TeamViewer , bilgisayarlar üzerinden çevrimiçi toplantılar, web konferansları, dosya ve masaüstü paylaşımı için bir uygulamadır. TeamViewer , çoğunlukla ^(TeamViewer)Uzaktan Kumanda^{(Remote Control)} paylaşım özelliği ile ünlüdür . Bu, kullanıcıların diğer bilgisayar ekranları üzerinden uzaktan erişim elde etmelerini sağlar. İki kullanıcı tüm kontrollerle birbirinin bilgisayarına erişebilir.

Bu uzaktan yönetim ve konferans uygulaması, Windows^(Windows) , iOS, Linux , Blackberry vb. gibi neredeyse tüm işletim sistemleri için mevcuttur . Bu uygulamanın ana odak noktası, başkalarının bilgisayarlarına erişmek ve bu bilgisayarların kontrollerini vermektir. Sunum ve konferans özellikleri de dahildir.

TeamViewer bilgisayarlar üzerinde çevrimiçi kontrollerle oynadığı için güvenlik özelliklerinden şüphe duyabilirsiniz . Endişelenmeyin^(Well) , TeamViewer anahtar değişimi ve iki faktörlü kimlik doğrulama ile 2048 bit RSA tabanlı şifreleme ile birlikte gelir. ^(RSA)Ayrıca herhangi bir olağandışı oturum açma veya erişim algılanırsa parola sıfırlama seçeneğini de uygular.

Ağınızda TeamViewer Nasıl Engellenir

Ağınızda TeamViewer Nasıl Engellenir^{(How to Block TeamViewer on your Network)}

Yine de, bir şekilde bu uygulamayı ağınızdan engellemek isteyebilirsiniz. Bu yazımızda size bunu nasıl yapacağınızı anlatacağız. Şey, TeamViewer iki bilgisayarı bağlamak için herhangi bir yapılandırma veya başka bir güvenlik duvarı gerektirmez. Sadece .exe dosyasını web sitesinden indirmeniz yeterlidir. Bu, bu uygulamanın kurulumunu çok kolaylaştırır. Şimdi bu kolay kurulum ve erişim ile TeamViewer'ı^(TeamViewer) ağınızda nasıl engellersiniz?

TeamViewer kullanıcılarının sistemlerinin saldırıya uğradığına dair çok sayıda yüksek hacimli iddia vardı . Bilgisayar korsanları ve Suçlular^(Criminals) yasadışı erişim elde eder.

Şimdi TeamViewer'ı^(TeamViewer) engelleme adımlarını inceleyelim :

#1. DNS Block

Her şeyden önce, ^(First)TeamViewer , yani teamviewer.com etki alanından DNS kayıtları çözümlemesini engellemeniz gerekecek . Şimdi, Active Directory^{(Active Directory)} sunucusu gibi kendi DNS sunucunuzu kullanıyorsanız, bu sizin için kolay olacaktır.

Bunun için şu adımları izleyin:

1. Önce ^(First)DNS yönetim konsolunu açmanız gerekir .

2. Şimdi TeamViewer^(TeamViewer) alanı ( teamviewer.com) için kendi üst düzey kaydınızı oluşturmanız gerekecek .

Şimdi, hiçbir şey yapmana gerek yok. Yeni kaydı olduğu gibi bırakın. Bu kaydı herhangi bir yere yönlendirmeyerek, bu yeni alan adına ağ bağlantılarınızı otomatik olarak durduracaksınız.

#2. Ensure Clients Connection

Bu adımda, istemcilerin harici DNS^(DNS) sunucularına bağlanıp bağlanamadığını kontrol etmeniz gerekir . Bunu dahili DNS^(DNS) sunucularınıza sağlamanız gerekecek ; yalnızca DNS bağlantılarına erişim izni verilir. Dahili DNS sunucularınız, oluşturduğumuz sahte kaydı içerir. Bu, istemcinin TeamViewer'ın ^(TeamViewer)DNS kaydını kontrol etme olasılığını ortadan kaldırmamıza yardımcı olur . Sunucunuz yerine, bu istemci denetimi yalnızca sunucularına karşıdır.

