[kcontrol] Setelah upgrade kerio 9.1.4 muncul error chrome
Dear Pak Syafril, 1. Jika menggunakan settingan IP di traffic rules ,maka load balancing jadi ngak berfungsi yah pak syafril?lalu beda nya dengan di setting use specific outgoing interface ?mungkin pak syafril bisa lebih detail lagi ? 2. Untuk internet kantor kita pake fiber optic biznet dan moratel dimana IP Public kita dynamic , berubah-rubah terus dan saya tidak tahu list DHCP IP Public biznet dan moratel, jika saya menggunakan settingan ip addreas addtional di wan , maka saya harus masukin satu-satu ip public nya biznet dan moratel, apa bisa jalan ? karena sebelum kerio, koneksi biznet dan moratel lewat router dulu. 3. saya pernah sampaikan problem ini tapi belum ada jawaban yang bagus, maka nya saya ke sini sebagai jalan terakhir pak syafril 4. saya lihat release di forum kerio, http://forums.kerio.com/t/31957// , disana ada tulisan * Changed closed/reset connection timeout -> kira2 itu maksudnya apa ? Jika ini bukan bug di 9.1.4 ? kenapa di versi 8.6.2 tidak pernah terjadi error ini ? padahal setting sama tidak ada yang berubah dan menurut saya error ini pada bagian penting dimana kerio control di gunakan untuk proxy. Regards IT Gunta Samba 2016-12-23 10:20 GMT+07:00 Syafril Hermansyah : > On 23/12/16 09:37, IT Gunta Samba wrote: > > untuk point Traffic Rule Internet Access di set "use specific IP > > addresses" -> ini saya belum paham pak ? maksud nya seperti apa ? > > > Lihat di traffic rule translation (contoh gambar terlampir). > IP yang di set disitu adalah salah satu IP yang terdaftar di WAN > (internet) interface. > Cara itu hanya bisa dipakai jika public IP terdaftar langsung di > Internet Interface, atau pakai multi private IP yang di set multi NAT di > Internet Router (misalkan 192.168.1.1 punya pasangan NAT 139.255.33.181). > > > Mungkin pak syafril bisa bantu saya tanyakan ke kerio support apa > > ada bug di kerio 9.1.4 terkait dengan masalah multi internet > > connection ? > > Tidak ada bug di versi 9.1.4, khususnya perihal multi internet connection. > Sekarangpun di versi 9.2 Beta tidak ada informasi mengenai bug fixed. > > http://www.kerio.com/support/kerio-control/betas > > Bukankah Anda sudah pernah menyampaikan problem ini ke Kerio Forum? > Dapat jawaban apa disana? > > > untuk option by pass proxy tidak bisa di terapkan di perusahan tempat > > kerja saya karena, kita punya komputer menggunakan koneksi vsat > > dimana gateway harus ke gilat vsat(VPN IP) tidak bisa langsung ke > > server kerio. > > Bypass proxy tidak berarti tidak punya gateway, harus tetap ada gateway > address. > Di kantor dimana saya melakukan test, gateway address = private IP KCF > server. > Dan saya pakai browser firefox saat test. > > Kalau pakai chrome saya harus set system proxy di OS Ubuntu, karena > chrome di linux mengharuskan demikian. > > > > > -- > syafril > --- > Syafril Hermansyah > > > > -- keriocontrol -- > Subscribe: > Unsubscribe: > Archive : http://kcontrol.kerio.dutaint.com > Latest Version: 9.1.4 > -- keriocontrol -- Subscribe: Unsubscribe: Archive : http://kcontrol.kerio.dutaint.com Latest Version: 9.1.4
[kcontrol] Setelah upgrade kerio 9.1.4 muncul error chrome
On 23/12/16 09:37, IT Gunta Samba wrote: > untuk point Traffic Rule Internet Access di set "use specific IP > addresses" -> ini saya belum paham pak ? maksud nya seperti apa ? Lihat di traffic rule translation (contoh gambar terlampir). IP yang di set disitu adalah salah satu IP yang terdaftar di WAN (internet) interface. Cara itu hanya bisa dipakai jika public IP terdaftar langsung di Internet Interface, atau pakai multi private IP yang di set multi NAT di Internet Router (misalkan 192.168.1.1 punya pasangan NAT 139.255.33.181). > Mungkin pak syafril bisa bantu saya tanyakan ke kerio support apa > ada bug di kerio 9.1.4 terkait dengan masalah multi internet > connection ? Tidak ada bug di versi 9.1.4, khususnya perihal multi internet