Question
Comment bloquer l'accès à YouTube via HTTPS ?
Environnement
AsyncOS 6.x et versions ultérieures
Symptômes
Je voudrais bloquer l'accès à YouTube via HTTPS.
Solution
Mode explicite (transfert)
Remarque : vérifiez tout d'abord que le proxy HTTPS est correctement activé.
- Accédez à Gestionnaire de sécurité Web > Catégories d'URL personnalisées.
- Créez une nouvelle catégorie d'URL personnalisée.
- Nommez-le « Block YouTube Cat » et entrez les informations suivantes (les deux) : .youtube.com, youtube.com.
- Envoyez les modifications.
- Accédez à Gestionnaire de sécurité Web > Identités.
- Créez une nouvelle identité.
- Nommez-le « Block YouTube ID » et définissez cette identité dans l'ordre 1.
- Définissez les membres par sous-réseau ou adresses IP spécifiques si nécessaire.
- Définissez sur « Aucune authentification requise ».
- En bas, cliquez sur "Avancé", puis sur "Catégories d'URL".
- Une fois que vous voyez les options, sélectionnez "Block YouTube Cat".
- Cliquez sur Done.
- Envoyez les modifications.
- Naviguez jusqu'à Web Security Manager > Decryption Policies.
- Créez une nouvelle stratégie de décodage.
- Appelez-le "Politique de décryptage YouTube".
- Accédez à la liste déroulante « Identités et utilisateurs ».
- Sélectionnez « Sélectionner une ou plusieurs identités ».
- Sélectionnez l'identité nommée « Bloquer l'ID YouTube ».
- Envoyez les modifications.
- Naviguez jusqu'à Web Security Manager > Decryption Policies.
- À côté de la nouvelle politique de décryptage YouTube est une colonne nommée "URL Filtering" ("URL Categories" si avant AsyncOS 7.x). Cliquez sur le lien sous cette colonne (il peut s'agir d'une « politique globale »).
- Dans la partie supérieure, vous devez sélectionner/ajouter une catégorie personnalisée.
- Sélectionnez la catégorie d'URL personnalisée « Block YouTube Cat » et définissez-la sur « Decrypt ».
- Envoyez les modifications.
- Accédez à Gestionnaire de sécurité Web > Stratégies d'accès.
- Créez une nouvelle stratégie d'accès.
- Appelez-le « Politique d'accès YouTube ».
- Accédez à la liste déroulante « Identités et utilisateurs ».
- Sélectionnez « Sélectionner une ou plusieurs identités ».
- Sélectionnez l'identité nommée « Bloquer l'ID YouTube ».
- Envoyez les modifications.
- Accédez à Gestionnaire de sécurité Web > Stratégies d'accès.
- À côté de la nouvelle "Politique d'accès YouTube" se trouve une colonne nommée "Filtrage des URL" ("Catégories d'URL" si avant AsyncOS 7.x). Cliquez sur le lien sous cette colonne (il peut s'agir d'une « politique globale »).
- Dans la partie supérieure, vous devez sélectionner/ajouter une catégorie personnalisée.
- Sélectionnez la catégorie d'URL personnalisée « Block YouTube Cat » et définissez-la sur « Block ».
- Soumettre et valider les modifications.
Mode transparent (WCCP)
Remarque : vérifiez tout d'abord que le proxy HTTPS est correctement activé.
- Accédez à Gestionnaire de sécurité Web > Catégories d'URL personnalisées.
- Créez une nouvelle catégorie d'URL personnalisée.
- Nommez-le « Block YouTube Cat » et entrez les informations suivantes (les deux) : .youtube.com, youtube.com.
- Envoyez les modifications.
- Accédez à Gestionnaire de sécurité Web > Identités.
- Créez une nouvelle identité.
- Nommez-le « Block YouTube ID » et définissez cette identité dans l'ordre 1.
- Définissez les membres par sous-réseau ou adresse IP si nécessaire.
- Définissez sur « Aucune authentification requise ».
- En bas, cliquez sur "Avancé", puis sur "Catégories d'URL".
- ÉTAPE IMPORTANTE : Une fois que vous voyez les catégories, sélectionnez la catégorie d'URL personnalisée "Block YouTube Cat". Sélectionnez également la catégorie prédéfinie « Moteurs de recherche et portails ».
- Cliquez sur Done.
- Envoyez les modifications.
- Naviguez jusqu'à Web Security Manager > Decryption Policies.
- Créez une nouvelle stratégie de décodage.
- Nommez-le Politique de déchiffrement YouTube.
- Accédez à la liste déroulante « Identités et utilisateurs ».
- Sélectionnez « Sélectionner une ou plusieurs identités ».
- Sélectionnez l'identité nommée « Bloquer l'ID YouTube ».
- Envoyez les modifications.
- Naviguez jusqu'à Web Security Manager > Decryption Policies.
- À côté de la nouvelle "politique de décryptage YouTube" se trouve une colonne nommée "Filtrage des URL" ("Catégories d'URL" si avant AsyncOS 7.x). Cliquez sur le lien sous cette colonne (il peut s'agir d'une « politique globale »).
- ÉTAPE IMPORTANTE : Faites défiler jusqu'à la catégorie prédéfinie intitulée « Moteurs et portails de recherche ».
- Réglez ceci sur "Déchiffrer".
- Envoyez les modifications.
- Accédez à Gestionnaire de sécurité Web > Stratégies d'accès.
- Créez une nouvelle stratégie d'accès.
- Appelez-le « Politique d'accès YouTube ».
- Accédez à la liste déroulante « Identités et utilisateurs ».
- Sélectionnez « Sélectionner une ou plusieurs identités ».
- Sélectionnez l'identité nommée « Bloquer l'ID YouTube ».
- Envoyez les modifications.
- Accédez à Gestionnaire de sécurité Web > Stratégies d'accès.
- À côté de la nouvelle "Politique d'accès YouTube" se trouve une colonne nommée "Filtrage des URL" ("Catégories d'URL" si avant AsyncOS 7.x). Cliquez sur le lien sous cette colonne (il peut s'agir d'une « politique globale »).
- Dans la partie supérieure, vous devez sélectionner/ajouter une catégorie personnalisée.
- Sélectionnez la catégorie d'URL personnalisée « Block YouTube Cat » et définissez-la sur « Block ».
- Soumettre et valider les modifications.