+ Responder ao Tópico



  1. #1

    Padrão Bloquer TeamViewer

    Bom dia galera,

    Estou com um probleminha, preciso bloquear o teamviewer na minha rede mais não tive sucesso.
    Uso Mikrotik e tentei a porta 5938 o range do IP 87.230.0.0/16, tentei também bloquear no Layer 7.
    Alguém consegui me ajudar com isso??

  2. #2

    Padrão Re: Bloquer TeamViewer

    Pega uma maquina execute apenas o teamviewer e faça um torch no mikrotik, Observe o Ip e a porta, caso a porta seja random tente fazer o bloqueio via Content ou via faixa de ip...
    Retirado do site deles.

    Which ports are used by TeamViewer?

    In general, TeamViewer will always work if surfing on the Internet is possible. Hence, no firewall configuration is required. As an alternative to port 80 HTTP, port 443 HTTPs is also being checked. In addition, it is also possible to open only port 5938 TCP on the outgoing side. Data traffic should then be able to pass through on this port without any problems.

  3. #3

    Padrão Re: Bloquer TeamViewer

    A porta usada á a 5938 mesmo assim não bloqueia.

  4. #4

    Padrão Re: Bloquer TeamViewer

    Tenta bloquear 443. Ele usa porta 80 também.

    Att,

    Fabiano

  5. #5
    Alex Rock Avatar de alexrock
    Ingresso
    Jan 2006
    Localização
    S. J. do Rio Preto-SP
    Posts
    834

    Padrão Re: Bloquer TeamViewer

    Bloqueie o domínio dyngate e teamviewer que resolve. Aqui bloqueio as requisições dns contendo isso e funciona.

  6. #6

    Padrão Re: Bloquer TeamViewer

    Amigo Alexrock,

    você pode expor esses bloqueios?

  7. #7
    Alex Rock Avatar de alexrock
    Ingresso
    Jan 2006
    Localização
    S. J. do Rio Preto-SP
    Posts
    834

    Padrão Re: Bloquer TeamViewer

    Você usa dns do mikrotik ou externo?

  8. #8

    Padrão Re: Bloquer TeamViewer

    Meu DNS é externo, no caso precisaria fazer no Mikrotik.

  9. #9
    Alex Rock Avatar de alexrock
    Ingresso
    Jan 2006
    Localização
    S. J. do Rio Preto-SP
    Posts
    834

    Padrão Re: Bloquer TeamViewer

    Se é externo, faça uma regra de drop na chain forward, no protocolo UDP, porta de destino 53, content "dyngate" (sem as aspas). Repetir a regra para o content "teamviewer".

  10. #10

    Padrão Re: Bloquer TeamViewer

    Seria isso,







    action=drop chain=forward content=teamviewer disabled=no dst-port=53 protocol=udp
    action=drop chain=forward content=dyngate disabled=no dst-port=53 protocol=udp

  11. #11
    Alex Rock Avatar de alexrock
    Ingresso
    Jan 2006
    Localização
    S. J. do Rio Preto-SP
    Posts
    834

    Padrão Re: Bloquer TeamViewer

    Citação Postado originalmente por Thiarle Ver Post
    Seria isso,







    action=drop chain=forward content=teamviewer disabled=no dst-port=53 protocol=udp
    action=drop chain=forward content=dyngate disabled=no dst-port=53 protocol=udp
    Sim. Não posto as regras prontas pois acho importante entender o que está fazendo.
    Última edição por alexrock; 17-09-2014 às 17:44. Razão: Correção ortográfica

  12. #12
    Alex Rock Avatar de alexrock
    Ingresso
    Jan 2006
    Localização
    S. J. do Rio Preto-SP
    Posts
    834

    Padrão Re: Bloquer TeamViewer

    Lembrando que somente irá funcionar se você usa dns externo. Se usa interno, muda a regra.
    Outra coisa, pra testar precisa limpar o cache de dns do seu S.O.