问题:
如何将WSA配置为仅允许用户查看特定YouTube频道,但阻止所有其他流媒体。
环境:所有运行AsyncOS 7.1.x及更高版本的思科网络安全设备
解决方案:
来自频道页面的YouTube视频通常在其超链接中包含来自该频道的所有视频的唯一标识符。
本文假设“访问策略”中的“流媒体”类别设置为“阻止”。
为了允许来自特定频道的视频,您需要设置以下设置:。
允许来自特定YouTube频道的视频的配置步骤 |
1.转到网络安全管理器>自定义URL类别,然后创建一个标记为“YouTube”的新类别
2.在“地点”字段中添加以下条目: ytimg.com、.ytimg.com
3.在正则表达式中添加以下条目: www\.youtube\.com/.*<ChannelName> youtube\.com/videoplay www\.youtube\.com/crossdomain\.xml youtube\.com/generate
4.转至“网络安全管理器”>“访问策略”,然后创建新策略。
5.选择要应用于新策略的身份或选择“YouTube”自定义URL类别作为成员资格条件。
6.编辑新策略的URL类别,并将“YouTube”自定义URL类别的操作设置为“监控”或“允许”。
7.提交并确认更改。 |
注意: 此配置仅适用于来自频道页面的视频,而不适用于来自搜索结果或源链接的视频。