Hallo,

Di jaringan kantor bisa ada beberapa Internet Application server
misalkan proxy server (KCF server), File Server, Web Server, Mail Server
dls.
Secara umum application server itu bisa diakses menggunakan IP address,
akan tetapi mengingat IP address itu lebih sulit dibanding ada namanya.
Akses/menghubungi KCF server dengan IP 192.168.1.1 (misalkan) lebih
sulit dibanding akses ke nama host proxy.domain.co.id.

Penamaan server dengan namahost.domain.co.id (FQDN host) sudah umum
digunakan di internet dan hal itu dilakukan karena Internet menggunakan
DNS (Domain Name System) dan DHCP (Dynamic Host Control Protocol).
Di KCF sudah ada fitur DHCP server built in, sementara DNS menggunakan
DNS module yang pada prinsipnya menggunakan DNS Cache Forwarding.

Pengaktifan DNS di KCF dalam hal ini menggunakan HOST table, karena FQDN
(Fully Qualified Domain Name) host pada dasarnya hanya perlu A record
(host record) yang bisa ditangani dengan host table (simple/basic DNS).

Mengaktifkan DNS Host table sbb:

http://kb.kerio.com/product/kerio-control/server-configuration-kerio-control/dns-forwarding-service-in-kerio-control-1345.html

[x] enable DNS forwarding service

Local DNS Lookup

When resolving name from the hosts table or lease table combine it with
DNS domain below

[x] Host Table

klik "edit" lalu "add" dan isikan

IP address : 192.168.1.1
Host Name: proxy.domain.co.id
Description: KCF Server

IP address : 192.168.1.10
Host Name: file.domain.co.id
Description: File Server


Mengaktifkan DHCP server

http://kb.kerio.com/product/kerio-control/server-configuration-kerio-control/dhcp-server-in-kerio-control-1391.html


[x] enable DHCP server

pilih/aktifkan Scope LAN segmen yang akan menggunakan DHCP server
Dalam hal ini authentication
setelah itu klik "apply", atau kalau semua segment (LAN Interface) akan
pakai DHCP klik "generate scopes automatically".



dengan cara ini maka semua LAN PC/node akan otomatis pakai KCF DNS
sebagai DNS servernya dan bisa akses server dengan nama host (FQDN host).
Bisa di test dari client

c:\ ping proxy.domain.co.id
c:\ ping file.domain.co.id

Di browser client juga nantinya bisa mengisikan proxy server =
proxy.domain.co.id.

Jika menggunakan DHCP maka pengaturan traffic rule tidak bisa lagi
berdasar IP group (walau masih bisa berdasar Interface group yang tidak
secure), tetapi menggunakan Proxy Authentication.

Mengaktifkan Proxy Authentication

--- dilanjutkan ke bagian 2 -->




-- 
syafril
-------
Syafril Hermansyah




-- keriocontrol --------------------------------------------------
Subscribe: <mailto: kcontrol-subscr...@kerio.dutaint.com>
Unsubscribe: <mailto: kcontrol-unsubscr...@kerio.dutaint.com>
Archive : http://kcontrol.kerio.dutaint.com
Latest Version: 9.1.4

Kirim email ke