How to block traffic by web category on InstanON per SSID

Employee
Employee

How to block traffic by web category on InstanON per SSID

1. Login to InstantON Mobile APP and navigate to Networks

IMG_7827.jpg

2. Click on Traffic Monitoring,

IMG_7828.jpg

 

 

3. Click on any Category of Traffic which we want to block and Turn OFF the toggle per SSID

IMG_7829.PNG

"Now user accessing any streaming website by connecting to SSID Alex-ON will be blocked by InstantON"

 

As soon as the toggle button is OFF per SSID, the InstantON will create an access rule to the SSID.

Below can be Verified and Validated only on the Backend by TAC,

Access Rules

------------

Dest IP  Dest Mask  Eth Type  Dest Match  Protocol (id:sport:eport)  Application                              Action  Log  TOS  802.1P  Blacklist  App Throttle (UpSmiley Very Happyown)  Mirror  DisScan  ClassifyMedia  TimeRange

-------  ---------  --------  ----------  -------------------------  -----------                              ------  ---  ---  ------  ---------  ----------------------  ------  -------  -------------  ---------

any      any        IPv4/6    match                                  webcategory web-based-email                           deny                                                                          ClassifyMedia 

any      any        IPv4/6    match                                  appcategory instant-messaging-and-email         deny                                                                          ClassifyMedia 

any      any        IPv4/6    match                                  webcategory music                                              deny                                                                          ClassifyMedia 

any      any        IPv4/6    match                                  webcategory streaming-media                            deny                                                                          ClassifyMedia 

any      any        IPv4/6    match                                  appcategory streaming                                        deny                                                                          ClassifyMedia 

any      any        IPv4/6    match                                    any                                                                      permit                                                                        ClassifyMedia 

 

The AP will block the user traffic as per the role created in InstantON.

Source IP            Destination IP        Prot       SPort     Dport     Cntr      Prio     ToS     Age       Destination      TAge   Packets    Bytes      Flags

192.168.1.69      172.217.166.110        6        56325    443            0         0         0          0              dev21            4a           3       6c9           FDC

172.217.163.54     192.168.1.69          6        443        56329           0           0         0         0              dev21            d             9         1efe         FD

192.168.1.69         172.217.163.54      6        56319      443             0           0         0          1             dev21            ba            0             0         FDC

192.168.1.69      172.217.163.129       6        56320      443             0           0         0          1              dev21            a5            0             0        FDC

Flag D = Deny.

 Regards,

Antony Alex

Labels (1)
Tags (2)