TeamViewer là một ứng dụng dành cho các cuộc họp trực tuyến, hội nghị trên web, chia sẻ tệp và máy tính để bàn qua máy tính. TeamViewer chủ yếu nổi tiếng với tính năng chia sẻ Điều khiển từ xa^{(Remote Control)} . Điều này cho phép người dùng truy cập từ xa qua các màn hình máy tính khác. Hai người dùng có thể truy cập máy tính của nhau bằng tất cả các điều khiển.

Ứng dụng hội nghị và quản trị từ xa này có sẵn cho hầu hết các hệ điều hành, chẳng hạn như Windows , iOS, Linux , Blackberry , v.v. Trọng tâm chính của ứng dụng này là truy cập và cấp quyền điều khiển máy tính của người khác. Các tính năng thuyết trình và hội nghị cũng được bao gồm.

Khi TeamViewer chơi với các điều khiển trực tuyến trên máy tính, bạn có thể nghi ngờ các tính năng bảo mật của nó. Đừng^(Well) lo lắng, TeamViewer đi kèm với mã hóa dựa trên ^(TeamViewer)RSA 2048-bit , với trao đổi khóa và xác thực hai yếu tố. Nó cũng thực thi tùy chọn đặt lại mật khẩu nếu phát hiện bất kỳ đăng nhập hoặc truy cập bất thường nào.

Cách chặn TeamViewer trên mạng của bạn

Cách chặn TeamViewer trên mạng của bạn^{(How to Block TeamViewer on your Network)}

Tuy nhiên, bằng cách nào đó, bạn có thể muốn chặn ứng dụng này khỏi mạng của mình. Trong bài viết này, chúng tôi sẽ giải thích cho bạn cách làm như vậy. Vâng, vấn đề là TeamViewer không yêu cầu bất kỳ cấu hình hoặc bất kỳ tường lửa nào khác để kết nối hai máy tính. Bạn chỉ cần tải xuống tệp .exe từ trang web. Điều này làm cho việc thiết lập ứng dụng này rất dễ dàng. Bây giờ với việc cài đặt và truy cập dễ dàng này, bạn sẽ chặn TeamViewer trên mạng của mình như thế nào?

Đã có rất nhiều cáo buộc về việc người dùng TeamViewer bị tấn công hệ thống của họ. Tin tặc và tội^(Criminals) phạm truy cập bất hợp pháp.

Bây giờ chúng ta hãy xem qua các bước để chặn TeamViewer :

#1. DNS Block

Trước^(First) hết, bạn sẽ cần chặn phân giải bản ghi DNS từ miền của TeamViewer , tức là, teamviewer.com. Bây giờ, nếu bạn đang sử dụng máy chủ DNS của riêng mình , giống như máy chủ Active Directory , thì điều này sẽ dễ dàng cho bạn.

Làm theo các bước cho việc này:

1. Đầu tiên^(First) , bạn cần mở bảng điều khiển quản lý DNS .

2. Bây giờ bạn sẽ cần tạo bản ghi cấp cao nhất của riêng mình cho miền TeamViewer ( teamviewer.com).

Bây giờ, bạn không phải làm bất cứ điều gì. Giữ nguyên bản ghi mới. Bằng cách không trỏ bản ghi này vào bất kỳ đâu, bạn sẽ tự động dừng các kết nối mạng của mình với miền mới này.

#2. Ensure Clients Connection

Trong bước này, bạn cần kiểm tra xem các máy khách không thể kết nối với các máy chủ DNS bên ngoài hay không . Bạn sẽ cần đảm bảo điều đó với các máy chủ DNS nội bộ của mình ; chỉ các kết nối DNS mới được cấp quyền truy cập. ^(DNS)Máy chủ DNS^(DNS) nội bộ của bạn chứa bản ghi giả mà chúng tôi đã tạo. Điều này giúp chúng tôi loại bỏ khả năng khách hàng kiểm tra bản ghi DNS của TeamViewer . Thay vì máy chủ của bạn, việc kiểm tra máy khách này chỉ chống lại máy chủ của họ.

