TeamViewer är ett program för onlinemöten, webbkonferenser, fil- och skrivbordsdelning över datorer. TeamViewer är mest känt för sin delningsfunktion för fjärrkontroll . ^{(Remote Control)}Detta tillåter användare att få fjärråtkomst över andra datorskärmar. Två användare kan komma åt varandras dator med alla kontroller.

Denna applikation för fjärradministration och konferenser är tillgänglig för nästan alla operativsystem, t.ex. Windows , iOS, Linux , Blackberry , etc. Huvudfokus för denna applikation är att komma åt och ge kontroller av andras datorer. Presentations- och konferensfunktionerna ingår också.

Eftersom TeamViewer spelar med onlinekontroller över datorer kanske du tvivlar på dess säkerhetsfunktioner. Nåväl^(Well) , inga bekymmer, TeamViewer kommer med 2048-bitars RSA - baserad kryptering, med nyckelutbyte och tvåfaktorsautentisering. Det upprätthåller också alternativ för lösenordsåterställning om någon ovanlig inloggning eller åtkomst upptäcks.

Hur man blockerar TeamViewer i ditt nätverk

Hur man blockerar TeamViewer i ditt nätverk^{(How to Block TeamViewer on your Network)}

Ändå kanske du på något sätt vill blockera den här applikationen från ditt nätverk. I den här artikeln kommer vi att förklara för dig hur du gör det. Tja, grejen är att TeamViewer^(TeamViewer) inte kräver någon konfiguration eller någon annan brandvägg för att ansluta två datorer. Du behöver bara ladda ner .exe -filen från webbplatsen. Detta gör inställningen för denna applikation mycket enkel. Nu med denna enkla installation och åtkomst, hur skulle du blockera TeamViewer på ditt nätverk?

Det förekom många anklagelser om att TeamViewer-^(TeamViewer) användare skulle få sina system hackade. Hackare och brottslingar^(Criminals) får olaglig tillgång.

Låt oss nu gå igenom stegen för att blockera TeamViewer :

#1. DNS Block

Först^(First) och främst måste du blockera DNS -postupplösningen från domänen för TeamViewer , dvs teamviewer.com. Om du nu använder din egen DNS -server, precis som Active Directory -servern, skulle detta vara enkelt för dig.

Följ stegen för detta:

1. Först^(First) måste du öppna DNS- hanteringskonsolen.

2. Du måste nu skapa din egen toppnivåpost för TeamViewer- domänen ( teamviewer.com).

Nu behöver du inte göra någonting. Lämna det nya rekordet som det är. Genom att inte peka denna post någonstans kommer du automatiskt att stoppa dina nätverksanslutningar till den nya domänen.

#2. Ensure Clients Connection

I det här steget måste du kontrollera om klienterna inte kan ansluta till de externa DNS- servrarna. Du måste se till att till dina interna DNS- servrar; endast DNS- anslutningar ges åtkomst. Dina interna DNS- servrar innehåller den dummy-post vi skapade. Detta hjälper oss att ta bort den lilla möjligheten att klienten kontrollerar DNS -posten för TeamViewer . Istället för din server är denna klientkontroll endast mot deras servrar.

Följ stegen för att säkerställa klientanslutning:

1. Det första steget är att logga in på brandväggen^(Firewall) eller din router.

2. Nu måste du lägga till en regel för utgående brandvägg. Denna nya regel kommer inte att tillåta port 53 för TCP och UDP^{(disallow port 53 of TCP and UDP)} från alla källor till IP-adresser. Det tillåter endast IP-adresserna för din DNS -server.

Detta tillåter bara klienterna att lösa de poster som du har auktoriserat via din DNS -server. Nu kan dessa auktoriserade servrar vidarebefordra begäran till andra externa servrar.

#3. Block access to IP Address Range

Nu när du har blockerat DNS -posten kan du bli lättad över att anslutningar har blockerats. Men det skulle hjälpa om du inte var det, för ibland, trots att DNS är blockerad, kommer TeamViewer fortfarande att ansluta till sina kända adresser.

Nu finns det sätt att övervinna detta problem också. Här måste du blockera åtkomst till IP-adressintervallet.

1. Först^(First) av allt, logga in på din router .

2. Du måste nu lägga till en ny regel för din brandvägg^(Firewall) . Denna nya brandväggsregel kommer att förbjuda de riktade anslutningarna till 178.77.120.0./24

IP-adressintervallet för TeamViewer är 178.77.120.0/24. Detta är nu översatt till 178.77.120.1 – 178.77.120.254.