connection. Sekarangpun di versi 9.2 Beta tidak ada informasi mengenai bug fixed. http://www.kerio.com/support/kerio-control/betas Bukankah Anda sudah pernah menyampaikan problem ini ke Kerio Forum? Dapat jawaban apa disana? > untuk option by pass proxy tidak bisa di terapkan di perusahan tempat > kerja saya karena, kita punya komputer menggunakan koneksi vsat > dimana gateway harus ke gilat vsat(VPN IP) tidak bisa langsung ke > server kerio. Bypass proxy tidak berarti tidak punya gateway, harus tetap ada gateway address. Di kantor dimana saya melakukan test, gateway address = private IP KCF server. Dan saya pakai browser firefox saat test. Kalau pakai chrome saya harus set system proxy di OS Ubuntu, karena chrome di linux mengharuskan demikian. -- syafril --- Syafril Hermansyah -- keriocontrol -- Subscribe: Unsubscribe: Archive : http://kcontrol.kerio.dutaint.com Latest Version: 9.1.4
[kcontrol] Setelah upgrade kerio 9.1.4 muncul error chrome
untuk point Traffic Rule Internet Access di set "use specific IP addresses" -> ini saya belum paham pak ? maksud nya seperti apa ? Mungkin pak syafril bisa bantu saya tanyakan ke kerio support apa ada bug di kerio 9.1.4 terkait dengan masalah multi internet connection ? untuk option by pass proxy tidak bisa di terapkan di perusahan tempat kerja saya karena, kita punya komputer menggunakan koneksi vsat dimana gateway harus ke gilat vsat(VPN IP) tidak bisa langsung ke server kerio. Regards Joni 2016-12-22 7:44 GMT+07:00 Syafril Hermansyah : > On 19/12/16 11:04, IT Gunta Samba wrote: > > 1. untuk koneksi KCF di kantor kami tidak menggunakan firewall lain, > > hanya saja ada router dlink untuk koneksi biznet dan router huawei untuk > > koneksi moratel > > 2. untuk koneksi biznet maupun moratel dari router ip public nya bisa > > berubah-ubah (tetapi dari router ke KCF menggunakan statik IP LAN) > > > Kalau IP public nya berubah-ubah terus memang akan bermasalah untuk > koneksi lewat proxy ke situs https yang menerapkan "IP consistency check". > Jadi sebaiknya di browser client di set bypass proxy (no proxy) untuk > host tertentu agar otomatis menggunakan NAT. > Koneksi NAT ini mestinya tidak bermasalah seperti yang Anda sampaikan > sebelumnya. > > http://www.mail-archive.com/kcontrol@kerio.dutaint.com/msg00207.html > > https://www.stlouis-mo.gov/government/departments/ > information-technology/web-development/web-tutorials/ > browsers/add-exception-proxy-settings.cfm > > > Saya sudah coba simulasi dengan kondisi sbb: > > 1. Hanya ada 1 Koneksi lease line dengan multi IP (public IP akan > berubah sesuai beban kerja). > > Akses ke situs perbankan atau webadmin MDaemon yang mengaktifkan IP > persistence check --> selalu putus kalau lewat proxy, tetapi jika lewat > NAT (no proxy) tidak masalah. > > 2. Koneksi hanya 1 wired broadband (FTTH) atau 1 lease line dengan > single public IP --> tidak ada masalah. > > 3. Koneksi dengan 2 line load balance, 1 lease line (multi IP) dan yang > lain Wired Broadband (1 IP) setting proxy agent balancing per connection > --> bermasalah baik pakai proxy maupun NAT. > > Sekalipun setting proxy agent adalah balancing per host tetap bermasalah > baik pakai proxy maupun NAT. > > 4. Koneksi dengan 2 line load balance, 1 lease line single IP dan yang > lain Wired Broadband (1 IP) dan setting Proxy Agent nya balancing per > connection --> tidak bermasalah jika pakai NAT (no proxy). > > > Semua koneksi NAT diatas sesuai dengan Traffic Rule Internet Access > (NAT) = Balancing Per Host. > Kalau Traffic Rule Internet Access di set "use specific IP addresses" > tidak masalah sekalipun koneksi internetnya pakai Multi IP. > > > > > > -- > syafril > --- > Syafril Hermansyah > > > > > -- keriocontrol -- > Subscribe: > Unsubscribe: > Archive : http://kcontrol.kerio.dutaint.com > Latest Version: 9.1.4 > > -- keriocontrol -- Subscribe: Unsubscribe: Archive : http://kcontrol.kerio.dutaint.com Latest Version: 9.1.4
