On 05/01/17 18:32, Syafril Hermansyah wrote:
> Setting LAN user di cabang/gedung/segmen IP lain

Jika jumlah PC di LAN banyak maka ada pilihan konfigurasi LAN menjadi

1. Single NIC LAN with multi Segmen IP, flat LAN

Setiap segmen IP dibedakan berdasar Network Mask (255.x.x.x) atau
network class (10.x.x.x, 172.16.x.x, 192.168.x.x) atau Subnetwork
(192.168.x.x, 192.168.y.x).
Segmen-2x itu bisa dalam bentuk Flat LAN (semua IP segmen terhubung
secara fisik ke KCF NIC).

2. Multi NIC LAN with multi segmen IP, flat LAN

Setiap segmen IP terhubung ke masing-2x NIC LAN di KCF server.

3. Single NIC LAN with multi segmen IP, Internetwork

Setiap segmen IP punya masing-2x router terpisah, dan router inilah yang
terhubung langsung ke KCF NIC LAN.

4. Multi NIC LAN with multi segmen IP, internetwork

Setiap segmen IP punya masing-2x router terpisah, dan router-2x inilah
yang terhubung langsung ke masing-2x KCF NIC LAN.


Apapun konfigurasinya kalau ingin mendapatkan efek "better performance"
di line load balancing maka semua LAN PC harus mengaktifkan proxy di
browsernya dengan non transparent proxy server = IP KCF server port 3128
 atau cascade proxy ke KCF non transparent proxy.
Sementara kalau ingin mendapatkan efek "better compatibility" di line
load balance maka IP KCF server di set sebagai gateway address dari PC
di segmen itu ( bisa saling ping antara PC segmen itu dengan KCF server).

Untuk single NIC dengan multi segmen falt LAN maka di NIC LAN perlu
ditambahkan IP untuk setiap segmen.
Misalkan IP nya 192.168.1.1, 192.168.2.1, 192.168.3.1, 172.16.1.2,
10.1.1.1 dst.

http://kb.kerio.com/product/kerio-control/interfaces/configuring-tcp-ip-settings-in-kerio-control-interfaces-1934.html

Sementara untuk single NIC dengan multi segmen Internetwork, maka perlu
dibuatkan routing table agar segmen IP di internetwork dapat saling ping
dengan KCF server.

http://kb.kerio.com/product/kerio-control/server-configuration-kerio-control/configuring-a-routing-table-in-kerio-control-1757.html

Misalkan topologi jaringannya sbb


KCF ---- LAN1--- segment 192.168.1.x -- router1 --- segment 192.168.2.x
                        |
                        +---- router2 --- segment 10.x.x.x


LAN1 KCF IPnya = 192.168.1.1
Router1 IP nya = 192.168.1.100
Router2 IP nya = 192.168.1.200

routing table ke segmen 192.168.2.x sbb:

Name: Route to Segment 192.168.2.x
Network: 192.168.2.0
Mask: 255.255.255.0
Interface: LAN1
Gateway: 192.168.1.100
Metric: 10

routing table ke segmen 10.x.x.x sbb:

Name: Route to Segment 10.x.x.x
Network: 10.0.0.0
Mask: 255.0.0.0
Interface: LAN1
Gateway: 192.168.1.200
Metric: 10

Untuk mencheck bisa saling ping dari PC client gunakan command ping

c:\ ping 192.168.1.1

dari KCF server gunakan IP tools


http://kb.kerio.com/product/kerio-control/server-configuration-kerio-control/using-ip-tools-1428.html




-- 
syafril
-------
Syafril Hermansyah




-- keriocontrol --------------------------------------------------
Subscribe: <mailto: kcontrol-subscr...@kerio.dutaint.com>
Unsubscribe: <mailto: kcontrol-unsubscr...@kerio.dutaint.com>
Archive : http://kcontrol.kerio.dutaint.com
Latest Version: 9.1.4

Kirim email ke