TeamViewer برنامه ای برای جلسات آنلاین، کنفرانس های وب، اشتراک گذاری فایل و دسکتاپ از طریق رایانه است. TeamViewer بیشتر به دلیل قابلیت اشتراک گذاری کنترل از راه دور^{(Remote Control)} معروف است. این به کاربران اجازه می دهد تا از راه دور روی صفحه نمایش رایانه های دیگر دسترسی داشته باشند. دو کاربر می توانند با تمام کنترل ها به رایانه یکدیگر دسترسی داشته باشند.

این برنامه مدیریت از راه دور و کنفرانس تقریباً برای همه سیستم عامل ها مانند ویندوز^(Windows) ، iOS، لینوکس^(Linux) ، بلک بری^(Blackberry) و غیره در دسترس است. تمرکز اصلی این برنامه دسترسی و اعطای کنترل های رایانه های دیگران است. ویژگی های ارائه و کنفرانس نیز گنجانده شده است.

همانطور که TeamViewer با کنترل های آنلاین روی رایانه ها بازی می کند، ممکن است به ویژگی های امنیتی آن شک کنید. خوب^(Well) جای نگرانی نیست، TeamViewer با رمزگذاری مبتنی بر ^(TeamViewer)RSA 2048 بیتی ، با تعویض کلید و احراز هویت دو مرحله ای ارائه می شود. همچنین در صورت شناسایی هرگونه ورود یا دسترسی غیرمعمول، گزینه تنظیم مجدد رمز عبور را اعمال می کند.

چگونه TeamViewer را در شبکه خود مسدود کنید

چگونه TeamViewer را در شبکه خود مسدود کنید^{(How to Block TeamViewer on your Network)}

با این حال، ممکن است به نوعی بخواهید این برنامه را از شبکه خود مسدود کنید. در این مقاله نحوه انجام این کار را برای شما توضیح خواهیم داد. خوب، مسئله این است که TeamViewer برای اتصال دو رایانه به هیچ گونه پیکربندی یا فایروال دیگری نیاز ندارد. فقط باید فایل exe را از وب سایت دانلود کنید. این امر تنظیم این برنامه را بسیار آسان می کند. اکنون با این نصب و دسترسی آسان، چگونه TeamViewer را در شبکه خود مسدود می کنید؟

ادعاهای زیادی درباره هک شدن سیستم های کاربران TeamViewer وجود داشت. ^(TeamViewer)هکرها و مجرمان^(Criminals) دسترسی غیرقانونی دارند.

اجازه دهید اکنون مراحل مسدود کردن TeamViewer را طی کنیم :

#1. DNS Block

اول^(First) از همه، باید رزولوشن رکوردهای DNS را از دامنه TeamViewer ، یعنی teamviewer.com مسدود کنید. اکنون، اگر از سرور DNS خود ، درست مانند سرور اکتیو دایرکتوری^{(Active Directory)} ، استفاده می کنید، این کار برای شما آسان خواهد بود.

برای این کار مراحل زیر را دنبال کنید:

1. ابتدا^(First) باید کنسول مدیریت DNS را باز کنید.^(DNS)

2. اکنون باید رکورد سطح بالای خود را برای دامنه TeamViewer ( teamviewer.com) ایجاد کنید.^{(teamviewer.com).)}

حالا، شما مجبور نیستید کاری انجام دهید. رکورد جدید را همان طور که هست بگذارید. با اشاره نکردن این رکورد به جایی، به طور خودکار اتصالات شبکه خود را به این دامنه جدید متوقف خواهید کرد.

#2. Ensure Clients Connection

در این مرحله باید بررسی کنید که آیا کلاینت ها نمی توانند به سرورهای DNS خارجی متصل شوند یا خیر . شما باید اطمینان حاصل کنید که به سرورهای DNS داخلی خود . فقط اتصالات DNS دسترسی دارند. سرورهای DNS^(DNS) داخلی شما حاوی رکورد ساختگی هستند که ما ایجاد کردیم. این به ما کمک می کند تا احتمال اندک بررسی سابقه DNS TeamViewer توسط مشتری را حذف کنیم . به جای سرور شما، این بررسی مشتری فقط در برابر سرورهای آنها است.

