[MDaemon-L] Mdaemon password

2015-10-01 Terurut Topik Syafril Hermansyah
On 01/10/15 15:57, Syafril Hermansyah wrote:
> On 01/10/15 15:46, Andy Sujoto wrote:
 http://www.mail-archive.com/mdaemon-l@dutaint.com/msg37014.html
>> Di Internet Explorer step Certification Error gak muncul.
> 
> Pakai IE versi berapa?
> Aksesnya sudah ke https?
> 
> https://etwamail.eterindo.com/
> 
> kalau perlu clear cache browsernya agar muncul errornya.
> 
> http://refreshyourcache.com/en/internet-explorer-10/

Kalau masih belum berhasil, hapus dulu SSL Certificate yang pernah
diaccept dari browser.

https://support.comodo.com/index.php?/Default/Knowledgebase/Article/View/688/23/how-do-i-remove-a-certificate-with-internet-explorer-ie


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5.1-64 Beta B, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Mimpi adalah harapan yang dibuat oleh hati Anda
-- Jimny Cricket


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-10-01 Terurut Topik Syafril Hermansyah
On 01/10/15 15:46, Andy Sujoto wrote:
>> > http://www.mail-archive.com/mdaemon-l@dutaint.com/msg37014.html
> Di Internet Explorer step Certification Error gak muncul.

Pakai IE versi berapa?
Aksesnya sudah ke https?

https://etwamail.eterindo.com/

kalau perlu clear cache browsernya agar muncul errornya.

http://refreshyourcache.com/en/internet-explorer-10/


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5.1-64 Beta B, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Rasa hormat tdk selalu membawa kpd persahabatan, tp persahabatan tdk
mungkin ada tanpa rasa hormat. Ini mrpkan salah satu hal yg membikin
persahabatan lbh dpd rasa cinta
-- Mille de Scudery, 1607-1701


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-10-01 Terurut Topik Andy Sujoto
> Salah prosedur trust certificate nya.
> Ikuti dengan teliti prosedur yang tadi disampaikan.

> http://www.mail-archive.com/mdaemon-l@dutaint.com/msg37014.html

Di Internet Explorer step Certification Error gak muncul.



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-10-01 Terurut Topik Andy Sujoto
> Maaf, saya tidak mengurusi mail private.
> Hubungi saja supp...@dutaint.co.id kalau memang masalahnya sensitive.

Maksudnya buat bapak testing doing. t



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-10-01 Terurut Topik Syafril Hermansyah
On 01/10/15 14:08, Andy Sujoto wrote:
> Pak Syafril, saya ada email lgsg ke email address bapak. Tolong dilihat ya.

Maaf, saya tidak mengurusi mail private.
Hubungi saja supp...@dutaint.co.id kalau memang masalahnya sensitive.


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5.1-64 Beta B, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

We are products of our past, but we don't have to be prisoners of it.
--- Rick Warren


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-10-01 Terurut Topik Andy Sujoto
> Salah prosedur trust certificate nya.
> Ikuti dengan teliti prosedur yang tadi disampaikan.
> http://www.mail-archive.com/mdaemon-l@dutaint.com/msg37014.html

Pak Syafril, saya ada email lgsg ke email address bapak. Tolong dilihat ya.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-30 Terurut Topik Syafril Hermansyah
On 01/10/15 13:52, Andy Sujoto wrote:
> Justru message tersebut akan muncul kalau outlook di restart. Kalau
> sudah sekali klik Yes, continue using server, maka tidak akan muncul
> lagi, namun kalau outlook di tutup, terus buka lagi, maka akan muncul
> minta install certificate lagi.

Salah prosedur trust certificate nya.
Ikuti dengan teliti prosedur yang tadi disampaikan.

http://www.mail-archive.com/mdaemon-l@dutaint.com/msg37014.html

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5.1-64 Beta B, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

I have not failed. I've just found 10,000 ways that won't work.
--- Thomas A. Edison



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-30 Terurut Topik Andy Sujoto
> Sudah direstart outlooknya?

Justru message tersebut akan muncul kalau outlook di restart. Kalau sudah 
sekali klik Yes, continue using server, maka tidak akan muncul lagi, namun 
kalau outlook di tutup, terus buka lagi, maka akan muncul minta install 
certificate lagi.



--
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-30 Terurut Topik Syafril Hermansyah


On October 1, 2015 1:47:42 PM GMT+07:00, Andy Sujoto  
wrote:
>> Selama user belum melakukan ritual "Trusting self signed certificate
>on a
>client machine" ya akan begitu terus.

>Sudah dimasukkan ke "Trusted Root Certification Authorities"

Sudah direstart outlooknya?

-- 
syafril
--
Syafril Hermansyah

Sent from my Android device with K-9 Mail. Please excuse any typo and my 
brevity.



