Visão Geral

O Firewall Sophos permite que um administrador bloqueie aplicativos com o Controle de aplicativos. Você também pode bloquear sites como o YouTube por nome de domínio. O controle de aplicativos é mais fácil de gerenciar e mais difícil para os usuários contornar, mas você pode bloquear o Youtube com uma política da Web se o controle de aplicativos não for usado.

As seguintes seções são cobertas:

• Crie uma política do YouTube
  • Como criar uma categoria personalizada
  • Adicionar categoria personalizada à política
  • Crie ou edite a regra de firewall
• Como bloquear o acesso ao YouTube no Chrome
• Informação relacionada

Aplica-se aos seguintes produtos e versões
Sophos XG Firewall

Crie uma política da web

Você pode bloquear o acesso dos usuários ao youtube.com criando uma Política da Web e aplicando-a à regra de firewall. Você precisará criar uma categoria para o YouTube, aplicar essa categoria à política e adicionar a política a uma regra de firewall.

Como criar uma categoria personalizada

1. Navegue até Web > Categories.
2. Clique em Add.
3. Preencha os parâmetros mostrados abaixo:
   • Name: YouTube
   • Classification: Improdutivo
   • Configure Category: local
   • Domain/Keyword: youtube.com
4. Clique em Save.

Adicionar categoria personalizada à política

Crie uma nova política ou atualize uma existente.

1. Navegue até Web > Policies.
2. Clique em Add Policy ou clique no edit icon   ao lado de uma política existente.
3. Clique em Add Rule.
4. Em Activities, clique em AllWebTraffic existente .
5. Clique em Add New Item.
6. Desmarque AllWebTraffic.
7. Clique em Show e mude para a Web Category.
8. Digite YouTube ou navegue e encontre a categoria da web que criamos anteriormente.
9. Marque a caixa ao lado de YouTube e clique em Apply.
10. Altere a Action para Block para a regra que acabamos de adicionar.
11. Clique em Save.

Crie ou edite a regra de firewall

Agora vamos adicionar a nova política a uma regra de firewall.

1. Navegue até Firewall.
2. Crie uma nova regra de firewall clicando em +Add Firewall Rule ou clique em uma regra de firewall existente e clique no edit icon .
3. Crie a regra de firewall como uma regra normal de LAN para WAN preenchendo os detalhes conforme necessário.
4. Em Malware Scanning, habilite Scan HTTP e Decrypt & Scan HTTPS.
5. Na seção Advanced, altere a Web Policy para aquela criada na etapa anterior.
6. Clique em Save

Como bloquear o acesso ao YouTube no Chrome

O Google Chrome ativou um novo protocolo denominado Quick UDP Internet Connections (QUIC). Este protocolo permite aos usuários do Chrome navegar para o YouTube do Google sem a necessidade de configuração adicional. Para bloquear o acesso do QUIC ao YouTube, temos que criar uma nova regra de Firewall para reduzir o tráfego UDP em 443.

1. Navegue até Firewall.
2. Clique em +Add Firewall Rule 
3. Preencha as seguintes configurações:
   • Name: Bloquear YouTube – Regra do Chrome
   • Action: Drop
   • Source Zone: LAN
   • Source Networks and Devices: QUALQUER
   • Destination Zone: WAN
   • Destination Networks: QUALQUER (ou especifique o intervalo de IP ou grupo usado pelo Google)
   • Services: crie um novo serviço.
     • Protocolo: UDP
     • Porta de origem 1: 65535
     • Porta de destino 443.
4. Clique em Save.

Informação relacionada

• Sophos Firewall: Como bloquear o YouTube com controle de aplicativos

Inscreva-se no Sophos Support SMS Notification Service para obter as informações mais recentes sobre o lançamento do produto e questões críticas.

Traduzido do Original em: https://support.sophos.com/support/s/article/KB-000036734?language=en_US