TeamViewer lineako bilerak, web konferentziak, fitxategiak eta mahaigainak ordenagailuetan partekatzeko aplikazioa da. TeamViewer ezaguna da batez ere Urruneko Kontrola partekatzeko funtzioagatik. Horri esker, erabiltzaileek urruneko sarbidea dute beste ordenagailu pantailetan. Bi erabiltzaile elkarren ordenagailura sar daitezke kontrol guztiekin.
Urruneko administrazio eta hitzaldietarako aplikazio hau ia sistema eragile guztietarako dago eskuragarri, hau da, Windows, iOS, Linux, Blackberry, etab. Aplikazio honen ardatz nagusia besteen ordenagailuetan sartzea eta kontrolak ematea da. Aurkezpen eta hitzaldien funtzioak ere sartzen dira.
As TeamViewer ordenagailuen lineako kontrolekin jokatzen du, baliteke haren segurtasun-ezaugarriak zalantzan jartzea. Beno, ez kezkatu, TeamViewer-ek 2048 biteko RSA oinarritutako enkriptatzearekin dator, gako-trukearekin eta bi faktoreko autentifikazioarekin. Pasahitza berrezartzeko aukera ere ezartzen du ezohiko saioa edo sarbiderik hautematen bada.
Edukiak[ ezkutatu ]
- Nola blokeatu TeamViewer zure sarean
- #1. DNS blokea
- #2. Ziurtatu bezeroen konexioa
- #3. Blokeatu IP Helbideen barrutirako sarbidea
- #4. Blokeatu TeamViewer ataka
- #5. Talde-politikaren murrizketak
- #6. Paketeen Ikuskapena
Nola blokeatu TeamViewer zure sarean
Hala ere, baliteke aplikazio hau zure saretik blokeatu nahi izatea. Artikulu honetan, nola egin azalduko dizugu. Beno, kontua da TeamViewer-ek ez duela inolako konfiguraziorik edo beste suebakirik behar bi ordenagailu konektatzeko. Webgunetik .exe fitxategia deskargatu besterik ez duzu behar. Horrek aplikazio honen konfigurazioa oso erraza egiten du. Orain instalazio eta sarbide erraz honekin, nola blokeatuko zenuke TeamViewer zure sarean?
Bolumen handiko salaketak izan ziren TeamViewer-eko erabiltzaileek sistemak hackeatzeari buruz. Hackerrek eta kriminalek legez kanpoko sarbidea dute.
Jarrai ditzagun TeamViewer blokeatzeko urratsak:
#1. DNS blokea
Lehenik eta behin, TeamViewer-en domeinuko DNS erregistroen ebazpena blokeatu beharko duzu, hau da, teamviewer.com. Orain, zure DNS zerbitzaria erabiltzen ari bazara, Active Directory zerbitzaria bezala, orduan erraza izango litzateke zuretzat.
Jarraitu urratsak horretarako:
1. Lehenik eta behin, DNS kudeaketa kontsola ireki behar duzu.
2. Orain zure goi-mailako erregistroa sortu beharko duzu TeamViewer domeinurako ( teamviewer.com).
Orain, ez duzu ezer egin behar. Utzi disko berria dagoen bezala. Erregistro hau inora ez seinalatuz, automatikoki geldituko dituzu sareko konexioak domeinu berri honetara.
#2. Ziurtatu bezeroen konexioa
Urrats honetan, bezeroak kanpokora konektatu ezin diren egiaztatu behar duzu DNS zerbitzariak. Hori ziurtatu beharko duzu zure barneko DNS zerbitzarietan; DNS konexioei soilik ematen zaie sarbidea. Zure barneko DNS zerbitzariek guk sortutako erregistro fikzioa dute. Horrek bezeroak TeamViewer-en DNS erregistroa egiaztatzeko aukera txikia kentzen laguntzen digu. Zure zerbitzariaren ordez, bezeroen egiaztapen hau haien zerbitzarien aurka dago soilik.
Jarraitu urrats hauek Bezeroaren konexioa ziurtatzeko:
1. Lehen urratsa Firewall edo zure bideratzailean saioa hastea da.
2. Orain irteerako suebaki-arau bat gehitu behar duzu. Arau berri honek egingo du ez baimendu TCP eta UDPren 53 ataka IP helbideen iturri guztietatik. Zure DNS zerbitzariaren IP helbideak soilik onartzen ditu.
