安全 : Cisco IronPort Web 安全设备

如何通过HTTPS阻止对YouTube的访问?

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

问题

如何通过HTTPS阻止对YouTube的访问?

由思科 TAC 工程师撰稿。

环境

AsyncOS 6.x和以后

症状

我希望通过HTTPS阻止对YouTube的访问。

解决方案

明确(向前)模式

注意:首先,请确保HTTPS代理顺利地启用。

  1. 导航给Web安全经理>自定义URL类别。
    • 创建一个新的自定义URL类别。
    • 给出它“块YouTube Cat”并且输入以下(两个) :.youtube.com, youtube.com。


  2. 提交更改。
  3. 导航对Web安全经理>标识。
    • 创建一新的标识。
    • 给出它“块YouTube ID”并且设置此标识按顺序一。
    • 由子网或特定IP地址若需要定义成员。
    • 设置为“没有要求的验证”。
    • 在底部,请点击"Advanced",并且点击"URL Categories"。
    • 一旦看到选项,请选择"Block YouTube Cat"。
    • 点击完成。
    • 提交更改。


  4. 导航对Web安全经理>解密策略。
    • 创建一项新的解密策略。
    • 给出它“YouTube解密策略”。
    • 去“标识和用户:”下拉框。
    • 选择"Select One or More Identities"。
    • 选择名为“块YouTube ID的”标识。
    • 提交更改。


  5. 导航对Web安全经理>解密策略。
    • 在新建立的YouTube解密策略旁边是名为“URL过滤的”列(“URL类别”,如果在AsyncOS 7.x)前。单击链路在此列(下可能说“全局策略”)。
    • 在顶部,您将需要“精选/添加”自定义类别。
    • 选择“块YouTube Cat”自定义URL类别并且设置它“解密”。
    • 提交更改。


  6. 导航对Web安全经理>Access策略。
    • 创建一个新的访问策略。
    • 给出它“YouTube访问策略”。
    • 去“标识和用户:”下拉框。
    • 选择"Select One or More Identities"。
    • 选择名为“块YouTube ID的”标识。
    • 提交更改。


  7. 导航对Web安全经理>Access策略。
    • 在新建立的“YouTube访问策略旁边”是名为“URL过滤的”列(“URL类别”,如果在AsyncOS 7.x)前。单击链路在此列(下可能说“全局策略”)。
    • 在顶部,您将需要“精选/添加”自定义类别。
    • 选择“块YouTube Cat”自定义URL类别并且设置它“阻塞”。
    • 提交并且确认更改。

透明模式(WCCP)

注意:首先,请确保HTTPS代理顺利地启用。

  1. 导航给Web安全经理>自定义URL类别。
    • 创建一个新的自定义URL类别。
    • 给出它“块YouTube Cat”并且输入以下(两个) :.youtube.com, youtube.com。
    • 提交更改。


  2. 导航对Web安全经理>标识。
    • 创建一新的标识。
    • 给出它“块YouTube ID”并且设置此标识按顺序一。
    • 由子网或IP地址若需要定义成员。
    • 设置为“没有要求的验证”。
    • 在底部,请单击“提前”,并且点击“URL类别”。
    • 重要一步:一旦看到类别,请选择自定义URL类别“块YouTube Cat”。并且,请选择预定义的类别“搜索引擎和门户”。
    • 点击完成。
    • 提交更改。


  3. 导航对Web安全经理>解密策略。
    • 创建一项新的解密策略。
    • 给出它YouTube解密策略。
    • 去“标识和用户:”下拉框。
    • 选择"Select One or More Identities"。
    • 选择名为“块YouTube ID的”标识。
    • 提交更改。


  4. 导航对Web安全经理>解密策略。
    • 在新建立的“YouTube解密策略旁边”是名为“URL过滤的”列(“URL类别”,如果在AsyncOS 7.x)前。单击链路在此列(下可能说“全局策略”)。
    • 重要一步:移下来对名为“搜索引擎和门户的”预定义的类别。
    • 设置此“解密”。
    • 提交更改。


  5. 导航对Web安全经理>Access策略。
    • 创建一个新的访问策略。
    • 给出它“YouTube访问策略”。
    • 去“标识和用户:”下拉框。
    • 选择"Select One or More Identities"。
    • 选择名为“块YouTube ID的”标识。
    • 提交更改。


  6. 导航对Web安全经理>Access策略。
    • 在新建立的“YouTube访问策略旁边”是名为“URL过滤的”列(“URL类别”,如果在AsyncOS 7.x)前。单击链路在此列(下可能说“全局策略”)。
    • 在顶部,您将需要“精选/添加”自定义类别。
    • 选择“块YouTube Cat”自定义URL类别并且设置它“阻塞”。
    • 提交并且确认更改。

相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 118419