> Kalau cuma mau block https sih mudah, buat rule dan letakkan posisinya > diatas NAT rule > Rule name : Block https for certain IP > Source: 10.10.10.139 > Destination : Internet NIC > Service : https, http proxy > Action : Deny (atau drop) > Translation : none
Cocok sekali Pak Sebelum Bapak email saya sudah coba buat rule barusan ditraffic policy dengan kondisi seperti diatas, saya buat group IP untuk user tersebut di address group tapi sepertinya saya masih salah karena posisinya ada dibawah NAT (bukan diatas) action : deny dan service Cuma saya masukin : https Kalau translation kenapa none ya Pak? Saya coba lihat dulu apa berhasil -----Original Message----- From: kcontrol-ow...@kerio.dutaint.com [mailto:kcontrol-ow...@kerio.dutaint.com] On Behalf Of Syafril Hermansyah Sent: Monday, June 07, 2010 3:37 PM To: Kerio Control Firewall Mailing List Subject: Re: [KCF] Blocking ultrasuft di Winroute Kerio Rinno Petra Amzar - IT said the following on 06/07/2010 03:09 PM +07:00: > Saya dapat sharing dari teman barusan, mereka bilang kalau di squid dia bisa > block dengan rule kondisi : > > Mis : user A > IP : 10.10.10.139 > Rule : from all port destinations to port 443 action "stop" > Artinya setiap user yang termasuk dalam group IP tersebut port HTTPS nya > ditutup > > Jika ingin membuat rule seperti itu di winroute bagaimana ya Pak? Tidak bagus cara itu, mestinya mirip dg koneksi YM/Skype saat awal/inisialisasi koneksi dia pasti akan search ke situs tertentu dan situs itulah yg diblock. Kalau cuma mau block https sih mudah, buat rule dan letakkan posisinya diatas NAT rule Rule name : Block https for certain IP Source: 10.10.10.139 Destination : Internet NIC Service : https, http proxy Action : Deny (atau drop) Translation : none -- syafril ------- Syafril Hermansyah --->[Kerio Control Firewall]<---- This is Kerio Control Firewall Indonesia user mailing list Subscribe : <mailto: kcontrol-subscribe[at]kerio.dutaint.com> Unsubscribe : <mailto: kcontrol-unsubscribe[at]kerio.dutaint.com> Latest version : KCF 7.0.0 --->[Kerio Control Firewall]<---- This is Kerio Control Firewall Indonesia user mailing list Subscribe : <mailto: kcontrol-subscribe[at]kerio.dutaint.com> Unsubscribe : <mailto: kcontrol-unsubscribe[at]kerio.dutaint.com> Latest version : KCF 7.0.0
