您如何阻止通过HTTPS访问YouTube？

问题

您如何阻止通过HTTPS访问YouTube？

环境

AsyncOS 6.x及更高版本

症状

我想阻止通过HTTPS访问YouTube。

解决方案

显式（转发）模式

注意：首先，请确保HTTPS代理已成功启用。

1. 依次导航到Web Security Manager（网络安全管理器）> Custom URL Categories（自定义URL类别）。
   
   • 创建新的自定义URL类别。
   • 将其命名为“阻止YouTube Cat”，并输入以下内容（两者）：.youtube.com、youtube.com。
   
   
   
2. 提交更改。
   
3. 依次导航到Web Security Manager（网络安全管理器）> Identities（身份）。
   
   • 创建新身份。
   • 将其命名为“阻止YouTube ID”(Block YouTube ID)，并将此身份设置为第一顺序。
   • 根据需要按子网或特定IP地址定义成员。
   • 设置为“No Authentication Required”。
   • 在底部，点击“高级”，然后点击“URL类别”。
   • 看到这些选项后，请选择“阻止YouTube Cat”。
   • 点击完成(Done)。
   • 提交更改。
   
   
   
4. 依次导航到Web Security Manager（网络安全管理器）> Decryption Policies（解密策略）。
   
   • 创建新的解密策略。
   • 将其命名为“YouTube解密策略”。
   • 转到“Identities and Users：”下拉框。
   • 选择“选择一个或多个身份”。
   • 选择名为“阻止YouTube ID”(Block YouTube ID)的身份。
   • 提交更改。
   
   
   
5. 依次导航到Web Security Manager（网络安全管理器）> Decryption Policies（解密策略）。
   
   • 在新创建的YouTube解密策略旁边，有一个名为“URL过滤”(URL Filtering)的列（如果早于AsyncOS 7.x，则为“URL类别”）。点击此列下的链接（可能写着“全局策略”）。
   • 在顶部，您将需要“选择/添加”自定义类别。
   • 选择“阻止YouTube Cat”自定义URL类别并将其设置为“解密”。
   • 提交更改。
   
   
   
6. 依次导航到Web Security Manager（网络安全管理器）> Access Policies（访问策略）。
   
   • 创建新的访问策略。
   • 将其命名为“YouTube访问策略”。
   • 转到“Identities and Users：”下拉框。
   • 选择“选择一个或多个身份”。
   • 选择名为“阻止YouTube ID”(Block YouTube ID)的身份。
   • 提交更改。
   
   
   
7. 依次导航到Web Security Manager（网络安全管理器）> Access Policies（访问策略）。
   
   • 在新创建的“YouTube访问策略”旁边，有一个名为“URL过滤”（如果早于AsyncOS 7.x，则为“URL类别”）的列。点击此列下的链接（可能写着“全局策略”）。
   • 在顶部，您将需要“选择/添加”自定义类别。
   • 选择“阻止YouTube Cat”自定义URL类别，并将其设置为“阻止”。
   • 提交并确认更改。

透明模式(WCCP)

注意：首先，请确保HTTPS代理已成功启用。

1. 依次导航到Web Security Manager（网络安全管理器）> Custom URL Categories（自定义URL类别）。
   
   • 创建新的自定义URL类别。
   • 将其命名为“阻止YouTube Cat”，并输入以下内容（两者）：.youtube.com、youtube.com。
   • 提交更改。
   
   
   
2. 依次导航到Web Security Manager（网络安全管理器）> Identities（身份）。
   
   • 创建新身份。
   • 将其命名为“阻止YouTube ID”(Block YouTube ID)，并将此身份设置为第一顺序。
   • 根据需要按子网或IP地址定义成员。
   • 设置为“No Authentication Required”。
   • 在底部，点击“高级”，然后点击“URL类别”。
   • 重要步骤：查看类别后，选择自定义URL类别“阻止YouTube Cat”。此外，选择预定义的类别“Search Engines and Portals”。
   • 点击完成(Done)。
   • 提交更改。
   
   
   
3. 依次导航到Web Security Manager（网络安全管理器）> Decryption Policies（解密策略）。
   
   • 创建新的解密策略。
   • 将其命名为YouTube解密策略。
   • 转到“Identities and Users：”下拉框。
   • 选择“选择一个或多个身份”。
   • 选择名为“阻止YouTube ID”(Block YouTube ID)的身份。
   • 提交更改。
   
   
   
4. 依次导航到Web Security Manager（网络安全管理器）> Decryption Policies（解密策略）。
   
   • 在新创建的“YouTube解密策略”旁边，有一个名为“URL过滤”（如果早于AsyncOS 7.x，则为“URL类别”）的列。点击此列下的链接（可能写着“全局策略”）。
   • 重要步骤：向下滚动至名为“Search Engines and Portals”的预定义类别。
   • 将此项设置为“解密”。
   • 提交更改。
   
   
   
5. 依次导航到Web Security Manager（网络安全管理器）> Access Policies（访问策略）。
   
   • 创建新的访问策略。
   • 将其命名为“YouTube访问策略”。
   • 转到“Identities and Users：”下拉框。
   • 选择“选择一个或多个身份”。
   • 选择名为“阻止YouTube ID”(Block YouTube ID)的身份。
   • 提交更改。
   
   
   
6. 依次导航到Web Security Manager（网络安全管理器）> Access Policies（访问策略）。
   
   • 在新创建的“YouTube访问策略”旁边，有一个名为“URL过滤”（如果早于AsyncOS 7.x，则为“URL类别”）的列。点击此列下的链接（可能写着“全局策略”）。
   • 在顶部，您将需要“选择/添加”自定义类别。
   • 选择“阻止YouTube Cat”自定义URL类别，并将其设置为“阻止”。
   • 提交并确认更改。