TeamViewer é um aplicativo para reuniões online, webconferências, compartilhamento de arquivos e desktop em computadores. O TeamViewer^(TeamViewer) é famoso principalmente por seu recurso de compartilhamento de controle remoto . ^{(Remote Control)}Isso permite que os usuários obtenham acesso remoto em outras telas de computador. Dois usuários podem acessar o computador um do outro com todos os controles.

Este aplicativo de administração e conferência remota está disponível para quase todos os sistemas operacionais, ou seja, Windows , iOS, Linux , Blackberry , etc. O foco principal deste aplicativo é acessar e conceder controles de computadores de outras pessoas. Os recursos de apresentação e conferência também estão incluídos.

Como o TeamViewer joga com controles online sobre computadores, você pode duvidar de seus recursos de segurança. Bem^(Well) , não se preocupe, o TeamViewer vem com criptografia baseada em ^(TeamViewer)RSA de 2048 bits , com troca de chaves e autenticação de dois fatores. Ele também impõe a opção de redefinição de senha se algum login ou acesso incomum for detectado.

Como bloquear o TeamViewer em sua rede

Como bloquear o TeamViewer em sua rede^{(How to Block TeamViewer on your Network)}

Ainda assim, você pode querer bloquear este aplicativo de sua rede de alguma forma. Neste artigo, vamos explicar-lhe como fazê-lo. Bem, o problema é que o TeamViewer não requer nenhuma configuração ou qualquer outro firewall para conectar dois computadores. Você só precisa baixar o arquivo .exe do site. Isso torna a configuração para este aplicativo muito fácil. Agora, com esta instalação e acesso fáceis, como você bloquearia o TeamViewer em sua rede?

Houve muitas alegações de alto volume sobre os usuários do TeamViewer terem seus sistemas invadidos. Hackers e criminosos^(Criminals) obtêm acesso ilegal.

Vamos agora seguir as etapas para bloquear o TeamViewer :

#1. DNS Block

Em primeiro^(First) lugar, você precisará bloquear a resolução dos registros DNS do domínio do ^(DNS)TeamViewer , ou seja, teamviewer.com. Agora, se você estiver usando seu próprio servidor DNS , assim como o servidor Active Directory , isso será fácil para você.

Siga os passos para isso:

1. Primeiro^(First) , você precisa abrir o console de gerenciamento de DNS .

2. Agora você precisará criar seu próprio registro de nível superior para o domínio TeamViewer ( teamviewer.com).

Agora, você não precisa fazer nada. Deixe o novo registro como está. Ao não apontar este registro para nenhum lugar, você interromperá automaticamente suas conexões de rede com este novo domínio.

#2. Ensure Clients Connection

Nesta etapa, você precisa verificar se os clientes não podem se conectar aos servidores DNS externos . Você precisará garantir isso para seus servidores DNS internos ; somente as conexões DNS têm acesso. Seus servidores DNS^(DNS) internos contêm o registro fictício que criamos. Isso nos ajuda a remover a pequena possibilidade de o cliente verificar o registro DNS do TeamViewer . Em vez de seu servidor, essa verificação de cliente é apenas em seus servidores.

Siga as etapas para garantir a conexão do cliente:

1. O primeiro passo é fazer login no Firewall ou no seu Roteador.

2. Agora você precisa adicionar uma regra de firewall de saída. Esta nova regra não permitirá a porta 53 de TCP e UDP^{(disallow port 53 of TCP and UDP)} de todas as fontes de endereços IP. Ele só permite os endereços IP do seu servidor DNS .

Isso permite que os clientes resolvam apenas os registros que você autorizou por meio de seu servidor DNS . Agora, esses servidores autorizados podem encaminhar a solicitação para outros servidores externos.

#3. Block access to IP Address Range

Agora que você bloqueou o registro DNS , pode ficar aliviado que as conexões foram bloqueadas. Mas ajudaria se você não estivesse, porque às vezes, apesar do DNS estar bloqueado, o TeamViewer ainda se conectará aos seus endereços conhecidos.

Agora, existem maneiras de superar esse problema também. Aqui, você precisará bloquear o acesso ao intervalo de endereços IP.

1. Em primeiro^(First) lugar, faça login no seu Roteador^(Router) .

2. Agora você precisará adicionar uma nova regra ao seu Firewall . Esta nova regra de firewall não permitirá as conexões direcionadas para 178.77.120.0./24

O intervalo de endereços IP do TeamViewer é 178.77.120.0/24. Isso agora é traduzido para 178.77.120.1 – 178.77.120.254.

