TeamViewer è un'applicazione per riunioni online, conferenze Web, condivisione di file e desktop su computer. TeamViewer è famoso soprattutto per la sua funzione di condivisione del controllo remoto . ^{(Remote Control)}Ciò consente agli utenti di ottenere l'accesso remoto su altri schermi di computer. Due utenti possono accedere al computer dell'altro con tutti i controlli.

Questa applicazione di amministrazione e conferenza remota è disponibile per quasi tutti i sistemi operativi, ad esempio Windows , iOS, Linux , Blackberry , ecc. L'obiettivo principale di questa applicazione è l'accesso e la concessione di controlli ai computer degli altri. Sono incluse anche le funzionalità di presentazione e conferenza.

Poiché TeamViewer gioca con i controlli online sui computer, potresti dubitare delle sue funzionalità di sicurezza. Bene^(Well) , nessun problema, TeamViewer viene fornito con crittografia basata su ^(TeamViewer)RSA a 2048 bit , con scambio di chiavi e autenticazione a due fattori. Impone anche l'opzione di reimpostazione della password se viene rilevato un accesso o un accesso insoliti.

Come bloccare TeamViewer sulla tua rete

Come bloccare TeamViewer sulla tua rete^{(How to Block TeamViewer on your Network)}

Tuttavia, potresti in qualche modo voler bloccare questa applicazione dalla tua rete. In questo articolo ti spiegheremo come farlo. Bene, il fatto è che TeamViewer non richiede alcuna configurazione o altro firewall per collegare due computer. Devi solo scaricare il file .exe dal sito web. Ciò rende la configurazione di questa applicazione molto semplice. Ora, con questa facile installazione e accesso, come bloccheresti TeamViewer sulla tua rete?

Ci sono state molte accuse ad alto volume sugli utenti di TeamViewer che hanno violato i loro sistemi. Hacker e criminali^(Criminals) ottengono l'accesso illegale.

Esaminiamo ora i passaggi per bloccare TeamViewer :

#1. DNS Block

Prima^(First) di tutto, dovrai bloccare la risoluzione dei record DNS dal dominio di TeamViewer , ovvero teamviewer.com. Ora, se stai utilizzando il tuo server DNS , proprio come il server Active Directory , sarebbe facile per te.

Segui i passaggi per questo:

1. Innanzitutto^(First) , è necessario aprire la console di gestione DNS .

2. Ora dovrai creare il tuo record di primo livello per il dominio TeamViewer ( teamviewer.com).

Ora, non devi fare niente. Lascia il nuovo record così com'è. Non puntando questo record da nessuna parte, interromperai automaticamente le connessioni di rete a questo nuovo dominio.

#2. Ensure Clients Connection

In questo passaggio, è necessario verificare se i client non possono connettersi ai server DNS esterni . Dovrai assicurarlo ai tuoi server DNS interni; ^(DNS)solo le connessioni DNS possono accedere. I tuoi server DNS interni contengono il record fittizio che abbiamo creato. Questo ci aiuta a rimuovere la leggera possibilità che il client controlli il record DNS di ^(DNS)TeamViewer . Invece del tuo server, questo controllo client è solo nei confronti dei loro server.

Seguire i passaggi per garantire la connessione del Cliente:

1. Il primo passo è accedere al firewall o al router.

2. Ora devi aggiungere una regola del firewall in uscita. Questa nuova regola non consentirà la porta 53 di TCP e UDP^{(disallow port 53 of TCP and UDP)} da tutte le origini degli indirizzi IP. Consente solo gli indirizzi IP del tuo server DNS .

Ciò consente ai client solo di risolvere i record che hai autorizzato tramite il tuo server DNS . Ora, questi server autorizzati possono inoltrare la richiesta ad altri server esterni.

#3. Block access to IP Address Range

Ora che hai bloccato il record DNS , potresti essere sollevato dal fatto che le connessioni siano state bloccate. Ma sarebbe d'aiuto se non lo fossi, perché a volte, nonostante il DNS sia bloccato, TeamViewer si connetterà comunque ai suoi indirizzi noti.

Ora, ci sono modi per superare anche questo problema. Qui dovrai bloccare l'accesso all'intervallo di indirizzi IP.

1. Prima^(First) di tutto, accedi al tuo Router .

2. Ora dovrai aggiungere una nuova regola per il tuo Firewall . Questa nuova regola del firewall non consentirà le connessioni dirette a 178.77.120.0./24

L'intervallo di indirizzi IP per TeamViewer è 178.77.120.0/24. Questo ora è tradotto in 178.77.120.1 – 178.77.120.254.