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-30 Terurut Topik Andy Sujoto
> Selama user belum melakukan ritual "Trusting self signed certificate on a
client machine" ya akan begitu terus.
Sudah dimasukkan ke "Trusted Root Certification Authorities"


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-30 Terurut Topik Syafril Hermansyah
On 01/10/15 13:28, Andy Sujoto wrote:
> Maksud saya adalah setelah diperbaharui pun, setiap kali buka outlook,
> message tersebut muncul. Tadinya hanya secondary/third/etc. domain yang
> muncul message tersebut, sekarang termasuk main domain ikutan muncul message
> tersebut.

Selama user belum melakukan ritual "Trusting self signed certificate on
a client machine" ya akan begitu terus.

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5.1-64 Beta B, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Challenges are what make life interesting and overcoming them is what
makes life meaningful.
--- Joshua J. Marine


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-30 Terurut Topik Andy Sujoto
> Tentu saja karena certicatenya diperbaharui di server sehingga di client
juga perlu di perbarui (update).
Maksud saya adalah setelah diperbaharui pun, setiap kali buka outlook,
message tersebut muncul. Tadinya hanya secondary/third/etc. domain yang
muncul message tersebut, sekarang termasuk main domain ikutan muncul message
tersebut.



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-30 Terurut Topik Syafril Hermansyah
On 01/10/15 13:20, Andy Sujoto wrote:
> Setelah dicreate ulang, main domain juga ikut keluar peringatan install
> certificate pak.

Tentu saja karena certicatenya diperbaharui di server sehingga di client
juga perlu di perbarui (update).

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5.1-64 Beta B, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Life is really simple, but we insist on making it complicated.
--- Confucius


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-30 Terurut Topik Andy Sujoto
> Iya, harus create ulang dengan menambahkan alternative hostname sebelum
klik menu "create certificate"

> Certificate yang sudah ada tidak bisa di modify.

Setelah dicreate ulang, main domain juga ikut keluar peringatan install
certificate pak.



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-30 Terurut Topik Syafril Hermansyah
On 01/10/15 12:01, Andy Sujoto wrote:
> Sudah ditambahkan di alternatives host names : mail.seconddomain.com,
> mail.thirddomain.com tapi masih gak bisa ya apakah perlu di create ulang
> certificate nya?

Iya, harus create ulang dengan menambahkan alternative hostname sebelum
klik menu "create certificate"

Certificate yang sudah ada tidak bisa di modify.



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5.1-64 Beta B, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Study the past if you would define the future.
---  Confucius


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-30 Terurut Topik Andy Sujoto
> Kalau setiap domain bindingnya ke IP yang berbeda maka perlu SSL
certificate masing-2x.
> Tetai kalau semua domain binding ke IP yang sama, hanya beda nama host
(host name) maka cukup buat alias name saja saat buat SSL certificate.
> Alias hostname diisikan di kolom "Alternative host names"
> http://mdaemon.dutaint.co.id/mdaemon/15.5/index.html?ssl_mdaemon.htm

Sudah ditambahkan di alternatives host names : mail.seconddomain.com,
mail.thirddomain.com tapi masih gak bisa ya apakah perlu di create ulang
certificate nya?


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-30 Terurut Topik Syafril Hermansyah
On 01/10/15 10:43, Andy Sujoto wrote:
> Untuk second dan third domain kenapa certificate muncul terus ya (hanya
> setiap kali outlook dipanggil)? Apakah tiap domain perlu dibuat certificate
> sendiri-sendiri? Sekarang ini pakai main domain punya certificate. 

Kalau setiap domain bindingnya ke IP yang berbeda maka perlu SSL
certificate masing-2x.
Tetai kalau semua domain binding ke IP yang sama, hanya beda nama host
(host name) maka cukup buat alias name saja saat buat SSL certificate.
Alias hostname diisikan di kolom "Alternative host names"

http://mdaemon.dutaint.co.id/mdaemon/15.5/index.html?ssl_mdaemon.htm

akan tetapi mestinya tanpa aliaspun akan baik-2x saja kalau menggunakan
prosedur accept SSL certificate yang benar (akses ke webmail yang di set
pakai https)

- set dulu webmailnya pakai https

http://mdaemon.dutaint.co.id/mdaemon/15.5/index.html?ssl_worldclient.htm

Accept the Following Connection Types

[x] HTTP and HTTPS

- setelah itu gunakan prosedur berikut

http://www.altn.com/Support/KnowledgeBase/KnowledgeBaseResults/?Number=967

atau kalau pakai firefox/chrome/safari bisa lihat disini


https://developer.kaazing.com/documentation/jms/3.5/security/p_tls_clientapp.html




-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5.1-64 Beta B, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Anda dapat mencapai apapun dalam hidup, asalkan Anda tidak keberatan
siapa yang mendapat nama.
-- Harry S. Truman














-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-30 Terurut Topik Andy Sujoto
> hanya saja outlook itu sensitive terhadap SSL certificate sehingga kalau
pakai Self Sign Certificate perlu di accept dulu agar tidak muncul pop up
warning terus menerus.

Dear Pak Syafril,

Untuk second dan third domain kenapa certificate muncul terus ya (hanya
setiap kali outlook dipanggil)? Apakah tiap domain perlu dibuat certificate
sendiri-sendiri? Sekarang ini pakai main domain punya certificate. 