Horri esker, bezeroei zure DNS zerbitzariaren bidez baimendu dituzun erregistroak soilik ebatzi ditzakete. Orain, baimendutako zerbitzari hauek kanpoko beste zerbitzari batzuetara birbidal dezakete eskaera.
#3. Blokeatu IP Helbideen barrutirako sarbidea
DNS erregistroa blokeatu duzunean, baliteke konexioak blokeatu izanak lasaitzea. Baina ez bazara lagunduko luke, batzuetan, DNS blokeatuta egon arren, TeamViewer-ek bere helbide ezagunetara konektatuko du.
Orain, arazo hau gainditzeko moduak ere badaude. Hemen, IP helbide barrutirako sarbidea blokeatu beharko duzu.
1. Lehenik eta behin, hasi saioa zure bideratzailean.
2. Orain zure Firewall-erako arau berri bat gehitu beharko duzu. Suebaki-arau berri honek 178.77.120.0./24ra zuzendutako konexioak debekatuko ditu
TeamViewer-en IP helbide-barrutia 178.77.120.0/24 da. Hau orain 178.77.120.1 - 178.77.120.254 bihurtu da.
#4. Blokeatu TeamViewer ataka
Ez dugu urrats hau derrigorrezkotzat joko, baina hobe da barkatzea baino. Babes-geruza gehigarri gisa jokatzen du. TeamViewer 5938 ataka-zenbakian konektatzen da sarri eta 80 eta 443 ataka-zenbakiaren bidez tunelak ere egiten ditu, hau da, HTTP eta SSL hurrenez hurren.
Ataka hau blokeatu dezakezu emandako urratsak jarraituz:
1. Lehenik eta behin, hasi saioa Firewall-ean edo zure bideratzailean.
2. Orain, suebaki berri bat gehitu beharko duzu, azken urratsean bezala. Arau berri honek TCP eta UDPren 5938 ataka iturburu-helbideetatik debekatuko du.
#5. Talde-politikaren murrizketak
Orain, kontuan hartu behar duzu Talde-politikaren software-murrizketak sartzea. Jarraitu urratsak egiteko:
- Lehen urratsa TeamViewer webgunetik .exe fitxategia deskargatzea da.
- Abiarazi aplikazioa eta ireki Talde-politikak kudeatzeko kontsola. Orain GPO berri bat konfiguratu behar duzu.
- Orain GPO berria konfiguratu duzunean, joan Erabiltzaileen konfiguraziora. Joan leihoaren ezarpenetara eta sartu Segurtasun ezarpenak.
- Orain joan Softwarea Erregistratzeko Gidalerroetara.
- Hash Rule laster-leiho berri bat agertuko da. Egin klik 'Arakatu'-n eta bilatu TeamViewer-en konfigurazioa.
- .exe fitxategia aurkitu duzunean, ireki.
- Orain leiho guztiak itxi behar dituzu. Orain azken urratsa GPO berria zure domeinuarekin lotzea eta 'Aplikatu guztioi' aukeratzea da.
#6. Paketeen Ikuskapena
Hitz egin dezagun orain aipatutako urrats guztiek betetzen ez dutenean. Hori gertatzen bada, funtziona dezakeen suebaki berri bat ezarri beharko duzu Paketeen ikuskapen sakonak eta UTM (Mehatxuen kudeaketa bateratua). Gailu espezifiko hauek urruneko sarbide ohiko tresnak bilatzen dituzte eta haien sarbidea blokeatzen dute.
Honen alde txar bakarra Dirua da. Gailu hau erosteko diru asko gastatu beharko duzu.
Kontuan izan behar duzun gauza bat da TeamViewer blokeatzeko eskubidea duzula eta beste muturrean dauden erabiltzaileek sarbide horren aurkako politikaren berri dutela. Politika idatziak edukitzea gomendatzen da babeskopi gisa.
Gomendatua: Nola deskargatu bideoak Discord-etik
Orain TeamViewer zure sarean erraz blokea dezakezu goian aipatutako urratsak jarraituz. Urrats hauek zure ordenagailua babestuko dute zure sistemaren kontrola lortzen saiatzen diren beste erabiltzaileengandik. Gomendatzen da paketeen antzeko murrizketak ezartzea urruneko beste aplikazio batzuetan. Segurtasunari dagokionez, ez zara inoiz gehiegi prestatu, ezta?
Aditya Farrad Aditya informazio teknologiako profesional automotibatua da eta azken 7 urteetan teknologia idazlea izan da. Interneteko zerbitzuak, mugikorrak, Windows, softwarea eta Nola egin gidak lantzen ditu.