Hogyan lehet blokkolni a TeamViewert a hálózaton
Vegyes Cikkek / / November 28, 2021
A TeamViewer egy alkalmazás online értekezletekhez, webkonferenciákhoz, fájl- és asztali számítógépes megosztáshoz. A TeamViewer leginkább a távirányítós megosztási funkciójáról híres. Ez lehetővé teszi a felhasználók számára, hogy távoli hozzáférést kapjanak más számítógép-képernyőkön keresztül. Két felhasználó minden vezérlővel hozzáférhet egymás számítógépéhez.
Ez a távoli adminisztrációs és konferencia-alkalmazás szinte minden operációs rendszerhez elérhető, azaz Windows, iOS, Linux, Blackberry stb. Ennek az alkalmazásnak a fő célja mások számítógépeinek elérése és vezérlésének engedélyezése. A prezentációs és konferenciafunkciók is benne vannak.
Mint TeamViewer játszik a számítógépek online vezérlésével, akkor kételkedhet a biztonsági funkcióiban. Nos, ne aggódj, a TeamViewer 2048 bites RSA alapú titkosítással érkezik, kulcscserével és kétfaktoros hitelesítéssel. A jelszó-visszaállítási opciót is kikényszeríti, ha szokatlan bejelentkezést vagy hozzáférést észlel.
![Hogyan lehet blokkolni a TeamViewert a hálózaton](/f/d40982f0f4bae6101175352bcf770fde.png)
Tartalom
- Hogyan lehet blokkolni a TeamViewert a hálózaton
- #1. DNS blokk
- #2. Ügyfélkapcsolat biztosítása
- #3. Az IP-címtartományhoz való hozzáférés blokkolása
- #4. Blokkolja a TeamViewer portot
- #5. Csoportházirend-korlátozások
- #6. Csomagellenőrzés
Hogyan lehet blokkolni a TeamViewert a hálózaton
Ennek ellenére előfordulhat, hogy valamilyen módon letilthatja ezt az alkalmazást a hálózatáról. Ebben a cikkben elmagyarázzuk, hogyan kell ezt megtenni. Nos, a helyzet az, hogy a TeamViewer nem igényel semmilyen konfigurációt vagy más tűzfalat két számítógép összekapcsolásához. Csak az .exe fájlt kell letöltenie a webhelyről. Ez nagyon egyszerűvé teszi az alkalmazás beállítását. Most ezzel az egyszerű telepítéssel és hozzáféréssel hogyan blokkolná a TeamViewert a hálózatán?
Nagyon sok vád érkezett azzal kapcsolatban, hogy a TeamViewer-felhasználók rendszereiket feltörték. A hackerek és a bűnözők illegális hozzáférést kapnak.
Végezzük el a TeamViewer blokkolásának lépéseit:
#1. DNS blokk
Először is le kell tiltania a DNS-rekordok feloldását a TeamViewer tartományában, azaz a teamviewer.com webhelyen. Nos, ha saját DNS-kiszolgálót használ, akárcsak az Active Directory-kiszolgálót, akkor ez könnyű lesz az Ön számára.
Ehhez kövesse az alábbi lépéseket:
1. Először is meg kell nyitnia a DNS-kezelő konzolt.
2. Most létre kell hoznia saját legfelső szintű rekordját a TeamViewer domainhez (teamviewer.com).
Most nem kell semmit sem tenned. Hagyja az új rekordot úgy, ahogy van. Ha nem irányítja ezt a rekordot sehova, akkor automatikusan leállítja az új tartományhoz fűződő hálózati kapcsolatait.
#2. Ügyfélkapcsolat biztosítása
Ebben a lépésben ellenőriznie kell, hogy az ügyfelek nem tudnak-e csatlakozni a külsőhöz DNS szerverek. Biztosítania kell, hogy a belső DNS-kiszolgálók; csak a DNS-kapcsolatok kapnak hozzáférést. Az Ön belső DNS-kiszolgálói tartalmazzák az általunk létrehozott álrekordot. Ez segít megszüntetni annak csekély lehetőségét, hogy az ügyfél ellenőrizze a TeamViewer DNS-rekordját. Az Ön szervere helyett ez az ügyfél-ellenőrzés csak az ő szervereikre vonatkozik.
Kövesse a lépéseket az ügyfélkapcsolat biztosításához:
1. Az első lépés az, hogy bejelentkezik a tűzfalba vagy az útválasztóba.
2. Most hozzá kell adnia egy kimenő tűzfalszabályt. Ez az új szabály fog letiltja a TCP és az UDP 53-as portját az IP-címek összes forrásából. Csak a DNS-kiszolgáló IP-címeit engedélyezi.