İstemci bağlantısını sağlamak için aşağıdaki adımları izleyin:

1. İlk adım, Güvenlik Duvarında^(Firewall) veya Yönlendiricinizde oturum açmaktır.

2. Şimdi giden bir güvenlik duvarı kuralı eklemeniz gerekiyor. Bu yeni kural, tüm IP adresleri kaynaklarından TCP ve UDP'nin 53 numaralı bağlantı noktasına izin vermeyecektir . ^{(disallow port 53 of TCP and UDP)}Yalnızca DNS sunucunuzun IP adreslerine izin verir.

Bu, istemcilerin yalnızca DNS^(DNS) sunucunuz aracılığıyla yetkilendirdiğiniz kayıtları çözmesine olanak tanır . Artık bu yetkili sunucular, talebi diğer harici sunuculara iletebilir.

#3. Block access to IP Address Range

Artık DNS kaydını engellediğinize göre, bağlantıların engellendiği için rahatlayabilirsiniz. Ancak öyle olmasaydınız yardımcı olurdu, çünkü bazen, DNS'nin^(DNS) engellenmesine rağmen TeamViewer bilinen adreslerine bağlanmaya devam eder.

Artık bu sorunu da aşmanın yolları var. Burada, IP adres aralığına erişimi engellemeniz gerekecek.

1. Öncelikle ^(First)Router'ınıza^(Router) giriş yapın .

2. Şimdi Güvenlik Duvarınız^(Firewall) için yeni bir kural eklemeniz gerekecek . Bu yeni güvenlik duvarı kuralı, 178.77.120.0./24'e yönlendirilmiş bağlantılara izin vermeyecektir.

TeamViewer için IP adresi aralığı 178.77.120.0/24'tür. Bu şimdi 178.77.120.1 – 178.77.120.254'e çevrildi.

#4. Block the TeamViewer Port

Bu adımı zorunlu olarak adlandırmayacağız, ancak üzgün olmaktan daha güvenlidir. Ekstra bir koruma katmanı görevi görür. TeamViewer genellikle 5938 numaralı bağlantı noktasına bağlanır ve ayrıca sırasıyla 80 ve 443 numaralı bağlantı noktası üzerinden tünel açar, yani sırasıyla HTTP ve SSL .

Verilen adımları izleyerek bu bağlantı noktasını engelleyebilirsiniz:

1. Önce ^(First)Güvenlik Duvarında^(Firewall) veya Yönlendiricinizde oturum açın.

2. Şimdi, tıpkı son adımdaki gibi yeni bir güvenlik duvarı eklemeniz gerekecek. Bu yeni kural , kaynak adreslerinden TCP ve UDP'nin^(UDP) 5938 numaralı bağlantı noktasına izin vermeyecektir .

#5. Group Policy Restrictions

Şimdi, Grup İlkesi Yazılım Kısıtlamalarını^{(Group Policy Software Restrictions)} dahil etmeyi düşünmelisiniz . Bunu yapmak için adımları izleyin :^(Follow)

İlk adım, .exe^(.exe) dosyasını TeamViewer web sitesinden indirmektir .
Uygulamayı başlatın ve Grup İlkesi Yönetimi^{(Group Policy Management)} konsolunu açın. Şimdi yeni bir GPO^(GPO) ayarlamanız gerekiyor .
Artık yeni bir GPO^(GPO) kurduğunuza göre, Kullanıcı Yapılandırması'na^{(User Configuration)} gidin . Pencere Ayarları'na ^{(Window Settings)}gidin^(Scroll) ve Güvenlik Ayarları'na^{(Security Settings)} girin .
Şimdi Yazılım Kayıt İlkeleri'ne^{(Software Registration Policies)} gidin .
Yeni bir Hash Kuralı^{(Hash Rule)} açılır penceresi görünecektir. 'Gözat'a tıklayın ve ^(Click)TeamViewer kurulumunu arayın.
.exe dosyasını bulduktan sonra açın.
Şimdi tüm pencereleri kapatmanız gerekiyor. Şimdi son adım, yeni GPO'yu^(GPO) etki alanınıza bağlamak ve 'Herkese Uygula'yı seçmektir.