مراحل را برای اطمینان از اتصال مشتری دنبال کنید:

1. اولین قدم این است که وارد فایروال^(Firewall) یا روتر خود شوید.

2. اکنون باید یک قانون فایروال خروجی اضافه کنید. این قانون جدید پورت 53 TCP و UDP^{(disallow port 53 of TCP and UDP)} را از همه منابع آدرس های IP منع می کند. این فقط به آدرس های IP سرور DNS شما اجازه می دهد .

این به کلاینت‌ها اجازه می‌دهد تا رکوردهایی را که از طریق سرور DNS^(DNS) خود مجاز کرده‌اید، حل کنند . اکنون، این سرورهای مجاز می توانند درخواست را به سایر سرورهای خارجی ارسال کنند.

#3. Block access to IP Address Range

اکنون که رکورد DNS را مسدود کرده اید، ممکن است از مسدود شدن اتصالات راحت شوید. اما اگر نبودید کمک می کرد، زیرا گاهی اوقات، با وجود مسدود شدن DNS ، TeamViewer همچنان به آدرس های شناخته شده خود متصل می شود.

در حال حاضر، راه هایی برای غلبه بر این مشکل نیز وجود دارد. در اینجا، باید دسترسی به محدوده آدرس IP را مسدود کنید.

1. اول^(First) از همه، وارد روتر^(Router) خود شوید .

2. اکنون باید یک قانون جدید برای فایروال^(Firewall) خود اضافه کنید . این قانون فایروال جدید اتصالات هدایت شده به 178.77.120.0./24 را غیرمجاز می کند.

محدوده آدرس IP برای TeamViewer 178.77.120.0/24 است. این اکنون به 178.77.120.1 - 178.77.120.254 ترجمه شده است.

#4. Block the TeamViewer Port

ما این مرحله را اجباری نمی نامیم، اما ایمن تر از متاسف شدن است. این به عنوان یک لایه حفاظتی اضافی عمل می کند. TeamViewer اغلب به پورت شماره 5938 متصل می شود و همچنین به ترتیب از طریق پورت شماره 80 و 443 یعنی HTTP و SSL تونل می زند .

با انجام مراحل زیر می توانید این پورت را مسدود کنید:

1. ابتدا^(First) وارد فایروال^(Firewall) یا روتر خود شوید.

2. اکنون، مانند مرحله آخر، باید یک فایروال جدید اضافه کنید. این قانون جدید، پورت 5938 TCP و UDP را از آدرس‌های منبع منع می‌کند.

#5. Group Policy Restrictions

اکنون، باید محدودیت‌های نرم‌افزار سیاست گروهی^{(Group Policy Software Restrictions)} را در نظر بگیرید . برای انجام آن مراحل را دنبال کنید :^(Follow)

اولین قدم دانلود فایل exe^(.exe) از وب سایت TeamViewer است.
برنامه را اجرا کنید و کنسول مدیریت سیاست گروه را باز کنید. ^{(Group Policy Management)}اکنون باید یک GPO جدید راه اندازی کنید.
اکنون که یک GPO جدید راه اندازی کرده اید، به ^(GPO)تنظیمات کاربر^{(User Configuration)} بروید . به تنظیمات پنجره بروید ^{(Window Settings)}و^(Scroll) وارد تنظیمات امنیتی^{(Security Settings)} شوید .
اکنون به سیاست های ثبت نرم افزار^{(Software Registration Policies)} بروید .
یک پنجره پاپ آپ جدید Hash Rule ظاهر می شود. ^{(Hash Rule)}روی^(Click) «مرور» کلیک کنید و تنظیمات TeamViewer را جستجو کنید.
هنگامی که فایل exe^(.exe) را پیدا کردید ، آن را باز کنید.
حالا باید تمام پنجره ها را ببندید. در حال حاضر آخرین مرحله این است که GPO جدید را به دامنه خود پیوند دهید و گزینه Apply to Everyone را انتخاب کنید.

