Politica para Bloqueo de Aplicaciones moviles en router mercusys coenctado a un usg flex 200

JoseRa87

Muy buenas noches a todos, tengo conectado un router mercusys via lan a un sw no administrado, y estos a un firewall USG FLEX 200H, donde y como puedo hacer (Politica) para que los telefonos moviles que se coencten via wifi, no me permita abrir las apps de facebook, tiktok, youtube, twich, x, solo me permita whatsapp.

Tengo el router con la ip lan 192.168.1.1, este agregado en el firewall como un host, e incluido dentro de un grupo asociado llamado R_Wifi, deseo que los dispositivos moviles que se agreguen al router mercusys con su SSID y Password, tengan renstringido abrir las apps de redes sociales y las que pueda agregar, de resto toda la salida por el puerto g3 me restringe acceder via internet a todos esos portales. solo me falta restringir las apps moviles, muchas gracias

Zyxel_Tina

Hi @JoseRa87,

¡Bienvenido a Zyxel Community!

Para bloquear aplicaciones móviles específicas (Facebook, TikTok, YouTube, Twitch, X) y permitir únicamente WhatsApp para los dispositivos conectados a su router Mercusys a través del USG FLEX 200H, deberá configurar una política de Control de Aplicaciones (Application Patrol) y su correspondiente Política de Seguridad (Security Policy).

Configuración a través de la Interfaz Gráfica Web (Web GUI)

Paso 1: Objeto > Dirección/Grupo de Direcciones

Utilice su grupo existente R_Wifi (que incluye el router Mercusys en 192.168.1.1) como origen en su política de seguridad.

Paso 2: Crear un Perfil de Control de Aplicaciones (Application Patrol)

1. Vaya a Security Services > App Patrol > Profile Management.
2. Cree un nuevo perfil (ej: "Block_Apps_Allow_WhatsApp").
3. Agregue las aplicaciones Facebook, TikTok, YouTube, Twitch y X y establezca la Acción en Rechazar (reject).
4. Agregue WhatsApp y establezca su Acción en Reenviar (forward).

Paso 3: Crear una Regla de Política de Seguridad (Security Policy Rule)

1. Navegue a Security Policy > Policy Control y añada una nueva regla.
2. Desde (From): Su zona LAN o la interfaz conectada al Mercusys.
3. A (To): Any.
4. Origen (Source): Seleccione su grupo R_Wifi.
5. Destino (Destination): Any.
6. Servicio (Service): Any.
7. Acción (Action): Allow (Permitir).
8. En la sección Profile, seleccione su perfil de Control de Aplicaciones (el que creó en el paso anterior).

Gestión a través de Nebula

Si está gestionando el dispositivo a través de Nebula, por favor consulte esta FAQ y siga los pasos correspondientes para la configuración del Control de Aplicaciones.

Espero que esta guía le sea de utilidad. ¡Háganos saber si tiene alguna otra pregunta!

Welcome to Zyxel Community!

To block specific mobile applications (Facebook, TikTok, YouTube, Twitch, X) and allow only WhatsApp for devices connected to your Mercusys router through the USG FLEX 200H, you need to configure an Application Patrol policy and a corresponding Security Policy.

Here’s how configuring via Web GUI:

1. Object > Address/Address Group: Use your existing group R_Wifi (which includes the Mercusys router at 192.168.1.1) as the source in your security policy.
2. Create an Application Patrol Profile:
   • Go to Security Services > App Patrol > Profile Management.
   • Create a new profile (e.g., "Block_Apps_Allow_WhatsApp").
   • Add Facebook, TikTok, YouTube, Twitch, and X and set the Action to reject.
   • Add WhatsApp and set its Action to forward.
3. Create a Security Policy Rule:
   • Navigate to Security Policy > Policy Control and add a new rule.
   • From: Your LAN zone or the interface connected to the Mercusys.
   • To: Any.
   • Source: Select your R_Wifi group.
   • Destination: Any.
   • Service: Any.
   • Action: Allow.
   • Under the Profile section, select your Application Patrol profile.

If you are managing the device through Nebula, please refer to this FAQ and follow the corresponding steps for configuring Application Patrol.