Question :
Comment puis-je configurer le WSA pour autoriser uniquement les utilisateurs à afficher une chaîne YouTube spécifique, mais bloquer tous les autres flux multimédias.
Environnement : tous les appareils de sécurité Web Cisco exécutant AsyncOS 7.1.x et versions ultérieures
Solution :
Les vidéos YouTube de la page de la chaîne incluent généralement un identifiant unique dans leurs liens hypertexte pour toutes les vidéos de cette chaîne.
Cet article suppose que la catégorie « Diffusion multimédia en continu » est définie sur Bloquer dans les stratégies d'accès.
Afin d'autoriser les vidéos à partir du canal spécifique, vous devrez configurer les éléments suivants :.
Étapes de configuration pour autoriser les vidéos de la chaîne YouTube spécifique |
1. Accédez à Web Security Manager > Custom URL Categories et créez une nouvelle catégorie intitulée « YouTube »
2. Ajoutez les entrées suivantes au champ Sites : ytimg.com, .ytimg.com
3. Ajoutez les entrées suivantes aux expressions régulières : www\.youtube\.com/.*<NomCanal> youtube\.com/lecture vidéo www\.youtube\.com/crossdomain\.xml youtube\.com/générer
4. Accédez à Web Security Manager > Access Policies et créez une nouvelle stratégie.
5. Choisissez une identité à appliquer à la nouvelle stratégie ou sélectionnez la catégorie d'URL personnalisée « YouTube » comme critère d'adhésion.
6. Modifiez les catégories d'URL pour la nouvelle stratégie et définissez l'action de la catégorie d'URL personnalisée « YouTube » sur Surveiller ou Autoriser.
7. Soumettez et validez les modifications. |
Remarque : Cette configuration s'applique uniquement aux vidéos provenant de la page des canaux et non des résultats de recherche ou des liens de flux.