Deep inspection firewall
Kerio WinRoute Firewall, certified by ICSA Labs in the Corporate Firewall category, includes detailed rule definition to perform stateful inspection and protocol inspection of all outgoing and incoming Internet traffic. A network rules wizard assists in the rapid setup of the firewall.

VPN, VPN Client & SSL VPN
Kerio's built-in SSL-based VPN server works in both client-to-server and server-to-server modes, allowing both branch offices and remote workers to securely connect to the corporate LAN. Clientless SSL VPN allows remote users to connect securely to the corporate network for file sharing from any computer with a browser and Internet connection.

Antivirus gateway protection
Kerio WinRoute Firewall provides optional virus scanning of inbound and outbound email, web traffic, and FTP transfers. In addition to a version with integrated McAfee Anti-Virus, there are several other anti-virus options to choose from.

Surf protection
The integrated (IBM) ISS Orange Web Filter option blocks users from accessing to up to 58 categories of web content, reducing legal liabilities for corporate and educational environments.

Content filtering
Kerio WinRoute Firewall offers a variety of content security features such as MP3 music download blocking, filtering for potentially dangerous executable files or blocking of annoying pop-up windows. The P2P Eliminator automatically detects and blocks peer-to-peer networks such as Kazaa.

User-specific access management
Each user in the network can be required to log in to Kerio WinRoute Firewall before connecting to the Internet. That allows for restrictive security and access policies to be applied based on the specific user, rather than the IP address. Transparent Active Directory support simplifies user account mapping to Windows domains, and an auto-add feature allows for creation of user-specific policies before users authenticate.

Fast Internet sharing
Support for DSL, cable modems, ISDN, satellite, dial-up or wireless Internet allows administrators to deploy Kerio WinRoute Firewall in networks of all sizes and in all locations. Users can share one Internet connection with fail-over to a backup connection. Administrators can use the Bandwidth Limiter to optimize the data throughput for business critical applications.

VoIP and UPnP support
Kerio WinRoute Firewall allows H.323 and SIP protocols to connect through it, eliminating the need to publicly expose the VoIP infrastructure to the Internet. Also, it integrates UPnP technology so that compliant applications such as MSN Messenger run instantly without requiring additional configuration at the firewall.

Reporting and administration
Well-arranged charts and statistics help spot problems and report usage habits. The administration console can be installed remotely to allow secure configuration from anywhere on the network. Every important event is reported to the administrator by email. Well-arranged charts and statistics help spot the problems and usage habits.

Kerio WinRoute Firewall, kullanım kolaylığı, yüksek güvenlik özellikleri, ve kullanıcı erişim kontrolü konusundaki standartları yükseltmeye devam ediyor. Kurumsal ağlar için temelden tasarlanmış olan Kerio WinRoute Firewall, dışarıdan ve içeriden gelebilecek saldırılara ve virüslere karşı tam koruma sağlamanın yanında, web sitelerine de içerikleri doğrultusunda kısıtlamalar getirmeyi otomatik olarak gerçekleştirir.

Derin incelemeli güvenlik duvarı
ICSA Laboratuvarları tarafından Kurumsal Güvenlik Duvarları klasmanında tam sertifikasyona sahip olan Kerio WinRoute Firewall, detaylı kural tanımlama imkanları ile hem 'Stateful' paket incelemesi, hemde ayrıntılı protokol inceleme modülleri sayesinde tüm gelen ve giden internet trafiğinizi denetlemenize olanak tanır. Kurulum esnasında ve daha sonra da istediğiniz zaman kullanabileceğiniz kural oluşturma sihirbazları sayesinde sistem yöneticilerinin işlerini kolayca ve hızlıca yapabilmelerini sağlar.

VPN Sunucu, VPN İstemci ve SSL VPN
Kerio WinRoute Firewall dahili SSL tabanlı VPN sunucusu ile hem geleneksel client-server vpn bağlantılarını (istemciden sunucuya; örneğin notebook'tan şirket merkezine), hemde server-server vpn ağları (sunucudan sunucuya; örnek: merkez ve şube bağlantısı) oluşturmanızı son derece kolaylaştırır. VPN bağlantılar sayesinde tüm merkez, şube, ve uzaktan çalışan mobil ekiplerinizin erişimleri her zaman için yüksek güvenlik şifrelemesi (high encyrption) ile gerçekleşir, istenmedik elektronik dinlemelere ve paket hırsızlıklarına karşı korunur, ve tüm bu trafik antivirüs incelemesine tabi tutulur. Kolayca etkinleştirilebilen 'Clientless SSL VPN' özelliği sayesinde Kerio WinRoute Firewall, herhangi bir internet browser kullanılarak kurumsal ağınızdaki kaynaklara güvenli ve kolay biçimde, her an ve her yerden erişibilmenizi sağlar.

Antivirüs korumalı ağ geçiti
Kerio WinRoute Firewall, kurumsal ağınızın ağ geçiti olarak gelen ve giden tüm elektronik posta, web trafiği, ve FTP transferlerinin virüslerden korunmasını ve arındırılmasını opsiyon olarak satılan dahili McAfee Antivirüs modülü ile gerçekleştirir. Kerio WinRoute Firewall, McAfee modülünün dışında, çeşitli üçüncü parti anti-virüs yazılımları ile de tam uyumlu olarak çalışabilmektedir.

Web koruması
Dahili IBM ISS Orange Web Filter modülü sayesinde Kerio WinRoute Firewall akıllı bir içerik filtresine dönüştürülebilir. Orange Web Filter modülü, gezilen tüm web sitelerini ve görsel öğeleri 60'a yakın ayrı kategoride tasnifleyip (örnek: erotik, pornografik, kumar, bahis vs. gibi), işletmenizin uygun bulmadığı türdeki içerikleri kolayca engellemenize imkan tanır. Şirketler, eğitim kurumları, ve kamu kuruluşları hem yasal yönden sorumluluk gerektiren uygunsuz içeriklerden arındırılmış, hem de çalışanlarının verimliliği yönünden de tedbirli olmanın rahatlığını elde ederler.