Re: [KCF] block https, access time dan mac address filtering
On 03/27/2013 02:56 PM, IT Gunta Samba wrote: > Jika kerio Control di upgrade versinya, apakah harus setting ulang > semuanya? > (remove dulu baru install dan setting ulang) > atau seperti patch gt, tidak mengganggu settingan yang sudah ada. Kalau masih menggunakan OS platform yang sama maka langsung saja jalankan installer versi terbaru, nanti installer akan melakukan upgrade. Tetapi kalau ganti OS, misalkan dari Windows ke software appliance maka perlu export konfigurasi KCF lama, install KCF baru lalu import KCF config backup (versi KCF terakhir adalah versi 8.0 yang tidak ada lagi versi Windows). Detail caranya bisa dibaca disini http://goo.gl/SV6Q3 > dan apakah license harus aktif baru bisa upgrade? Ya. -- syafril --- Syafril Hermansyah ___ Kcontrol mailing list Kcontrol@kerio.dutaint.com http://kerio.dutaint.com/mailman/listinfo/kcontrol
Re: [KCF] block https, access time dan mac address filtering
Jika kerio Control di upgrade versinya, apakah harus setting ulang semuanya? (remove dulu baru install dan setting ulang) atau seperti patch gt, tidak mengganggu settingan yang sudah ada. dan apakah license harus aktif baru bisa upgrade? Thanks On 3/27/2013 12:03 PM, Syafril Hermansyah wrote: On 03/27/2013 11:30 AM, IT Gunta Samba wrote: berarti semua masalah ini karena Kerio Control kami versi lama ya? Jika kita mengupgrade Kerio Control ke versi terbaru, apakah ketiga hal ini dijamin akan teratasi? Mestinya begitu. 2. yahoo messenger di kantor kami ada pembatasan, ada beberapa user yang hanya di perbolehkan full access selama jam istirahat (12.00-13.00WIB) dan after office (>17.00). pertanyaannya, jika user tersebut login YM pada jam istirahat, setelah jam istirahat selama YM tersebut tidak log off/terputus masih bisa digunakan. apakah ada cara untuk memutuskan ym secara otomatis setelah jam 13.00? Pakai HTTP policy ya? Authentication berdasar IP/MAC address? / Betul pakai HTTP Policy, tapi kami tidak ada authentication berdasar IP/Mac Address// // hanya menggunakan user / Coba diperiksa di HTTP policy, dikanan bawah apakah ada menu "apply filtering also for local server"? Jika ada, enable menu tersebut. Kalau pakai KCF lama memang tidak bisa diblock kalau user mengakses sebelum akhir masa time range, harus di kill atau restart KCF service. /Apakah ada cara untuk kill/restart KCF service khusus user tertentu dan di waktu tertentu?/ Tidak ada di built in menu KCF. Kalau untuk restart KCF service berdasar waktu tertentu bisa pakai Windows task scheduler untuk menjalankan script "net stop winroute" dan "net start winroute" ___ Kcontrol mailing list Kcontrol@kerio.dutaint.com http://kerio.dutaint.com/mailman/listinfo/kcontrol
Re: [KCF] block https, access time dan mac address filtering
On 03/27/2013 11:30 AM, IT Gunta Samba wrote: > berarti semua masalah ini karena Kerio Control kami versi lama ya? > Jika kita mengupgrade Kerio Control ke versi terbaru, apakah ketiga hal > ini dijamin akan teratasi? Mestinya begitu. >> 2. yahoo messenger >> di kantor kami ada pembatasan, ada beberapa user yang hanya di >> perbolehkan full access selama jam istirahat (12.00-13.00WIB) dan after >> office (>17.00). >> pertanyaannya, jika user tersebut login YM pada jam istirahat, setelah >> jam istirahat selama YM tersebut tidak log off/terputus masih bisa >> digunakan. apakah ada cara untuk memutuskan ym secara otomatis setelah >> jam 13.00? > > Pakai HTTP policy ya? > Authentication