#4. Block the TeamViewer Port

Não chamaremos essa etapa de obrigatória, mas é melhor prevenir do que remediar. Atua como uma camada extra de proteção. O TeamViewer geralmente se conecta na porta número 5938 e também faz túneis através da porta número 80 e 443, ou seja, HTTP e SSL , respectivamente.

Você pode bloquear esta porta seguindo as etapas fornecidas:

1. Primeiro^(First) , faça login no Firewall ou no seu Roteador.

2. Agora, você precisará adicionar um novo firewall, assim como no último passo. Esta nova regra não permitirá a porta 5938 de TCP e UDP dos endereços de origem.

#5. Group Policy Restrictions

Agora, você deve considerar a inclusão de Restrições de Software de Diretiva de Grupo^{(Group Policy Software Restrictions)} . Siga^(Follow) os passos para fazê-lo:

O primeiro passo é baixar o arquivo .exe do site do ^(.exe)TeamViewer .
Inicie o aplicativo e abra o console de gerenciamento de política de grupo . ^{(Group Policy Management)}Agora você precisa configurar um novo GPO .
Agora que você configurou um novo GPO , vá para Configuração do Usuário^{(User Configuration)} . Role^(Scroll) para Configurações da janela^{(Window Settings)} e insira Configurações de segurança^{(Security Settings)} .
Agora vá para as Políticas de Registro de Software^{(Software Registration Policies)} .
Uma nova janela pop-up de Regra de Hash^{(Hash Rule)} aparecerá. Clique^(Click) em 'Procurar' e procure a configuração do TeamViewer .
Depois de encontrar o arquivo .exe , abra-o.
Agora você precisa fechar todas as janelas. A etapa final agora é vincular o novo GPO ao seu domínio e selecionar 'Aplicar a todos'.

#6. Packet Inspection

Vamos agora falar sobre quando todas as etapas mencionadas acima falham. Se isso acontecer, você precisará implementar um novo firewall que possa realizar Deep Packet Inspections e UTM^{(Deep Packet Inspections and UTM)} (Unified Threat Management ). Esses dispositivos específicos pesquisam as ferramentas comuns de acesso remoto e bloqueiam seu acesso.

A única desvantagem disso é o dinheiro^(Money) . Você precisará gastar muito dinheiro para comprar este dispositivo.

Uma coisa que você precisa ter em mente é que você está qualificado para bloquear o TeamViewer e os usuários do outro lado estão cientes da política contra esse acesso. É aconselhável ter políticas escritas como backup.

Recomendado: ^{(Recommended:)} como baixar vídeos do Discord^{(How to Download Videos from Discord)}

Agora você pode bloquear facilmente o TeamViewer em sua rede seguindo as etapas mencionadas acima. Essas etapas protegerão seu computador de outros usuários que tentam obter controle sobre seu sistema. É aconselhável implementar restrições de pacotes semelhantes a outros aplicativos de acesso remoto. Você nunca está muito preparado quando se trata de Segurança^(Security) , não é?

How to Block TeamViewer on your Network

TeamViewer is an application for оnline meetings, web conferences, file & desktop sharing over computerѕ. TeamViewer is famous mostly for its Remote Control sharing fеature. This allows users to get remote access over other cоmputer screens. Two users can access each other’s computer with all controls.

This remote administration and conferencing application are available for almost all operating systems, i.e., Windows, iOS, Linux, Blackberry, etc. The main focus of this application is accessing and granting controls of others’ computers. The presentation and conferencing features are also included.

As TeamViewer plays with online controls over computers, you might doubt its security features. Well no worries, TeamViewer comes with 2048-bit RSA based encryption, with key exchange and two-factor authentication. It also enforces password reset option if any unusual login or access is detected.

Still, you may somehow want to block this application from your network. In this article, we will explain to you how to do so. Well, the thing is TeamViewer does not require any configuration or any other firewall to connect two computers. You only need to download the .exe file from the website. This makes the set up for this application very easy. Now with this easy installation and access, how would you block TeamViewer on your network?

There were a lot of high volume allegations about TeamViewer users getting their systems hacked. Hackers and Criminals get illegal access.

