Kerio WinRoute Firewall (Брандмауер Kerio WinRoute) для Windows

Kerio WinRoute Firewall — сетевой файрвол и интернет-шлюз для Windows от компании Kerio, рассчитанный на небольшие и средние офисы. Он стоит между локальной сетью и интернетом, фильтрует трафик, распределяет доступ сотрудников и позволяет удаленно подключаться к офису через VPN. Сегодня продукт развивается под названием Kerio Control, и рассматривать стоит именно его, если вам нужно актуальное решение.

Что это за программа

В отличие от персональных файрволов, которые защищают один компьютер, WinRoute ставили на отдельный сервер или компьютер-шлюз с двумя сетевыми картами: одна смотрит в интернет, другая — в офисную сеть. Весь трафик проходит через него, а администратор задает правила: кто и куда может ходить, какие сервисы разрешены, какую часть канала получает каждый отдел. Встроенный VPN-сервер позволяет сотрудникам защищенно подключаться из дома, а журналы и отчеты показывают, на что расходуется интернет. Позже Kerio переименовала продукт в Kerio Control, перевела его на программно-аппаратные устройства и виртуальные образы, а саму компанию купила GFI Software. Версии со старым названием WinRoute давно не обновляются, так что пользоваться ими сегодня рискованно.

Возможности

Кому подойдет

• небольшим офисам, которым нужен контроль доступа к интернету;
• компаниям с удаленными сотрудниками, которые подключаются через VPN;
• учебным заведениям для фильтрации нежелательных сайтов;
• системным администраторам, которым нужны отчеты об использовании сети.

Установка и требования

Для шлюза понадобится отдельный компьютер или сервер с двумя сетевыми интерфейсами либо виртуальная машина. Старые версии WinRoute ставились на Windows как обычная программа, новые Kerio Control поставляются как готовый образ или устройство. Если вы ищете, где скачать Kerio Control, берите дистрибутив только у разработчика. После установки администратор настраивает интерфейсы, правила и учетные записи через веб-консоль. Без базовых знаний сетей — адресов, маршрутизации, портов — развертывание будет непростым, так что разумнее привлечь специалиста.

Типичные сценарии настройки

Типичная задача — дать офису общий доступ к интернету и закрыть все лишнее снаружи. Администратор создает правило, которое разрешает выход из локальной сети, и запрещает входящие подключения, кроме нужных сервисов, например почты или удаленного рабочего стола через VPN. Дальше появляются группы пользователей: бухгалтерии — банковские сайты и налоговые сервисы, отделу продаж — CRM и мессенджеры, гостевой сети — только интернет без доступа к внутренним ресурсам. Ограничение скорости не дает одному пользователю съесть весь канал обновлениями или видео. Отчеты помогают понять, куда уходит трафик, и вовремя заметить зараженный компьютер, который вдруг начал рассылать данные.

Безопасность

Шлюз — ключевая точка защиты сети, поэтому его нужно регулярно обновлять. Не используйте старые сборки со сторонних сайтов: в них могут быть известные уязвимости. Регулярно устанавливайте обновления Kerio Control.

Цена

Kerio Control — платный продукт для бизнеса, лицензия зависит от количества пользователей. Цены и пробный период — на сайте разработчика.

Альтернативы

Для защиты одного домашнего компьютера сетевой шлюз избыточен. Подойдут персональные файрволы Comodo Firewall и ZoneAlarm Free Firewall или комплекс Avast Internet Security со встроенным файрволом. Базовую антивирусную защиту даст Avast Free Antivirus.

Плюсы и минусы

Kerio WinRoute, а ныне Kerio Control, — удобный способ дать небольшому офису контролируемый доступ к интернету, VPN и отчеты без сложных корпоративных систем. Но это платный инструмент для администраторов, а не программа для домашнего компьютера, и старые версии под названием WinRoute сегодня разумнее обходить стороной.

Страница опубликована 29 октября 2024, текст обновлён 10 октября 2026, источники проверены 10 октября 2026.

В подборках

• Выбираем файрвол