L7 filter 로 TeamViewer 차단 가능한지요?

천외천oo노…   
   조회 6305   추천 0    

안녕하세요.

제목 대로 입니다.

L7 필터로 팀뷰어 차단이 가능한지...가능하다면 패턴을 좀 알려주세요.

구글링해봐도 TeamViewer 는 잘 안나오네요. ㅠㅠ

관심가져주셔서 감사합니다.
짧은글 일수록 신중하게.
무아 2015-09
마스터 서버로 가는 걸 막아버리면 안되나요? teamviewer.com
무아 2015-09
이래 보라네요..

^get./din.aspx\?s=[0-9]+&id=[0-9]+&client=dyngate&rnd=[0-9]+&p=[0-9]+[ -~\t-\r]*host:.+.teamviewer.com

출처 : http://www.forummikrotik.com/general-networking/2369-perintah-regexp-untuk-l7-protocol-mikrotik-ver-3-a-4.html


요런것도 있구요
/ip firewall layer7-protocol
add name=teamviewer regexp="^(post|get) /d(out|in).aspx\?.*client=dyngate"
add name=teamviewer1 regexp="^\\x17"

/ip firewall filter
add action=drop chain=forward disabled=no layer7-protocol=teamviewer
add action=drop chain=forward disabled=no layer7-protocol=teamviewer1


http://forum.ixbt.com/topic.cgi?id=14:57592-42
김윤술 2015-09
http://mediarealm.com.au/articles/2014/10/block-teamviewer-network/

아마 노가다가 필요할듯 보입니다. 도메인으로 막아버리면 아이피로 찾아 들어가는데 이게 24비트 대역이 꽤 많습니다. 443 아웃바운드는 전부 차단할수는 없는거고 6개 서브넷을 막아도 계속 허용된 서브넷을 찾아가는거 보면 몇개의 서브넷을 갖고있는지는 모르겠지만 한번 누가 이기나 하면서 계속 서브넷을 차단 리스트에 넣고 시도 해보세요. 언젠가는 차단될거 같습니다.
죠슈아 2015-09
회사 보안 때문에  차단용  인가요?
왜 차단을  하는데요?
     
윈도우10 2015-09
회사에서 사용할 경우 백이면 백 얼마 안 있어서 내용증명 날아옵니다. 라이센스 관련해서요.
     
김윤술 2015-09
요즘 벌금 무섭죠. 그거 빼도박도 못하고 담당자 올킬 됩니다.
도움말씀 주신 모든 분들께 감사드립니다.
여러가지 방법으로 테스트 해보도록 하겠습니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 2578/5611
2014-05   4585960   1 정은준1
2015-12   1134561   1  백메가
2015-09   3908   1 철이님
2015-09   5757   1 황혼을향해
2015-09   5360   1 깡통이
2015-09   3497   1 헤치지않아요
2015-09   5911   1 겨울바다맥스
2015-09   4665   1 SpringValley
2015-09   11960   1  이형동
2015-09   3447   1 Win31
2015-09   18969   1  회원K
2015-09   4310   1 김윤술
2015-09   3475   1 양윤영
2015-09   3635   1 오정환
2015-09   4128   1  회원K
2015-09   9939   1 대한식당
2015-09   4407   1 초보IT
2015-09   6362   1 푸하히
2015-09   4496   1 황혼을향해
2015-09   8168   1 노아디
2015-09   3488   1 슬기로운생활
2015-09   4437   1 leeseongwoo
목록
쓰기