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-22 Terurut Topik Andy Sujoto
> Saya tidak tahu kalau firewall lain, di Kerio Control Firewall tinggal
masukkan semua internet line kedalam group "link fail over" (Multiple
Internet Links - Failover), sudah langsung > diatur sendiri.
> Traffic Rulenya juga otomatis mengikuti jika source = Multiple Internet
Links - Failover, dengan perkataan lain tinggal ubah source interface saja
dari yang sudah ada.
>
http://kb.kerio.com/product/kerio-control/server-configuration-kerio-control
/configuring-network-interfaces-1333.html
>
http://kb.kerio.com/product/kerio-control/security/configuring-traffic-rules
-1312.html

Kalau sekarang failover link sudah jalan dan berfungsi baik. Yang belum cm
failover email, berhubung IP public email server hanya bisa 1 ISP.
Mudah-mudahan dengan setting yang bapak berikan fungsi failover bisa
berjalan. Trims.









--
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5-64, SP 4.5.1-64 Harap tidak cc: atau
kirim ke private mail untuk masalah MDaemon.

Competition is the keen cutting edge of business, always shaving away at
costs.
--- Henry Ford


--
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id Henti Langgan: Kirim mail ke
MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com Versi
terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-22 Terurut Topik Syafril Hermansyah
On 23/09/15 09:29, Andy Sujoto wrote:
>> Dengan perkataan lain untuk email client perlu koneksi yang konsisten atau
> multi line dengan load balance (satu A/host record untuk multi IP).
> 
> Dengan setting MX record yang bapak berikan harusnya line failover tidak ada
> issue lagi ya pak?

Ya  untuk travel user (user yang akses mail dari luar kantor) kalau
sudah dikombinasi dengan perubahan A record.

Berikutnya tinggal masalah masalah firewall/router yang perlu di
allow/open tcp port yang diperlukan.

>> Apakah tahunya line mana yang sedang aktif?
>> Kalau benar, maka mestinya ada notification message dari router/firewall
> ke postmaster account saat line berpindah dari yang satu ke yang lain atau
> check ke firewall/router >status.

> Berarti mesti ada message dari firewall ke admin ya pak?

Firewall modern dilengkapi dengan fasilitas itu.

> Diposisi ISP gak perlu ada keterlibatan lagi kan pak?

Tidak ada.

>> Tanya ke vendor router/firewall untuk setting line fail over yang baik dan
> benar, mestinya sih line fail over itu bukan masalah besar untuk dijalankan
> dengan baik.
> 
> Ada contoh setting untuk difirewall pak?

Saya tidak tahu kalau firewall lain, di Kerio Control Firewall tinggal
masukkan semua internet line kedalam group "link fail over" (Multiple
Internet Links - Failover), sudah langsung diatur sendiri.
Traffic Rulenya juga otomatis mengikuti jika source = Multiple Internet
Links - Failover, dengan perkataan lain tinggal ubah source interface
saja dari yang sudah ada.

http://kb.kerio.com/product/kerio-control/server-configuration-kerio-control/configuring-network-interfaces-1333.html

http://kb.kerio.com/product/kerio-control/security/configuring-traffic-rules-1312.html









-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5-64, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Competition is the keen cutting edge of business, always shaving away at
costs.
--- Henry Ford


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-22 Terurut Topik Andy Sujoto
> Hei, itu salah lho, sudah dikoreksi di
> http://www.mail-archive.com/mdaemon-l@dutaint.com/msg36846.html
Ya pak. sudah saya tangkap.



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-22 Terurut Topik Andy Sujoto
> Nah itu dia yang jadi penyebab terkadang travel user bisa dan lain kali
tidak bisa koneksi ke MDaemon, karena terjadi line failover.

> Email client tidak kenal MX host/record, hanya kenal A/host record
sehingga tidak bisa mengikuti perpindahan line.
> Dengan perkataan lain untuk email client perlu koneksi yang konsisten atau
multi line dengan load balance (satu A/host record untuk multi IP).

Dengan setting MX record yang bapak berikan harusnya line failover tidak ada
issue lagi ya pak?

>> Ataupun cara check kita punya etwamail1 dan 2?
>Saya tidak mengerti yang ditanyakan.
> Apakah tahunya line mana yang sedang aktif?
> Kalau benar, maka mestinya ada notification message dari router/firewall
ke postmaster account saat line berpindah dari yang satu ke yang lain atau
check ke firewall/router >status.
>Saya sih lebih suka dengan mail notification, karena bisa dibaca
darimanapun.
Berarti mesti ada message dari firewall ke admin ya pak? Diposisi ISP gak
perlu ada keterlibatan lagi kan pak?

> Saat line berpindah maka sender host tidak bisa otomatis reroute ke
secondary MX record kalau response dari line utama/active tidak positive (no
tcp connection at all), jika 
> responsenya hanya "silent discard" yang terjadi adalah sender akan
mempertahankan koneksi sampai time out.
> Tanya ke vendor router/firewall untuk setting line fail over yang baik dan
benar, mestinya sih line fail over itu bukan masalah besar untuk dijalankan
dengan baik.

