Frage:
Wie kann ich die WSA so konfigurieren, dass Benutzer nur einen bestimmten YouTube-Kanal anzeigen, aber alle anderen Streaming-Medien blockieren können?
Umgebung: Alle Cisco Web Security-Appliances mit AsyncOS 7.1.x und höher
Lösung:
YouTube-Videos von der Kanalseite enthalten in der Regel eine eindeutige Kennung in ihren Hyperlinks für alle Videos von diesem Kanal.
In diesem Artikel wird davon ausgegangen, dass die Kategorie "Streaming-Medien" in den Zugriffsrichtlinien auf "Blockieren" festgelegt ist.
Um Videos vom jeweiligen Kanal zuzulassen, müssen Sie Folgendes einrichten:.
Konfigurationsschritte, um Videos vom jeweiligen YouTube-Kanal zuzulassen |
1. Gehen Sie zu Web Security Manager > Benutzerdefinierte URL-Kategorien, und erstellen Sie eine neue Kategorie mit der Bezeichnung 'YouTube'
2. Fügen Sie dem Feld Standorte die folgenden Einträge hinzu: ytimg.com, .ytimg.com
3. Fügen Sie den regulären Ausdrücken die folgenden Einträge hinzu: www\.youtube\.com/.*<Kanalname> youtube\.com/videoplayback www\.youtube\.com/crossdomain\.xml youtube\.com/generieren
4. Gehen Sie zu Websicherheits-Manager > Zugriffsrichtlinien, und erstellen Sie eine neue Richtlinie.
5. Wählen Sie eine Identität, die auf die neue Richtlinie angewendet werden soll, oder wählen Sie die benutzerdefinierte URL-Kategorie von YouTube als Mitgliedschaftskriterium aus.
6. Bearbeiten Sie die URL-Kategorien für die neue Richtlinie, und legen Sie die Aktion für die benutzerdefinierte YouTube-URL-Kategorie auf Monitor (Überwachen) oder Allow (Zulassen) fest.
7. Senden und bestätigen Sie die Änderungen. |
Anmerkung: Diese Konfiguration gilt nur für Videos, die von der Kanalseite und nicht von den Suchergebnissen oder Feeds-Links stammen.