Làm theo các bước để đảm bảo kết nối Máy khách:

1. Bước đầu tiên là đăng nhập vào Tường lửa^(Firewall) hoặc Bộ định tuyến của bạn.

2. Bây giờ bạn cần thêm quy tắc tường lửa đi. Quy tắc mới này sẽ không cho phép cổng 53 của TCP và UDP^{(disallow port 53 of TCP and UDP)} từ tất cả các nguồn địa chỉ IP. Nó chỉ cho phép địa chỉ IP của máy chủ DNS của bạn .

Điều này cho phép máy khách chỉ giải quyết các bản ghi mà bạn đã cho phép thông qua máy chủ DNS của mình . Giờ đây, các máy chủ được ủy quyền này có thể chuyển tiếp yêu cầu đến các máy chủ bên ngoài khác.

#3. Block access to IP Address Range

Bây giờ bạn đã chặn bản ghi DNS , bạn có thể yên tâm rằng các kết nối đã bị chặn. Nhưng sẽ hữu ích nếu bạn không làm vậy, vì đôi khi, mặc dù DNS bị chặn, TeamViewer vẫn sẽ kết nối với các địa chỉ đã biết của nó.

Bây giờ, có nhiều cách để khắc phục vấn đề này. Tại đây, bạn sẽ cần phải chặn quyền truy cập vào dải địa chỉ IP.

1. Trước^(First) hết, đăng nhập vào Bộ định tuyến^(Router) của bạn .

2. Bây giờ bạn sẽ cần thêm quy tắc mới cho Tường lửa^(Firewall) của mình . Quy tắc tường lửa mới này sẽ không cho phép các kết nối được hướng đến 178.77.120.0./24

Dải địa chỉ IP cho TeamViewer là 178.77.120.0/24. Giá trị này bây giờ được dịch thành 178.77.120.1 - 178.77.120.254.

#4. Block the TeamViewer Port

Chúng tôi sẽ không gọi bước này là bắt buộc, nhưng nó an toàn hơn là xin lỗi. Nó hoạt động như một lớp bảo vệ bổ sung. TeamViewer thường kết nối trên cổng số 5938 và cũng có đường hầm qua cổng số 80 và 443, tức là HTTP & SSL tương ứng.

Bạn có thể chặn cổng này bằng cách làm theo các bước đã cho:

1. Đầu tiên^(First) , đăng nhập vào Tường lửa^(Firewall) hoặc Bộ định tuyến của bạn.

2. Bây giờ, bạn sẽ cần thêm một tường lửa mới, giống như bước cuối cùng. Quy tắc mới này sẽ không cho phép cổng 5938 của TCP và UDP từ các địa chỉ nguồn.

#5. Group Policy Restrictions

Bây giờ, bạn phải xem xét bao gồm các Hạn chế Phần mềm Chính sách Nhóm^{(Group Policy Software Restrictions)} . Làm theo^(Follow) các bước để làm điều đó:

Bước đầu tiên là tải xuống tệp .exe từ trang web TeamViewer .
Khởi chạy ứng dụng và mở bảng điều khiển Quản lý Chính sách Nhóm^{(Group Policy Management)} . Bây giờ bạn cần thiết lập một GPO mới .
Bây giờ bạn đã thiết lập GPO mới , hãy chuyển đến Cấu hình^{(User Configuration)} người dùng . Cuộn^(Scroll) đến Cài đặt cửa sổ^{(Window Settings)} và nhập Cài đặt bảo mật^{(Security Settings)} .
Bây giờ đi tới Chính sách đăng ký phần mềm^{(Software Registration Policies)} .
Một cửa sổ bật lên Quy tắc băm mới sẽ xuất hiện. ^{(Hash Rule)}Nhấp^(Click) vào 'Duyệt qua' và tìm kiếm thiết lập TeamViewer .
Khi bạn đã tìm thấy tệp .exe , hãy mở nó.
Bây giờ bạn cần đóng tất cả các cửa sổ. Bước cuối cùng bây giờ là liên kết GPO mới với miền của bạn và chọn 'Áp dụng cho mọi người'.