Ez lehetővé teszi az ügyfelek számára, hogy csak azokat a rekordokat oldják fel, amelyeket Ön a DNS-kiszolgálón keresztül engedélyezett. Mostantól ezek a felhatalmazott szerverek továbbíthatják a kérést más külső szervereknek.
#3. Az IP-címtartományhoz való hozzáférés blokkolása
Most, hogy blokkolta a DNS-rekordot, megkönnyebbülhet, hogy a kapcsolatok blokkolva lettek. De segítene, ha nem tenné, mert néha annak ellenére, hogy a DNS blokkolva van, a TeamViewer továbbra is csatlakozik az ismert címekhez.
Most már vannak módszerek ennek a problémának a leküzdésére is. Itt le kell tiltania az IP-címtartományhoz való hozzáférést.
1. Először is jelentkezzen be a routerbe.
2. Most új szabályt kell hozzáadnia a tűzfalhoz. Ez az új tűzfalszabály letiltja a 178.77.120.0./24 címre irányított kapcsolatokat
A TeamViewer IP-címtartománya 178.77.120.0/24. Ezt most 178.77.120.1 – 178.77.120.254 értékre fordítják.
#4. Blokkolja a TeamViewer portot
Ezt a lépést nem nevezzük kötelezőnek, de jobb félni, mint megijedni. Extra védelmi rétegként működik. A TeamViewer gyakran az 5938-as porton csatlakozik, és a 80-as és 443-as portokon keresztül is alagutat, azaz HTTP-n és SSL-n keresztül.
Ezt a portot az alábbi lépések végrehajtásával blokkolhatja:
1. Először jelentkezzen be a tűzfalba vagy az útválasztóba.
2. Most az utolsó lépéshez hasonlóan új tűzfalat kell hozzáadnia. Ez az új szabály letiltja a TCP és az UDP 5938-as portját a forráscímekről.
#5. Csoportházirend-korlátozások
Most fontolóra kell vennie a csoportházirend-szoftver-korlátozások felvételét. Ehhez kövesse az alábbi lépéseket:
- Az első lépés az .exe fájl letöltése a TeamViewer webhelyről.
- Indítsa el az alkalmazást, és nyissa meg a Csoportházirend-kezelési konzolt. Most új csoportházirend-objektumot kell beállítania.
- Most, hogy beállított egy új csoportházirend-objektumot, lépjen a Felhasználói konfiguráció elemre. Görgessen az Ablakbeállítások lehetőséghez, és lépjen be a Biztonsági beállításokba.
- Most lépjen a Szoftverregisztrációs szabályzathoz.
- Megjelenik egy új Hash Rule előugró ablak. Kattintson a „Tallózás” gombra, és keresse meg a TeamViewer beállítását.
- Miután megtalálta az .exe fájlt, nyissa meg.
- Most be kell zárnia az összes ablakot. Az utolsó lépés most az új csoportházirend-objektum összekapcsolása a domainnel, és az „Alkalmazás mindenkire” lehetőség kiválasztása.
#6. Csomagellenőrzés
Most beszéljünk arról, amikor a fent említett lépések mindegyike nem működik. Ha ez megtörténik, akkor új tűzfalat kell telepítenie, amely képes működni Mély csomagellenőrzés és UTM (Egységes fenyegetéskezelés). Ezek a speciális eszközök a közös távoli hozzáférési eszközökben keresnek, és blokkolják a hozzáférésüket.
Ennek egyetlen hátránya a pénz. Ennek az eszköznek a megvásárlásához sok pénzt kell költenie.
Egy dolog, amit szem előtt kell tartania, hogy Ön jogosult a TeamViewer letiltására, és a másik oldalon lévő felhasználók tisztában vannak az ilyen hozzáférést tiltó szabályzattal. Javasoljuk, hogy biztonsági másolatként rendelkezzen írásos szabályzatokkal.
Ajánlott:Hogyan töltsünk le videókat a Discordból
Mostantól egyszerűen letilthatja a TeamViewert a hálózatán a fent említett lépések végrehajtásával. Ezek a lépések megvédik számítógépét azoktól a felhasználóktól, akik megpróbálják átvenni az irányítást a rendszer felett. Javasoljuk, hogy hasonló csomagkorlátozásokat alkalmazzon más távoli elérési alkalmazásoknál. Soha nem vagy túl felkészült, ha biztonságról van szó, ugye?