Teamviewer и как с ним бороться!

[Mr.Torture]

Цитата:

Сообщение от HOG

Хочешь сказать, что правят именно исполняемыйе файлы а не программные модули??

Когда как... Перед каждым обновлением требуют сбэкапить полностью всю папку с прогой.....

Цитата:

Сообщение от HOG

Попробуй поработать с любым соединением основаным на HTTP протоколе (управление аппаратными ресурсами, например консоль управления маршрутизатором или что-то подобное)

Снаружи у меня таким управлять нечем, а внутри - нормально управляется....

[HOG]

Цитата:

Сообщение от Mr.Torture

Когда как... Перед каждым обновлением требуют сбэкапить полностью всю папку с прогой.....

Снаружи у меня таким управлять нечем, а внутри - нормально управляется....

Ну насчет бекапа - это и так должно делаться каждый день (плохо, если это не так) а насчет управления "железом" - у меня, например, территориально распределенная сеть, поэтому мне проще рулить железом откуда угодно чем тащиться для этого, в область или, что в принципе и неплохо на о. Тенериф.

[slalom]

ну что - как тесты программки - удачные али нет?
отзовется кто по результатам? или все вопросы и просьбы были "просто так" для галочки? :-D

[EnMan]

Я не тестил. Может кто то еще... В последней прошивке моего роутера есть чекбокс - заблокировать ТВ

[slalom]

прикольно.... тока интересно КАКИМ образом...
если например по 80 порту да на новые сервера?
один вариант - постоянно обновляемый список серверов ТВ

[EnMan]

Я ее не пользую, но могу попробовать. Дать ID и пароль - цепляйтесь... IMHO, как в аналогии со Skype он разбирает пакеты. Но это я так думаю.

Добавлено через 4 минуты
Для тесту с установленым чекбоксом и без него

[slalom]

спасибо - как нить в другой раз :-)

[slalom]

кстате о бабочках.
в связи с КУЧЕЙ веб-прокси народ начинает ходить на "контактик" или "одноглазнигов" через левые сайты, которые делают прозрачный выход на них.
так вот - с помощью моей программы можно лочить доступ к таким сайта путем настройки блокировки по части заголовка окна.
например у меня стоит:
WINDOW "Одноклассники.ru"
WINDOW "В Контакте | "

все программы. у которых в заголовке будут данные окна закрываются автоматом.
так что полезность только в плюсе.
если есть пожелания по доработке - велком.

[7die]

ПО:
Kerio control 7.1.2.2333 Rus
TeamViewer 6.0.10722

Прокси-сервер Kerio Control + AD + Web Filter

Недавно прикрутил домнен так что правила трафика у меня ещё стоят в визарде, зато teamviewer уже

отдыхает )))
Даже когда NAT правило стоит, при том что по прокси керюшки, все равно не пускает.



И так начну свой рецепт:


1. Правила трафика
Источник ->> любой // ->> назначение - internet eth // ->> Служба - TCP port (5938) // ->> Действие -

удалить

2. Политика HTTP
Действие - Удалить // ->> URL - *teamviewer*

3. Политика HTTP ->> Прокси сервер
Убрать галку "разрешить тунельные подлючения ко всем TCP-портам"

Все! Юзайте
Никаких GPO, Symantec Managment Console, дополнительного ПО и т.д.
Все просто.

Всем удачи!!!

Добавлено через 3 минуты

Цитата:

Сообщение от slalom

кстате о бабочках.
в связи с КУЧЕЙ веб-прокси народ начинает ходить на "контактик" или "одноглазнигов" через левые сайты, которые делают прозрачный выход на них.
так вот - с помощью моей программы можно лочить доступ к таким сайта путем настройки блокировки по части заголовка окна.
например у меня стоит:
WINDOW "Одноклассники.ru"
WINDOW "В Контакте | "

все программы. у которых в заголовке будут данные окна закрываются автоматом.
так что полезность только в плюсе.
если есть пожелания по доработке - велком.

А вот насчет кириллицы и заголовков надо попробовать, спс почитаю позже.

[Kangoshi]

Цитата:

Сообщение от slalom

...все программы. у которых в заголовке будут данные окна закрываются автоматом...

Раз уж апнули тему...
Т.е. если браузер не будет менять заголовок окна на активную страницу, то ничего не закроется. Я, правда, не знаю наверняка есть ли такие, но мне кажется, что скорее всего есть.
Я, может, совсем неправильно все понимаю, но именно такой способ вылавливать и запрещать, а то и наказывать, решается банальным переименованием экзешника?

[slalom]

Цитата

Сообщение от Kangoshi

Раз уж апнули тему...
Т.е. если браузер не будет менять заголовок окна на активную страницу, то ничего не закроется. Я, правда, не знаю наверняка есть ли такие, но мне кажется, что скорее всего есть.
Я, может, совсем неправильно все понимаю, но именно такой способ вылавливать и запрещать, а то и наказывать, решается банальным переименованием экзешника?

совершенно верно вы понимаете.

Для ловли переименованных EXE пользуйтесь GPO с restrict правилами.
Но есть один геморой - каждый новый файл надо будет пробивать на хеш и добавлять в список.

