HTTPS を介した YouTube へのアクセスをブロックするにはどうしますか。

質問

HTTPS を介した YouTube へのアクセスをブロックするにはどうしますか。

環境

AsyncOS 6.x以降

症状

HTTPS経由でのYouTubeへのアクセスをブロックする必要があります。

解決方法

明示的（フォワード）モード

注：最初に、HTTPSプロキシが正常に有効になっていることを確認します。

1. Web Security Manager > Custom URL Categoriesの順に移動します。
   
   • カスタムURLカテゴリを新規作成します。
   • 「Block YouTube Cat」という名前を付けて、.youtube.com、youtube.comと入力します。
   
   
   
2. 変更を送信します。
   
3. Web Security Manager > Identitiesの順に移動します。
   
   • 新しいIDを作成します。
   • 「Block YouTube ID」という名前を付け、このIDを順番どおりに設定します。
   • 必要に応じて、サブネットまたは特定のIPアドレスでメンバーを定義します。
   • 「No Authentication Required」を設定します。
   • 下部にある[詳細設定]をクリックし、[URLカテゴリ]をクリックします。
   • オプションが表示されたら、 「YouTube Catをブロック」を選択します。
   • [Done] をクリックします。
   • 変更を送信します。
   
   
   
4. Web Security Manager > Decryption Policiesの順に移動します。
   
   • 新しい復号化ポリシーを作成します。
   • これを「YouTube Decryption Policy」という名前にします。
   • 「Identities and Users:」ドロップダウンボックスに移動します。
   • 「1つ以上のIDを選択」を選択します。
   • 「Block YouTube ID」という名前のIDを選択します。
   • 変更を送信します。
   
   
   
5. Web Security Manager > Decryption Policiesの順に移動します。
   
   • 新しく作成されたYouTube復号化ポリシーの横には、「URLフィルタリング」（AsyncOS 7.x以前の場合は「URLカテゴリ」）という名前の列があります。この列の下のリンクをクリックします（「グローバルポリシー」と表示される場合があります）。
   • 上部で、カスタムカテゴリを「選択/追加」する必要があります。
   • カスタムURLカテゴリ「Block YouTube Cat」を選択し、「Decrypt」に設定します。
   • 変更を送信します。
   
   
   
6. Web Security Manager > Access Policiesの順に移動します。
   
   • 新しいアクセスポリシーを作成します。
   • これを「YouTube Access Policy」という名前にします。
   • 「Identities and Users:」ドロップダウンボックスに移動します。
   • 「1つ以上のIDを選択」を選択します。
   • 「Block YouTube ID」という名前のIDを選択します。
   • 変更を送信します。
   
   
   
7. Web Security Manager > Access Policiesの順に移動します。
   
   • 新しく作成された「YouTubeアクセスポリシー」の横には、「URLフィルタリング」（AsyncOS 7.x以前の場合は「URLカテゴリ」）という名前の列があります。この列の下のリンクをクリックします（「グローバルポリシー」と表示される場合があります）。
   • 上部で、カスタムカテゴリを「選択/追加」する必要があります。
   • 「Block YouTube Cat」カスタムURLカテゴリを選択し、「Block」に設定します。
   • 送信し、変更を確定します。

トランスペアレントモード(WCCP)

注：最初に、HTTPSプロキシが正常に有効になっていることを確認します。

1. Web Security Manager > Custom URL Categoriesの順に移動します。
   
   • カスタムURLカテゴリを新規作成します。
   • 「Block YouTube Cat」という名前を付けて、.youtube.com、youtube.comと入力します。
   • 変更を送信します。
   
   
   
2. Web Security Manager > Identitiesの順に移動します。
   
   • 新しいIDを作成します。
   • 「Block YouTube ID」という名前を付け、このIDを順番どおりに設定します。
   • 必要に応じて、サブネットまたはIPアドレスでメンバーを定義します。
   • 「No Authentication Required」を設定します。
   • 下部にある「詳細設定」をクリックし、「URLカテゴリ」をクリックします。
   • 重要なステップ：カテゴリが表示されたら、カスタムURLカテゴリ「Block YouTube Cat」を選択します。また、定義済みカテゴリ「検索エンジンおよびポータル」を選択します。
   • [Done] をクリックします。
   • 変更を送信します。
   
   
   
3. Web Security Manager > Decryption Policiesの順に移動します。
   
   • 新しい復号化ポリシーを作成します。
   • YouTube Decryption Policyという名前を付けます。
   • 「Identities and Users:」ドロップダウンボックスに移動します。
   • 「1つ以上のIDを選択」を選択します。
   • 「Block YouTube ID」という名前のIDを選択します。
   • 変更を送信します。
   
   
   
4. Web Security Manager > Decryption Policiesの順に移動します。
   
   • 新しく作成された「YouTube復号化ポリシー」の横には、「URLフィルタリング」（AsyncOS 7.x以前の場合は「URLカテゴリ」）という名前の列があります。この列の下のリンクをクリックします（「グローバルポリシー」と表示される場合があります）。
   • 重要ステップ：「Search Engines and Portals」という名前の定義済みカテゴリまでスクロールダウンします。
   • これを「Decrypt」に設定します。
   • 変更を送信します。
   
   
   
5. Web Security Manager > Access Policiesの順に移動します。
   
   • 新しいアクセスポリシーを作成します。
   • これを「YouTube Access Policy」という名前にします。
   • 「Identities and Users:」ドロップダウンボックスに移動します。
   • 「1つ以上のIDを選択」を選択します。
   • 「Block YouTube ID」という名前のIDを選択します。
   • 変更を送信します。
   
   
   
6. Web Security Manager > Access Policiesの順に移動します。
   
   • 新しく作成された「YouTubeアクセスポリシー」の横には、「URLフィルタリング」（AsyncOS 7.x以前の場合は「URLカテゴリ」）という名前の列があります。この列の下のリンクをクリックします（「グローバルポリシー」と表示される場合があります）。
   • 上部で、カスタムカテゴリを「選択/追加」する必要があります。
   • 「Block YouTube Cat」カスタムURLカテゴリを選択し、「Block」に設定します。
   • 送信し、変更を確定します。