Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Windows [игнор отключен] [закрыт для гостей] / как заблокировать Team в маленькой конторе / 18 сообщений из 18, страница 1 из 1
21.07.2015, 22:16
    #39012774
yemets63
yemets63
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
как заблокировать Team в маленькой конторе

железка стоит ZyWall USG20, людей не много, но некоторых хочется к стенке. как запретить сие чудо, как вход, так и выход.
варианты по закрытию динамических имен и IP пробовали кажется все.

спасибо
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.07.2015, 22:21
    #39012777
Dimitry Sibiryakov
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
Зашейпь траффик на 5кб/с и все забудут что это такое.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.07.2015, 01:04
    #39012871
bga83
bga83
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
что за Team такой? а вообще административными методами решать: был замечен штраф 5000р. Быстро отобьет желание
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.07.2015, 09:24
    #39012982
MazoHist
MazoHist
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
Для начала попробовать отследить и перекрыть на firewall порты. Однажды подсадили нам аналогичную тулзу - перекрыть пару портов для исходящих соединений оказалось достаточно. TCPView показал, что TV идет по 5938. Может быть, после перекрытия он попытается использовать другой порт. Думается, что список портов у него все же ограничен. Второй вариант, более тяжелый - использовать прокси-сервер и лишить все компы прямого доступа (если это вообще возможно), хотя и тут он может туннелироваться через https - не проверял.

[quot bga83а вообще административными методами решать: был замечен штраф 5000р.[/quot]
Штрафовать вроде как запрещено по ТК. Минус премия - возможно.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.07.2015, 09:32
    #39012994
vot_takoy
vot_takoy
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
yemets63,

Если есть домен, то политикой запретить запускать тим вьювер....
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.07.2015, 13:52
    #39013374
Roman Mejtes
Roman Mejtes
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
MazoHist,
на сколько я понял, речь про TeamViewer или похожую тулу.
Там соединение осуществляется через http\https протоколы, следовательно Proxy сервер не поможет, так как http можно и проксировать, а https вообще не проксируется.
Порты закроешь, получится, что вообще интернеты перестанут работать.
На сколько я помню в ISA сервере можно поставить ограничение на название программы клиента (исполняемого файла).
Запретить запуск приложения в групповой политике по CRC, но это тоже легко обойти, можно просто распаковать exe файл заменить 1 байт в exe файле или просто скачать другую версию программы. Либо добавить в конец файла что-то и так далее.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.07.2015, 14:01
    #39013387
Dimitry Sibiryakov
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
Повторяю ещё раз, медленно: 5 кб/с достаточно для обычного сёрфинга, но тим-спикеры и
прочий скайп будут работать так, что ни один пользователь этого не выдержит.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.07.2015, 14:02
    #39013391
Roman Mejtes
Roman Mejtes
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
Dimitry SibiryakovПовторяю ещё раз, медленно: 5 кб/с достаточно для обычного сёрфинга, но тим-спикеры и
прочий скайп будут работать так, что ни один пользователь этого не выдержит.
у вас в конторе наверное для этого выход в интернет через модем организован, чтоб проблем не было?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.07.2015, 14:05
    #39013393
Dimitry Sibiryakov
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
Roman Mejtesу вас в конторе наверное для этого выход в интернет через модем
организован, чтоб проблем не было?
Нет, просто отключен NAT, а на прокси-сервере стоит ограничение скорости по группам
пользователей. Доверенным - скорость побольше, подозреваемым - поменьше.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.07.2015, 14:10
    #39013395
bga83
bga83
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
Roman Mejtesа https вообще не проксируется.не путайте других. HTPPS без проблем проксируется, поблема исключительно в том, что прозрачно сделать это нельзя
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.07.2015, 14:15
    #39013400
Dimitry Sibiryakov
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
bga83поблема исключительно в том, что прозрачно сделать это нельзя

Это как раз не проблема, а решение. Корпоративными политиками перекрыть выход в интернет
мимо корпоративного прокси, а там уже делать всё, что заблагорассудится вплоть до анализа
пакетов.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
22.07.2015, 14:42
    #39013427
Roman Mejtes
Roman Mejtes
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
все эти тулы в 99% случаев имеет некий централизованный сервер авторизации или сервера VPN, можно тупо закрыть доступ к этим IP или целый range адресов предварительно пробив их на сервисе
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
23.07.2015, 22:18
    #39014957
rrrrrrrrrr
rrrrrrrrrr
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
На DNS своем заведите зону teamviewer.com с адресом в пустоту или на сайт с политикой использовани Интернет (вроде еще несколько доменных имен использует он, поищите в гугле). Для этой конкретной системы этого достаточно. Обойти можно через hosts, но это решаемо.
А в целом это большая проблема. Люди могут и LogMeIn, и вообще свой SSL VPN дома вывесить, с этим разве что умным L7-фильтром бороться можно.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
02.08.2015, 21:23
    #39021304
yemets63
yemets63
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
rrrrrrrrrr,

давно не мог ответить.

заводили, пробовали. что самое интересное с этим чудом боремся давно, вначале было просто, потом от них поперли жинамические IP и динамические порты, ну кто сталкивался, тот знает.

сеть настроена замечательно, контроль есть над всем, на роутере настраивали тим в пустоту, при воходи на сайт, он и идет в пустоту, а удаленное управление работает, сколько бы звездочек не ставили.

снижение скорости не вариант

пробовал у коллег брать другую железку, там в конфиге можно прописать, но железка стоит несколько тысяч евро, наш ZyWall 20 когда брали решал все проблемы, ответы с Zyxel получили, что с верси ZyWall 100 железки могу бороться с такими прогами как Тим, но опять же цена железки. Особенно после скачков евро, при каждом скочке они только подратасют, а при снижени не снижаются.

локальное прописывали тим в 127.0.0.1 - не работает сайт, удаленка работает.


какие варианты, плизззз.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.08.2015, 22:10
    #39025838
Gaidukevitch
Gaidukevitch
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
yemets63,

Есть оборудование такой замечательной компании Mikrotik. Уменя дома стоит RB951G-2HnD и всем устраивает.
По-поводу фаера http://demo.mt.lv/webfig/#IP:Firewall
Можно очень красиво зарезать много чего.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.08.2015, 22:11
    #39025840
Gaidukevitch
Gaidukevitch
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
Цена для такого - очень красивая.
Только изначально прикинуть какое оборудование брать
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
23.08.2015, 21:40
    #39034638
wincent
wincent
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
как вариант использовать nDPI
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
24.08.2015, 10:59
    #39034782
Akina
Akina
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
как заблокировать Team в маленькой конторе
Решайте административно.
Сперва приказ о запрете с жёсткими наказаниями, под подпись всем. Потом поймать одного и с шумом и помпой уволить или штрафануть на очень болезненную сумму. Обычно ловить второго приходится о-о-очень долго.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Windows [игнор отключен] [закрыт для гостей] / как заблокировать Team в маленькой конторе / 18 сообщений из 18, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
созд. / загр.: 824ms
Закрыть
start [/forum/search_topic.php?author=%D0%9F%D1%8B%D1%82%D0%B0%D0%BB%D1%81%D1%8F+%D0%BF%D0%BE%D0%BC%D0%BE%D1%87%D1%8C&author_mode=last_topics&do_search=1]:
 0ms
get settings:
 8ms
get forum list:
 14ms
get settings:
 9ms
get forum list:
 13ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 39ms
get topic data:
 8ms
get forum data:
 2ms
get page messages:
 50ms
get tp. blocked users:
 1ms
others: 674ms
total:  824ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]