SWAで特定のYouTubeチャンネルまたはビデオを有効にし、残りのYouTubeをブロックする

概要

このドキュメントでは、特定のYouTubeチャネルまたはビデオを許可し、Secure Web Appliance(SWA)で残りのYouTubeをブロックする方法について説明します。

前提条件

要件

次の項目に関する知識が推奨されます。

• SWAのGraphic User Interface（GUI；グラフィックユーザインターフェイス）へのアクセス

• SWAへの管理アクセス

使用するコンポーネント

本書の内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

設定手順

YouTubeへのアクセスがブロックされているときに特定のYouTubeチャンネルを許可するには、次の手順を実行します。

ステップ 1：アクセスを許可するチャネルのカスタムおよび外部URLカテゴリを作成します。 （この例では、このURLカテゴリはチャネルと呼ばれます）。

ステップ 1.1：GUIから、Web Security Managerに移動し、Custom URL and External Categoriesを選択します。

イメージ – カスタムおよび外部URLカテゴリの選択

ステップ 1.2：Add Categoryを選択し、Category Nameを設定します。

ステップ 1.3：次の2つのURLをSitesセクションに追加します。

ytimg.com, .ytimg.com

ステップ 1.4：この例では、チャネルURLはCisco Secure Web Appliance YouTube Channelです。チャネルに次の正規表現を追加します。

\.youtube.*UCsl9s\_etl\_i6Hb2ilAl71Bw

ステップ 1.5：使用しているチャネルURLに特有ではない一般的な正規表現を追加します。

youtube\.com/videoplayback
www\.youtube\.com/crossdomain\.xml
youtube\.com/generate

ステップ 1.6：変更を送信します。

イメージ：チャネルカスタムURLカテゴリの設定

ステップ 2：YouTubeをブロックするには、カスタムURLカテゴリと外部URLカテゴリを作成します。（この例では、カテゴリ名はYouTubeです）。

ステップ 2.1：Custom URL and External Categoriesで、Add Categoryを選択し、Category Nameを設定します。

ステップ 2.2： 次の2つのURLをSitesセクションに追加します。

.youtube.com, youtube.com

画像 – YouTubeへのアクセスをブロックするカテゴリの設定

ステップ 2.3：[Submit] をクリックします。

画像 – Custom URL Category Order.png

ステップ 3：YouTubeチャネルへのアクセスを許可されたユーザのIDプロファイルを作成します。

ステップ3.1:GUIから、Web Security Managerに移動し、Identification Profilesを選択します。

ステップ 3.2：Add Identification Profileを選択します。

ステップ 3.3：プロファイル名を入力します。

ステップ 3.4：ユーザを選択するか、IPサブネット別にメンバを定義します。

ステップ 3.5：Advancedセクションをクリックして、URL Categoriesを選択します。

イメージ – IDプロファイルの作成

ステップ 3.6：ステップ1.とステップ2で作成したURL カテゴリを両方とも追加し、Doneをクリックします。

イメージ – URLカテゴリの追加 

ステップ 3.7：変更を送信します。

ステップ 4：YouTubeトラフィックを復号化するには、復号化ポリシーを作成します。（この例では、ポリシー名はDecrypt Youtubeです）。

ステップ 4.1： GUIで、Web Security Managerに移動し、Decryption Policiesを選択します。

ステップ 4.2：Add Policiesを選択し、policy Nameを入力します。

ステップ 4.3：ステップ3で作成したIDプロファイルを選択します。

Image：復号ポリシーの作成

ステップ 4.4： 変更を送信します。

ステップ 4.5：Decryption Policiesページで、URL FilteringセクションのMonitorをクリックします。

イメージ：URLフィルタリングをクリック

ステップ 4.6：URLカテゴリとSubmitの両方に対して、Decryptを選択します。

イメージ：復号化の選択

ステップ 5：YouTubeチャネルアクセスを設定するために、アクセスポリシーを作成します。（この例では、ポリシー名はAllow YouTubeです）。

ステップ 5.1：GUIから、Web Security Managerに移動し、Access Policiesを選択します。

ステップ 5.2：Add Policyをクリックして、policy nameを入力します。

ステップ 5.3：ステップ3で作成したIDプロファイルを選択します。

イメージ：アクセスポリシーの作成

ステップ 5.4：変更を送信します。

ステップ 5.5： Access Policiesページで、URL FilteringセクションのMonitorをクリックします。

イメージ：アクセスポリシーの設定

ステップ 5.6：Channel categoryにAllowを選択する。

ステップ 5.7：「YouTube」カテゴリの「ブロック」を選択します。

イメージ – カテゴリの設定アクション

ステップ 5.8： 同じページで、「Exceptions to Blocking for Embedded/Referred Content」および「Enable Referrer Exceptions」までスクロールします。

ステップ 5.9：All embedded/referred contentを選択します。

イメージ – リファラを有効にする

ステップ 5.10：Set Exception for Content Referred by These Categoriesで、YouTubeカスタムURLカテゴリを選択します。

イメージ – 埋め込みコンテンツの設定

ステップ 5.11：送信し、変更を確定します。

関連コンテンツ

AsyncOS 15.0 for Cisco Secure Web Appliance(GD)ユーザガイド – トラブルシューティング[Cisco Secure Web Appliance] – シスコ

シスコのテクニカルサポートとダウンロード

更新履歴

改定	発行日	コメント
2.0	27-Oct-2026	再認定 – 更新された形式。
1.0	01-Mar-2024	初版