在SWA中启用特定YouTube频道/视频并阻止YouTube的其余部分

简介

本文档介绍如何在安全网络设备(SWA)中允许特定YouTube频道/视频并阻止YouTube的其余部分。

先决条件

要求

建议掌握下列主题的相关知识：

• 访问SWA的图形用户界面(GUI)

• 对SWA的管理访问。

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

配置步骤

使用以下步骤在阻止YouTube访问时允许特定YouTube频道：

步骤1.为需要授予访问权限的通道创建自定义和外部URL类别，在本示例中，此URL类别称为“通道”。

第1.1步：从GUI导航到Web Security Manager，然后选择自定义URL和外部类别。

图像 — 选择自定义和外部URL类别

步骤1.2.选择Add Category并设置Category Name。

步骤1.3.在Sites部分添加这两个URL。

ytimg.com, .ytimg.com

步骤1.4.在本示例中，通道URL为https://www.youtube.com/channel/UCsl9s_etl_i6Hb2ilAl71Bw。添加以下与您的频道相关的正则表达式：

\.youtube.*UCsl9s\_etl\_i6Hb2ilAl71Bw

步骤1.5.添加这些正则表达式，它们一般不特定于您的通道URL。

youtube\.com/videoplayback
www\.youtube\.com/crossdomain\.xml
youtube\.com/generate

步骤1.6.提交更改。

图像 — 配置信道自定义URL类别

步骤2.创建自定义和外部URL类别以阻止YouTube。在本示例中，该类别命名为YouTube。

第2.1步：在自定义URL和外部类别中，选择添加类别并设置类别名称。

步骤2.2.在Sites部分添加这两个URL。

.youtube.com, youtube.com

图像 — 配置类别以阻止对YouTube的访问

步骤2.3.单击Submit。

警告：确保“Channel”自定义URL类别的优先级低于“YouTube”自定义URL类别。

图像 — 自定义URL类别顺序.png

步骤3.为允许访问YouTube频道的用户创建Identification Profiles。

提示：您可以在解密和访问策略中设置自定义类别。在这种情况下，无需设置单独的ID配置文件。

第3.1步：从GUI导航到Web Security Manager，然后选择Identification Profiles。

第3.2步：选择添加标识配置文件。

步骤3.3.输入配置文件名称。

步骤3.4.选择用户或按IP子网定义成员。

步骤3.5.单击Advanced部分并选择URL Categories。

图像 — 创建ID配置文件

步骤3.6.添加在步骤1和步骤2中创建的两个URL类别，然后单击Done。

图像 — 添加URL类别

步骤3.7.提交更改。

步骤4.创建解密策略以解密YouTube流量。在本示例中，策略名称为Decrypt Youtube。

注意：如果不解密YouTube流量，SWA无法确定透明部署中的通道地址。

第4.1步：从GUI导航到Web Security Manager，然后选择Decryption Policies。

第4.2步：选择Add Policies并输入策略名称。

第4.3步：选择您在第3步中创建的标识配置文件。

映像 — 创建解密策略

步骤4.4.提交更改。

第4.5步：在解密策略页面上，点击URL过滤部分中的监控。

图像 — 点击URL过滤

第4.6步：为URL类别选择Decrypt，然后选择Submit。

图像 — 选择解密(Decrypt)

步骤5.创建访问策略以配置YouTube通道访问。在本示例中，策略名称为Allow YouTube。

第5.1步：从GUI导航到Web Security Manager，然后选择Access Policies。

步骤5.2.单击Add Policy并输入策略名称。

步骤5.3.选择您在第3步中创建的标识配置文件。

映像 — 创建访问策略

步骤5.4.提交更改。

第5.5步：在访问策略页面上，点击URL过滤部分中的监控。

映像 — 配置访问策略

第5.6步：选择Allow for Channel类别。

步骤5.7.为YouTube类别选择Block。

图像 — 设置类别操作

第5.8步：在同一个页面上，滚动到Exceptions to Blocking for Embedded/Referred Content和Enable Referrer Exceptions。

步骤5.9.选择All embedded/referred content。

图像 — 启用引用程序

第5.10步。从中Set Exception for Content Referred by These Categories，选择YouTube自定义URL类别。

图像 — 配置嵌入式内容

第5.11步：提交并提交更改。

警告：如果用户首先访问频道，则他们可以导航到所有YouTube视频。

相关信息

• 思科安全Web设备AsyncOS 15.0用户指南 — GD（通用部署） — 故障排除[思科安全Web设备] — 思科
• 思科技术支持和下载