On 19/12/16 11:04, IT Gunta Samba wrote: > 1. untuk koneksi KCF di kantor kami tidak menggunakan firewall lain, > hanya saja ada router dlink untuk koneksi biznet dan router huawei untuk > koneksi moratel > 2. untuk koneksi biznet maupun moratel dari router ip public nya bisa > berubah-ubah (tetapi dari router ke KCF menggunakan statik IP LAN)
Kalau IP public nya berubah-ubah terus memang akan bermasalah untuk koneksi lewat proxy ke situs https yang menerapkan "IP consistency check". Jadi sebaiknya di browser client di set bypass proxy (no proxy) untuk host tertentu agar otomatis menggunakan NAT. Koneksi NAT ini mestinya tidak bermasalah seperti yang Anda sampaikan sebelumnya. http://www.mail-archive.com/kcontrol@kerio.dutaint.com/msg00207.html https://www.stlouis-mo.gov/government/departments/information-technology/web-development/web-tutorials/browsers/add-exception-proxy-settings.cfm Saya sudah coba simulasi dengan kondisi sbb: 1. Hanya ada 1 Koneksi lease line dengan multi IP (public IP akan berubah sesuai beban kerja). Akses ke situs perbankan atau webadmin MDaemon yang mengaktifkan IP persistence check --> selalu putus kalau lewat proxy, tetapi jika lewat NAT (no proxy) tidak masalah. 2. Koneksi hanya 1 wired broadband (FTTH) atau 1 lease line dengan single public IP --> tidak ada masalah. 3. Koneksi dengan 2 line load balance, 1 lease line (multi IP) dan yang lain Wired Broadband (1 IP) setting proxy agent balancing per connection --> bermasalah baik pakai proxy maupun NAT. Sekalipun setting proxy agent adalah balancing per host tetap bermasalah baik pakai proxy maupun NAT. 4. Koneksi dengan 2 line load balance, 1 lease line single IP dan yang lain Wired Broadband (1 IP) dan setting Proxy Agent nya balancing per connection --> tidak bermasalah jika pakai NAT (no proxy). Semua koneksi NAT diatas sesuai dengan Traffic Rule Internet Access (NAT) = Balancing Per Host. Kalau Traffic Rule Internet Access di set "use specific IP addresses" tidak masalah sekalipun koneksi internetnya pakai Multi IP. -- syafril ------- Syafril Hermansyah -- keriocontrol -------------------------------------------------- Subscribe: <mailto: kcontrol-subscr...@kerio.dutaint.com> Unsubscribe: <mailto: kcontrol-unsubscr...@kerio.dutaint.com> Archive : http://kcontrol.kerio.dutaint.com Latest Version: 9.1.4