Ada contoh setting untuk difirewall pak?


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-22 Terurut Topik Syafril Hermansyah
On 23/09/15 09:17, Andy Sujoto wrote:
>> etwamail1.eterindo.com   A 202.158.33.133
>> > etwamail1.eterindo.com A 202.158.33.133
>> > etwamail1.eterindo.com A 203.128.87.110
> Terima kasih Pak Syafril. 

Hei, itu salah lho, sudah dikoreksi di

http://www.mail-archive.com/mdaemon-l@dutaint.com/msg36846.html

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5-64, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Pada punggung setiap orang terdapat sebuah etiket yang menjadi dasar
bagi orang lain untuk menilai dirinya sendiri - dan hanya dia sendiri
yang tidak melihatnya
-- Paul Brulet, born 1866


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-22 Terurut Topik Andy Sujoto
> eterindo.com MX 5 etwamail2.eterindo.com.
> eterindo.com MX 10 etwamail1.eterindo.com.
> eterindo.com MX 20 mx-corp3.cbn.net.id.
>
> etwamail1.eterindo.comA 202.158.33.133
> etwamail1.eterindo.comA 202.158.33.133
> etwamail1.eterindo.comA 203.128.87.110

Terima kasih Pak Syafril. 


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-18 Terurut Topik Syafril Hermansyah
On 2015-09-18 22:28, Syafril Hermansyah wrote:
> On 2015-09-18 17:02, Syafril Hermansyah wrote:
>> Email client tidak kenal MX host/record, hanya kenal A/host record
>> sehingga tidak bisa mengikuti perpindahan line.
>> Dengan perkataan lain untuk email client perlu koneksi yang konsisten
>> atau multi line dengan load balance (satu A/host record untuk multi IP).
> 
> Atau dalam bahasa teknisnya, perlu dilakukan ubahan DNS record sbb:
> 
> eterindo.com MX 5 etwamail2.eterindo.com.
> eterindo.com MX 10 etwamail1.eterindo.com.
> eterindo.com MX 20 mx-corp3.cbn.net.id.
> 
> etwamail1.eterindo.comA 202.158.33.133

> etwamail1.eterindo.comA 202.158.33.133
> etwamail1.eterindo.comA 203.128.87.110

Oops ada kelebihan huruf untuk 2 DNS record terakhir, mestinya

etwamail.eterindo.com   A 202.158.33.133
etwamail.eterindo.com   A 203.128.87.110


> dengan setting seperti itu maka travel user tetap bisa menghubungi mail
> server sekalipun koneksi beralih.
> 


-- 
syafril
---
Syafril Hermansyah
Running MDaemon 15.5-64 Beta, SP 4.5.1-64
Seorang pemberani yg sebenarnya bukannya dia yg dg membabi buta melompat
masuk ke dalam jurang, melainkan adalah dia yg dg perlahan-lahan dan dg
mata terbuka memasuki jurang itu setelah mengukur dalamnya
-- P.J. Stahl

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-18 Terurut Topik Syafril Hermansyah
On 2015-09-18 17:02, Syafril Hermansyah wrote:
> Email client tidak kenal MX host/record, hanya kenal A/host record
> sehingga tidak bisa mengikuti perpindahan line.
> Dengan perkataan lain untuk email client perlu koneksi yang konsisten
> atau multi line dengan load balance (satu A/host record untuk multi IP).

Atau dalam bahasa teknisnya, perlu dilakukan ubahan DNS record sbb:

eterindo.com MX 5 etwamail2.eterindo.com.
eterindo.com MX 10 etwamail1.eterindo.com.
eterindo.com MX 20 mx-corp3.cbn.net.id.

etwamail1.eterindo.com  A 202.158.33.133
etwamail1.eterindo.com  A 202.158.33.133
etwamail1.eterindo.com  A 203.128.87.110

dengan setting seperti itu maka travel user tetap bisa menghubungi mail
server sekalipun koneksi beralih.

-- 
syafril
---
Syafril Hermansyah
Running MDaemon 15.5-64, SP 4.5.1-64
Happiness is when what you think, what you say, and what you do are in
harmony.
-- Mahatma Gandhi

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-18 Terurut Topik Syafril Hermansyah
On 18/09/15 16:26, Andy Sujoto wrote:

>> Apa isian nama host di account profile?
>> Apakah etwamail.eterindo.com, etwamail1.eterindo.com atau
>> etwamail2.eterindo.com?
> Etwamail.eterindo.com

Nah itu dia yang jadi penyebab terkadang travel user bisa dan lain kali
tidak bisa koneksi ke MDaemon, karena terjadi line failover.

Email client tidak kenal MX host/record, hanya kenal A/host record
sehingga tidak bisa mengikuti perpindahan line.
Dengan perkataan lain untuk email client perlu koneksi yang konsisten
atau multi line dengan load balance (satu A/host record untuk multi IP).