#6. Packet Inspection

Şimdi yukarıda belirtilen tüm adımların ne zaman gerçekleştirilemediğinden bahsedelim. Böyle bir durumda, Derin Paket Denetimleri ve UTM^{(Deep Packet Inspections and UTM)} (Birleşik Tehdit Yönetimi^{(Threat Management)} ) gerçekleştirebilen yeni bir güvenlik duvarı uygulamanız gerekecektir . Bu belirli cihazlar, yaygın uzaktan erişim araçlarını arar ve erişimlerini engeller.

Bunun tek dezavantajı Para^(Money) . Bu cihazı satın almak için çok para harcamanız gerekecek.

Aklınızda bulundurmanız gereken bir şey, TeamViewer'ı^(TeamViewer) engelleme hakkınız olduğu ve diğer uçtaki kullanıcıların bu tür erişime karşı politikanın farkında olduğudur. Yedek olarak yazılı politikalara sahip olmanız tavsiye edilir.

Önerilen: ^{(Recommended:)} Discord'dan Video Nasıl İndirilir^{(How to Download Videos from Discord)}

Artık yukarıda belirtilen adımları izleyerek TeamViewer'ı^(TeamViewer) ağınızda kolayca engelleyebilirsiniz. Bu adımlar, bilgisayarınızı, sisteminizin kontrolünü ele geçirmeye çalışan diğer kullanıcılardan koruyacaktır. Diğer uzaktan erişim uygulamalarına benzer paket kısıtlamalarının uygulanması tavsiye edilir. Güvenlik^(Security) söz konusu olduğunda asla çok hazırlıklı değilsiniz , değil mi?

How to Block TeamViewer on your Network

ΤeamViewer is an application for online meetings, web conferenceѕ, file & desktop sharing over computers. TeаmViewer is famous mostlу for its Remote Control sharing featurе. Τhis allows uѕers to get remоte aсcesѕ over othеr computer screens. Two users can access each othеr’s computer with all controls.

This remote administration and conferencing application are available for almost all operating systems, i.e., Windows, iOS, Linux, Blackberry, etc. The main focus of this application is accessing and granting controls of others’ computers. The presentation and conferencing features are also included.

As TeamViewer plays with online controls over computers, you might doubt its security features. Well no worries, TeamViewer comes with 2048-bit RSA based encryption, with key exchange and two-factor authentication. It also enforces password reset option if any unusual login or access is detected.

Still, you may somehow want to block this application from your network. In this article, we will explain to you how to do so. Well, the thing is TeamViewer does not require any configuration or any other firewall to connect two computers. You only need to download the .exe file from the website. This makes the set up for this application very easy. Now with this easy installation and access, how would you block TeamViewer on your network?

There were a lot of high volume allegations about TeamViewer users getting their systems hacked. Hackers and Criminals get illegal access.

Let us now get through the steps to block TeamViewer:

#1. DNS Block

First of all, you will need to block the DNS records resolution from the domain of TeamViewer, i.e., teamviewer.com. Now, if you are using your own DNS server, just like the Active Directory server, then this would be easy for you.

Follow the steps for this:

1. First, you need to open the DNS management console.

2. You will now need to create your own top-level record for the TeamViewer domain (teamviewer.com).

Now, you don’t have to do anything. Leave the new record as it is. By not pointing this record anywhere, you will automatically stop your network connections to this new domain.

#2. Ensure Clients Connection

In this step, you need to check if the clients can’t connect to the external DNS servers. You will need to ensure that to your internal DNS servers; only DNS connections are granted access. Your internal DNS servers contain the dummy record we created. This helps us remove the slight possibility of client checking DNS record of TeamViewer. Instead of your server, this client check is only against their servers.

