Syafril Hermansyah wrote on 07/09/2010 11:27 AM +07:00:
> Kasusnya sudah diringkas, tetapi jawabannya belum ;-)
> Coba baca lagi s/d baris terbawah mail-2x nya.

Belum ketemu ya?
Ini saya ulang.

>> Saya tidak bisa upload photo ke FB, terus saya coba cari literatur,
>> dan diperoleh solusi "protocol inspector" di services http di nonekan.
>> saya coba  cara tersebut dan upload photo ke FB bisa lancar. tetapi yg
>> jadi masalah adalah begitu protocol inpector saya nonekan,
>> authenthicated user tidak jalan, sehingga user tidak bisa "dipaksa"
>> login duluu sebelum browsing.

Untuk yg ini aktifkan firewall authentication

http://kerio.dutaint.co.id/keriocontrol/7.0/adminguide/sect-userauth.html

[x] Always require users to be authenticated when accessing web pages

> > kalo protocol inspector saya aktifkan, upload photo di FB jadi gak
> > bisa, walaupun Allow the file to be transferred sudah saya centang.

Kemungkinan yg ini bukan karena masalah protocol inspector melainkan
karena Anda pakai line load balancing.
Untuk koneksi ke Internet Banking dg http/browser juga akan failed terus
jika pakai line load balancing, untuk itu gunakan trick "Partial
Retirement of Protocol Inspector" atau khusus koneksi ke host tersebut
gunakan NAT load line balancing per host

Singkatkan buat rule khusus untuk koneksi ke internet banking/facebook sbb:

Rule name : Internet Balancing per host
Source : authenticate users
Destination : www.facebook.com, server.bank.co.id
Service : http
Action : permit
Translation:
[x] enable source NAT
        [x] perform load balancing per host

Letakkan rule diatas diurutan atas dari NAT rule.

ini penjelasan panjang lebarnya

<http://kerio.dutaint.co.id/keriocontrol/7.0/adminguide/sect-traffmanual.html>


-- 
syafril
-------
Syafril Hermansyah




--->[Kerio Control Firewall]<----
This is Kerio Control Firewall Indonesia user mailing list

Subscribe : <mailto: kcontrol-subscribe[at]kerio.dutaint.com>
Unsubscribe : <mailto: kcontrol-unsubscribe[at]kerio.dutaint.com>

Latest version : KCF 7.0.0


Kirim email ke