Фильтр приложений

[Vid]

A в фильтре приложений можно создать правило для клиента: Блокировать все кроме определенных приложений? 

[T3Rm0]

@Vid
Добрый день!
 

Да, можно настроить через CLI.

1. Настройте правило со списком требуемых приложений

2. Перейдите на http://192.168.1.1/a

3. Выполните команды:

ntce filter profile ntce-profile0 type permit
system configuration save

Правило пропадет из админки, но будет работать. 

Проверить наличие правило можно так же в CLI:

show running-config 

В блоке ntce будет созданное правило. Мой пример, настроенный на домашний сегмент для конкретного устройства, для приложения Spotify:

ntce    
    filter profile ntce-profile0 description spotify-allow
    filter profile ntce-profile0 type permit
    filter profile ntce-profile0 enable
    filter profile ntce-profile0 application spotify
    filter assign host 1a:99:cb:e8:60:df ntce-profile0
    filter assign interface Home ntce-profile0