L7 filter 로 TeamViewer 차단 가능한지요?

천외천oo노…   
   조회 6552   추천 0    

안녕하세요.

제목 대로 입니다.

L7 필터로 팀뷰어 차단이 가능한지...가능하다면 패턴을 좀 알려주세요.

구글링해봐도 TeamViewer 는 잘 안나오네요. ㅠㅠ

관심가져주셔서 감사합니다.
짧은글 일수록 신중하게.
무아 2015-09
마스터 서버로 가는 걸 막아버리면 안되나요? teamviewer.com
무아 2015-09
이래 보라네요..

^get./din.aspx\?s=[0-9]+&id=[0-9]+&client=dyngate&rnd=[0-9]+&p=[0-9]+[ -~\t-\r]*host:.+.teamviewer.com

출처 : http://www.forummikrotik.com/general-networking/2369-perintah-regexp-untuk-l7-protocol-mikrotik-ver-3-a-4.html


요런것도 있구요
/ip firewall layer7-protocol
add name=teamviewer regexp="^(post|get) /d(out|in).aspx\?.*client=dyngate"
add name=teamviewer1 regexp="^\\x17"

/ip firewall filter
add action=drop chain=forward disabled=no layer7-protocol=teamviewer
add action=drop chain=forward disabled=no layer7-protocol=teamviewer1


http://forum.ixbt.com/topic.cgi?id=14:57592-42
김윤술 2015-09
http://mediarealm.com.au/articles/2014/10/block-teamviewer-network/

아마 노가다가 필요할듯 보입니다. 도메인으로 막아버리면 아이피로 찾아 들어가는데 이게 24비트 대역이 꽤 많습니다. 443 아웃바운드는 전부 차단할수는 없는거고 6개 서브넷을 막아도 계속 허용된 서브넷을 찾아가는거 보면 몇개의 서브넷을 갖고있는지는 모르겠지만 한번 누가 이기나 하면서 계속 서브넷을 차단 리스트에 넣고 시도 해보세요. 언젠가는 차단될거 같습니다.
죠슈아 2015-09
회사 보안 때문에  차단용  인가요?
왜 차단을  하는데요?
     
윈도우10 2015-09
회사에서 사용할 경우 백이면 백 얼마 안 있어서 내용증명 날아옵니다. 라이센스 관련해서요.
     
김윤술 2015-09
요즘 벌금 무섭죠. 그거 빼도박도 못하고 담당자 올킬 됩니다.
도움말씀 주신 모든 분들께 감사드립니다.
여러가지 방법으로 테스트 해보도록 하겠습니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 2631/5678
2015-12   1477321   1  백메가
2014-05   4940444   1 정은준1
2015-10   4218   1 엠브리오
2015-10   7915   1 아름다운노을
2015-10   4862   1  무아
2015-10   3286   1 최세영
2015-10   4581   1 뮤노
2015-10   5827   1 만년초보
2015-10   4837   1 김건우
2015-10   7462   1 미수맨
2015-10   3750   1 제스퍼즈
2015-10   12370   1  편한세상
2015-10   6057   1 흠흠흠
2015-10   4222   1 하균아빠
2015-10   5866   1 머시
2015-10   4373   1 웃자웃자
2015-10   4210   1 윈도우10
2015-10   4902   1 김건우
2015-10   3950   1 황재광
2015-10   4210   1 제로섬
2015-10   5721   1 초보쫑이
2015-10   9749   1 서현석
목록
쓰기