#4. Block the TeamViewer Port

Non chiameremo questo passaggio obbligatorio, ma è meglio prevenire che curare. Agisce come un ulteriore livello di protezione. Il TeamViewer si connette spesso sulla porta numero 5938 e anche tunnel attraverso la porta numero 80 e 443, vale a dire, rispettivamente, HTTP e SSL .

Puoi bloccare questa porta seguendo i passaggi indicati:

1. Innanzitutto^(First) , accedi al firewall o al router.

2. Ora dovrai aggiungere un nuovo firewall, proprio come l'ultimo passaggio. Questa nuova regola non consentirà la porta 5938 di TCP e UDP dagli indirizzi di origine.

#5. Group Policy Restrictions

Ora, è necessario considerare l'inclusione di Restrizioni software di criteri di gruppo^{(Group Policy Software Restrictions)} . Segui^(Follow) i passaggi per farlo:

Il primo passo è scaricare il file .exe dal sito Web di TeamViewer .
Avvia l'app e apri la console Gestione criteri di gruppo . ^{(Group Policy Management)}Ora è necessario configurare un nuovo GPO .
Ora che hai impostato un nuovo GPO , vai su Configurazione utente^{(User Configuration)} . Scorri^(Scroll) fino a Impostazioni finestra^{(Window Settings)} e accedi a Impostazioni di sicurezza^{(Security Settings)} .
Ora vai alle Politiche di registrazione del software^{(Software Registration Policies)} .
Apparirà una nuova finestra pop-up della regola hash . ^{(Hash Rule)}Fare clic^(Click) su "Sfoglia" e cercare la configurazione di TeamViewer .
Una volta trovato il file .exe , aprilo.
Ora devi chiudere tutte le finestre. Il passaggio finale ora consiste nel collegare il nuovo GPO al tuo dominio e selezionare "Applica a tutti".

#6. Packet Inspection

Parliamo ora di quando tutti i passaggi sopra menzionati non vengono eseguiti. In questo caso, dovrai implementare un nuovo firewall in grado di eseguire Deep Packet Inspections e UTM^{(Deep Packet Inspections and UTM)} (Unified Threat Management ). Questi dispositivi specifici ricercano gli strumenti comuni di accesso remoto e ne bloccano l'accesso.

L'unico aspetto negativo di questo è il denaro^(Money) . Dovrai spendere un sacco di soldi per acquistare questo dispositivo.

Una cosa che devi tenere a mente è che sei idoneo a bloccare TeamViewer e gli utenti dall'altra parte sono a conoscenza della politica contro tale accesso. Si consiglia di disporre di politiche scritte come backup.

Consigliato: ^{(Recommended:)} come scaricare video da Discord^{(How to Download Videos from Discord)}

Ora puoi bloccare facilmente TeamViewer sulla tua rete seguendo i passaggi sopra menzionati. Questi passaggi proteggeranno il tuo computer da altri utenti che cercano di ottenere il controllo sul tuo sistema. Si consiglia di implementare restrizioni sui pacchetti simili ad altre applicazioni di accesso remoto. Non sei mai troppo preparato quando si tratta di sicurezza^(Security) , vero?

How to Block TeamViewer on your Network

TeamViewer is an application for online meetings, web conferenceѕ, file & deѕktop sharing over computers. TeamViewеr is famous mostly for its Remote Control sharing feature. This allows users to get rеmote аcceѕs over other comрuter screens. Two usеrs can access each othеr’s computer with all controls.

This remote administration and conferencing application are available for almost all operating systems, i.e., Windows, iOS, Linux, Blackberry, etc. The main focus of this application is accessing and granting controls of others’ computers. The presentation and conferencing features are also included.

As TeamViewer plays with online controls over computers, you might doubt its security features. Well no worries, TeamViewer comes with 2048-bit RSA based encryption, with key exchange and two-factor authentication. It also enforces password reset option if any unusual login or access is detected.

Still, you may somehow want to block this application from your network. In this article, we will explain to you how to do so. Well, the thing is TeamViewer does not require any configuration or any other firewall to connect two computers. You only need to download the .exe file from the website. This makes the set up for this application very easy. Now with this easy installation and access, how would you block TeamViewer on your network?

There were a lot of high volume allegations about TeamViewer users getting their systems hacked. Hackers and Criminals get illegal access.