#6. Packet Inspection

Bây giờ chúng ta hãy nói về thời điểm tất cả các bước nêu trên không thực hiện được. Nếu điều này xảy ra, bạn sẽ yêu cầu triển khai tường lửa mới có thể thực hiện Kiểm tra gói sâu và UTM^{(Deep Packet Inspections and UTM)} ( Quản lý mối đe dọa^{(Threat Management)} hợp nhất ). Các thiết bị cụ thể này tìm kiếm các công cụ truy cập từ xa phổ biến và chặn quyền truy cập của chúng.

Nhược điểm duy nhất của điều này là Tiền^(Money) . Bạn sẽ cần phải bỏ ra một số tiền lớn để mua thiết bị này.

Một điều bạn cần lưu ý là bạn có đủ điều kiện để chặn TeamViewer và người dùng ở đầu bên kia biết chính sách chống lại quyền truy cập đó. Nên có các chính sách bằng văn bản để dự phòng.

Khuyến nghị: ^{(Recommended:)} Cách tải xuống video từ Discord^{(How to Download Videos from Discord)}

Giờ đây, bạn có thể dễ dàng chặn TeamViewer trên mạng của mình bằng cách làm theo các bước nêu trên. Các bước này sẽ bảo vệ máy tính của bạn khỏi những người dùng khác cố gắng giành quyền kiểm soát hệ thống của bạn. Nên thực hiện các hạn chế gói tương tự đối với các ứng dụng truy cập từ xa khác. Bạn không bao giờ quá chuẩn bị khi nói đến An ninh^(Security) , phải không?

How to Block TeamViewer on your Network

TeamViewer is an application for online meetings, web confеrences, file & desktop sharing over computers. TeamViewer іs famous mostly for its Remote Control ѕharing feature. This allows users to get remote access over other computer screens. Two users can access each other’s computer with all controls.

This remote administration and conferencing application are available for almost all operating systems, i.e., Windows, iOS, Linux, Blackberry, etc. The main focus of this application is accessing and granting controls of others’ computers. The presentation and conferencing features are also included.

As TeamViewer plays with online controls over computers, you might doubt its security features. Well no worries, TeamViewer comes with 2048-bit RSA based encryption, with key exchange and two-factor authentication. It also enforces password reset option if any unusual login or access is detected.

Still, you may somehow want to block this application from your network. In this article, we will explain to you how to do so. Well, the thing is TeamViewer does not require any configuration or any other firewall to connect two computers. You only need to download the .exe file from the website. This makes the set up for this application very easy. Now with this easy installation and access, how would you block TeamViewer on your network?

There were a lot of high volume allegations about TeamViewer users getting their systems hacked. Hackers and Criminals get illegal access.

Let us now get through the steps to block TeamViewer:

#1. DNS Block

First of all, you will need to block the DNS records resolution from the domain of TeamViewer, i.e., teamviewer.com. Now, if you are using your own DNS server, just like the Active Directory server, then this would be easy for you.

Follow the steps for this:

1. First, you need to open the DNS management console.

2. You will now need to create your own top-level record for the TeamViewer domain (teamviewer.com).

Now, you don’t have to do anything. Leave the new record as it is. By not pointing this record anywhere, you will automatically stop your network connections to this new domain.

#2. Ensure Clients Connection

In this step, you need to check if the clients can’t connect to the external DNS servers. You will need to ensure that to your internal DNS servers; only DNS connections are granted access. Your internal DNS servers contain the dummy record we created. This helps us remove the slight possibility of client checking DNS record of TeamViewer. Instead of your server, this client check is only against their servers.

