Hola amigo,
Ingresa al modulo GATEWAY > Proxy HTTP >
Perfiles de FiltradoY alli creas "reglas" para asignar a distintos objetos en las politicas de proxy.
por ej:.
- Visitas
- Oficina
- Gerencia
Luego en la configuracion individual, defines tu umbral permisivo o restrictivo y tambien podrias importar la shallalist
http://www.shallalist.de/ para tener sitios genericos ya bloqueados, y no tengas q agregar uno a uno (mega, rapidshare, medifire etc, por decir).
Y alli le niegas youtube al perfil Oficina y se lo dejas habilitado a Gerencia.
Y finalmente en GATEWAY > Proxy HTTP >
Reglas de acceso.defines los perfiles para cada objeto por separado....... es decir deberas tener a tu gerencia en un objeto, y a los demas usuarios en otro objeto... y le asignas el perfil q quieras.
respecto a la navegacion en moviles, algunas aplicaciones usan el puerto 443... porq no usas el wireshark snifeando la ip del iphone y cuando accede a youtube, verificas que puertos usa.... una vez identificados los bloqueas en tu firewall y listo.
espero haberte ayudado.
saludos,