برنامج TeamViewer^(TeamViewer) هو تطبيق للاجتماعات عبر الإنترنت ، ومؤتمرات الويب ، ومشاركة الملفات وسطح المكتب عبر أجهزة الكمبيوتر. يشتهر برنامج TeamViewer في الغالب بميزة مشاركة التحكم عن بعد . ^{(Remote Control)}يتيح ذلك للمستخدمين الوصول عن بُعد عبر شاشات الكمبيوتر الأخرى. يمكن لمستخدمين الوصول إلى جهاز الكمبيوتر الخاص ببعضهما البعض باستخدام جميع عناصر التحكم.

يتوفر تطبيق الإدارة والمؤتمرات عن بُعد هذا لجميع أنظمة التشغيل تقريبًا ، مثل Windows و iOS و Linux و Blackberry وما إلى ذلك. ينصب التركيز الرئيسي لهذا التطبيق على الوصول إلى أجهزة الكمبيوتر الخاصة بالآخرين ومنحها. يتم أيضًا تضمين ميزات العرض التقديمي والمؤتمرات.

نظرًا لأن برنامج TeamViewer^(TeamViewer) يلعب بعناصر تحكم عبر الإنترنت على أجهزة الكمبيوتر ، فقد تشك في ميزات الأمان الخاصة به. حسنًا^(Well) ، لا تقلق ، يأتي برنامج TeamViewer بتشفير 2048 بت RSA ، مع تبادل المفاتيح والمصادقة الثنائية. كما أنه يفرض خيار إعادة تعيين كلمة المرور إذا تم اكتشاف أي تسجيل دخول أو وصول غير عادي.

كيفية حظر برنامج TeamViewer على شبكتك

كيفية حظر برنامج TeamViewer على شبكتك^{(How to Block TeamViewer on your Network)}

ومع ذلك ، قد ترغب بطريقة ما في حظر هذا التطبيق من شبكتك. سنشرح لك في هذه المقالة كيفية القيام بذلك. حسنًا ، الشيء هو أن برنامج TeamViewer لا يتطلب أي تكوين أو أي جدار حماية آخر لتوصيل جهازي كمبيوتر. ما عليك سوى تنزيل ملف exe . من موقع الويب. هذا يجعل إعداد هذا التطبيق أمرًا سهلاً للغاية. الآن مع سهولة التثبيت والوصول ، كيف يمكنك حظر برنامج TeamViewer^(TeamViewer) على شبكتك؟

كان هناك الكثير من الادعاءات الكبيرة حول مستخدمي برنامج TeamViewer تعرض أنظمتهم للاختراق. يحصل المتسللون والمجرمون على^(Criminals) وصول غير قانوني.

دعنا الآن نتعرف على خطوات حظر برنامج TeamViewer :

#1. DNS Block

بادئ^(First) ذي بدء ، سوف تحتاج إلى حظر دقة سجلات DNS من مجال برنامج TeamViewer ، أي teamviewer.com. الآن ، إذا كنت تستخدم خادم DNS الخاص بك ، تمامًا مثل خادم Active Directory ، فسيكون ذلك سهلاً بالنسبة لك.

اتبع الخطوات لهذا:

1. أولاً^(First) ، تحتاج إلى فتح وحدة تحكم إدارة DNS .

2. ستحتاج الآن إلى إنشاء سجل المستوى الأعلى الخاص بك لمجال TeamViewer ( teamviewer.com).

الآن ، ليس عليك فعل أي شيء. اترك السجل الجديد كما هو. من خلال عدم توجيه هذا السجل إلى أي مكان ، ستقوم تلقائيًا بإيقاف اتصالات الشبكة الخاصة بك بهذا المجال الجديد.