Follow the steps to ensure Client connection:

1. The first step is to log in to the Firewall or your Router.

2. Now you need to add an outgoing firewall rule. This new rule will disallow port 53 of TCP and UDP from all the sources of IP addresses. It only allows the IP addresses of your DNS server.

This allows the clients only to resolve the records that you have authorised through your DNS server. Now, these authorised servers can forward the request to other external servers.

#3. Block access to IP Address Range

Now that you have blocked the DNS record, you may get relieved that connections have been blocked. But it would help if you weren’t, because sometimes, despite the DNS being blocked, the TeamViewer will still connect to its known addresses.

Now, there are ways to overcome this problem too. Here, you will need to block access to the IP address range.

1. First of all, login to your Router.

2. You will now need to add a new rule for your Firewall. This new firewall rule will disallow the directed connections to 178.77.120.0./24

The IP address range for TeamViewer is 178.77.120.0/24. This now is translated to 178.77.120.1 – 178.77.120.254.

#4. Block the TeamViewer Port

We won’t call this step as mandatory, but it is better safe than sorry. It acts as an extra layer of protection. The TeamViewer often connects on the port number 5938 and also tunnels through the port number 80 and 443, i.e., HTTP & SSL respectively.

You can block this port by following the given steps:

1. First, log in to the Firewall or your Router.

2. Now, you will need to add a new firewall, just like the last step. This new rule will disallow the port 5938 of TCP and UDP from the source addresses.

#5. Group Policy Restrictions

Now, you must consider including Group Policy Software Restrictions. Follow the steps to do it:

The first step is to download the .exe file from the TeamViewer website.
Launch the app and open the Group Policy Management console. Now you need to set up a new GPO.
Now that you have set up a new GPO go to User Configuration. Scroll for Window Settings and enter Security Settings.
Now go to the Software Registration Policies.
A new Hash Rule pop-up window will appear. Click on ‘Browse’ and search for the TeamViewer setup.
Once you’ve found the .exe file, open it.
Now you need to close all windows. The final step now is to link the new GPO to your domain and select ‘Apply to Everyone’.

#6. Packet Inspection

Let us now talk about when all of the above-mentioned steps fail to perform. If this happens, you will require to implement a new firewall which can perform Deep Packet Inspections and UTM (Unified Threat Management). These specific devices search the common remote access tools and block their access.

The only downside of this is Money. You will need to spend a lot of money to buy this device.

One thing that you need to keep in mind is that you are eligible to block the TeamViewer and the users at the other end are aware of the policy against such access. It is advised to have written policies as a backup.

Recommended: How to Download Videos from Discord

You can now easily block TeamViewer on your network by following the above-mentioned steps. These steps will protect your computer from other users who try to gain control over your system. It is advised to implement similar packet restrictions to other remote access applications. You are never too prepared when it comes to Security, are you?

Sa Quế

About the author

Tôi là nhà phát triển iPhone và macOS có kinh nghiệm trong cả Windows 11/10 và nền tảng iOS mới nhất của Apple. Với hơn 10 năm kinh nghiệm, tôi hiểu sâu sắc về cách tạo và quản lý tệp trên cả hai nền tảng. Kỹ năng của tôi không chỉ đơn thuần là tạo tệp - tôi còn có kiến thức vững chắc về các sản phẩm của Apple, các tính năng của chúng và cách sử dụng chúng.

Cách chặn TeamViewer trên mạng của bạn

Cách chặn TeamViewer trên mạng của bạn^{(How to Block TeamViewer on your Network)}

#1. DNS Block

#2. Ensure Clients Connection

#3. Block access to IP Address Range

#4. Block the TeamViewer Port

#5. Group Policy Restrictions

#6. Packet Inspection

How to Block TeamViewer on your Network