Тим Вивер 11Тим Вивер для Windowsпоследняя версия: 11, обновление от 16.12.2017

Версия для
Windows
Логотип Тим Вивер
  • Автор:
    TEAMVIEWER2015
  • Тип лицензии:
    Крякнутая
  • Языки:
    Мульти
  • ОС:
    Windows 8, 8 64-bit, 7, 7 64-bit, Vista, Vista 64-bit, XP, XP 64-bit
  • Просмотров:
    6684
  • Скачано:
    2674

Как заблокировать TeamViewer

Предназначенная для удаленного администрирования утилита Team Viewer является удобным и полезным программным продуктом, главным преимуществом которого выступает работа на ПК посредством почти любого интернет соединения и без наличия выделенного IP-адреса. Однако этот аспект является и ее главным недостатком, так как в случае бесконтрольного применения программы формируется для информационной безопасности предприятия значительная угроза.

Разработчиками утилиты сообщается:

Вы не должны беспокоиться о заблокированных портах, маршрутизации NAT или брандмауэрах, так как Team Viewer всегда сможет к удаленному компьютеру осуществить подключение.

С одной стороны, такой функционал позволяет удаленно оказывать поддержку клиентам или же сотрудникам вне зависимости от их места нахождения. Также отмечается и простота использования программного продукта, так как достаточно лишь его запустить, после чего продиктовать ID с паролем.

С другой же стороны, открываются обширные возможности для несанкционированного доступа к корпоративной сети третьих лиц, причем, об этом аспекте персонал очень редко задумывается, с легкостью предоставляя третьим лицам доступ в сети на ПК с наличием персональных данных и важной информации. В их числе могут быть сотрудники техподдержки банков или разных систем электронной сдачи отчетности, а также вообще не совсем понятные личности наподобие родственников или «знакомых программистов».

Именно поэтому становится прекрасно понятной озабоченность администраторов. Удобство и новые технологии выступают прекрасными аргументами, однако ситуация значительно ухудшается, когда почти перестает существовать сетевой периметр. Поэтому более логично будет в сети предприятия полностью запретить использование утилиты Team Viewer или же аналогичных программных продуктов.

Однако ситуация не настолько проста. Вышеприведенная цитата полностью оправдывается программой Team Viewer при анализе ее сетевой активности, так как заблокировать ее, как оказывается, не так просто. При отсутствии возможности установки одного типа соединения утилитой будет попробован иной.

В сети описываются методики блокирования программы Team Viewer, позволяющие запретить доступ к используемым ею IP-адресам. Однако и это не предоставит 100-процентную гарантию, так как такие адреса требуется еще вычислить. К тому же, они со временем могут поменяться, а для отслеживания подобных изменений администратор просто не располагает временем и возможностями.

В такой ситуации стоит на вопрос с другой стороны посмотреть. У нас отсутствует возможность блокировки определенного порта, так как программа может использовать и общедоступные соединения HTTP/HTTPS, включая и посредством прокси. Также у нас нет возможности заблокировать определенный сетевой адрес или же блок адресов, хотя их мы может на самом деле блокировать, однако опять же отсутствуют гарантии, что в этом списке будут представлены все используемые утилитой адреса, а также что и сам список в перспективе не изменится.

При этом существует одна особенность. При анализе сетевой активности программы отмечается, что утилитой с хостами наподобие servernnnn.teamviewer.com обязательно устанавливаются соединения.

Windows Server

При использовании Windows Server с большой долей вероятности использоваться будет в этом качестве именно роль DNS-сервера. Для реализации задуманного открывается оснастка, и в ней создается новая зона teamviewer.com, в которой формируется А-запись с пустым именем и указанием на адрес 127.0.0.1.

Ubuntu Server

Предлагаемые нами решения содержат кэширующий легкий DNS-сервер dnsmasq, именно поэтому открываем имеющийся у сервера файл конфигурации /etc/dnsmasq.conf, после чего добавляем в него следующие данные:

address=/teamviewer.com/127.0.0.1

Затем сервис перезапускаем:

service dnsmasq restart

Стоит уточнить, что эти изменения затронут исключительно вновь устанавливаемые соединения. Если утилита Team Viewer во время их применения была запущена, то она работать продолжит нормально. Поэтому после внесения корректировок следует интернет сессию кратковременно разорвать.

Теперь в случае попытки подключения сформируется следующая картина.

Обход установленных нами ограничений возможен посредством замены системных настроек DNS одним из публичных адресов, однако это легко решить с помощь запрета запросов из локальной сети на 53 порт.

Теоретически у пользователей имеется возможность использования публичного прокси, однако подобные действия находятся за пределами умений и знаний большинства из них. Именно поэтому выявление подобного факта требует, как правило, более пристального внимания к действиям данного сотрудника.

Этот метод также использовать можно при блокировке иного аналогичного ПО, к примеру, AmmyyAdmin.

Другие программы

    • Fraps для Windows 3.5.99Fraps для Windows

      Измерение частоты FPS

    • EVEREST Home Edition для Windows 2.20 BetaEVEREST Home Edition для...

      Предназначена для диагностики.

    • System Monitor II для Windows 20.3System Monitor II для Windows

      System Monitor II показ параметров компьютера

    • EVEREST Ultimate Edition для Windows 4.00.1043EVEREST Ultimate Edition...

      Диагностики и анализа компьютера.

    • Speccy для Windows 1.28.709Speccy для Windows

      Определения информации о системе и компьютере

    • PerformanceTest для Windows 8.0.1041PerformanceTest для Windows

      Тестирование всех компонентов компьютера.

    • AS SSD benchmark для Windows 1.7.4739AS SSD benchmark для Windows

      AS SSD Benchmark измерит скорость SSD диска.

    • CPU-Z для Windows 1.72CPU-Z для Windows

      Сведения об установленном процессоре.

    • SpeedFan для Windows 4.51SpeedFan для Windows

      Контроль темпетаруты и скорости вентиляторов.

    • CrystalDiskInfo для Windows 6.2.0CrystalDiskInfo для Windows

      CrystalDiskInfo - информация о жёстком диске.

    • SIW для Windows 1.64 build 623SIW для Windows

      SIW- информация о компонентах компьютера.

    • GPU-Z для Windows 0.8.2GPU-Z для Windows

      Предоставляет информацию о видеосистеме.