#4. Block the TeamViewer Port

Vi kallar inte detta steg som obligatoriskt, men det är bättre än förlåt. Det fungerar som ett extra lager av skydd. TeamViewer ansluter^(TeamViewer) ofta på portnummer 5938 och tunnlar även genom portnummer 80 och 443, dvs HTTP respektive SSL .

Du kan blockera denna port genom att följa de givna stegen:

1. Logga först^(First) in på brandväggen^(Firewall) eller din router.

2. Nu måste du lägga till en ny brandvägg, precis som förra steget. Denna nya regel kommer inte att tillåta port 5938 för TCP och UDP från källadresserna.

#5. Group Policy Restrictions

Nu måste du överväga att inkludera programbegränsningar för gruppolicy^{(Group Policy Software Restrictions)} . Följ^(Follow) stegen för att göra det:

Det första steget är att ladda ner .exe -filen från TeamViewers^(TeamViewer) webbplats.
Starta appen och öppna Group Policy Management -konsolen. Nu måste du konfigurera ett nytt GPO .
Nu när du har skapat ett nytt GPO , gå till Användarkonfiguration^{(User Configuration)} . Bläddra^(Scroll) till Fönsterinställningar^{(Window Settings)} och ange Säkerhetsinställningar^{(Security Settings)} .
Gå nu till programvaruregistreringspolicyn^{(Software Registration Policies)} .
Ett nytt popup-fönster för hashregel kommer att visas . ^{(Hash Rule)}Klicka^(Click) på "Bläddra" och sök efter TeamViewer- inställningen.
När du har hittat .exe -filen öppnar du den.
Nu måste du stänga alla fönster. Det sista steget nu är att länka den nya GPO till din domän och välja "Använd på alla".

#6. Packet Inspection

Låt oss nu prata om när alla de ovan nämnda stegen inte fungerar. Om detta händer måste du implementera en ny brandvägg som kan utföra Deep Packet Inspections och UTM^{(Deep Packet Inspections and UTM)} (Unified Threat Management ). Dessa specifika enheter söker igenom de vanliga fjärråtkomstverktygen och blockerar deras åtkomst.

Den enda nackdelen med detta är pengar^(Money) . Du kommer att behöva spendera mycket pengar för att köpa den här enheten.

En sak som du måste tänka på är att du är berättigad att blockera TeamViewer och användarna i andra änden är medvetna om policyn mot sådan åtkomst. Det rekommenderas att ha skriftliga policyer som backup.

Rekommenderas: ^{(Recommended:)} Hur man laddar ner videor från Discord^{(How to Download Videos from Discord)}

Du kan nu enkelt blockera TeamViewer på ditt nätverk genom att följa de ovan nämnda stegen. Dessa steg kommer att skydda din dator från andra användare som försöker få kontroll över ditt system. Det rekommenderas att implementera liknande paketbegränsningar som andra fjärråtkomstapplikationer. Du är väl aldrig förberedd när det kommer till säkerhet^(Security) ?

How to Block TeamViewer on your Network

TeamViewer is an application for online meetings, web conferences, file & desktop sharing over comрuters. TeamViewer is famous mostly for its Remote Cоntrol sharing feаture. This allows users to gеt remote access over other computer screens. Two users can access each other’s computer with all controls.

This remote administration and conferencing application are available for almost all operating systems, i.e., Windows, iOS, Linux, Blackberry, etc. The main focus of this application is accessing and granting controls of others’ computers. The presentation and conferencing features are also included.

As TeamViewer plays with online controls over computers, you might doubt its security features. Well no worries, TeamViewer comes with 2048-bit RSA based encryption, with key exchange and two-factor authentication. It also enforces password reset option if any unusual login or access is detected.

Still, you may somehow want to block this application from your network. In this article, we will explain to you how to do so. Well, the thing is TeamViewer does not require any configuration or any other firewall to connect two computers. You only need to download the .exe file from the website. This makes the set up for this application very easy. Now with this easy installation and access, how would you block TeamViewer on your network?

There were a lot of high volume allegations about TeamViewer users getting their systems hacked. Hackers and Criminals get illegal access.

Let us now get through the steps to block TeamViewer:

#1. DNS Block

First of all, you will need to block the DNS records resolution from the domain of TeamViewer, i.e., teamviewer.com. Now, if you are using your own DNS server, just like the Active Directory server, then this would be easy for you.

