![]() |
![]() |
![]() |
|
Как закрыть доступ извне через Teamviewer? | ☑ | ||
---|---|---|---|---|
0
PaulBC
29.01.10
✎
08:28
|
Необходимо использовать Teamviewer только в пределах локальной сети, а доступ извне через него закрыть. Пока нашел только способ в лоб: закрыть исходящий трафик на сервера Teamviewer. Может есть какой-нибудь другой метод?
|
|||
1
Скользящий
29.01.10
✎
08:42
|
через файрволл.
|
|||
2
Скользящий
29.01.10
✎
08:43
|
Впрочем, обычный брандмауэр может тоже самое, если он конечно включен, и настроен.
|
|||
3
Рэйв
29.01.10
✎
08:45
|
Используй радмин, Тимвьювер для инета заточен
|
|||
4
Нуф-Нуф
29.01.10
✎
08:46
|
(3) +1. для локалки имхо Радмин. тим для инета
|
|||
5
EasyRider
29.01.10
✎
08:47
|
Так тимВивер кажется через свой сервер работает?толку от него,если в инет ему закрыть доступ?
|
|||
6
mishaPH
29.01.10
✎
08:51
|
гы. у нас админы пытались закрыть тимвьювер.
Эта скатина всеравно работает. помогает только полное отключение от инета. Что они только с исой не делали. всеравно пролазит. |
|||
7
Kavar
29.01.10
✎
08:55
|
(6) хреновые у вас админы.....
|
|||
8
mishaPH
29.01.10
✎
08:58
|
(7) согласен
|
|||
9
PaulBC
29.01.10
✎
09:02
|
(1) что именно закрывать в фаерволе? Насколько я про него читал, он может работать мимо брандмауэра и НАТа.
(5) У него есть возможность работать в локальной сети, с указанием ip (3),(4) радмин платный |
|||
10
Smit1C
29.01.10
✎
09:03
|
(9) тимвьер тоже платный для комм организаций
|
|||
11
Скользящий
29.01.10
✎
09:04
|
http://www.ideco-software.ru/forum/default.aspx?g=posts&t=2682
>>решение найдено!! надо закрыть фильтром verisign.com |
|||
12
Скользящий
29.01.10
✎
09:05
|
Похоже, весьма живучая штука. )
|
|||
13
Скользящий
29.01.10
✎
09:09
|
Вот еще ссылка. http://www.anbat.ru/IT/TeamViewer.php
|
|||
14
PaulBC
29.01.10
✎
09:10
|
(13) тут я был, я это и имел в виду в (0)
|
|||
15
PaulBC
29.01.10
✎
16:03
|
не, нифига не помогает, ни (11), ни (13)
либо они с тех пор еще серверов наплодили, либо я уже не знаю.. |
|||
16
Скользящий
29.01.10
✎
16:46
|
ну, я бы уже тимвивер удалил на хрен и поставил че нибудь подомашнее.
|
|||
17
Скользящий
29.01.10
✎
16:56
|
Кстати, чем тебе vnc viewer не нравистся? в перделах локальной сети нормально обычно.
|
|||
18
Дядя Васька
29.01.10
✎
16:57
|
тим без нета работать не будет. У него же авторизация через свой сервер. Почему его и взломать нельзя...
|
|||
19
Torquader
29.01.10
✎
17:25
|
Собственно говоря, teamviewer работает через свой сервер, к которому подключаются два клиента, между которыми устанавливается связь. Клиенты априори неизвестны (так как быстро меняются).