Let us now get through the steps to block TeamViewer:

#1. DNS Block

First of all, you will need to block the DNS records resolution from the domain of TeamViewer, i.e., teamviewer.com. Now, if you are using your own DNS server, just like the Active Directory server, then this would be easy for you.

Follow the steps for this:

1. First, you need to open the DNS management console.

2. You will now need to create your own top-level record for the TeamViewer domain (teamviewer.com).

Now, you don’t have to do anything. Leave the new record as it is. By not pointing this record anywhere, you will automatically stop your network connections to this new domain.

#2. Ensure Clients Connection

In this step, you need to check if the clients can’t connect to the external DNS servers. You will need to ensure that to your internal DNS servers; only DNS connections are granted access. Your internal DNS servers contain the dummy record we created. This helps us remove the slight possibility of client checking DNS record of TeamViewer. Instead of your server, this client check is only against their servers.

Follow the steps to ensure Client connection:

1. The first step is to log in to the Firewall or your Router.

2. Now you need to add an outgoing firewall rule. This new rule will disallow port 53 of TCP and UDP from all the sources of IP addresses. It only allows the IP addresses of your DNS server.

This allows the clients only to resolve the records that you have authorised through your DNS server. Now, these authorised servers can forward the request to other external servers.

#3. Block access to IP Address Range

Now that you have blocked the DNS record, you may get relieved that connections have been blocked. But it would help if you weren’t, because sometimes, despite the DNS being blocked, the TeamViewer will still connect to its known addresses.

Now, there are ways to overcome this problem too. Here, you will need to block access to the IP address range.

1. First of all, login to your Router.

2. You will now need to add a new rule for your Firewall. This new firewall rule will disallow the directed connections to 178.77.120.0./24

The IP address range for TeamViewer is 178.77.120.0/24. This now is translated to 178.77.120.1 – 178.77.120.254.

#4. Block the TeamViewer Port

We won’t call this step as mandatory, but it is better safe than sorry. It acts as an extra layer of protection. The TeamViewer often connects on the port number 5938 and also tunnels through the port number 80 and 443, i.e., HTTP & SSL respectively.

You can block this port by following the given steps:

1. First, log in to the Firewall or your Router.

2. Now, you will need to add a new firewall, just like the last step. This new rule will disallow the port 5938 of TCP and UDP from the source addresses.

#5. Group Policy Restrictions

Now, you must consider including Group Policy Software Restrictions. Follow the steps to do it:

The first step is to download the .exe file from the TeamViewer website.
Launch the app and open the Group Policy Management console. Now you need to set up a new GPO.
Now that you have set up a new GPO go to User Configuration. Scroll for Window Settings and enter Security Settings.
Now go to the Software Registration Policies.
A new Hash Rule pop-up window will appear. Click on ‘Browse’ and search for the TeamViewer setup.
Once you’ve found the .exe file, open it.
Now you need to close all windows. The final step now is to link the new GPO to your domain and select ‘Apply to Everyone’.

#6. Packet Inspection

Let us now talk about when all of the above-mentioned steps fail to perform. If this happens, you will require to implement a new firewall which can perform Deep Packet Inspections and UTM (Unified Threat Management). These specific devices search the common remote access tools and block their access.

The only downside of this is Money. You will need to spend a lot of money to buy this device.

One thing that you need to keep in mind is that you are eligible to block the TeamViewer and the users at the other end are aware of the policy against such access. It is advised to have written policies as a backup.

Recommended: How to Download Videos from Discord

You can now easily block TeamViewer on your network by following the above-mentioned steps. These steps will protect your computer from other users who try to gain control over your system. It is advised to implement similar packet restrictions to other remote access applications. You are never too prepared when it comes to Security, are you?

Elizabeth Ávila

About the author

Sou técnico em informática e tenho mais de 10 anos de experiência na área. Eu me especializei no desenvolvimento do Windows 7 e Windows Apps, bem como no design de Cool Websites. Sou extremamente conhecedor e experiente na área, e seria um ativo valioso para qualquer organização que queira expandir seus negócios.

Como bloquear o TeamViewer em sua rede

Como bloquear o TeamViewer em sua rede^{(How to Block TeamViewer on your Network)}

#1. DNS Block

#2. Ensure Clients Connection

#3. Block access to IP Address Range

#4. Block the TeamViewer Port

#5. Group Policy Restrictions

#6. Packet Inspection

How to Block TeamViewer on your Network