Как запретить использование TeamViewer в сети

neformat / Окт.5.2016. / Нет комментариев

teamviewer_min

Каждый из вас знает о такой удобной программе TeamViewer, это очень удобная программа для удаленного управления рабочим столом, показа презентаций, передачи файлов и прочее, но ко мне поступила обратная задача как заблокировать работу TeamViewer в сети, что бы сотрудники не могли удаленно подключаться к компьютерам сети.

Ну что ж начнем, идея решения данной задачи проста запретить все соединения с сайтом TeamViewer.com. Это затрудняет использование программы на еще на два этапа. Во-первых, пользователь не сможет скачать клиент TeamViewer из локальной сети и ему нужно будет приносить клиент с собой, так как сайт программы будет заблокирован. Во-вторых, собственно существует запрет самому клиенту на подключение к нему.

Воплощать нашу задачу будем при помощи создания еще одной зоны DNS в оснастке управлением DNS и перенаправления ее на 172.0.0.1, расскажу настройку на примере Windows Server 2012. Но подобная реализация возможна и на другой любой системе.

И так идем в панель управления ролями сервера, и находим там роль DNS сервера переходим в оснастку DNS и создаем новую зону с названием TeamViewer.com.

team_add_zone

Затем, внутри этой зоны мы создаем создадим новую А – запись с пустым именем ссылающеюся на адрес 172.0.0.1, это приведет что все запросы в зону TeamViewer.com будут резолвится нашим ДНСом как 172.0.0.1

team_172

Благодаря этому, во-первых, доступ к сайту TeamViewer.com невозможен во-вторых подключение к клиенту TeamViewer невозможно.

team_reload

Для того что все настройки применились немедленно нужно перезаписать их.

Также данное решение подходит и для еще одного распространённой программы AmmyAdmin заблокировав в зонах DNS доступ к rl.ammyy.com и программа не сможет получить ID.



Оставить комментарий

Войти с помощью: 


<------------->