Sécurité : Dispositifs de sécurité Web Cisco IronPort

Comment bloquez-vous l'accès à YouTube par HTTPS ?

17 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires

Question

Comment bloquez-vous l'accès à YouTube par HTTPS ?

Contribué par des ingénieurs TAC Cisco.

Environnement

AsyncOS 6.x et plus tard

Symptômes

Je voudrais bloquer l'accès à YouTube par HTTPS.

Solution

Mode (en avant) explicite

Remarque: D'abord, assurez-vous que proxy HTTPS est avec succès activé.

  1. Naviguez vers le gestionnaire de sécurité Web > des catégories faites sur commande URL.
    • Créez une nouvelle catégorie URL de coutume.
    • Nommez-le « cat de YouTube de bloc » et entrez dans le suivant (chacun des deux) : .youtube.com, youtube.com.


  2. Soumettez les modifications.
  3. Naviguez vers le gestionnaire > les identités de sécurité Web.
    • Créez une nouvelle identité.
    • Nommez-le « ID de YouTube de bloc » et placez cette identité pour être en règle une.
    • Définissez les membres par des adresses IP de sous-réseau ou de particularité si nécessaire.
    • Placez à « aucune authentification requise ».
    • Au bas, cliquez sur « a avancé », et clic « catégories URL ».
    • Une fois que vous voyez les options, « cat de YouTube de bloc » choisi.
    • Cliquez sur Done.
    • Soumettez les modifications.


  4. Naviguez vers des stratégies de gestionnaire > de déchiffrement de sécurité Web.
    • Créez une nouvelle stratégie de déchiffrement.
    • Nommez-le « stratégie de déchiffrement de YouTube ».
    • Allez aux « identités et aux utilisateurs :  » liste déroulante.
    • Choisissez « sélectionnent un ou plusieurs identités ».
    • Sélectionnez l'identité nommée « ID de YouTube de bloc ».
    • Soumettez les modifications.


  5. Naviguez vers des stratégies de gestionnaire > de déchiffrement de sécurité Web.
    • Près de la stratégie de création récente de déchiffrement de YouTube est une colonne nommée « Filtrage URL » (des « catégories URL » si avant AsyncOS 7.x). Cliquez sur le lien sous cette colonne (elle peut indiquer « la stratégie globale »).
    • Au dessus, vous aurez besoin de « choisi/ajoutez » la catégorie faite sur commande.
    • Sélectionnez la catégorie faite sur commande URL « de cat de YouTube de bloc » et placez-la « pour déchiffrer ».
    • Soumettez les modifications.


  6. Naviguez vers le gestionnaire de sécurité Web > les stratégies d'Access.
    • Créez une nouvelle stratégie d'Access.
    • Nommez-le « stratégie de YouTube Access ».
    • Allez aux « identités et aux utilisateurs :  » liste déroulante.
    • Choisissez « sélectionnent un ou plusieurs identités ».
    • Sélectionnez l'identité nommée « ID de YouTube de bloc ».
    • Soumettez les modifications.


  7. Naviguez vers le gestionnaire de sécurité Web > les stratégies d'Access.
    • Près de la « stratégie de YouTube Access » de création récente est une colonne nommée « Filtrage URL » (des « catégories URL » si avant AsyncOS 7.x). Cliquez sur le lien sous cette colonne (elle peut indiquer « la stratégie globale »).
    • Au dessus, vous aurez besoin de « choisi/ajoutez » la catégorie faite sur commande.
    • Sélectionnez la catégorie faite sur commande URL « de cat de YouTube de bloc » et placez-la « pour bloquer ».
    • Soumettez et commettez les modifications.

Mode transparent (WCCP)

Remarque: D'abord, assurez-vous que proxy HTTPS est avec succès activé.

  1. Naviguez vers le gestionnaire de sécurité Web > des catégories faites sur commande URL.
    • Créez une nouvelle catégorie URL de coutume.
    • Nommez-le « cat de YouTube de bloc » et entrez dans le suivant (chacun des deux) : .youtube.com, youtube.com.
    • Soumettez les modifications.


  2. Naviguez vers le gestionnaire > les identités de sécurité Web.
    • Créez une nouvelle identité.
    • Nommez-le « ID de YouTube de bloc » et placez cette identité pour être en règle une.
    • Définissez les membres par sous-réseau ou adresse IP si nécessaire.
    • Placez à « aucune authentification requise ».
    • Au bas, cliquez sur en fonction « a avancé », et clique sur en fonction des « catégories URL ».
    • IMPORTANTE ÉTAPE : Une fois que vous voyez les catégories, sélectionnez la catégorie « cat URL de coutume de YouTube de bloc ». En outre, sélectionnez la catégorie « moteurs de recherche et portails » de prédéfinis.
    • Cliquez sur Done.
    • Soumettez les modifications.


  3. Naviguez vers des stratégies de gestionnaire > de déchiffrement de sécurité Web.
    • Créez une nouvelle stratégie de déchiffrement.
    • Nommez-le stratégie de déchiffrement de YouTube.
    • Allez aux « identités et aux utilisateurs :  » liste déroulante.
    • Choisissez « sélectionnent un ou plusieurs identités ».
    • Sélectionnez l'identité nommée « ID de YouTube de bloc ».
    • Soumettez les modifications.


  4. Naviguez vers des stratégies de gestionnaire > de déchiffrement de sécurité Web.
    • Près « de la stratégie de déchiffrement de YouTube » de création récente est une colonne nommée « Filtrage URL » (des « catégories URL » si avant AsyncOS 7.x). Cliquez sur le lien sous cette colonne (elle peut indiquer « la stratégie globale »).
    • IMPORTANTE ÉTAPE : Faites descendre l'écran à la catégorie de prédéfinis nommée des « moteurs de recherche et des portails ».
    • Placez ceci « pour déchiffrer ».
    • Soumettez les modifications.


  5. Naviguez vers le gestionnaire de sécurité Web > les stratégies d'Access.
    • Créez une nouvelle stratégie d'Access.
    • Nommez-le « stratégie de YouTube Access ».
    • Allez aux « identités et aux utilisateurs :  » liste déroulante.
    • Choisissez « sélectionnent un ou plusieurs identités ».
    • Sélectionnez l'identité nommée « ID de YouTube de bloc ».
    • Soumettez les modifications.


  6. Naviguez vers le gestionnaire de sécurité Web > les stratégies d'Access.
    • Près de la « stratégie de YouTube Access » de création récente est une colonne nommée « Filtrage URL » (des « catégories URL » si avant AsyncOS 7.x). Cliquez sur le lien sous cette colonne (elle peut indiquer « la stratégie globale »).
    • Au dessus, vous aurez besoin de « choisi/ajoutez » la catégorie faite sur commande.
    • Sélectionnez la catégorie faite sur commande URL « de cat de YouTube de bloc » et placez-la « pour bloquer ».
    • Soumettez et commettez les modifications.

Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Document ID: 118419