Follow the steps for this:

1. First, you need to open the DNS management console.

2. You will now need to create your own top-level record for the TeamViewer domain (teamviewer.com).

Now, you don’t have to do anything. Leave the new record as it is. By not pointing this record anywhere, you will automatically stop your network connections to this new domain.

#2. Ensure Clients Connection

In this step, you need to check if the clients can’t connect to the external DNS servers. You will need to ensure that to your internal DNS servers; only DNS connections are granted access. Your internal DNS servers contain the dummy record we created. This helps us remove the slight possibility of client checking DNS record of TeamViewer. Instead of your server, this client check is only against their servers.

Follow the steps to ensure Client connection:

1. The first step is to log in to the Firewall or your Router.

2. Now you need to add an outgoing firewall rule. This new rule will disallow port 53 of TCP and UDP from all the sources of IP addresses. It only allows the IP addresses of your DNS server.

This allows the clients only to resolve the records that you have authorised through your DNS server. Now, these authorised servers can forward the request to other external servers.

#3. Block access to IP Address Range

Now that you have blocked the DNS record, you may get relieved that connections have been blocked. But it would help if you weren’t, because sometimes, despite the DNS being blocked, the TeamViewer will still connect to its known addresses.

Now, there are ways to overcome this problem too. Here, you will need to block access to the IP address range.

1. First of all, login to your Router.

2. You will now need to add a new rule for your Firewall. This new firewall rule will disallow the directed connections to 178.77.120.0./24

The IP address range for TeamViewer is 178.77.120.0/24. This now is translated to 178.77.120.1 – 178.77.120.254.

#4. Block the TeamViewer Port

We won’t call this step as mandatory, but it is better safe than sorry. It acts as an extra layer of protection. The TeamViewer often connects on the port number 5938 and also tunnels through the port number 80 and 443, i.e., HTTP & SSL respectively.

You can block this port by following the given steps:

1. First, log in to the Firewall or your Router.

2. Now, you will need to add a new firewall, just like the last step. This new rule will disallow the port 5938 of TCP and UDP from the source addresses.

#5. Group Policy Restrictions

Now, you must consider including Group Policy Software Restrictions. Follow the steps to do it:

The first step is to download the .exe file from the TeamViewer website.
Launch the app and open the Group Policy Management console. Now you need to set up a new GPO.
Now that you have set up a new GPO go to User Configuration. Scroll for Window Settings and enter Security Settings.
Now go to the Software Registration Policies.
A new Hash Rule pop-up window will appear. Click on ‘Browse’ and search for the TeamViewer setup.
Once you’ve found the .exe file, open it.
Now you need to close all windows. The final step now is to link the new GPO to your domain and select ‘Apply to Everyone’.

#6. Packet Inspection

Let us now talk about when all of the above-mentioned steps fail to perform. If this happens, you will require to implement a new firewall which can perform Deep Packet Inspections and UTM (Unified Threat Management). These specific devices search the common remote access tools and block their access.

The only downside of this is Money. You will need to spend a lot of money to buy this device.

One thing that you need to keep in mind is that you are eligible to block the TeamViewer and the users at the other end are aware of the policy against such access. It is advised to have written policies as a backup.

Recommended: How to Download Videos from Discord

You can now easily block TeamViewer on your network by following the above-mentioned steps. These steps will protect your computer from other users who try to gain control over your system. It is advised to implement similar packet restrictions to other remote access applications. You are never too prepared when it comes to Security, are you?

Pia Lindholm

About the author

Jag är en mjukvarugranskare och trådlös ingenjör med över 10 års erfarenhet inom området. Jag är specialiserad på att granska mobila applikationer och mjukvara, samt att hjälpa kunder att optimera sina nätverk. Genom mina recensioner kan jag hjälpa dig att fatta välgrundade beslut om vilka produkter du ska använda, hur du kan förbättra ditt arbetsflöde med mera. Mina färdigheter inkluderar utmärkt skriftlig och muntlig kommunikation, problemlösning, stark teknisk kunskap och en känsla för detaljer. Jag är även skicklig på att arbeta självständigt och samarbeta i projekt.

Hur man blockerar TeamViewer i ditt nätverk

Hur man blockerar TeamViewer i ditt nätverk^{(How to Block TeamViewer on your Network)}

#1. DNS Block

#2. Ensure Clients Connection

#3. Block access to IP Address Range

#4. Block the TeamViewer Port

#5. Group Policy Restrictions

#6. Packet Inspection

How to Block TeamViewer on your Network