L7 filter 로 TeamViewer 차단 가능한지요?

천외천oo노…   
   조회 6566   추천 0    

안녕하세요.

제목 대로 입니다.

L7 필터로 팀뷰어 차단이 가능한지...가능하다면 패턴을 좀 알려주세요.

구글링해봐도 TeamViewer 는 잘 안나오네요. ㅠㅠ

관심가져주셔서 감사합니다.
짧은글 일수록 신중하게.
무아 2015-09
마스터 서버로 가는 걸 막아버리면 안되나요? teamviewer.com
무아 2015-09
이래 보라네요..

^get./din.aspx\?s=[0-9]+&id=[0-9]+&client=dyngate&rnd=[0-9]+&p=[0-9]+[ -~\t-\r]*host:.+.teamviewer.com

출처 : http://www.forummikrotik.com/general-networking/2369-perintah-regexp-untuk-l7-protocol-mikrotik-ver-3-a-4.html


요런것도 있구요
/ip firewall layer7-protocol
add name=teamviewer regexp="^(post|get) /d(out|in).aspx\?.*client=dyngate"
add name=teamviewer1 regexp="^\\x17"

/ip firewall filter
add action=drop chain=forward disabled=no layer7-protocol=teamviewer
add action=drop chain=forward disabled=no layer7-protocol=teamviewer1


http://forum.ixbt.com/topic.cgi?id=14:57592-42
김윤술 2015-09
http://mediarealm.com.au/articles/2014/10/block-teamviewer-network/

아마 노가다가 필요할듯 보입니다. 도메인으로 막아버리면 아이피로 찾아 들어가는데 이게 24비트 대역이 꽤 많습니다. 443 아웃바운드는 전부 차단할수는 없는거고 6개 서브넷을 막아도 계속 허용된 서브넷을 찾아가는거 보면 몇개의 서브넷을 갖고있는지는 모르겠지만 한번 누가 이기나 하면서 계속 서브넷을 차단 리스트에 넣고 시도 해보세요. 언젠가는 차단될거 같습니다.
죠슈아 2015-09
회사 보안 때문에  차단용  인가요?
왜 차단을  하는데요?
     
윈도우10 2015-09
회사에서 사용할 경우 백이면 백 얼마 안 있어서 내용증명 날아옵니다. 라이센스 관련해서요.
     
김윤술 2015-09
요즘 벌금 무섭죠. 그거 빼도박도 못하고 담당자 올킬 됩니다.
도움말씀 주신 모든 분들께 감사드립니다.
여러가지 방법으로 테스트 해보도록 하겠습니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 2658/5682
2015-12   1487859   1  백메가
2014-05   4951202   1 정은준1
2015-09   8498   1 장곰이
2015-09   5762   1 이윤주
2015-09   3778   1 아름다운노을
2015-09   3912   1 goodsense
2015-09   3543   1 신은왜
2015-09   6205   1 제오너
2017-03   2337   1 cbr600f6
2015-09   3790   1 쌍cpu
2015-09   3886   1 미수맨
2015-09   3869   1 배준석
2015-09   4565   1 노아디
2015-09   3501   1 김승현1
2015-09   4145   1  뚜뚜김대원
2015-09   12853   1 아름다운노을
2015-09   6714   1  캡틴아메리카노
2015-09   5082   1 김건우
2015-09   5166   1 정연
2015-09   6042   1 꾸비
2015-09   4272   1 s김종화z
2015-09   4739   1  AKMU
목록
쓰기