三、E-mail網關級掃描 在集成E-mail網關級掃描以後,結合過去的HTTP 、FTP網關級掃描,KWF已經實現了一個完整的網關防病毒體系。可惜,KWF支持的都是國外的反病毒軟件,而且都是企業服務器版本。
四、P2P終結者 在P2P軟件大行其道的今天,有幾個網管不為內網用戶使用P2P嚴重影響帶寬而頭痛?KWF6.0中集成了對P2P軟件的禁止。它是通過對於某些固定端口的檢測,然後如果這幾段端口開放了5個(默認數量)以上,將會封鎖該用戶。 它的P2P軟件端口號和使用端口的數量都是是可以自定義的,這也方便了各位網管。另外也可以只是限制該用戶只能使用某些服務,而不是完全禁止他上網。
五、告警通知 在中國,不能使用SMS,只能發mail,這個功能其實有點事後諸葛亮的味道。不過對於部分比較懶的網管,還是給他們省了點事,只要沒收到告警郵件,就可以不去管kwf,何樂而不為。:)
六、對HTTP Policy進行了部分調整 雖然在KWF 6.0的幫助系統中,說仍然可以在HTTP Policy中設置當用戶訪問web頁面時,轉向到身份驗證頁,可惜,已經不是在HTTP Rule裡面設置了。 現在是位於Users的AUthentication Options選項裡面。 Cache選項中裡面新增加了一個"Cache responses "302 Redirect""選項
七、對於日志系統的修改 KWF的實時監控功能相當強悍,一定是從Kerio的另外一種著名的網絡監控產品"Kerio Network Monitor"裡面取了經。可惜的是,KWF的報表系統比起ISA Server 2004,實在差太遠了,不過在具有N種外掛日志分析軟件的今天,KWF的這項缺陷已經不成為缺陷了。 最後想說一點,在KWF 6.0的Services裡面,SCCP服務依然牢據江山,此服務和聯眾游戲大廳有沖突,相信在聯眾風行的地區,不知道這個內情的人,是不能成功使用KWF的。 總結:KWF 6.0新增的功能都比較實用,特別是它內建的VPN服務器,可以說是目前市場上最簡單、最好用的VPN服務器。以KWF 6.0 $399的價格,對於微軟即將推出的ISA Server 2004來說,是個典型的巨人殺手,KERIO搶在微軟發布ISA Server 2004前推出,可能也有敲山震虎的意思。不過限於KERIO公司其地理位置的偏遠,其中國代理公司技術的缺乏,可能在中國,只有對於路由技術的狂熱愛好者才會使用它。 另外有些朋友要求我重寫KWF 6.0的安裝指南,經過這次仔細的分析,我覺得KWF 6.0其實核心沒有變化,新增的VPN服務器的配置也是傻瓜型的,沒有必要重寫安裝指南,如果確實有需要,以後我會考慮寫個VPN服務器的安裝指南的。