Понятно что можно блокировать диапозон ip, возможен вариант с блокировкой DNS имен, но это имхо путь в никуда. HTTPS temaviwer не пользуется, вариант который сработал со скайпом вот здесь

viewtopic.php?t=61389&postdays=0&postorder=asc&highlight=SKYPE&start=0

тоже не подошел.

Можно конечно блокировать через AD клиентскую часть, но это тоже не красиво...

Какие есть предложения?

какой порт используется ?

_________________
если человек - идиот, то это надолго

5903 если память не изменяет, если он закрыт ныряет по HTTP на 80

схема работы у него клиент - сервер - клиент

на клиенте какой порт ?

_________________
если человек - идиот, то это надолго

80

пробовали закрыть входящие на 80 порт ?

_________________
если человек - идиот, то это надолго

конечно.

принцип работы viewer а следующий: клиент изначально инициирует соединение с сервером производителя ПО. он назначает определенный код, вторая сторона коннектится к серверу ПО, который перекидывает сессию на клиентскую машину

Наложите на 80 порт HTTP ALG и закройте все левые ненужные порты.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

все закрыто и наложено.

я - параноик.


попробуйте сами протестировать http://www.teamviewer.com/ru/download/index.aspx

Я попробую попробовать...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

update.

в лоб можно решить так.

Blacklist *.teamviewer.com/*
Blacklist *.dyngate.com/*


накладываем ALG на HTTP.

клиент не может соединиться. но вариант мне не особо нравится.