powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / как заблокировать Team в маленькой конторе
18 сообщений из 18, страница 1 из 1
как заблокировать Team в маленькой конторе
    #39012774
yemets63
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
как заблокировать Team в маленькой конторе

железка стоит ZyWall USG20, людей не много, но некоторых хочется к стенке. как запретить сие чудо, как вход, так и выход.
варианты по закрытию динамических имен и IP пробовали кажется все.

спасибо
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39012777
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Зашейпь траффик на 5кб/с и все забудут что это такое.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39012871
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
что за Team такой? а вообще административными методами решать: был замечен штраф 5000р. Быстро отобьет желание
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39012982
MazoHist
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Для начала попробовать отследить и перекрыть на firewall порты. Однажды подсадили нам аналогичную тулзу - перекрыть пару портов для исходящих соединений оказалось достаточно. TCPView показал, что TV идет по 5938. Может быть, после перекрытия он попытается использовать другой порт. Думается, что список портов у него все же ограничен. Второй вариант, более тяжелый - использовать прокси-сервер и лишить все компы прямого доступа (если это вообще возможно), хотя и тут он может туннелироваться через https - не проверял.

[quot bga83а вообще административными методами решать: был замечен штраф 5000р.[/quot]
Штрафовать вроде как запрещено по ТК. Минус премия - возможно.
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39012994
vot_takoy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
yemets63,

Если есть домен, то политикой запретить запускать тим вьювер....
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39013374
Roman Mejtes
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
MazoHist,
на сколько я понял, речь про TeamViewer или похожую тулу.
Там соединение осуществляется через http\https протоколы, следовательно Proxy сервер не поможет, так как http можно и проксировать, а https вообще не проксируется.
Порты закроешь, получится, что вообще интернеты перестанут работать.
На сколько я помню в ISA сервере можно поставить ограничение на название программы клиента (исполняемого файла).
Запретить запуск приложения в групповой политике по CRC, но это тоже легко обойти, можно просто распаковать exe файл заменить 1 байт в exe файле или просто скачать другую версию программы. Либо добавить в конец файла что-то и так далее.
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39013387
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Повторяю ещё раз, медленно: 5 кб/с достаточно для обычного сёрфинга, но тим-спикеры и
прочий скайп будут работать так, что ни один пользователь этого не выдержит.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39013391
Roman Mejtes
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Dimitry SibiryakovПовторяю ещё раз, медленно: 5 кб/с достаточно для обычного сёрфинга, но тим-спикеры и
прочий скайп будут работать так, что ни один пользователь этого не выдержит.
у вас в конторе наверное для этого выход в интернет через модем организован, чтоб проблем не было?
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39013393
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Roman Mejtesу вас в конторе наверное для этого выход в интернет через модем
организован, чтоб проблем не было?
Нет, просто отключен NAT, а на прокси-сервере стоит ограничение скорости по группам
пользователей. Доверенным - скорость побольше, подозреваемым - поменьше.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39013395
Фотография bga83
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Roman Mejtesа https вообще не проксируется.не путайте других. HTPPS без проблем проксируется, поблема исключительно в том, что прозрачно сделать это нельзя
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39013400
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
bga83поблема исключительно в том, что прозрачно сделать это нельзя

Это как раз не проблема, а решение. Корпоративными политиками перекрыть выход в интернет
мимо корпоративного прокси, а там уже делать всё, что заблагорассудится вплоть до анализа
пакетов.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39013427
Roman Mejtes
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
все эти тулы в 99% случаев имеет некий централизованный сервер авторизации или сервера VPN, можно тупо закрыть доступ к этим IP или целый range адресов предварительно пробив их на сервисе
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39014957
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
На DNS своем заведите зону teamviewer.com с адресом в пустоту или на сайт с политикой использовани Интернет (вроде еще несколько доменных имен использует он, поищите в гугле). Для этой конкретной системы этого достаточно. Обойти можно через hosts, но это решаемо.
А в целом это большая проблема. Люди могут и LogMeIn, и вообще свой SSL VPN дома вывесить, с этим разве что умным L7-фильтром бороться можно.
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39021304
yemets63
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
rrrrrrrrrr,

давно не мог ответить.

заводили, пробовали. что самое интересное с этим чудом боремся давно, вначале было просто, потом от них поперли жинамические IP и динамические порты, ну кто сталкивался, тот знает.

сеть настроена замечательно, контроль есть над всем, на роутере настраивали тим в пустоту, при воходи на сайт, он и идет в пустоту, а удаленное управление работает, сколько бы звездочек не ставили.

снижение скорости не вариант

пробовал у коллег брать другую железку, там в конфиге можно прописать, но железка стоит несколько тысяч евро, наш ZyWall 20 когда брали решал все проблемы, ответы с Zyxel получили, что с верси ZyWall 100 железки могу бороться с такими прогами как Тим, но опять же цена железки. Особенно после скачков евро, при каждом скочке они только подратасют, а при снижени не снижаются.

локальное прописывали тим в 127.0.0.1 - не работает сайт, удаленка работает.


какие варианты, плизззз.
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39025838
Gaidukevitch
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
yemets63,

Есть оборудование такой замечательной компании Mikrotik. Уменя дома стоит RB951G-2HnD и всем устраивает.
По-поводу фаера http://demo.mt.lv/webfig/#IP:Firewall
Можно очень красиво зарезать много чего.
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39025840
Gaidukevitch
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Цена для такого - очень красивая.
Только изначально прикинуть какое оборудование брать
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39034638
wincent
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
как вариант использовать nDPI
...
Рейтинг: 0 / 0
как заблокировать Team в маленькой конторе
    #39034782
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Решайте административно.
Сперва приказ о запрете с жёсткими наказаниями, под подпись всем. Потом поймать одного и с шумом и помпой уволить или штрафануть на очень болезненную сумму. Обычно ловить второго приходится о-о-очень долго.
...
Рейтинг: 0 / 0
18 сообщений из 18, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / как заблокировать Team в маленькой конторе
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]