允许访问嵌入式 YouTube 视频和阻止其他

如何允许访问 youtube 视频嵌入网站, 但阻止访问其他 youtube 视频

使用案例: 

帕洛阿尔托网络下一代防火墙的管理员希望使学生/员工能够观看嵌入在他们网站中的 youtube 视频, 但阻止访问所有其他 youtube 视频。

解决方案︰

1) 创建自定义 URL 类别并向其添加 youtube.com 项。

• 导航到对象->> 自定义对象->> URL 类别, 然后单击 "添加"
• 输入有效名称并在 "网站" 下添加 "youtube.com"。
• 单击" 确定"

自定义 URL 类别对象

2) 通过克隆默认 url 筛选配置文件创建新的 url 筛选配置文件。

• 导航到对象->> 安全配置文件-> URL 筛选并单击 "添加"
• 将适当的策略操作分配给所有类别。
• 将策略操作设置为在上一页步骤中创建的自定义 URL 类别 "阻止"。
• 在 "覆盖" 选项卡中, 在 "允许列表" 中添加以下 url:
  
  • *. googlevideo.com/videoplayback
  • www.youtube.com/embed
  • www.youtube.com/yts/jsbin/
  • www.youtube.com/yts/cssbin/
  • www.youtube.com/get_video_info？[您的公司域] *
• 例如, 如果我们想让 YouTube 视频嵌入帕洛阿尔托网络网站, 我们将在上面的允许列表中添加 "paloaltonetworks" 而不是 "[您的公司域]"。
• 保存 URL 筛选配置文件。

3) 将 URL 筛选配置文件添加到相应的安全策略/策略中并提交配置。 

4) 上述步骤导致拦截所有 youtube, 但只允许播放那些嵌入在您的网站的 youtube 视频。 

如何确定要在允许列表中使用的 "[您的公司-域]":

-使用 Chrome 浏览器, 或任何具有内置开发工具的现代浏览器, 导航到网页嵌入 YouTube 视频。

-右键单击网页上的视频, 然后选择 "检查"。

-单击 "网络" 选项卡。

-清除所有现有条目并播放视频。

-暂停视频并在 "网络" 选项卡中查找带有 "get_video_info" 的条目。

-点击该条目, 并查看完整的请求 url, 并获取推荐/域信息的 url, 是特定于您的网站。

-作为允许列表项的一部分使用。