#6. Packet Inspection

اکنون اجازه دهید در مورد زمانی که تمام مراحل ذکر شده در بالا انجام نمی شود صحبت کنیم. اگر این اتفاق بیفتد، باید فایروال جدیدی را پیاده سازی کنید که می تواند بازرسی بسته های عمیق و UTM^{(Deep Packet Inspections and UTM)} (مدیریت یکپارچه تهدید^{(Threat Management)} ) را انجام دهد. این دستگاه های خاص ابزارهای رایج دسترسی از راه دور را جستجو کرده و دسترسی آنها را مسدود می کنند.

تنها نقطه ضعف این پول^(Money) است . برای خرید این دستگاه باید هزینه زیادی صرف کنید.

یکی از مواردی که باید در نظر داشته باشید این است که شما واجد شرایط مسدود کردن TeamViewer هستید و کاربران در انتهای دیگر از خط مشی علیه چنین دسترسی آگاه هستند. توصیه می شود خط مشی های مکتوب را به عنوان پشتیبان داشته باشید.

توصیه می شود: ^{(Recommended:)} چگونه فیلم ها را از Discord بارگیری کنیم^{(How to Download Videos from Discord)}

اکنون می توانید با انجام مراحل فوق به راحتی TeamViewer را در شبکه خود مسدود کنید. این مراحل از رایانه شما در برابر سایر کاربرانی که سعی در کنترل سیستم شما دارند محافظت می کند. توصیه می شود محدودیت های بسته مشابه را برای سایر برنامه های کاربردی دسترسی از راه دور اعمال کنید. شما هرگز در مورد امنیت^(Security) خیلی آماده نیستید، درست است؟

How to Block TeamViewer on your Network

TeamViewer is an application for online meetings, web conferences, file & desktop sharing over computers. TeamViewer is famous mostly for its Remote Contrоl sharing feature. This allows users tо get rеmote access over other computer screens. Two users can acceѕs еach other’s computer with all controls.

This remote administration and conferencing application are available for almost all operating systems, i.e., Windows, iOS, Linux, Blackberry, etc. The main focus of this application is accessing and granting controls of others’ computers. The presentation and conferencing features are also included.

As TeamViewer plays with online controls over computers, you might doubt its security features. Well no worries, TeamViewer comes with 2048-bit RSA based encryption, with key exchange and two-factor authentication. It also enforces password reset option if any unusual login or access is detected.

Still, you may somehow want to block this application from your network. In this article, we will explain to you how to do so. Well, the thing is TeamViewer does not require any configuration or any other firewall to connect two computers. You only need to download the .exe file from the website. This makes the set up for this application very easy. Now with this easy installation and access, how would you block TeamViewer on your network?

There were a lot of high volume allegations about TeamViewer users getting their systems hacked. Hackers and Criminals get illegal access.

Let us now get through the steps to block TeamViewer:

#1. DNS Block

First of all, you will need to block the DNS records resolution from the domain of TeamViewer, i.e., teamviewer.com. Now, if you are using your own DNS server, just like the Active Directory server, then this would be easy for you.

Follow the steps for this:

1. First, you need to open the DNS management console.

2. You will now need to create your own top-level record for the TeamViewer domain (teamviewer.com).

Now, you don’t have to do anything. Leave the new record as it is. By not pointing this record anywhere, you will automatically stop your network connections to this new domain.

#2. Ensure Clients Connection

In this step, you need to check if the clients can’t connect to the external DNS servers. You will need to ensure that to your internal DNS servers; only DNS connections are granted access. Your internal DNS servers contain the dummy record we created. This helps us remove the slight possibility of client checking DNS record of TeamViewer. Instead of your server, this client check is only against their servers.

