Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Configuration Steps

Información Relacionada

Introducción

Este documento describe cómo permitir canales/videos específicos de YouTube y bloquear el resto de YouTube en Secure Web Appliance (SWA).

Prerequisites

Requirements

Cisco recomienda conocer estos temas:

- Acceso a la interfaz gráfica de usuario (GUI)de SWA

- Acceso administrativo al SWA.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Configuration Steps

Siga estos pasos para permitir un canal de YouTube específico mientras el acceso a YouTube está bloqueado:

Paso 1. Cree categorías de URL externas y personalizadas para el canal que necesita conceder acceso; en este ejemplo, esta categoría de URL se denomina "canal".

Paso 1.1. En GUI, vaya a Web Security Manager y elija Custom URL and External Categories.

Imagen: elija categorías de URL externas y personalizadas

Paso 1.2. Elija Agregar categoría y establezca el Nombre de categoría.

Paso 1.3. Agregue estas dos direcciones URL en la sección Sitios.

ytimg.com, .ytimg.com

Paso 1.4. En este ejemplo, la URL del canal es https://www.youtube.com/channel/UCsl9s_etl_i6Hb2ilAl71Bw. Agregue estas expresiones regulares relacionadas con su canal:

\.youtube.*UCsl9s\_etl\_i6Hb2ilAl71Bw

Paso 1.5. Agregue estas expresiones regulares, que son generales y no específicas de la URL del canal.

youtube\.com/videoplayback

www\.youtube\.com/crossdomain\.xml

youtube\.com/generate

Paso 1.6. Enviar cambios.

Imagen- Configurar categoría de URL personalizada del canal

Paso 2. Cree categorías de URL externas y personalizadas para bloquear YouTube. En este ejemplo, la categoría se denominó YouTube.

Paso 2.1. En Custom URL and External Categories elija Add Category y establezca el Category Name.

Paso 2.2. Agregue estas dos direcciones URL en la sección Sitios.

.youtube.com, youtube.com

Imagen- Configurar categoría para bloquear el acceso a YouTube

Paso 2.3. Haga clic en Submit (Enviar).

Precaución: asegúrese de que la categoría de URL personalizada 'Canal' tenga una prioridad inferior a la categoría de URL personalizada 'YouTube'.

Imagen- URL personalizado Categoría Order.png

Paso 3. Cree perfiles de identificación para los usuarios que tienen permiso para acceder al canal de YouTube.

Sugerencia: Puede establecer las categorías personalizadas en la política de acceso y descifrado. En este caso, no es necesario establecer un perfil de ID independiente.

Paso 3.1. Desde GUI, navegue hasta Web Security Manager y elija Identification Profiles.

Paso 3.2. Elija Agregar perfil de identificación.

Paso 3.3. Introduzca el nombre del perfil.

Paso 3.4. Elija los usuarios o defina los miembros por subred IP.

Paso 3.5. Haga clic en la sección Advanced y elija URL Categories.

Imagen- Crear perfil de ID

Paso 3.6. Agregue las dos categorías de URL que se crearon en el paso 1 y el paso 2 y haga clic en Finalizado.

Imagen- Agregar categorías de URL

Paso 3.7. Enviar cambios.

Paso 4. Cree una política de descifrado para descifrar el tráfico de YouTube. En este ejemplo, el nombre de la política es Descifrar Youtube.

Nota: Si no descifra el tráfico de YouTube, SWA no podrá determinar la dirección del canal en la implementación de Transparente.

Paso 4.1. Desde GUI, navegue hasta Web Security Manager y elija Políticas de descifrado.

Paso 4.2. Elija Add Policies e ingrese el nombre de la política.

Paso 4.3. Elija el perfil de identificación que creó en el paso 3.

Imagen- Crear política de descifrado

Paso 4.4. Envíe los cambios.

Paso 4.5. En la página Políticas de descifrado, haga clic en Monitor en la sección Filtrado de URL.

Imagen: haga clic en Filtrado de URL

Paso 4.6. Elija Decrypt para ambas categorías de URL y Submit.

Imagen: elija Descifrar

Paso 5. Cree una política de acceso para configurar el acceso al canal de YouTube. En este ejemplo, el nombre de la política es Allow YouTube.

Paso 5.1. Desde GUI, navegue hasta Web Security Manager y elija Access Policies.

Paso 5.2. Haga clic en Add Policy e ingrese el nombre de la política.

Paso 5.3. Elija el perfil de identificación que creó en el paso 3.

Imagen- Crear política de acceso

Paso 5.4. Enviar cambios.

Paso 5.5. En la página Access Policies, haga clic en Monitor en la sección URL Filtering.

Imagen- Configurar política de acceso

Paso 5.6. Elija Allow para la categoría Channel.

Paso 5.7. Elija Block para la categoría YouTube.

Acción de categoría de conjunto de imágenes

Paso 5.8. En la misma página, desplácese hasta Excepciones al bloqueo de contenido incrustado/referido y Habilitar excepciones de referencia.

Paso 5.9. Elija Todo el contenido incrustado/referido.

Imagen- Habilitar el remitente

Paso 5.10. En Set Exception for Content Referred by These Categories, elija la categoría de URL personalizada de YouTube.

Imagen- Configurar contenido incrustado

Paso 5.11. Enviar y registrar cambios.

Precaución: si los usuarios acceden primero al canal, podrán navegar hasta todos los vídeos de YouTube.

Información Relacionada

- Guía del usuario de AsyncOS 15.0 para Cisco Secure Web Appliance - GD(General Deployment) - Resolución de problemas [Cisco Secure Web Appliance] - Cisco

- Soporte técnico y descargas de Cisco