Singkatkan buat rule khusus untuk koneksi ke internet banking/facebook sbb:
Rule name : Internet Balancing per host
Source : authenticate users
Destination : www.facebook.com, server.bank.co.id
Service : http
Action : permit
Translation:
[x] enable source NAT
[x] perform load balancing per host
Letakkan rule diatas diurutan atas dari NAT rule.
ini penjelasan panjang lebarnya
<
http://kerio.dutaint.co.id/keriocontrol/7.0/adminguide/sect-traffmanual.html
>
Pak Syafril, saya sudah buatkan rule tsb di Traffic Policy, dan sudah saya
letakkan di atas NAT. Untuk Destination saya pilih host, terus saya ketik
www.facebook.com. Untuk yg lain saya sudah ikuti sesuai petunjuk.
Apa saya yang gak mudheng ya Pak, kok tetep belum bisa.
2010/7/9 Syafril Hermansyah <syaf...@dutaint.co.id>
>
> Syafril Hermansyah wrote on 07/09/2010 11:27 AM +07:00:
> > Kasusnya sudah diringkas, tetapi jawabannya belum ;-)
> > Coba baca lagi s/d baris terbawah mail-2x nya.
>
> Belum ketemu ya?
> Ini saya ulang.
>
> >> Saya tidak bisa upload photo ke FB, terus saya coba cari literatur,
> >> dan diperoleh solusi "protocol inspector" di services http di nonekan.
> >> saya coba cara tersebut dan upload photo ke FB bisa lancar. tetapi yg
> >> jadi masalah adalah begitu protocol inpector saya nonekan,
> >> authenthicated user tidak jalan, sehingga user tidak bisa "dipaksa"
> >> login duluu sebelum browsing.
>
> Untuk yg ini aktifkan firewall authentication
>
> http://kerio.dutaint.co.id/keriocontrol/7.0/adminguide/sect-userauth.html
>
> [x] Always require users to be authenticated when accessing web pages
>
> > > kalo protocol inspector saya aktifkan, upload photo di FB jadi gak
> > > bisa, walaupun Allow the file to be transferred sudah saya centang.
>
> Kemungkinan yg ini bukan karena masalah protocol inspector melainkan
> karena Anda pakai line load balancing.
> Untuk koneksi ke Internet Banking dg http/browser juga akan failed terus
> jika pakai line load balancing, untuk itu gunakan trick "Partial
> Retirement of Protocol Inspector" atau khusus koneksi ke host tersebut
> gunakan NAT load line balancing per host
>
> Singkatkan buat rule khusus untuk koneksi ke internet banking/facebook sbb:
>
> Rule name : Internet Balancing per host
> Source : authenticate users
> Destination : www.facebook.com, server.bank.co.id
> Service : http
> Action : permit
> Translation:
> [x] enable source NAT
> [x] perform load balancing per host
>
> Letakkan rule diatas diurutan atas dari NAT rule.
>
> ini penjelasan panjang lebarnya
>
> <
> http://kerio.dutaint.co.id/keriocontrol/7.0/adminguide/sect-traffmanual.html
> >
>
>
> --
> syafril
> -------
> Syafril Hermansyah
>
>
>
>
> --->[Kerio Control Firewall]<----
> This is Kerio Control Firewall Indonesia user mailing list
>
> Subscribe : <mailto: kcontrol-subscribe[at]kerio.dutaint.com>
> Unsubscribe : <mailto: kcontrol-unsubscribe[at]kerio.dutaint.com>
>
> Latest version : KCF 7.0.0
>
>
>
--
Best regards,
Hari Sukamto
Sales & Distribusi
Danone AQUA Group
Office : 0291435927
Mobile : 085641515758
Email : harisuka...@gmail.com
--->[Kerio Control Firewall]<----
This is Kerio Control Firewall Indonesia user mailing list
Subscribe : <mailto: kcontrol-subscribe[at]kerio.dutaint.com>
Unsubscribe : <mailto: kcontrol-unsubscribe[at]kerio.dutaint.com>
Latest version : KCF 7.0.0