berdasar IP/MAC address? > > / Betul pakai HTTP Policy, tapi kami tidak ada authentication berdasar > IP/Mac Address// > //hanya menggunakan user / Coba diperiksa di HTTP policy, dikanan bawah apakah ada menu "apply filtering also for local server"? Jika ada, enable menu tersebut. > Kalau pakai KCF lama memang tidak bisa diblock kalau user mengakses > sebelum akhir masa time range, harus di kill atau restart KCF service. > > /Apakah ada cara untuk kill/restart KCF service khusus user tertentu > dan di waktu tertentu?/ Tidak ada di built in menu KCF. Kalau untuk restart KCF service berdasar waktu tertentu bisa pakai Windows task scheduler untuk menjalankan script "net stop winroute" dan "net start winroute" -- syafril --- Syafril Hermansyah ___ Kcontrol mailing list Kcontrol@kerio.dutaint.com http://kerio.dutaint.com/mailman/listinfo/kcontrol
Re: [KCF] block https, access time dan mac address filtering
berarti semua masalah ini karena Kerio Control kami versi lama ya? Jika kita mengupgrade Kerio Control ke versi terbaru, apakah ketiga hal ini dijamin akan teratasi? (karena jika kami ingin mengajukan budget ke kantor harus jelas manfaatnya) 2. yahoo messenger di kantor kami ada pembatasan, ada beberapa user yang hanya di perbolehkan full access selama jam istirahat (12.00-13.00WIB) dan after office (>17.00). pertanyaannya, jika user tersebut login YM pada jam istirahat, setelah jam istirahat selama YM tersebut tidak log off/terputus masih bisa digunakan. apakah ada cara untuk memutuskan ym secara otomatis setelah jam 13.00? Pakai HTTP policy ya? Authentication berdasar IP/MAC address? / Betul pakai HTTP Policy, tapi kami tidak ada authentication berdasar IP/Mac Address// // hanya menggunakan user/ Kalau pakai KCF lama memang tidak bisa diblock kalau user mengakses sebelum akhir masa time range, harus di kill atau restart KCF service. /Apakah ada cara untuk kill/restart KCF service khusus user tertentu dan di waktu tertentu?/ On 3/27/2013 11:13 AM, Syafril Hermansyah wrote: On 03/27/2013 10:15 AM, IT Gunta Samba wrote: ami ingin menanyakan beberapa hal perihal kerio control 7.11 build 1971 : 1. mac address filtering fitur ini di kerio kami sepertinya milih-milih, tidak berfungsi dengan baik, ada yang di blok, ada yang tanpa register mac address pun bisa akses kerio. (NB : kami menggunakan 2 interface untuk output kerio) Problem ini terkadang terjadi di versi 7.1.1 kebawah dan fixed di KCF versi Version 7.1.2 http://www.kerio.com/control/history/older Version 7.1.2 - April 28, 2011 Kerio Control - Fixed: Some MAC addresses were not blocked by MAC Filter dan diperbaiki ulang di Version 7.2.0 - August 30, 2011 - Fixed: Some MAC addresses were incorrectly matched by MAC Filter 2. yahoo messenger di kantor kami ada pembatasan, ada beberapa user yang hanya di perbolehkan full access selama jam istirahat (12.00-13.00WIB) dan after office (>17.00). pertanyaannya, jika user tersebut login YM pada jam istirahat, setelah jam istirahat selama YM tersebut tidak log off/terputus masih bisa digunakan. apakah ada cara untuk memutuskan ym secara otomatis setelah jam 13.00? Pakai HTTP policy ya? Authentication berdasar IP/MAC address? Kalau pakai KCF lama memang tidak bisa diblock kalau user mengakses sebelum akhir masa time range, harus di kill atau restart KCF service. Version 7.1.2 - April 28, 2011 Kerio Control - Fixed: User who was logged in automatically by their IP address was never logged out 3. https apakah kerio control 7.11 bisa block https untuk user tertentu dan jam tertentu juga? Baru bisa dilakukan di versi 7.4.x http://www.kerio.com/control/history/older Version 7.4.0 October 30, 2012 + HTTPS traffic filtering Version 7.4.2 March 12, 2013 + WebFilter now filter HTTPS traffic over HTTP proxy ___ Kcontrol mailing list Kcontrol@kerio.dutaint.com http://kerio.dutaint.com/mailman/listinfo/kcontrol