По поводу окон - я лично пока еще не видел броузера не показываюшего заголовок страницы. Конечно - варианты есть, но все они будут основаны на программинге дополнительном (т.е. юзер должен будет шарить в определенных областях), что согласитесь маловероятно. Более того - административные меры воздействия никто не отменял, т.е. для "особо умных" - служебка директору.

[HOG]

И кстати, административные меры есть самое деятельное средство.

[zmeynet]

Я сделал так, как описано в статье...
Детали
В данной статье будет приведено возможное решение по блокировке доступа в сеть Интернет данного приложения
Подготовительные операции
Первое, что необходимо выполнить, создать сетевую службу в Kerio Control для дополнительных, не стандартных сетевых сокетов(портов) использующихся в TeamViewer, для этого в меню WEB интерфейса администрирования Kerio Control перейдите Конфигурация->Определения->Службы, нажмите кнопку добавить, в качестве имени службы укажите значение TeamViewer, в секции Протокол выберите значение TCP/UDP, в секции Инспектор протокола выберите значение Нет, значение Порт источника укажите "Любой", в качестве Порта назначения, в качестве условия выберите значение Список, и укажите два номера, через символ запятой: 5938 и 9997.
Затем, для удобства использования данной блокировки в правилах трафика, рекомендуем вам создать отдельную группу IP адресов, которую будет удобно дополнять\изменять, при изменениях в адресации серверов TeamViewer. Для этого в WEB интерфейсе администрирования перейдите: Конфигурация->Определения->Группы IP-адресов.
Создайте новую группу, с названием: TeamViewer.
в состав группы включите следующие хосты, диапазоны и сети IP адресов:
77.223.130.0/255.255.255.0; 81.169.168.0/255.255.255.0; 85.25.143.0/255.255.255.0; 85.214.222.0/255.255.255.0; 87.230.70.0/255.255.255.0; 87.230.74.0/255.255.255.0; 87.230.73.0/255.255.255.0; 178.77.120.0/255.255.255.0; 46.165.192.220-46.165.192.228; 95.221.37.197
Необходимо помнить, что список используемых IP адресов, для работы данного приложения, может со временем меняться. В конце статьи будут приведены несколько вариантов определения используемых приложением TeamViewer сетевых сокетов и IP адресов, а так же рассмотрена возможность блокировки трафика данного приложения проходящего по стандартному HTTP протоколу
Создание правила трафика
После создания новой группы IP-адресов, необходимо создать правило трафика блокирующее данные подключения.
В качестве "ИСТОЧНИКА" правила трафика необходимо указать группу доверенных.локальных интерфейсов, в которую включены сетевые интерфейсы Kerio Control подключенные к локальной сети предприятия.
В качестве "НАЗНАЧЕНИЯ" правила трафика укажите предварительно созданную группу IP-Адресов TeamViewer
В качестве "СЛУЖБЫ" укажите следующие службы:
HTTP,HTTPS,TeamViewer - созданную нами в ранее
В качестве "ДЕЙСТВИЯ" укажите либо "ОТКАЗАТЬ" либо "УДАЛИТЬ"
Данное правило трафика должно находиться выше основных правил доступа в сеть Интернет, для того, чтобы данный запрос не перекрывался разрешающим правилом трафика более общего вида.
Дополнительные сведения
В WEB интерфейсе администрирования Kerio Control перейдите: Конфигурация->Определения->Группы URL и создайте группу под названием TeamViewer, включающую в себя следующие маски доменных имён:
*dyngate.*,*teamviewer.*
Создание правила URL для отказа в доступе к WEB ресурсам TeamViewer
В WEB Интерфейсе администрирования Kerio Control перейдите Конфигурация->Фильтрация Содержимого->Политика HTTP->вкладка Правила URL
Создайте новое правило URL, применяющееся ко всем пользователям и к созданной ранее группе URL под именем TeamViewer. Данное правило должно находиться выше основных разрешающих WEB доступ правил, для того, чтобы данный запрет не был перекрыт, более общим разрешающим правилом URL

Дополнительне сведения по отладке сетевых приложений
создайте правило трафика в Kerio Control, поместите его на первое место правил трафика(обработка правил происходит сверху-вниз)
источник_IP адрес ПК клиента на котором работает данное приложение
назначение_IP адрес сервера назначения. В случае с приложением TeamViewer, в качестве назначения необходимо указать группу Интернет интерфейсов.
служба_HTTP,HTTPS,TeamViewer
действие_разрешить,Записывать в журнал пакеты
трансляция_NAT(по умолчанию)
инициируйте подключение данным приложением.
что далее вы можете сделать со всем этим:
В протоколе filter, вы сможете увидеть все пакеты которые были отправлены с указанного хоста, по указанным службам, а самое главное в протоколе вы увидите IP адреса на которые отправляются указанные подключения, их вы сможете внести в группу запрещённых IP адресов которую мы создавали ранее под именем TeamViewer.
-----------------------------------
ТВ - заблочен, пока не появятся новые сервера.
Использую Керио на Линуксе, классная вещь!