#2. Ensure Clients Connection

في هذه الخطوة ، تحتاج إلى التحقق مما إذا كان العملاء لا يمكنهم الاتصال بخوادم DNS الخارجية . سوف تحتاج إلى التأكد من ذلك لخوادم DNS الداخلية الخاصة بك ؛ يتم منح الوصول لاتصالات DNS فقط . تحتوي خوادم DNS^(DNS) الداخلية الخاصة بك على السجل الوهمي الذي أنشأناه. يساعدنا هذا في إزالة الاحتمال الطفيف لفحص العميل لسجل DNS لبرنامج ^(DNS)TeamViewer . بدلاً من الخادم الخاص بك ، يكون فحص العميل هذا فقط مقابل الخوادم الخاصة بهم.

اتبع الخطوات للتأكد من اتصال العميل:

1. الخطوة الأولى هي تسجيل الدخول إلى جدار الحماية^(Firewall) أو جهاز التوجيه الخاص بك.

2. أنت الآن بحاجة إلى إضافة قاعدة جدار حماية صادر. ستمنع هذه القاعدة الجديدة المنفذ 53 من TCP و UDP^{(disallow port 53 of TCP and UDP)} من جميع مصادر عناوين IP. يسمح فقط بعناوين IP لخادم DNS الخاص بك .

هذا يسمح للعملاء فقط بحل السجلات التي سمحت لهم بها من خلال خادم DNS الخاص بك . الآن ، يمكن لهذه الخوادم المعتمدة إعادة توجيه الطلب إلى خوادم خارجية أخرى.

#3. Block access to IP Address Range

الآن بعد أن قمت بحظر سجل DNS ، قد تشعر بالارتياح لأن الاتصالات قد تم حظرها. ولكن سيكون من المفيد إذا لم تكن كذلك ، لأنه في بعض الأحيان ، على الرغم من حظر DNS ، سيظل برنامج TeamViewer يتصل بعناوينه المعروفة.^(TeamViewer)

الآن ، هناك طرق للتغلب على هذه المشكلة أيضًا. هنا ، ستحتاج إلى حظر الوصول إلى نطاق عناوين IP.

1. أولاً وقبل^(First) كل شيء ، قم بتسجيل الدخول إلى جهاز التوجيه^(Router) الخاص بك .

2. ستحتاج الآن إلى إضافة قاعدة جديدة لجدار الحماية^(Firewall) الخاص بك . ستمنع قاعدة جدار الحماية الجديدة هذه الاتصالات الموجهة إلى 178.77.120.0./24

نطاق عناوين IP لبرنامج TeamViewer هو 178.77.120.0/24. تمت ترجمة هذا الآن إلى 178.77.120.1 - 178.77.120.254.

#4. Block the TeamViewer Port

لن نسمي هذه الخطوة بأنها إلزامية ، لكنها أفضل من الأسف. يعمل كطبقة حماية إضافية. غالبًا ما يتصل برنامج TeamViewer على المنفذ رقم 5938 وأيضًا عبر الأنفاق عبر المنفذ رقم 80 و 443 ، أي HTTP و SSL على التوالي.

يمكنك حظر هذا المنفذ باتباع الخطوات المحددة:

1. أولاً^(First) ، قم بتسجيل الدخول إلى جدار الحماية^(Firewall) أو جهاز التوجيه الخاص بك.

2. الآن ، سوف تحتاج إلى إضافة جدار حماية جديد ، تمامًا مثل الخطوة الأخيرة. ستمنع هذه القاعدة الجديدة المنفذ 5938 من TCP و UDP من عناوين المصدر.

#5. Group Policy Restrictions

الآن ، يجب أن تفكر في تضمين قيود برامج نهج المجموعة^{(Group Policy Software Restrictions)} . اتبع^(Follow) الخطوات للقيام بذلك:

الخطوة الأولى هي تنزيل ملف exe . من موقع ^(.exe)TeamViewer الإلكتروني.
قم بتشغيل التطبيق وافتح وحدة تحكم إدارة نهج المجموعة^{(Group Policy Management)} . أنت الآن بحاجة إلى إعداد GPO جديد .
الآن بعد أن قمت بإعداد GPO جديد ، انتقل إلى تكوين المستخدم^{(User Configuration)} . قم بالتمرير^(Scroll) للوصول إلى إعدادات النافذة^{(Window Settings)} وأدخل إعدادات الأمان^{(Security Settings)} .
انتقل الآن إلى سياسات تسجيل البرامج^{(Software Registration Policies)} .
ستظهر نافذة منبثقة جديدة لقاعدة التجزئة . ^{(Hash Rule)}انقر فوق^(Click) "استعراض" وابحث عن إعداد برنامج TeamViewer .
بمجرد العثور على ملف exe . ، افتحه.
الآن أنت بحاجة إلى إغلاق جميع النوافذ. الخطوة الأخيرة الآن هي ربط GPO الجديد بمجالك وتحديد "تطبيق على الجميع".

#6. Packet Inspection

دعونا نتحدث الآن عن متى تفشل جميع الخطوات المذكورة أعلاه في الأداء. إذا حدث ذلك ، فستحتاج إلى تنفيذ جدار حماية جديد يمكنه إجراء عمليات فحص الحزمة العميقة و UTM ( ^{(Deep Packet Inspections and UTM)}إدارة التهديدات^{(Threat Management)} الموحدة ). تبحث هذه الأجهزة المحددة في أدوات الوصول عن بُعد الشائعة وتمنع وصولها.

الجانب السلبي الوحيد لهذا هو المال^(Money) . ستحتاج إلى إنفاق الكثير من المال لشراء هذا الجهاز.

هناك شيء واحد يجب أن تضعه في اعتبارك هو أنك مؤهل لحظر برنامج TeamViewer والمستخدمون في الطرف الآخر على دراية بالسياسة ضد هذا الوصول. يُنصح بكتابة سياسات كنسخة احتياطية.

موصى به: ^{(Recommended:)} كيفية تنزيل مقاطع الفيديو من Discord^{(How to Download Videos from Discord)}

يمكنك الآن بسهولة حظر برنامج TeamViewer على شبكتك باتباع الخطوات المذكورة أعلاه. ستعمل هذه الخطوات على حماية جهاز الكمبيوتر الخاص بك من المستخدمين الآخرين الذين يحاولون التحكم في نظامك. يُنصح بتنفيذ قيود حزم مماثلة لتطبيقات الوصول عن بُعد الأخرى. أنت لست مستعدًا أبدًا عندما يتعلق الأمر بالأمن^(Security) ، أليس كذلك؟

How to Block TeamViewer on your Network

TeamViewer is an application for online meetingѕ, web cоnferences, file & desktop sharing over computers. TeamViewer is famous mostly for its Remote Control sharing feature. This allows users to get remote access over other computer screens. Two users can acсess each other’s computer with all controls.

This remote administration and conferencing application are available for almost all operating systems, i.e., Windows, iOS, Linux, Blackberry, etc. The main focus of this application is accessing and granting controls of others’ computers. The presentation and conferencing features are also included.

As TeamViewer plays with online controls over computers, you might doubt its security features. Well no worries, TeamViewer comes with 2048-bit RSA based encryption, with key exchange and two-factor authentication. It also enforces password reset option if any unusual login or access is detected.

Still, you may somehow want to block this application from your network. In this article, we will explain to you how to do so. Well, the thing is TeamViewer does not require any configuration or any other firewall to connect two computers. You only need to download the .exe file from the website. This makes the set up for this application very easy. Now with this easy installation and access, how would you block TeamViewer on your network?

There were a lot of high volume allegations about TeamViewer users getting their systems hacked. Hackers and Criminals get illegal access.

Let us now get through the steps to block TeamViewer:

#1. DNS Block

First of all, you will need to block the DNS records resolution from the domain of TeamViewer, i.e., teamviewer.com. Now, if you are using your own DNS server, just like the Active Directory server, then this would be easy for you.

Follow the steps for this:

1. First, you need to open the DNS management console.

2. You will now need to create your own top-level record for the TeamViewer domain (teamviewer.com).

Now, you don’t have to do anything. Leave the new record as it is. By not pointing this record anywhere, you will automatically stop your network connections to this new domain.

