Aktivierung bestimmter YouTube-Kanäle oder Videos und Blockierung sonstiger YouTube-Inhalte in SWA

Einleitung

In diesem Dokument wird beschrieben, wie Sie bestimmte YouTube-Kanäle oder -Videos zulassen und den Rest von YouTube in Secure Web Appliance (SWA) blockieren.

Voraussetzungen

Anforderungen

Cisco empfiehlt, sich mit folgenden Themen vertraut zu machen:

• Zugriff auf die grafische Benutzeroberfläche von SWA

• Administratorzugriff auf die SWA

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Konfigurationsschritte

Gehen Sie folgendermaßen vor, um einen bestimmten YouTube-Kanal zuzulassen, während der Zugriff auf YouTube blockiert wird:

Schritt 1. Erstellen Sie benutzerdefinierte und externe URL-Kategorien für den Kanal, dem Sie den Zugriff gewähren möchten. (In diesem Beispiel wird diese URL-Kategorie als Kanal bezeichnet.)

Schritt 1.1. Navigieren Sie in der GUI zum Websicherheits-Manager, und wählen Sie Benutzerdefinierte URL und externe Kategorien aus.

Bild: Auswählen benutzerdefinierter und externer URL-Kategorien

Schritt 1.2. Wählen Sie Kategorie hinzufügen, und legen Sie den Kategorienamen fest.

Schritt 1.3. Fügen Sie diese beiden URLs im Abschnitt Sites hinzu.

ytimg.com, .ytimg.com

Schritt 1.4: In diesem Beispiel ist die Channel-URL der Cisco Secure Web Appliance YouTube Channel. Fügen Sie folgende reguläre Ausdrücke für den Kanal hinzu:

\.youtube.*UCsl9s\_etl\_i6Hb2ilAl71Bw

Schritt 1.5: Fügen Sie diese regulären Ausdrücke hinzu, die allgemein und nicht spezifisch für Ihre Channel-URL sind.

youtube\.com/videoplayback
www\.youtube\.com/crossdomain\.xml
youtube\.com/generate

Schritt 1.6 Änderungen übermitteln.

Bild: Benutzerdefinierte URL-Kategorie für Channel konfigurieren

Schritt 2: Erstellen Sie benutzerdefinierte und externe URL-Kategorien, um YouTube zu blockieren. (In diesem Beispiel hieß die Kategorie YouTube.)

Schritt 2.1. Wählen Sie in der benutzerdefinierten URL und den externen Kategorien die Option Kategorie hinzufügen aus, und legen Sie den Kategorienamen fest.

Schritt 2.2. Fügen Sie diese beiden URLs im Abschnitt Sites hinzu.

.youtube.com, youtube.com

Bild: Konfigurieren der Kategorie zum Sperren des Zugriffs auf YouTube

Schritt 2.3. Klicken Sie auf Senden.

Bild - Benutzerdefinierte URL-Kategoriebestellung.png

Schritt 3: Erstellen Sie Identifikationsprofile für die Benutzer, die auf den YouTube-Kanal zugreifen dürfen.

Schritt 3.1.Navigieren Sie in der GUI zu Web Security Manager, und wählen Sie Identification Profiles (Identifikationsprofile).

Schritt 3.2. Wählen Sie Identifikationsprofil hinzufügen.

Schritt 3.3: Geben Sie den Profilnamen ein.

Schritt 3.4: Wählen Sie die Benutzer aus, oder definieren Sie die Mitglieder nach IP-Subnetz.

Schritt 3.5. Klicken Sie auf den Abschnitt Erweitert, und wählen Sie URL-Kategorien aus.

Bild: ID-Profil erstellen

Schritt 3.6: Fügen Sie beide URL-Kategorien hinzu, die in Schritt 1 und Schritt 2 erstellt wurden, und klicken Sie auf "Fertig".

Bild: URL-Kategorien hinzufügen 

Schritt 3.7: Änderungen übermitteln.

Schritt 4: Erstellen Sie eine Entschlüsselungsrichtlinie, um den YouTube-Datenverkehr zu entschlüsseln. (In diesem Beispiel lautet der Richtlinienname Youtube entschlüsseln.)

Schritt 4.1: Navigieren Sie in der GUI zum Websicherheits-Manager, und wählen Sie Entschlüsselungsrichtlinien aus.

Schritt 4.2. Wählen Sie Add Policies (Richtlinien hinzufügen), und geben Sie den Namen der Richtlinie ein.

Schritt 4.3: Wählen Sie das in Schritt 3 erstellte Identifikationsprofil.

Bild - Entschlüsselungsrichtlinie erstellen

Schritt 4.4. Senden Sie die Änderungen.

Schritt 4.5. Klicken Sie auf der Seite Entschlüsselungsrichtlinien im Abschnitt URL-Filterung auf Überwachen.

Bild: Klicken Sie auf URL-Filterung

Schritt 4.6: Wählen Sie für beide URL-Kategorien Entschlüsseln und Senden.

Bild - Entschlüsseln auswählen

Schritt 5: Erstellen einer Zugriffsrichtlinie zum Konfigurieren des Zugriffs auf den YouTube-Kanal (In diesem Beispiel lautet der Richtlinienname Allow YouTube.)

Schritt 5.1. Navigieren Sie in der GUI zu Web Security Manager, und wählen Sie Zugriffsrichtlinien aus.

Schritt 5.2. Klicken Sie auf Add Policy (Richtlinie hinzufügen), und geben Sie den Namen der Richtlinie ein.

Schritt 5.3: Wählen Sie das in Schritt 3 erstellte Identifikationsprofil.

Image: Erstellen einer Zugriffsrichtlinie

Schritt 5.4. Änderungen übermitteln.

Schritt 5.5. Klicken Sie auf der Seite Zugriffsrichtlinien im Abschnitt URL-Filterung auf Überwachen.

Image: Konfigurieren der Zugriffsrichtlinie

Schritt 5.6. Wählen Sie Zulassen für Channel-Kategorie.

Schritt 5.7. Wählen Sie Block für die YouTube-Kategorie.

Bild - Kategorieaktion festlegen

Schritt 5.8: Navigieren Sie auf derselben Seite zu Ausnahmen für eingebettete/referenzierte Inhalte blockieren und Referenzerausnahmen aktivieren.

Schritt 5.9. Wählen Sie Alle eingebetteten/referenzierten Inhalte.

Bild - Referrer aktivieren

Schritt 5.10. Wählen Sie aus Set Exception for Content Referred by These Categories, die YouTube benutzerdefinierte URL-Kategorie.

Bild - Konfigurieren von eingebettetem Inhalt

Schritt 5.11: Änderungen einsenden und bestätigen.

Verwandte Inhalte

Benutzerhandbuch für AsyncOS 15.0 für Cisco Secure Web Appliance - GD(Allgemeine Bereitstellung) - Fehlerbehebung [Cisco Secure Web Appliance] - Cisco

Technischer Support und Downloads von Cisco

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
2.0	27-Oct-2026	Rezertifizierung - Aktualisierte Formatierung.
1.0	01-Mar-2024	Erstveröffentlichung