> Cara check port mana yg masih tutup gimana pak? 

yang mudah pakai telnet pakai koneksi dari luar LAN, misalkan pakai
koneksi mobile network (broadband) ke port yang open.

> Ataupun cara check kita punya etwamail1 dan 2?

Saya tidak mengerti yang ditanyakan.
Apakah tahunya line mana yang sedang aktif?
Kalau benar, maka mestinya ada notification message dari router/firewall
ke postmaster account saat line berpindah dari yang satu ke yang lain
atau check ke firewall/router status.
Saya sih lebih suka dengan mail notification, karena bisa dibaca
darimanapun.

> Line failover untuk mail belum sepenuhnya bekerja seperti yang diharapkan.
> Dimana kalau yang utama off, yg lain belum bisa sepenuhnya up, email dari
> luar masih gak bisa masuk. Ada saran bagaimana konfigurasinya termasuk di
> ISPnya. 

Konfigurasi itu sepenuhnya ada di firewall/router, tidak ada hubungannya
dengan setting (router) di ISP.

Saat line berpindah maka sender host tidak bisa otomatis reroute ke
secondary MX record kalau response dari line utama/active tidak positive
(no tcp connection at all), jika responsenya hanya "silent discard" yang
terjadi adalah sender akan mempertahankan koneksi sampai time out.
Tanya ke vendor router/firewall untuk setting line fail over yang baik
dan benar, mestinya sih line fail over itu bukan masalah besar untuk
dijalankan dengan baik.



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5-64, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Rasa takut adalah naluri, rasa berani adalah kemenangan: kemauan
membungkam rasa takut dan menyembunyikannya dibawah rasa berani
-- Comtese Diane, 1829-1899


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-18 Terurut Topik Andy Sujoto
> Apa isian nama host di account profile?
> Apakah etwamail.eterindo.com, etwamail1.eterindo.com atau
etwamail2.eterindo.com?
Etwamail.eterindo.com

> Kelihatannya Anda pakai koneksi 2 ISP dengan konfigurasi line failover,
dan yang etwamail2.eterindo.com belum diopen port 587 dan 465 nya, sehingga
saat line berubah dari 
> CBN ke NEUVIZ maka travel user tidak bisa connect karena koneksi CBN
otomatis tidak aktif.
> Coba periksa lagi firewall rule untuk koneksi internet
etwamail2.eterindo.com (neuviz.net.id).
Cara check port mana yg masih tutup gimana pak? Ataupun cara check kita
punya etwamail1 dan 2?

> Untuk koneksi antar mail server yang baik memang pakai line failover akan
tetapi untuk koneksi client ke mail server perlu line load balance
> (2 line tetap aktif).
Line failover untuk mail belum sepenuhnya bekerja seperti yang diharapkan.
Dimana kalau yang utama off, yg lain belum bisa sepenuhnya up, email dari
luar masih gak bisa masuk. Ada saran bagaimana konfigurasinya termasuk di
ISPnya. 


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-18 Terurut Topik Syafril Hermansyah
On 18/09/15 15:57, Andy Sujoto wrote:
> Kenyataannya gak bisa pak. Untuk sending email jadi bermasalah untuk
> konfigurasi client yang belum diganti ke yang baru. Apakah ada cara pak
> kalau client belum ubah setting tetap bisa jalan sebagaimana biasanya?

Apa isian nama host di account profile?
Apakah etwamail.eterindo.com, etwamail1.eterindo.com atau
etwamail2.eterindo.com?

>> > sekalian diopen port 587
> Port 587 sudah dibuka dari dulu

Kelihatannya Anda pakai koneksi 2 ISP dengan konfigurasi line failover,
dan yang etwamail2.eterindo.com belum diopen port 587 dan 465 nya,
sehingga saat line berubah dari CBN ke NEUVIZ maka travel user tidak
bisa connect karena koneksi CBN otomatis tidak aktif.

Coba periksa lagi firewall rule untuk koneksi internet
etwamail2.eterindo.com (neuviz.net.id).

Untuk koneksi antar mail server yang baik memang pakai line failover
akan tetapi untuk koneksi client ke mail server perlu line load balance
(2 line tetap aktif).


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5-64, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Challenges are what make life interesting and overcoming them is what
makes life meaningful.
--- Joshua J. Marine


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-18 Terurut Topik Andy Sujoto
> Outlook dibawah 2007 hanya mendukung SSL saja, demikian pula dengan
windows mail dibawah win10 serta windows live

> Hanya saja di windows8/windows10 mail tidak mendukung POP3, hanya IMAP dan
activesync saja.
> IMAP di win8/win10 mail ini sudah advance setara dengan outlook2013,
mendukung XLIST command sehingga cocok dipakai untuk account multi access
melalui mobile device 
> dan bisa digunakan untuk mobile connection.

>  Blackberry 10 mendukung POP3/IMAP dan Activesync serta DAV protocol,
dibawah itu tidak disupport.

> Android mendukung IMAP dan Activesync server DAV protocol, POP3 tidak
direkomendasi karena banyak masalah (deprecated), demikian pula dengan IOS
yang mendukung 
> IMAP/Activesync/DAV (POP3 tidak direkomendasi, deprecated).