Follow the steps to ensure Client connection:

1. The first step is to log in to the Firewall or your Router.

2. Now you need to add an outgoing firewall rule. This new rule will disallow port 53 of TCP and UDP from all the sources of IP addresses. It only allows the IP addresses of your DNS server.

This allows the clients only to resolve the records that you have authorised through your DNS server. Now, these authorised servers can forward the request to other external servers.

#3. Block access to IP Address Range

Now that you have blocked the DNS record, you may get relieved that connections have been blocked. But it would help if you weren’t, because sometimes, despite the DNS being blocked, the TeamViewer will still connect to its known addresses.

Now, there are ways to overcome this problem too. Here, you will need to block access to the IP address range.

1. First of all, login to your Router.

2. You will now need to add a new rule for your Firewall. This new firewall rule will disallow the directed connections to 178.77.120.0./24

The IP address range for TeamViewer is 178.77.120.0/24. This now is translated to 178.77.120.1 – 178.77.120.254.

#4. Block the TeamViewer Port

We won’t call this step as mandatory, but it is better safe than sorry. It acts as an extra layer of protection. The TeamViewer often connects on the port number 5938 and also tunnels through the port number 80 and 443, i.e., HTTP & SSL respectively.

You can block this port by following the given steps:

1. First, log in to the Firewall or your Router.

2. Now, you will need to add a new firewall, just like the last step. This new rule will disallow the port 5938 of TCP and UDP from the source addresses.

#5. Group Policy Restrictions

Now, you must consider including Group Policy Software Restrictions. Follow the steps to do it:

The first step is to download the .exe file from the TeamViewer website.
Launch the app and open the Group Policy Management console. Now you need to set up a new GPO.
Now that you have set up a new GPO go to User Configuration. Scroll for Window Settings and enter Security Settings.
Now go to the Software Registration Policies.
A new Hash Rule pop-up window will appear. Click on ‘Browse’ and search for the TeamViewer setup.
Once you’ve found the .exe file, open it.
Now you need to close all windows. The final step now is to link the new GPO to your domain and select ‘Apply to Everyone’.

#6. Packet Inspection

Let us now talk about when all of the above-mentioned steps fail to perform. If this happens, you will require to implement a new firewall which can perform Deep Packet Inspections and UTM (Unified Threat Management). These specific devices search the common remote access tools and block their access.

The only downside of this is Money. You will need to spend a lot of money to buy this device.

One thing that you need to keep in mind is that you are eligible to block the TeamViewer and the users at the other end are aware of the policy against such access. It is advised to have written policies as a backup.

Recommended: How to Download Videos from Discord

You can now easily block TeamViewer on your network by following the above-mentioned steps. These steps will protect your computer from other users who try to gain control over your system. It is advised to implement similar packet restrictions to other remote access applications. You are never too prepared when it comes to Security, are you?

کرشمه رنجبر

About the author

من یک توسعه دهنده آیفون و macOS هستم که در هر دو ویندوز 11/10 و جدیدترین پلتفرم iOS اپل تجربه دارم. با بیش از 10 سال تجربه، درک عمیقی از نحوه ایجاد و مدیریت فایل ها در هر دو سیستم عامل دارم. مهارت‌های من فراتر از ساختن فایل‌ها است - من همچنین دانش قوی درباره محصولات اپل، ویژگی‌های آنها و نحوه استفاده از آنها دارم.

چگونه TeamViewer را در شبکه خود مسدود کنید

چگونه TeamViewer را در شبکه خود مسدود کنید^{(How to Block TeamViewer on your Network)}

#1. DNS Block

#2. Ensure Clients Connection

#3. Block access to IP Address Range

#4. Block the TeamViewer Port

#5. Group Policy Restrictions

#6. Packet Inspection

How to Block TeamViewer on your Network