Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Configuration Steps

Informações Relacionadas

Introdução

Este documento descreve como permitir canais/vídeos específicos do YouTube e bloquear o restante do YouTube no Secure Web Appliance (SWA).

Pré-requisitos

Requisitos

A Cisco recomenda o conhecimento destes tópicos:

- Acesso à interface gráfica do usuário (GUI) do SWA

- Acesso administrativo ao SWA.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Configuration Steps

Use estes passos para permitir um canal específico do YouTube enquanto o acesso ao YouTube está bloqueado:

Etapa 1. Crie Categorias de URL Personalizadas e Externas para o canal que precisa conceder acesso. Neste exemplo, essa categoria de URL é chamada de 'canal'.

Etapa 1.1. Na GUI, navegue até Web Security Manager e escolha URL personalizada e categorias externas.

Imagem - Escolha categorias de URL personalizadas e externas

Etapa 1.2. Escolha Add Category e defina o Category Name.

Etapa 1.3. Adicione esses dois URLs na seção Sites.

ytimg.com, .ytimg.com

Etapa 1.4. Neste exemplo, o URL do canal é https://www.youtube.com/channel/UCsl9s_etl_i6Hb2ilAl71Bw. Adicione estas expressões regulares relacionadas ao seu canal:

\.youtube.*UCsl9s\_etl\_i6Hb2ilAl71Bw

Etapa 1.5. Adicione essas expressões regulares, que são gerais e não específicas para o seu URL de canal.

youtube\.com/videoplayback

www\.youtube\.com/crossdomain\.xml

youtube\.com/generate

Etapa 1.6. Enviar alterações.

Imagem - Configurar categoria de URL personalizada do canal

Etapa 2. Crie categorias de URL personalizadas e externas para bloquear o YouTube. Neste exemplo, a categoria foi chamada de YouTube.

Etapa 2.1. Na URL personalizada e categorias externas escolha Adicionar categoria e defina o Nome da categoria.

Etapa 2.2. Adicione esses dois URLs na seção Sites.

.youtube.com, youtube.com

Imagem - Configure a categoria para bloquear o acesso ao YouTube

Etapa 2.3. Clique em Submit.

Cuidado: verifique se a categoria de URL personalizada do 'Canal' tem prioridade mais baixa do que a categoria de URL personalizada do 'YouTube'.

Imagem - Personalizar pedido de categoria de URL.png

Etapa 3. Crie perfis de identificação para os usuários que têm permissão para acessar o canal do YouTube.

Dica: você pode definir as categorias personalizadas na Política de acesso e descriptografia. Nesse caso, não há necessidade de definir um perfil de ID separado.

Etapa 3.1. Na GUI, navegue até Web Security Manager e escolha Identification Profiles.

Etapa 3.2. Escolha Add Identification Profile.

Etapa 3.3. Insira o Nome do perfil.

Etapa 3.4. Escolha o(s) usuário(s) ou defina os membros por Sub-rede IP.

Etapa 3.5. Clique na seção Avançado e escolha Categorias de URL.

Imagem - Criar perfil de ID

Etapa 3.6. Adicione as categorias de URL que foram criadas na Etapa 1 e na Etapa 2 e clique em Concluído.

Imagem - Adicionar categorias de URL

Etapa 3.7. Enviar alterações.

Etapa 4. Crie uma política de Descriptografia para descriptografar o tráfego do YouTube. Neste exemplo, o nome da política é Decrypt Youtube.

Observação: se você não descriptografar o tráfego do YouTube, o SWA não poderá determinar o endereço do canal na implantação transparente.

Etapa 4.1. Na GUI, navegue até Web Security Manager e escolha Decryption Policies.

Etapa 4.2. Escolha Add Policies e insira o nome da política.

Etapa 4.3. Escolha o Perfil de identificação criado na Etapa 3.

Imagem - Criar política de descriptografia

Etapa 4.4. Envie as alterações.

Etapa 4.5. Na página Políticas de descriptografia, clique em Monitorar na seção Filtragem de URL.

Imagem - Clique na filtragem de URL

Etapa 4.6. Escolha Descriptografar para as categorias de URL e Enviar.

Imagem - Escolher Descriptografar

Etapa 5. Crie uma Política de Acesso para configurar o acesso ao Canal do YouTube. Neste exemplo, o nome da política é Permitir YouTube.

Etapa 5.1. Na GUI, navegue até Web Security Manager e escolha Access Policies.

Etapa 5.2. Clique em Add Policy e insira o nome da política.

Etapa 5.3. Escolha o Perfil de identificação criado na Etapa 3.

Imagem - Criar política de acesso

Etapa 5.4. Enviar alterações.

Etapa 5.5. Na página Access Policies, clique em Monitor na seção URL Filtering.

Imagem - Configurar política de acesso

Etapa 5.6. Escolha Allow para a categoria Channel.

Etapa 5.7. Escolha Block para a categoria YouTube.

Imagem - Definir ação da categoria

Etapa 5.8. Na mesma página, role até Exceptions to Blocking for Embedded/Referred Content e Enable Referrer Exceptions.

Etapa 5.9. Escolha Todo o conteúdo inserido/indicado.

Imagem - Habilitar referência

Etapa 5.10. Em Set Exception for Content Referred by These Categories, escolha a categoria de URL personalizada do YouTube.

Imagem - Configurar Conteúdo Incorporado

Etapa 5.11. Enviar e confirmar alterações.

Cuidado: se os usuários acessarem primeiro o Canal, poderão navegar por todos os vídeos do YouTube.

Informações Relacionadas

- Guia do usuário do AsyncOS 15.0 para Cisco Secure Web Appliance - GD (General Deployment) - Solução de problemas [Cisco Secure Web Appliance] - Cisco

- Suporte técnico e downloads da Cisco