防火墙KWF6.0新功能评测(1)

KWF（Kerio Winroute Firewall）6.0 final于2004年6月7日正式发布，作为唯一可以和ISA相抗衡的防火墙软件，它的发布让我们备受瞩目。得到它的完整版本后，我们第一时间对它的功能进行了比较完整的评测。

　　KWF 6.0相比5.x，主要的改动有：

　　1、对软件的主界面和管理控制台的界面都进行了修改，越来越好看。

　　2、增加了内建VPN服务器；

　　3、增加了E-mail网关级扫描；

　　4、增加了P2P终结者；

　　5、增加了告警通知；

　　6、对HTTP Policy进行了部分调整

　　7、对日志信息进行了比较大的修改

　　下面，我们分别进行详细的介绍。

　　一、界面的修改

　　

　　

　　主界面上，修改了几个图标，增加了几个栏目。

　　

　　

　　二、内建VPN服务器

　　Kerio的内建VPN服务器是采用Kerio独有的技术，外挂一个VPN客户端，不过这个客户端只能在Windows 2000及以后操作系统上工作，其工作原理是模拟一个硬件网卡，通过此虚拟网卡来完成VPN数据的流通。Kerio VPN除了可以完成 Clients to Server间的访问外，还可以建立Site to Site (Server to Server）的连接。而且这个VPN服务器的配置极其简单，如果是Clients to Server，只需要在Interfaces里面设置一下VPN服务器分配给Clients的IP段就可以了，如果是Site to Site 模式，也只需要在Interfaces里面新建一个隧道连接。

　　

　　

　　Kerio VPN Client 1.0正式版的运行界面：

　　

　　

　　VPN客户机没有连接到VPN服务器时的IP地址表：

　　

　　

　　使用VPN连接到VPN服务器后

　　

　　

　　从VPN服务器获得了新的IP 10.0.0.3。

　　

　　

　　此时，VPN客户机可以同时连接到10.0.0.0/8网段和原来的192.168.0.0/24网段，其中新获得的TCP/IP信息有:IP 10.0.0.3，子网掩码 255.0.0.0，dns为10.0.0.1（VPN服务器），但是其他的参数，如默认网关等，并没有做修改，相当于只是在路由表中新增了一个接口和对应的路由。

　　

　　

　　在KWF的监控系统中，可以很清楚的看到当前VPN用户的状态（这个图是在后面抓的，IP和上面的不一样）：

　　

　　Kerio VPN套件基本不需要手动设置，就算是工作在默认环境下，也可以很完美的实现VPN的远程接入，不由让我感叹Kerio技术力量的强大。