Let us now get through the steps to block TeamViewer:

#1. DNS Block

First of all, you will need to block the DNS records resolution from the domain of TeamViewer, i.e., teamviewer.com. Now, if you are using your own DNS server, just like the Active Directory server, then this would be easy for you.

Follow the steps for this:

1. First, you need to open the DNS management console.

2. You will now need to create your own top-level record for the TeamViewer domain (teamviewer.com).

Now, you don’t have to do anything. Leave the new record as it is. By not pointing this record anywhere, you will automatically stop your network connections to this new domain.

#2. Ensure Clients Connection

In this step, you need to check if the clients can’t connect to the external DNS servers. You will need to ensure that to your internal DNS servers; only DNS connections are granted access. Your internal DNS servers contain the dummy record we created. This helps us remove the slight possibility of client checking DNS record of TeamViewer. Instead of your server, this client check is only against their servers.

Follow the steps to ensure Client connection:

1. The first step is to log in to the Firewall or your Router.

2. Now you need to add an outgoing firewall rule. This new rule will disallow port 53 of TCP and UDP from all the sources of IP addresses. It only allows the IP addresses of your DNS server.

This allows the clients only to resolve the records that you have authorised through your DNS server. Now, these authorised servers can forward the request to other external servers.

#3. Block access to IP Address Range

Now that you have blocked the DNS record, you may get relieved that connections have been blocked. But it would help if you weren’t, because sometimes, despite the DNS being blocked, the TeamViewer will still connect to its known addresses.

Now, there are ways to overcome this problem too. Here, you will need to block access to the IP address range.

1. First of all, login to your Router.

2. You will now need to add a new rule for your Firewall. This new firewall rule will disallow the directed connections to 178.77.120.0./24

The IP address range for TeamViewer is 178.77.120.0/24. This now is translated to 178.77.120.1 – 178.77.120.254.

#4. Block the TeamViewer Port

We won’t call this step as mandatory, but it is better safe than sorry. It acts as an extra layer of protection. The TeamViewer often connects on the port number 5938 and also tunnels through the port number 80 and 443, i.e., HTTP & SSL respectively.

You can block this port by following the given steps:

1. First, log in to the Firewall or your Router.

2. Now, you will need to add a new firewall, just like the last step. This new rule will disallow the port 5938 of TCP and UDP from the source addresses.

#5. Group Policy Restrictions

Now, you must consider including Group Policy Software Restrictions. Follow the steps to do it:

The first step is to download the .exe file from the TeamViewer website.
Launch the app and open the Group Policy Management console. Now you need to set up a new GPO.
Now that you have set up a new GPO go to User Configuration. Scroll for Window Settings and enter Security Settings.
Now go to the Software Registration Policies.
A new Hash Rule pop-up window will appear. Click on ‘Browse’ and search for the TeamViewer setup.
Once you’ve found the .exe file, open it.
Now you need to close all windows. The final step now is to link the new GPO to your domain and select ‘Apply to Everyone’.

#6. Packet Inspection

Let us now talk about when all of the above-mentioned steps fail to perform. If this happens, you will require to implement a new firewall which can perform Deep Packet Inspections and UTM (Unified Threat Management). These specific devices search the common remote access tools and block their access.

The only downside of this is Money. You will need to spend a lot of money to buy this device.

One thing that you need to keep in mind is that you are eligible to block the TeamViewer and the users at the other end are aware of the policy against such access. It is advised to have written policies as a backup.

Recommended: How to Download Videos from Discord

You can now easily block TeamViewer on your network by following the above-mentioned steps. These steps will protect your computer from other users who try to gain control over your system. It is advised to implement similar packet restrictions to other remote access applications. You are never too prepared when it comes to Security, are you?

Manuel Fabbri

About the author

Sono un ingegnere del software ed esploratore. Ho esperienza sia con Microsoft Xbox 360 che con Google Explorer. Sono in grado di fornire consigli di esperti per determinati strumenti di sviluppo software, nonché aiutare le persone a risolvere gli errori comuni di Explorer.

Come bloccare TeamViewer sulla tua rete

Come bloccare TeamViewer sulla tua rete^{(How to Block TeamViewer on your Network)}

#1. DNS Block

#2. Ensure Clients Connection

#3. Block access to IP Address Range

#4. Block the TeamViewer Port

#5. Group Policy Restrictions

#6. Packet Inspection

How to Block TeamViewer on your Network