Everything Instant On

 View Only

How to block traffic by web category on InstanON per SSID

  • 1.  How to block traffic by web category on InstanON per SSID

    Employee
    Posted 12-09-2019 04:14 PM

    1. Login to InstantON Mobile APP and navigate to Networks

    IMG_7827.jpg

    2. Click on Traffic Monitoring,

    IMG_7828.jpg

     

     

    3. Click on any Category of Traffic which we want to block and Turn OFF the toggle per SSID

    IMG_7829.PNG

    "Now user accessing any streaming website by connecting to SSID Alex-ON will be blocked by InstantON"

     

    As soon as the toggle button is OFF per SSID, the InstantON will create an access rule to the SSID.

    Below can be Verified and Validated only on the Backend by TAC,

    Access Rules

    ------------

    Dest IP  Dest Mask  Eth Type  Dest Match  Protocol (id:sport:eport)  Application                              Action  Log  TOS  802.1P  Blacklist  App Throttle (UpSmiley Very Happyown)  Mirror  DisScan  ClassifyMedia  TimeRange

    -------  ---------  --------  ----------  -------------------------  -----------                              ------  ---  ---  ------  ---------  ----------------------  ------  -------  -------------  ---------

    any      any        IPv4/6    match                                  webcategory web-based-email                           deny                                                                          ClassifyMedia 

    any      any        IPv4/6    match                                  appcategory instant-messaging-and-email         deny                                                                          ClassifyMedia 

    any      any        IPv4/6    match                                  webcategory music                                              deny                                                                          ClassifyMedia 

    any      any        IPv4/6    match                                  webcategory streaming-media                            deny                                                                          ClassifyMedia 

    any      any        IPv4/6    match                                  appcategory streaming                                        deny                                                                          ClassifyMedia 

    any      any        IPv4/6    match                                    any                                                                      permit                                                                        ClassifyMedia 

     

    The AP will block the user traffic as per the role created in InstantON.

    Source IP            Destination IP        Prot       SPort     Dport     Cntr      Prio     ToS     Age       Destination      TAge   Packets    Bytes      Flags

    192.168.1.69      172.217.166.110        6        56325    443            0         0         0          0              dev21            4a           3       6c9           FDC

    172.217.163.54     192.168.1.69          6        443        56329           0           0         0         0              dev21            d             9         1efe         FD

    192.168.1.69         172.217.163.54      6        56319      443             0           0         0          1             dev21            ba            0             0         FDC

    192.168.1.69      172.217.163.129       6        56320      443             0           0         0          1              dev21            a5            0             0        FDC

    Flag D = Deny.

     Regards,

    Antony Alex


    #WebCategory
    #ArubaInstantOn
    #instanton