Permitir el acceso a vídeos de YouTube incrustados y bloquear otros

Cómo permitir el acceso a vídeos de YouTube incrustados en un sitio web, pero bloquear el acceso a otros vídeos de YouTube

Caso de uso: 

Un administrador del firewall de próxima generación de Palo Alto Networks quiere permitir a los estudiantes/empleados ver vídeos de YouTube incrustados en su sitio web, pero bloquear el acceso a todos los demás vídeos de YouTube.

Solución:

1) crea una categoría de URL personalizada y añade la entrada *. youtube.com.

• Desplácese a objetos-> objetos personalizados-> URL categoría y haga clic en agregar
• Introduzca el nombre válido y agregue "*. youtube.com" en los sitios.
• Haga clic en Aceptar

Objeto de categoría de URL personalizada

2) crear un nuevo perfil de filtrado de URL mediante la clonación del perfil de filtrado de URL predeterminado.

• Desplácese a objetos-> perfiles de seguridad-> filtrado de URL y haga clic en agregar
• Asigne acciones de política apropiadas a todas las categorías.
• Establezca la acción de directiva en "bloquear" para la categoría URL personalizada creada en el paso previo.
• En la ficha anulaciones, agregue las direcciones URL siguientes en la "lista de permitidos":
  
  • *. GoogleVideo.com/videoplayback
  • www.youtube.com/embed
  • www.youtube.com/YTS/jsbin/
  • www.youtube.com/YTS/cssbin/
  • www.youtube.com/get_video_info? *. [su-empresa-dominio]. *
• Por ejemplo, si quisiéramos permitir vídeos de YouTube incrustados en el sitio web de Palo Alto Networks, añadiremos "paloaltonetworks" en lugar de "[su-empresa-dominio]" en la lista anterior de allow.
• Guarde el perfil de filtrado de URL.

3) añada el perfil de filtrado de URL a las directivas/políticas de seguridad apropiadas y confirmará la configuración. 

4) los pasos anteriores dan como resultado el bloqueo de todos los de YouTube, pero sólo permiten reproducir los vídeos de YouTube que se incrustan en su sitio Web. 

Cómo determinar el "[su-empresa-dominio]" que se usará en la lista de permitir:

-Usando el navegador Chrome, o cualquier navegador moderno con herramientas integradas para desarrolladores, navegue a la página web con el video de YouTube de embed.

-Haga clic con el botón derecho cerca del vídeo en la página web y seleccione inspeccionar.

-Haga clic en la ficha red.

-Borrar todas las entradas existentes y reproducir el vídeo.

-PaUsar el video y encontrar la entrada con "get_video_info?" en la pestaña red.

-Haga clic en la entrada y ver la URL de solicitud completa y obtener la información referente/dominio en la dirección URL que es específica de su sitio Web.

-Utilícelo como parte de la entrada de la lista allow.