在SWA中启用特定YouTube频道/视频，并阻止YouTube的其余部分

下载选项

PDF (1.6 MB)
在各种设备上使用 Adobe Reader 查看
ePub (1.3 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (1.1 MB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2024 年 3 月 1 日

文档 ID:221765

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何在安全网络设备(SWA)中允许特定YouTube频道/视频并阻止其他YouTube。

先决条件

要求

建议掌握下列主题的相关知识：

访问SWA的图形用户界面(GUI)

对SWA的管理权限。

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

配置步骤

在阻止YouTube访问时，请使用以下步骤来允许特定YouTube频道：

步骤1:为需要授予访问权限的信道创建自定义和外部URL类别，在本示例中，此URL类别称为“channel”。

步骤 1.1在GUI中，导航到网络安全管理器并选择自定义URL和外部类别。

图像-选择自定义和外部URL类别

步骤 1.2选择Add Category并设置Category Name。

步骤 1.3在“站点”部分添加这两个URL。

ytimg.com, .ytimg.com

步骤 1.4在本示例中，Channel URL是https://www.youtube.com/channel/UCsl9s_etl_i6Hb2ilAl71Bw。添加以下与您的频道相关的正则表达式：

\.youtube.*UCsl9s\_etl\_i6Hb2ilAl71Bw

步骤 1.5添加这些正则表达式，它们是常规的，并不特定于您的通道URL。

youtube\.com/videoplayback
www\.youtube\.com/crossdomain\.xml
youtube\.com/generate

步骤 1.6提交更改。

图像-配置信道自定义URL类别

第二步：创建自定义和外部URL类别以阻止YouTube。在本示例中，该类别被命名为YouTube。

步骤 2.1在自定义URL和外部类别中，选择添加类别并设置类别名称。

步骤 2.2 在“站点”部分添加这两个URL。

.youtube.com, youtube.com

图像-配置类别以阻止对YouTube的访问

步骤 2.3单击“Submit”。

注意：确保“Channel”自定义URL类别的优先级低于“YouTube”自定义URL类别。

图像-自定义URL类别顺序.png

第三步：为允许访问YouTube频道的用户创建标识配置文件。

提示：您可以在解密和访问策略中设置自定义类别。在这种情况下，无需设置单独的ID配置文件。

步骤 3.1 在GUI中，导航到网络安全管理器并选择标识配置文件。

步骤 3.2选择Add Identification Profile。

步骤 3.3输入Profile Name。

步骤 3.4选择用户或按IP子网定义成员。

步骤 3.5单击Advanced部分并选择URL Categories。

图像-创建ID配置文件

步骤 3.6添加在步骤1.和步骤2.中创建的URL类别，然后单击Done。

图像-添加URL类别

步骤 3.7提交更改。

第四步：创建解密策略以解密YouTube流量。在本示例中，策略名称为Decrypt Youtube。

注意：如果不解密YouTube流量，SWA将无法确定透明部署中的信道地址。

步骤 4.1 在GUI中，导航到网络安全管理器并选择解密策略。

步骤 4.2选择Add Policies并输入策略名称。

步骤 4.3选择在步骤3中创建的标识配置文件。

映像-创建解密策略

步骤 4.4 提交更改。

步骤 4.5在解密策略页上，单击URL过滤部分中的监控。

图像-点击URL过滤

步骤 4.6针对URL类别和Submit选择Decrypt。

图像-选择解密(Decrypt)

第五步：创建访问策略以配置YouTube频道访问。在本示例中，策略名称为Allow YouTube。

步骤 5.1在GUI中，导航到网络安全管理器并选择访问策略。

步骤 5.2单击Add Policy并输入策略名称。

步骤 5.3选择在步骤3中创建的标识配置文件。

映像-创建访问策略

步骤 5.4提交更改。

步骤 5.5 在访问策略页上，单击URL过滤部分中的监控。

映像-配置访问策略

步骤 5.6为Channel类别选择Allow。

步骤 5.7为YouTube类别选择Block。

图像-设置类别操作

步骤 5.8 在同一页中，滚动到Exceptions to Blocking for Embedded/Referred Content和Enable Referrer Exceptions。

步骤 5.9选择所有嵌入/引用内容。

图像-启用引用

步骤 5.10从Set Exception for Content Referred by These Categories中，选择YouTube自定义URL类别。

图像-配置嵌入内容

步骤 5.11提交并提交更改。

 
     
     注意：如果用户首先访问频道，则可以导航到所有YouTube视频。

`相关信息`

 思科安全Web设备AsyncOS 15.0用户指南- GD（通用部署）-故障排除[思科安全Web设备] -思科
 思科技术支持和下载

修订历史记录

版本	发布日期	备注
1.0	01-Mar-2024	初始版本

由思科工程师提供

阿米尔侯赛因·莫哈拉德
思科TAC工程师