Follow the steps to ensure Client connection:

1. The first step is to log in to the Firewall or your Router.

2. Now you need to add an outgoing firewall rule. This new rule will disallow port 53 of TCP and UDP from all the sources of IP addresses. It only allows the IP addresses of your DNS server.

This allows the clients only to resolve the records that you have authorised through your DNS server. Now, these authorised servers can forward the request to other external servers.

#3. Block access to IP Address Range

Now that you have blocked the DNS record, you may get relieved that connections have been blocked. But it would help if you weren’t, because sometimes, despite the DNS being blocked, the TeamViewer will still connect to its known addresses.

Now, there are ways to overcome this problem too. Here, you will need to block access to the IP address range.

1. First of all, login to your Router.

2. You will now need to add a new rule for your Firewall. This new firewall rule will disallow the directed connections to 178.77.120.0./24

The IP address range for TeamViewer is 178.77.120.0/24. This now is translated to 178.77.120.1 – 178.77.120.254.

#4. Block the TeamViewer Port

We won’t call this step as mandatory, but it is better safe than sorry. It acts as an extra layer of protection. The TeamViewer often connects on the port number 5938 and also tunnels through the port number 80 and 443, i.e., HTTP & SSL respectively.

You can block this port by following the given steps:

1. First, log in to the Firewall or your Router.

2. Now, you will need to add a new firewall, just like the last step. This new rule will disallow the port 5938 of TCP and UDP from the source addresses.

#5. Group Policy Restrictions

Now, you must consider including Group Policy Software Restrictions. Follow the steps to do it:

The first step is to download the .exe file from the TeamViewer website.
Launch the app and open the Group Policy Management console. Now you need to set up a new GPO.
Now that you have set up a new GPO go to User Configuration. Scroll for Window Settings and enter Security Settings.
Now go to the Software Registration Policies.
A new Hash Rule pop-up window will appear. Click on ‘Browse’ and search for the TeamViewer setup.
Once you’ve found the .exe file, open it.
Now you need to close all windows. The final step now is to link the new GPO to your domain and select ‘Apply to Everyone’.

#6. Packet Inspection

Let us now talk about when all of the above-mentioned steps fail to perform. If this happens, you will require to implement a new firewall which can perform Deep Packet Inspections and UTM (Unified Threat Management). These specific devices search the common remote access tools and block their access.

The only downside of this is Money. You will need to spend a lot of money to buy this device.

One thing that you need to keep in mind is that you are eligible to block the TeamViewer and the users at the other end are aware of the policy against such access. It is advised to have written policies as a backup.

Recommended: How to Download Videos from Discord

You can now easily block TeamViewer on your network by following the above-mentioned steps. These steps will protect your computer from other users who try to gain control over your system. It is advised to implement similar packet restrictions to other remote access applications. You are never too prepared when it comes to Security, are you?

Hüseyin Polat

About the author

Hem Windows 11/10 hem de Apple'ın en yeni iOS platformunda deneyime sahip bir iPhone ve macOS geliştiricisiyim. 10 yılı aşkın deneyimle, her iki platformda da dosyaların nasıl oluşturulacağı ve yönetileceği konusunda derin bir anlayışa sahibim. Becerilerim yalnızca dosya oluşturmanın ötesine geçiyor - Apple ürünleri, özellikleri ve bunların nasıl kullanılacağı hakkında da güçlü bir bilgim var.

Ağınızda TeamViewer Nasıl Engellenir

Ağınızda TeamViewer Nasıl Engellenir^{(How to Block TeamViewer on your Network)}

#1. DNS Block

#2. Ensure Clients Connection

#3. Block access to IP Address Range

#4. Block the TeamViewer Port

#5. Group Policy Restrictions

#6. Packet Inspection

How to Block TeamViewer on your Network