Thanks Pak Syafril, lengkap sekali.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-18 Terurut Topik Andy Sujoto
>> Namun baik yang sudah diubah ke TLS/SSL maupun belum, sama-sama 
>> sebagian masih belum bisa. Harusnya kan bisa jalan berbarengan dengan 
>> konfigurasi yang lama kan?
>
>Ya.

Kenyataannya gak bisa pak. Untuk sending email jadi bermasalah untuk
konfigurasi client yang belum diganti ke yang baru. Apakah ada cara pak
kalau client belum ubah setting tetap bisa jalan sebagaimana biasanya?

> sekalian diopen port 587

Port 587 sudah dibuka dari dulu



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-18 Terurut Topik Syafril Hermansyah
On 18/09/15 14:14, Andy Sujoto wrote:
> Namun baik yang sudah diubah ke TLS/SSL
> maupun belum, sama-sama sebagian masih belum bisa. Harusnya kan bisa jalan
> berbarengan dengan konfigurasi yang lama kan?

Ya.

>> > Bukankah MDaemon Anda diletakkan dibelakang firewall?
> ya
> 
>> > Apakah incoming tcp port 465 sudah di allow?
> Kelewatan pak

sekalian diopen port 587


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5-64, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

I'm unpredictable, I never know where I'm going until I get there, I'm
so random, I'm always growing, learning, changing, I'm never the same
person twice. But one thing you can be sure of about me; is I will
always do exactly what I want to do.
--- C. JoyBell C.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-18 Terurut Topik Syafril Hermansyah
On 18/09/15 11:55, Andy Sujoto wrote:
> ada reference buat aktifkan di outlook 2007 kebawah, windows
> mail / live mail, dan handset bb / Samsung / iphone ?

Outlook dibawah 2007 hanya mendukung SSL saja, demikian pula dengan
windows mail dibawah win10 serta windows live

https://support.tigertech.net/outlook-2002-ssl

https://support.tigertech.net/windows-mail-ssl

https://www.neomailbox.com/support/install-guides/8-ssl-imap-smtp/278-windows-live-mail

Hanya saja di windows8/windows10 mail tidak mendukung POP3, hanya IMAP
dan activesync saja.
IMAP di win8/win10 mail ini sudah advance setara dengan outlook2013,
mendukung XLIST command sehingga cocok dipakai untuk account multi
access melalui mobile device dan bisa digunakan untuk mobile connection.

Blackberry 10 mendukung POP3/IMAP dan Activesync serta DAV protocol,
dibawah itu tidak disupport.

https://support.appriver.com/kb/a861/how-to-configure-pop-or-imap-on-a-blackberry-os-bb10-device.aspx

Android mendukung IMAP dan Activesync server DAV protocol, POP3 tidak
direkomendasi karena banyak masalah (deprecated), demikian pula dengan
IOS yang mendukung IMAP/Activesync/DAV (POP3 tidak direkomendasi,
deprecated).

https://my.bluehost.com/cgi/help/android

https://www.neomailbox.com/support/install-guides/8-ssl-imap-smtp/277-iphone-ipod-touch-ios5


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5-64, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Never give up on anything.
If you fail, try, try and try again.
You are learning the best ways of doing things.
--- Lailah Gifty Akita


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-18 Terurut Topik Andy Sujoto

> Setelah mereka mengubah ke SSL-SMTP ?
Sebagian sudah. Sebagian belum. Namun baik yang sudah diubah ke TLS/SSL
maupun belum, sama-sama sebagian masih belum bisa. Harusnya kan bisa jalan
berbarengan dengan konfigurasi yang lama kan?

> Bukankah MDaemon Anda diletakkan dibelakang firewall?
ya

> Apakah incoming tcp port 465 sudah di allow?
Kelewatan pak



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-18 Terurut Topik Syafril Hermansyah
On 18/09/15 13:28, Andy Sujoto wrote:
> Pak Syafril, sebagian client terutama yang dari luar kantor, tidak bisa
> kirim email, kenapa ya?

Setelah mereka mengubah ke SSL-SMTP ?
Bukankah MDaemon Anda diletakkan dibelakang firewall?
Apakah incoming tcp port 465 sudah di allow?

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5-64, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Oleh karena keinginan adalah Bapak dari pikiran, maka demikian mudah
kita percaya kepada kesalahan-2x orang lain
-- La Rochefoucauld, 1613-1680


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-17 Terurut Topik Andy Sujoto
> Pada saat SSL/TLS diaktifkan di MDaemon tidak akan ada pengaruh apa-2x ke
client, mereka tetap akan bisa koneksi dengan plain password.
> Efek ke client baru dirasakan saat mereka mengubah setting account profile
dari plain ke SSL/TLS.
>
> Kecuali Anda melakukan pemaksaan dengan tidak membolehkan lagi plain
password digunakan.

Pak Syafril, sebagian client terutama yang dari luar kantor, tidak bisa
kirim email, kenapa ya?


