表框中选择“内部用户数据库”项，再输入两次VPN账户密码。

点击两次“下一步”按钮，进入用户权限设置对话框，在这里要根据实际需要指定用户的权限，但必须选择“用户可以使用VPN连接”这一项，否则VPN用户将无法连接VPN服务器。

点击“下一步”，进入“限制”对话框，可以对VPN用户的网络流量进行限制，比如将CCE1VPN账号的日总流量限制在100MB。在这里，您必须选择“启用每日限额”选项，然后在“方向”下拉列表中选择“所有流量”，并在“配额”栏中输入“100”。单击“下一步”并设置内容策略。对于VPN用户，KWF防火墙默认不允许通过KWF上网，所以这里可以使用默认值。

点击“下一步”进入“自动登录”设置对话框。如果对用于“CCE1VPN”帐户的IP地址没有特殊限制，则不需要施加任何限制。最后，单击“完成”以完成VPN帐户的创建。

4.自动生成VPN流量策略。

当KWF启动VPN服务时，它会发现在控制台的“流量策略”框中多了两个关于VPN服务的策略。其功能是允许外部VPN用户访问VPN服务，并允许VPN客户与内部网络相互访问。无需手动配置，自动完成VPN业务的公网发布。

【登录VPN网络】

以上完成了VPN服务器的所有设置。下一个远程客户端可以连接到这个VPN服务器，下载Kerio VPN客户端程序，安装并运行它。单击VPN客户端对话框中的“添加”按钮，打开用于编辑VPN服务器的对话框。在“服务器”栏中输入VPN服务器的IP地址，在“用户名”和“密码”栏中输入VPN账号和密码，最后点击“确定”按钮。

在VPN客户端对话框中选择新创建的选项，然后单击下面的“连接”按钮。请稍等，VPN客户端可以连接到VPN网络。

Kerio VPN客户端与一般的VPN客户端略有不同。登录VPN服务器后，只会自动更新本地路由表，不会对其他内容做任何更改。所以Kerio VPN客户端可以同时连接多个VPN服务器，没有任何冲突问题，这是其他VPN客户端很难做到的。