Teamviewer

judzin

Zdravim, potreboval bych blokovat komunikaci Teamvieweru v praci na firewallu, bohuzel se mi to nedari, komunikuje pres port 80 a bohuzel jde tento program rovnou spustit i bez instalace :( nesetkal se s tim z Vas uz nekdo? Diky

wolf14

skus bloknut ipcky teamvieweru

87.230.73.16 - 87.230.73.31

predpokladam ze sa musi teamviewer pripojit najprv na tieto IP az potom sa niekto moze pripojit na vzdialeny PC

judzin

Diky ale nepomaha, mam tam zcela jine adresy a nove se objevuji :( nejaky jiny napad

michal_siman

Diky ale nepomaha, mam tam zcela jine adresy a nove se objevuji :( nejaky jiny napad

tak pak jedine najit vsechny ip adresy - coz je asi vecny boj, mohou jich mit stovky. jiny zpusob asi nebude existovat. teamviewer je navrzen tak aby se nedal blokovat, resp. tak aby obesel jakykoliv firewall, aby byl dostupny odkudkoliv.

qidorv

jedno možné řešení je, ale postup je náročný a úspěch nezaručený.

1. odchytávat pakety komunikace Teamvieweru - např. při navazování spojení

2. najít v nich část, kterou mají společnou a přitom jednozačnou právě pro Teamviewer

3. sestavit pravidlo pro L7 pomocí kterého budeš markovat a následně blokovat pakety

michal_siman

Zdravim, potreboval bych blokovat komunikaci Teamvieweru v praci na firewallu, bohuzel se mi to nedari, komunikuje pres port 80 a bohuzel jde tento program rovnou spustit i bez instalace :( nesetkal se s tim z Vas uz nekdo? Diky

protoze pises ze to jde spustit i bez instalace, tak predpokladam ze je pro tebe reseni i zakazat to lokalne na pc, tak tedy zakaz pomoci FW komunikaci aplikace teamviewer.exe (mozna se jmenuje proces jinak) s internetem a je to.

judzin

Ano mam moznost zakazat to lokalne na stanici, ale radsi bych to resil nejak systemove pres FW, L7 jsem jeste nezkusil, zkusim pres vikend. Jinak jsem prohledaval na todle net, nasel jsem par odkazu k ASA/PIX od Cisca a k par dalsim FW, ale netusim jak bych to mohl pouzit v mikrotiku. Tady namatkou par odkazu

Jinak zatim diky vsem

ajfel

toto jsem nasel pro layer7:

^(post|get) /d(out|in).aspx?.*client=dyngate

a nebo

^\x17

qidorv

ano, na DD-WRT je taky uvedený ^\x17

ajfel

ano, na DD-WRT je taky uvedený ^\x17

oboje je z dd-wrt:

http://svn.dd-wrt.com:8000/dd-wrt/browser/src/router/l7/protocols/teamviewer.pat?rev=13606

http://svn.dd-wrt.com:8000/dd-wrt/browser/src/router/l7/protocols/teamviewer1.pat?rev=13606

judzin

Mam to takhle a nefunguje :(

/ip firewall layer7-protocol> pr

# NAME REGEXP

0 teamviewer ^(post|get) /d(out|in).aspx?.*clien...

1 teamviewer1 ^\x17

/ip firewall filter> pr

Teamviewer

0 chain=forward action=drop layer7-protocol=teamviewer

1 chain=forward action=drop layer7-protocol=teamviewer1

ajfel

Mam to takhle a nefunguje :(

/ip firewall layer7-protocol> pr

# NAME REGEXP

0 teamviewer ^(post|get) /d(out|in).aspx?.*clien...

1 teamviewer1 ^\x17

/ip firewall filter> pr

Teamviewer

0 chain=forward action=drop layer7-protocol=teamviewer

1 chain=forward action=drop layer7-protocol=teamviewer1

Me to najde provoz, ale tipoval bych, ze to bude delat spis neplechu, hazu si to misto dropovani do addresslistu(jak dst tak i src) a haze mi to tam treba nas dns server, ani nevim, jestli to u nas na siti nekdo provozuje, ale zabira na to jenom to ^\x17 , to druhe pravidlo nic nebere

qidorv

to judzin: nefunguje jak? nic nezachytí, nebo nezabrání plnému provozu Teamvieweru

to Ajfel: to druhé pravidlo pro L7 je podle dost krátkého vzorku, takže by bylo dobré upřesnit podmínky - např. jestli je to UDP nebo TCP, na jakém portu nebo rozsahu portů ten provoz běží nebo naopak určitě neběží atd.

ajfel

to judzin: nefunguje jak? nic nezachytí, nebo nezabrání plnému provozu Teamvieweru

to Ajfel: to druhé pravidlo pro L7 je podle dost krátkého vzorku, takže by bylo dobré upřesnit podmínky - např. jestli je to UDP nebo TCP, na jakém portu nebo rozsahu portů ten provoz běží nebo naopak určitě neběží atd.

Ano, ja jsem jenom reagoval na to, ze to nic nedela, tak jsem zkousel, jestli to neco bere nebo ne.

qidorv

jj, taky to zrovna zkouším

judzin

JJ prave ze mi to nic nezachyti, teamviewer funguje normalne dal, tak nevim.

qidorv

možná to pravidlo platí pro nějakou starší verzi programu nebo je ta komunikace šifrovaná. Ještě pořád můžeš zkusit odchytit komunikaci která probíhá při navazování spojení a vytvořit vlastní pravidlo pro filtr.

drwiza

nevim jak moc je to aktualni ale na strankach teamvieweru pisou o portu 5938, ze ho pouziva program pro ochozi spojeni. pri jeho dropovani nejsem schopen navazat spojeni :) pokud chcete blokovat i prichozi spojeni, staci pokud pridate pravidlo sledovani toho portu a pridani dst adresy do addres listu a dalsi na dropovani techto adres = zablokovani odchoziho i prichoziho spojeni. ( za cca 4 minuty mam v addres listu 10 adres)

zatim mi to funguje :)))