Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Configuration Steps

Informations connexes

Introduction

Ce document décrit comment autoriser des chaînes/vidéos YouTube spécifiques et bloquer le reste de YouTube dans Secure Web Appliance (SWA).

Conditions préalables

Exigences

Cisco recommande de connaître les sujets suivants :

- Accès à l'interface utilisateur graphique (GUI) de SWA

- Accès administratif au SWA.

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Configuration Steps

Suivez ces étapes afin d'autoriser une chaîne YouTube spécifique pendant que l'accès à YouTube est bloqué :

Étape 1 : création de catégories d'URL personnalisées et externes pour le canal qui doit accorder l'accès. Dans cet exemple, cette catégorie d'URL est appelée « canal ».

Étape 1.1. Dans l’interface utilisateur graphique, accédez à Web Security Manager et sélectionnez Custom URL and External Categories.

Image - Choisir des catégories d'URL personnalisées et externes

Étape 1.2. Choisissez Add Category et définissez le nom de la catégorie.

Étape 1.3. Ajouter ces deux URL dans la section Sites.

ytimg.com, .ytimg.com

Étape 1.4. Dans cet exemple, l’URL du canal est https://www.youtube.com/channel/UCsl9s_etl_i6Hb2ilAl71Bw. Ajoutez ces expressions régulières associées à votre canal :

\.youtube.*UCsl9s\_etl\_i6Hb2ilAl71Bw

Étape 1.5. Ajoutez ces expressions régulières, qui sont générales et non spécifiques à votre URL de canal.

youtube\.com/videoplayback

www\.youtube\.com/crossdomain\.xml

youtube\.com/generate

Étape 1.6. Soumettre les modifications

Image - Configurer la catégorie d'URL personnalisée du canal

Étape 2. Créer des catégories d'URL personnalisées et externes afin de bloquer YouTube. Dans cet exemple, la catégorie a été nommée YouTube.

Étape 2.1. Dans URL personnalisée et Catégories externes, choisissez Ajouter une catégorie et définissez le nom de catégorie.

Étape 2.2. Ajouter ces deux URL dans la section Sites.

.youtube.com, youtube.com

Image - Configurer la catégorie pour bloquer l'accès à YouTube

Étape 2.3. Cliquez sur Envoyer.

Mise en garde : Assurez-vous que la catégorie d'URL personnalisée 'Channel' a une priorité inférieure à la catégorie d'URL personnalisée 'YouTube'.

Image - Commande de catégorie d'URL personnalisée.png

Étape 3 : création de profils d'identification pour les utilisateurs autorisés à accéder à la chaîne YouTube

Conseil : Vous pouvez définir les catégories personnalisées dans la politique de décodage et d'accès. Dans ce cas, il n'est pas nécessaire de définir un profil d'ID distinct.

Étape 3.1. Dans l’interface utilisateur graphique, accédez à Web Security Manager et sélectionnez Profils d’identification.

Étape 3.2. Sélectionnez Ajouter un profil d'identification.

Étape 3.3. Entrez le nom du profil.

Étape 3.4. Choisissez le ou les utilisateurs ou définissez les membres par sous-réseau IP.

Étape 3.5. Cliquez sur la section Advanced et choisissez URL Categories.

Image - Créer un profil d'ID

Étape 3.6. Ajoutez les deux catégories d'URL créées à l'étape 1. et à l'étape 2. et cliquez sur Done.

Image - Ajouter des catégories d'URL

Étape 3.7. Soumettre les modifications

Étape 4. Créez une stratégie de déchiffrement afin de déchiffrer le trafic YouTube. Dans cet exemple, le nom de la stratégie est Decrypt Youtube.

Remarque : Si vous ne déchiffrez pas le trafic YouTube, SWA ne peut pas déterminer l'adresse du canal dans le déploiement transparent.

Étape 4.1. Dans l’interface utilisateur graphique, accédez à Web Security Manager et sélectionnez Decryption Policies.

Étape 4.2. Choisissez Add Policies et entrez le nom de la stratégie.

Étape 4.3. Choisissez le profil d'identification créé à l'étape 3.

Image - Créer une stratégie de déchiffrement

Étape 4.4. Soumettre les modifications

Étape 4.5. Sur la page Decryption Policies, cliquez sur Monitor dans la section URL Filtering.

Image- Cliquez sur Filtrage des URL

Étape 4.6. Choisissez Decrypt pour les deux catégories d'URL et Submit.

Image - Choisir le déchiffrement

Étape 5. Créer une politique d'accès afin de configurer l'accès aux chaînes YouTube. Dans cet exemple, le nom de la stratégie est Allow YouTube.

Étape 5.1. Dans l’interface utilisateur graphique, accédez à Web Security Manager et sélectionnez Access Policies.

Étape 5.2. Cliquez sur Add Policy et entrez le nom de la stratégie.

Étape 5.3. Choisissez le profil d'identification que vous créez à l'étape 3.

Image - Créer une stratégie d'accès

Étape 5.4. Soumettre les modifications

Étape 5.5. Sur la page Access Policies, cliquez sur Monitor dans la section URL Filtering.

Image - Configurer la stratégie d'accès

Étape 5.6. Choisissez Allow pour la catégorie Channel.

Étape 5.7. Sélectionnez Bloquer pour la catégorie YouTube.

Action Définir la catégorie de l'image

Étape 5.8. Sur la même page, accédez à Exceptions to Blocking for Embedded/Referred Content et à Enable Referrer Exceptions.

Étape 5.9. Sélectionnez Tout le contenu intégré/référencé.

Image - Activer le référent

Étape 5.10. DansSet Exception for Content Referred by These Categories, sélectionnez la catégorie d'URL personnalisée YouTube.

Image : configuration du contenu intégré

Étape 5.11. Soumettre et valider les modifications

Mise en garde : Si les utilisateurs accèdent d'abord à la Chaîne, ils peuvent naviguer vers toutes les vidéos YouTube.

Informations connexes

- Guide de l'utilisateur d'AsyncOS 15.0 pour Cisco Secure Web Appliance - GD(General Deployment) - Troubleshooting [Cisco Secure Web Appliance] - Cisco

- Assistance technique de Cisco et téléchargements