問題:
如何配置WSA以僅允許使用者檢視特定YouTube頻道,但阻止所有其他流媒體。
環境:所有運行AsyncOS 7.1.x及更高版本的思科網路安全裝置
解決方案:
來自頻道頁面的YouTube影片通常在其超連結中包含來自該頻道的所有影片的唯一識別符號。
本文假設「訪問策略」中的「流媒體」類別設定為「阻止」。
為了允許來自特定頻道的影片,您需要設定以下內容:。
允許來自特定YouTube頻道的影片的配置步驟 |
1.轉到網路安全管理器>自定義URL類別,然後建立一個標籤為「YouTube」的新類別
2.將下列專案新增至「地點」欄位: ytimg.com, .ytimg.com
3.將下列專案新增至規則運算式: www\.youtube\.com/.*<頻道名稱> youtube\.com/videoplayback www\.youtube\.com/crossdomain\.xml youtube\.com/generate
4.轉至「網路安全管理器」>「訪問策略」,然後建立新策略。
5.選擇要應用於新策略的標識,或選擇「YouTube」自定義URL類別作為成員資格條件。
6.編輯新策略的URL類別,並將「YouTube」自定義URL類別的操作設定為「監控」或「允許」。
7.提交並確認變更。 |
附註: 此配置僅適用於源自頻道頁面的影片,而不適用於源自搜尋結果或源連結的影片。