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-17 Terurut Topik Andy Sujoto
> hanya saja outlook itu sensitive terhadap SSL certificate sehingga kalau
pakai Self Sign Certificate perlu di accept dulu agar tidak muncul pop up
warning terus menerus.

Pak Syafril, ada reference buat aktifkan di outlook 2007 kebawah, windows
mail / live mail, dan handset bb / Samsung / iphone ?

Thanks.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-17 Terurut Topik Syafril Hermansyah
On 17/09/15 16:34, Andy Sujoto wrote:
> kalau di outlook muncul terus certificate kenapa ya? Padahal
> sudah diaccept.

Acceptingnya belum oleh browser Internet Explorer.
Lihat lagi mail yl di thread ini perihal accepting self sign certificate.

http://www.mail-archive.com/mdaemon-l@dutaint.com/msg36805.html



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5-64, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Orang-orang menuduh sesamanya melakukan kesalahan-2x yang mereka sendiri
melakukannya
-- Samuel Johnson, 1799-1784


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-17 Terurut Topik Andy Sujoto
> hanya saja outlook itu sensitive terhadap SSL certificate sehingga kalau
pakai Self Sign Certificate perlu di accept dulu agar tidak muncul pop up
warning terus menerus.

Pak Syafril, kalau di outlook muncul terus certificate kenapa ya? Padahal
sudah diaccept.



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-16 Terurut Topik Andy Sujoto
> Kalau belum pakai outlook2013 maka POP3 nya belum support TLS.
Berarti hanya bisa pakai SSL ya untuk yang dibawah outlook 2013.
Makasih ya pak.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-16 Terurut Topik Syafril Hermansyah
On 17/09/15 09:32, Andy Sujoto wrote:
> Setting yg dimaksud adalah setting Internet Email account setting bagian
> advance kan?

Ya.

> Untuk POP3 hanya bisa pilih SSL ya? Bukan TLS.

Kalau belum pakai outlook2013 maka POP3 nya belum support TLS.

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5-64, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Inti keberhasilan menuju masa depan adalah kerendahan hati--suatu
pengakuan bhw keberhasilan dimasa silam tdk memiliki implikasi apapun
bagi keberhasilan dimasa depan
-- Michael Hammer


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-16 Terurut Topik Andy Sujoto
> Pada saat SSL/TLS diaktifkan di MDaemon tidak akan ada pengaruh apa-2x ke
client, mereka tetap akan bisa koneksi dengan plain password.
> Efek ke client baru dirasakan saat mereka mengubah setting account profile
dari plain ke SSL/TLS.

Setting yg dimaksud adalah setting Internet Email account setting bagian
advance kan?
Untuk POP3 hanya bisa pilih SSL ya? Bukan TLS.


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-16 Terurut Topik Syafril Hermansyah
On 17/09/15 09:02, Andy Sujoto wrote:
> CRAM-MD5 sudah end of support oleh beberapa email server dan client ?

Ya, digantikan oleh SSL atau TLS.

> Apakah SSL/TLS dan plain bisa jalan berbarengan? Maksudnya sebagaian client
> masih pakai plain dan sebagian lagi pake SSL/TLS.

Ya.

> Hal ini dimaksudkan supaya
> masa transisi dari plain ke SSL/TLS tidak ada issue disisi client.

Pada saat SSL/TLS diaktifkan di MDaemon tidak akan ada pengaruh
apa-2x ke client, mereka tetap akan bisa koneksi dengan plain password.
Efek ke client baru dirasakan saat mereka mengubah setting account
profile dari plain ke SSL/TLS.

Kecuali Anda melakukan pemaksaan dengan tidak membolehkan lagi plain
password digunakan.

http://mdaemon.dutaint.co.id/mdaemon/15.5/index.html?default-domain-and-servers_servers.htm

[ ] Allow plain text passwords

BTW. SSL/TLS tidak mendukung IP address, hanya host name.
Artinya di account profile harus pakai nama host bukan IP untuk isian
incoming/outgoing mail server.



-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5-64, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Cara utk membuat masa depan bermakna adalah dg mengelolanya, bukan
bertindak reaktif terhadapnya
-- Charles Handy


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-16 Terurut Topik Andy Sujoto
>>> Kalau ingin passordnya secure maka baik di MDaemon maupun di client
>> 
>>> harus mendukung protocol APOP dan CRAM-MD5.
>
>> Outlook mendukung gak?
>
>Tidak.

CRAM-MD5 sudah end of support oleh beberapa email server dan client ?


> Koneksi kriptografi SSL secara umum ada 2 macam:
>
> - Implict SSL mode (secure socket layer)
>
> PO3  - port 995/SSL
> IMAP - port 993/SSL
> SMTP - port 465/SSL
>
> - Explicit SSL mode aka TLS (transport layer security)
>
> POP3 - port 110/TLS
> IMAP - port 143/TLS
> SMTP - port 587/TLS

Mana yg lebih bagus? 
Apakah SSL/TLS dan plain bisa jalan berbarengan? Maksudnya sebagaian client
masih pakai plain dan sebagian lagi pake SSL/TLS. Hal ini dimaksudkan supaya
masa transisi dari plain ke SSL/TLS tidak ada issue disisi client.