Re: [KCF] block https, access time dan mac address filtering
On 03/27/2013 10:15 AM, IT Gunta Samba wrote: > ami ingin menanyakan beberapa hal perihal kerio control 7.11 build 1971 : > > 1. mac address filtering > fitur ini di kerio kami sepertinya milih-milih, tidak berfungsi dengan > baik, ada yang di blok, ada yang tanpa register mac address pun bisa > akses kerio. > (NB : kami menggunakan 2 interface untuk output kerio) Problem ini terkadang terjadi di versi 7.1.1 kebawah dan fixed di KCF versi Version 7.1.2 http://www.kerio.com/control/history/older Version 7.1.2 - April 28, 2011 Kerio Control - Fixed: Some MAC addresses were not blocked by MAC Filter dan diperbaiki ulang di Version 7.2.0 - August 30, 2011 - Fixed: Some MAC addresses were incorrectly matched by MAC Filter > 2. yahoo messenger > di kantor kami ada pembatasan, ada beberapa user yang hanya di > perbolehkan full access selama jam istirahat (12.00-13.00WIB) dan after > office (>17.00). > pertanyaannya, jika user tersebut login YM pada jam istirahat, setelah > jam istirahat selama YM tersebut tidak log off/terputus masih bisa > digunakan. apakah ada cara untuk memutuskan ym secara otomatis setelah > jam 13.00? Pakai HTTP policy ya? Authentication berdasar IP/MAC address? Kalau pakai KCF lama memang tidak bisa diblock kalau user mengakses sebelum akhir masa time range, harus di kill atau restart KCF service. Version 7.1.2 - April 28, 2011 Kerio Control - Fixed: User who was logged in automatically by their IP address was never logged out > 3. https > apakah kerio control 7.11 bisa block https untuk user tertentu dan jam > tertentu juga? Baru bisa dilakukan di versi 7.4.x http://www.kerio.com/control/history/older Version 7.4.0 October 30, 2012 + HTTPS traffic filtering Version 7.4.2 March 12, 2013 + WebFilter now filter HTTPS traffic over HTTP proxy -- syafril --- Syafril Hermansyah ___ Kcontrol mailing list Kcontrol@kerio.dutaint.com http://kerio.dutaint.com/mailman/listinfo/kcontrol
[KCF] block https, access time dan mac address filtering
hi all kami ingin menanyakan beberapa hal perihal kerio control 7.11 build 1971 : 1. mac address filtering fitur ini di kerio kami sepertinya milih-milih, tidak berfungsi dengan baik, ada yang di blok, ada yang tanpa register mac address pun bisa akses kerio. (NB : kami menggunakan 2 interface untuk output kerio) 2. yahoo messenger di kantor kami ada pembatasan, ada beberapa user yang hanya di perbolehkan full access selama jam istirahat (12.00-13.00WIB) dan after office (>17.00). pertanyaannya, jika user tersebut login YM pada jam istirahat, setelah jam istirahat selama YM tersebut tidak log off/terputus masih bisa digunakan. apakah ada cara untuk memutuskan ym secara otomatis setelah jam 13.00? 3. https apakah kerio control 7.11 bisa block https untuk user tertentu dan jam tertentu juga? misal klik bca, facebook, twitter, dsb karena memang ada sebagian user yang di perbolehkan akses kemana saja mohon bantuannya thanks IT Guntasamba ___ Kcontrol mailing list Kcontrol@kerio.dutaint.com http://kerio.dutaint.com/mailman/listinfo/kcontrol