#2. Ensure Clients Connection

In this step, you need to check if the clients can’t connect to the external DNS servers. You will need to ensure that to your internal DNS servers; only DNS connections are granted access. Your internal DNS servers contain the dummy record we created. This helps us remove the slight possibility of client checking DNS record of TeamViewer. Instead of your server, this client check is only against their servers.

Follow the steps to ensure Client connection:

1. The first step is to log in to the Firewall or your Router.

2. Now you need to add an outgoing firewall rule. This new rule will disallow port 53 of TCP and UDP from all the sources of IP addresses. It only allows the IP addresses of your DNS server.

This allows the clients only to resolve the records that you have authorised through your DNS server. Now, these authorised servers can forward the request to other external servers.

#3. Block access to IP Address Range

Now that you have blocked the DNS record, you may get relieved that connections have been blocked. But it would help if you weren’t, because sometimes, despite the DNS being blocked, the TeamViewer will still connect to its known addresses.

Now, there are ways to overcome this problem too. Here, you will need to block access to the IP address range.

1. First of all, login to your Router.

2. You will now need to add a new rule for your Firewall. This new firewall rule will disallow the directed connections to 178.77.120.0./24

The IP address range for TeamViewer is 178.77.120.0/24. This now is translated to 178.77.120.1 – 178.77.120.254.

#4. Block the TeamViewer Port

We won’t call this step as mandatory, but it is better safe than sorry. It acts as an extra layer of protection. The TeamViewer often connects on the port number 5938 and also tunnels through the port number 80 and 443, i.e., HTTP & SSL respectively.

You can block this port by following the given steps:

1. First, log in to the Firewall or your Router.

2. Now, you will need to add a new firewall, just like the last step. This new rule will disallow the port 5938 of TCP and UDP from the source addresses.

#5. Group Policy Restrictions

Now, you must consider including Group Policy Software Restrictions. Follow the steps to do it:

The first step is to download the .exe file from the TeamViewer website.
Launch the app and open the Group Policy Management console. Now you need to set up a new GPO.
Now that you have set up a new GPO go to User Configuration. Scroll for Window Settings and enter Security Settings.
Now go to the Software Registration Policies.
A new Hash Rule pop-up window will appear. Click on ‘Browse’ and search for the TeamViewer setup.
Once you’ve found the .exe file, open it.
Now you need to close all windows. The final step now is to link the new GPO to your domain and select ‘Apply to Everyone’.

#6. Packet Inspection

Let us now talk about when all of the above-mentioned steps fail to perform. If this happens, you will require to implement a new firewall which can perform Deep Packet Inspections and UTM (Unified Threat Management). These specific devices search the common remote access tools and block their access.

The only downside of this is Money. You will need to spend a lot of money to buy this device.

One thing that you need to keep in mind is that you are eligible to block the TeamViewer and the users at the other end are aware of the policy against such access. It is advised to have written policies as a backup.

Recommended: How to Download Videos from Discord

You can now easily block TeamViewer on your network by following the above-mentioned steps. These steps will protect your computer from other users who try to gain control over your system. It is advised to implement similar packet restrictions to other remote access applications. You are never too prepared when it comes to Security, are you?

مسعد صابر

About the author

أنا مهندس برمجيات لديه خبرة في Xbox Explorer و Microsoft Excel و Windows 8.1 Explorer. في أوقات فراغي ، أحب ممارسة ألعاب الفيديو ومشاهدة التلفزيون. لديّ درجة علمية من جامعة يوتا وأعمل حاليًا كمهندس برمجيات لشركة دولية.

كيفية حظر برنامج TeamViewer على شبكتك

كيفية حظر برنامج TeamViewer على شبكتك^{(How to Block TeamViewer on your Network)}

#1. DNS Block

#2. Ensure Clients Connection

#3. Block access to IP Address Range

#4. Block the TeamViewer Port

#5. Group Policy Restrictions

#6. Packet Inspection

How to Block TeamViewer on your Network