如何通过HTTPS阻止对YouTube的访问? - Cisco
问题
如何通过HTTPS阻止对YouTube的访问?
环境
AsyncOS 6.x和以后
症状
我希望通过HTTPS阻止对YouTube的访问。
明确(向前)模式
注意:首先,请确保HTTPS代理顺利地启用。
- 导航给Web安全经理>自定义URL类别。
- 创建一个新的自定义URL类别。
- 给出它“块YouTube Cat”并且输入以下(两个) :.youtube.com, youtube.com。
- 提交更改。
- 导航对Web安全经理>标识。
- 创建一新的标识。
- 给出它“块YouTube ID”并且设置此标识按顺序一。
- 由子网或特定IP地址若需要定义成员。
- 设置为“没有要求的验证”。
- 在底部,请点击"Advanced",并且点击"URL Categories"。
- 一旦看到选项,请选择"Block YouTube Cat"。
- 点击完成。
- 提交更改。
- 导航对Web安全经理>解密策略。
- 创建一项新的解密策略。
- 给出它“YouTube解密策略”。
- 去“标识和用户:”下拉框。
- 选择"Select One or More Identities"。
- 选择名为“块YouTube ID的”标识。
- 提交更改。
- 导航对Web安全经理>解密策略。
- 在新建立的YouTube解密策略旁边是名为“URL过滤的”列(“URL类别”,如果在AsyncOS 7.x)前。单击链路在此列(下可能说“全局策略”)。
- 在顶部,您将需要“精选/添加”自定义类别。
- 选择“块YouTube Cat”自定义URL类别并且设置它“解密”。
- 提交更改。
- 导航对Web安全经理>Access策略。
- 创建一个新的访问策略。
- 给出它“YouTube访问策略”。
- 去“标识和用户:”下拉框。
- 选择"Select One or More Identities"。
- 选择名为“块YouTube ID的”标识。
- 提交更改。
- 导航对Web安全经理>Access策略。
- 在新建立的“YouTube访问策略旁边”是名为“URL过滤的”列(“URL类别”,如果在AsyncOS 7.x)前。单击链路在此列(下可能说“全局策略”)。
- 在顶部,您将需要“精选/添加”自定义类别。
- 选择“块YouTube Cat”自定义URL类别并且设置它“阻塞”。
- 提交并且确认更改。
透明模式(WCCP)
注意:首先,请确保HTTPS代理顺利地启用。
- 导航给Web安全经理>自定义URL类别。
- 创建一个新的自定义URL类别。
- 给出它“块YouTube Cat”并且输入以下(两个) :.youtube.com, youtube.com。
- 提交更改。
- 导航对Web安全经理>标识。
- 创建一新的标识。
- 给出它“块YouTube ID”并且设置此标识按顺序一。
- 由子网或IP地址若需要定义成员。
- 设置为“没有要求的验证”。
- 在底部,请单击“提前”,并且点击“URL类别”。
- 重要一步:一旦看到类别,请选择自定义URL类别“块YouTube Cat”。并且,请选择预定义的类别“搜索引擎和门户”。
- 点击完成。
- 提交更改。
- 导航对Web安全经理>解密策略。
- 创建一项新的解密策略。
- 给出它YouTube解密策略。
- 去“标识和用户:”下拉框。
- 选择"Select One or More Identities"。
- 选择名为“块YouTube ID的”标识。
- 提交更改。
- 导航对Web安全经理>解密策略。
- 在新建立的“YouTube解密策略旁边”是名为“URL过滤的”列(“URL类别”,如果在AsyncOS 7.x)前。单击链路在此列(下可能说“全局策略”)。
- 重要一步:移下来对名为“搜索引擎和门户的”预定义的类别。
- 设置此“解密”。
- 提交更改。
- 导航对Web安全经理>Access策略。
- 创建一个新的访问策略。
- 给出它“YouTube访问策略”。
- 去“标识和用户:”下拉框。
- 选择"Select One or More Identities"。
- 选择名为“块YouTube ID的”标识。
- 提交更改。
- 导航对Web安全经理>Access策略。
- 在新建立的“YouTube访问策略旁边”是名为“URL过滤的”列(“URL类别”,如果在AsyncOS 7.x)前。单击链路在此列(下可能说“全局策略”)。
- 在顶部,您将需要“精选/添加”自定义类别。
- 选择“块YouTube Cat”自定义URL类别并且设置它“阻塞”。
- 提交并且确认更改。
此文档是否有帮助?
反馈
© 2023 Cisco and/or its affiliates. All rights reserved.