Устанавливают соединение в интернет клиенты сами, причём диапазон и IP-адресов и портов может меняться. Чтобы запретить работу, надо запретить доступ по всем IP-адресам, по которым можно подключиться к их серверу, то есть надо или по маске или по DNS. Как узнать - на файерволе закрыть доступ в интернет с логированием и запустить клиента - можно будет увидеть список адресов, который он проверяет (ещё обратить внимание на запросы DNS - можно "подставить" в ответ заведомо неверные IP). (18) Взломать можно - если взломать их сервер, но ни перехватить соединение у клиента ни подключиться к машине нельзя. |
|||
20
Дядя Васька
29.01.10
✎
17:27
|
(19) Овчинка выделки не стоит.
|
|||
21
Дядя Васька
29.01.10
✎
17:28
|
+(20) Я в том смысле что кряк к программе нельзя написать. Даже если ты взломешь их сервер и сможешь на нем генерить ключики, дырку быстро прикроют. Так что смысла в этом ноль.
|
|||
22
Torquader
29.01.10
✎
17:31
|
(19) Просто, если кто-то захочет погулять в сети организации, то туда засылается "троянец", который радостно коннектится в интернет к заведомо известному серверу, а уже с этого сервера получает команды действия.
P.S. а про закрытие teamviewer и обходы закрытия можно посмотреть "блокировка ICQ", так как с точки зрения подключения к сети программы полностью одинаковы (правда некоторые клиенты ICQ могут открывать порты для входящих подключений). |
|||
23
bvn13
29.01.10
✎
18:07
|
(0) в настройках тимвувера посмотри - там есть галка "Только по локальной сети". и не заморачивайся
|
|||
24
i-rek
29.01.10
✎
19:48
|
а зачем закрывать тимвьюер ?
|
|||
25
i-rek
29.01.10
✎
19:49
|
Вопрос - как заставить работать тимвьюер на произвольном компьютере.
Не так уж он и живуч, как хотелось бы - иногда у клиентов его антивирусы прибивают |
|||
26
Torquader
29.01.10
✎
23:21
|
(25) Грамотный антивирус выключает любое обращение в интернет для всех программ, кроме упомянутых в списке - соответственно, TeamViewer нужно в этот список добавить.
|
|||
27
i-rek
29.01.10
✎
23:30
|
(26) только средний юзер, даже по телефонной указке не сможет это сделать.
А если есть возможность доехать до юзера - лучше вместо тимвьюера ставить логмиин |
|||
28
Torquader
29.01.10
✎
23:52
|
(27) С защитой по другому быть не может - или средний юзер не может ничего сделать, или всё кишит вирусами.
Потому как с инета пользователь может запустить любого троянца точно также следуя подсказкам. |
|||
29
PaulBC
30.01.10
✎
00:30
|
(23) что-то не заметил там такой галки - там есть "разрешить подключения по локальной сети", но никак не только
|
|||
30
PaulBC
30.01.10
✎
00:40
|
Собственно, для чего все это: есть комп, на котором куча клиент-банков. Хотелось бы заныкать его куда-нибудь в уголок и работать с ним удаленно, но некоторые клиент-банки не работают через рдп, вот и приходится придумывать что-то другое.
|
|||
31
Torquader
30.01.10
✎
15:28
|
(30) Ну только не через TeamViewer, так как весь трафик через посторонний сервер.
(Или искать, как поставить аналог сервера в своей сети). А RAdmin не спасает положения ? Ещё есть устройство аппаратного удалённого доступа, которое передаёт в окно браузера изображение, считанное с выхода видеокарточки, а в порты PS/2 отслывает нажатие клавиш в браузере. |
|||
32
Дядя Васька
30.01.10
✎
15:31
|
тима низя закрыть, будь ты ход семи пядей... Зарезать конечно можно, но тогда раотать не будет, ба авторизация через их сервак. Утопите эту ветку, ибо давно уже бред.
|
|||
33
Torquader
30.01.10
✎
15:37
|
(32) На самом деле можно закрыть всё, если правильно описать структуру передаваемых данных - если авторизация у данной программы отличается от поведения обычной Web-страницы, то можно по признакам авторизации на FireWall-е рвать соединение.
У хороших FireWall-ов есть опция, когда "рубятся" все запросы кроме HTTP GET POST и PUT, а то, что не рубится, фильтруется по адресам и документам. Другое дело, что сейчас половина сайтов написана через Java, и вся эта писанина после такой "обрезки" работает через одно место. |
Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |