Подскажите, как запретить пользователям использовать программу Teamviewer ?
Проблема в чем: пользователям закрыты доступы к развлекательным сайтам (социальные сети, видеохостинги и прочее) - стот DFL-860E. Выход из ситуации нашли в том, что запускают Teamviewer, подклюаются удаленно к домашним машинам и там уже открывают нужные ИМ сайты.
Программа Teamviewer не используют дополнительных портов, а работает по http, закрыть который полностью нельзя.
Может кто-то сталкивался с подобной задачей ?
Спасибо.

Отслеживайте по логам/статистике сервера или даже подсети ТВ, блокируйте их

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Разобрался, может кому-то пригодиться:
Блокируем порты 5938,9997 (их программа использует изначально), если закрыты - использует 80-тый порт и блокируем следующие IP адреса серверов Teamviewer:

216.108.224.222
80.237.220.185
85.214.154.223
85.214.78.0-85.214.78.254
77.41.13.0-77.41.13.254
80.237.157.95
85.25.143.0/24
217.23.49.0-217.23.49.24
87.230.74.0-87.230.74.254
87.230.73.0-87.230.73.254
89.185.96.0-89.185.96.254
91.121.4.0-91.121.4.254
91.121.28.0-91.121.28.254
93.186.48.0-93.186.48.254
178.75.246.0-178.75.246.254
178.77.120.0-178.77.120.254
85.25.147.0-85.25.147.254
62.75.215.0-62.75.215.254
62.75.246.0-62.75.246.254
69.64.74.0-69.64.74.254
89.189.96.0-89.189.96.245
77.223.130.0/24
81.169.168.0/24
85.214.222.0/24
87.230.70.0/24
46.165.192.220-46.165.192.228
95.221.37.197


После этого программа не может установить связь с сервером. Сервера актуальны на сегодня, проверенны на 4,5,6, и 7 версии программы.

Здравствуйте! подскажите пожалуйста возможно ли заблокировать трафик программы Teamviewer на dsl 2640u ?

если весь выше перечисленный список сможете внести в FireWoll то да .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Безнадежное это дело. Появятся еще сервера, научатся дома прокси ставить да и готовых в сети полно. Даже Великий Китайский Файрволл обходят. Если борьба с левым трафиком -- установка руководства, утвердите бумагу с жесткими административными карами. Обнаружить на порядок проще, чем блокировать. Накажут 2-3х, остальные перестанут лазить. Если же руководство не давит -- проще забить, пусть развлекаются, лишь бы сеть не ломали.
А с TeamViewer можно побороться и так -- спереть пароль (хотя бы keyliogger поставить), залезть на домашний комп, дальше в меру воображения .

Может кто нибудь знает как грамотно прописать в dsl 2640u закрытие портов 5938 и 9978. Пробывал разные варианты , что ни как не получается его запереть прошивка 1.0.10

Неужели никто так и не заблокировал возможность использования Teamviewer в своей сети? Ребята помогите!
У меня используюется DFL860e и в данный момент активно ищу способы закрыть эту заразу.
Смотрел с сторону блокировки IP серверов, но их там просто бесконечное множество...

только административные методы , потому что их , серверов привеликое множестро
если домаен в конторе , запретите установку совфта , да и есть в домене политика против тим вьювера ... точно не знаю какая но где то на течнете встреал надстройку .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Кроме тимвьювера существует масса других подобных программ. Можно дураком стать, если все пытаться блокировать.

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/

Не уподобляйтесь нашей Госду.. ! Интернет-трафик сейчас настолько дешев, что проще забить, тем более что запреты часто провоцируют планктон на действия, создающие бОльшие неприятности (подмена IP-адреса, установка небезопасных программ). Другое дело, если ограничения диктуются сверху политикой безопасности или желанием "заставить на работе работать" (плохой метод). В последних случаях все должно быть прописано в соответствующей бумаге с административными мерами за нарушение (они иногда работаютт лучше правил файрволла ). И отдавайте себе отчет, что если Вы не контролируете устанавливаемые/запускаемые пользователями программы, Ваша сеть открыта настежь, независимо от того, сколько там файрволлов стоит и какие у них ограничения. Имеется тучева хуча программ, умеющих делать что угодно, в том числе управлять компьютером из любого места в Интернете, используя только обычный доступ в Интернет по http, а пароль планктон в 50% случаев ставит 111, в 40% - 123, остальное - qwerty .

Итого:
1. Политиками закрыть возможность установки пользователями программ
2. Административными методами отбить желание это делать.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

"Блокируем порты 5938,9997 (их программа использует изначально), если закрыты - использует 80-тый порт и блокируем следующие IP адреса серверов Teamviewer:

216.108.224.222
80.237.220.185
85.214.154.223
85.214.78.0-85.214.78.254
77.41.13.0-77.41.13.254
80.237.157.95
85.25.143.0/24...."
У меня DFL-800 подскажите как списком блокировать IP адреса серверов

Objects > Address book
Делаете объекты-адреса
Делаете IP4Group

Rules > IP rules
Наверху делаете drop правило с destination network - вашей группой

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Подниму тему из небытия)
Пытаюсь запретить разрешить таймвьювер/амми для избранных и запретить для остальных.
Блокировать по айпи не вариант, открывают новые.
Пробую так:
1. Создаю alg с внесением адресов тайвьювера в белый список.

2. Создаю службу, содержащею alg с былым списком.

3. Правило, разрешающее доступ к указанным адресам группе с несколькими айпи с локальной сети

4. Создаю alg с внесением адресов тайвьювера в черный список.

5. Создаю службу, содержащею alg с черным списком.

6. И правило для запрета.

7. Разрешающее правило стоит первым.


В итоге ни таймвьвер, ни амми не работают ни у кого.
Пробовал на всякий случай менять правила местами. Результат такой же. Нет соединения ни у кого.
Подскажите, в чем туплю?)



Запрет работает для всех.