-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-16 Terurut Topik Syafril Hermansyah
On 2015-09-16 19:18, Andy Sujoto wrote:
>> Kalau ingin passordnya secure maka baik di MDaemon maupun di client
> 
>> harus mendukung protocol APOP dan CRAM-MD5.

> Outlook mendukung gak?

Tidak.

> Setting SSL diserver dan client bagaimanapak?


Di server, aktifkan dari menu berikut

http://mdaemon.dutaint.co.id/mdaemon/15.5/index.html?ssl_mdaemon.htm

atau lengkapnya bisa baca disini

http://www.altn.com/Support/KnowledgeBase/KnowledgeBaseResults/?Number=841

di client, tinggal diubah saja dari advance menu

http://sils.unc.edu/it-services/email-faq/outlook

hanya saja outlook itu sensitive terhadap SSL certificate sehingga kalau
pakai Self Sign Certificate perlu di accept dulu agar tidak muncul pop
up warning terus menerus.

http://www.altn.com/Support/KnowledgeBase/KnowledgeBaseResults/?Number=967

kalau di ThunderBird dan mobile device client sudah ada mekanisme untuk
accept SSL self sign certificate sehingga tidak perlu ada perlakukan
khusus seperti outlook.

> Sekarang pakai 587 dan 110.

Koneksi kriptografi SSL secara umum ada 2 macam:

- Implict SSL mode (secure socket layer)

PO3  - port 995/SSL
IMAP - port 993/SSL
SMTP - port 465/SSL

- Explicit SSL mode aka TLS (transport layer security)

POP3 - port 110/TLS
IMAP - port 143/TLS
SMTP - port 587/TLS

keduanya secure, hanya beda saat memulai koneksi.
SSL pakai Secure Connection sejak memulai koneksi, sementara TLS berawal
dari plain lalu berpindah (switch) ke Secure Connection (sehingga sering
disebut juga STARTTLS).

port 465/SSL sudah usang (deprecated) tidak lagi dipakai orang, bahkan
tcp port itu sudah diubah peruntukkannya oleh IANA untuk "URL Rendesvous
Directory for SSM".

Outlook support TLS mulai outlook2007, asal dijalankan di Win7 keatas
yang OSnya sudah mendukung TLS protocol.
SSL/TLS merupakan tanggung jawab dari Operating System bukan aplikasi.


-- 
syafril
---
Syafril Hermansyah
Running MDaemon 15.5-64 Beta RC4, SP 4.5.1-64
Anda jangan memuji org krn nampaknya besar, atau memandang rendah org
krn kelihatannya kecil. Krn lebah tms kecil dikalangan binatang
bersayap, namun dialah yg menghasilkan madu termanis
-- Jezus Sirach, 11.

-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-16 Terurut Topik Andy Sujoto
> Defaultnya plain.

> Kalau ingin passordnya secure maka baik di MDaemon maupun di client

> harus mendukung protocol APOP dan CRAM-MD5.

 

>
http://mdaemon.dutaint.co.id/mdaemon/15.5/index.html?default-domain-and-serv
ers_servers.htm

 

> [x] Enable APOP & CRAM-MD5

 

> misalkan ThunderBird yang mendukung keduanya.

 

Outlook mendukung gak? Settingnya bagaimana di client? Portnya ada yg
berubah? Sekarang pakai 587 dan 110.

 

> Mestinya tidak akan kelihatan kalau pakai koneksi SSL sekalipun tidak

> pakai APOP atau CRAM-MD5 protocol.

 

Setting SSL diserver dan client bagaimanapak?

Dan masa transisinya bagaimana?


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2

[MDaemon-L] Mdaemon password

2015-09-16 Terurut Topik Syafril Hermansyah
On 16/09/15 17:56, Andy Sujoto wrote:
> Ada advice untuk password policy maupun setting di client maupun server?

Defaultnya plain.
Kalau ingin passordnya secure maka baik di MDaemon maupun di client
harus mendukung protocol APOP dan CRAM-MD5.

http://mdaemon.dutaint.co.id/mdaemon/15.5/index.html?default-domain-and-servers_servers.htm

[x] Enable APOP & CRAM-MD5

misalkan ThunderBird yang mendukung keduanya.

> Saya lihat kalau kita pakai sniffer passwordnya telanjang ya.

Mestinya tidak akan kelihatan kalau pakai koneksi SSL sekalipun tidak
pakai APOP atau CRAM-MD5 protocol.


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5-64, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

I am who I am today because of the mistakes I made yesterday.
--- The Prolific Penman


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2



[MDaemon-L] Mdaemon password

2015-09-16 Terurut Topik Andy Sujoto
Dear Pak Syafril,

 

Ada advice untuk password policy maupun setting di client maupun server?
Saya lihat kalau kita pakai sniffer passwordnya telanjang ya.

 

Thanks,

Andy


-- 
--[MDaemon-L]
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.5.0, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2