TeamViewerเป็นแอปพลิเคชันสำหรับการประชุมออนไลน์ การประชุมทางเว็บ การแชร์ไฟล์และเดสก์ท็อปผ่านคอมพิวเตอร์ TeamViewerมีชื่อเสียงในด้านคุณสมบัติการแชร์การควบคุมระยะไกล เป็นส่วนใหญ่ ^{(Remote Control)}ซึ่งช่วยให้ผู้ใช้สามารถเข้าใช้งานจากระยะไกลผ่านหน้าจอคอมพิวเตอร์เครื่องอื่นได้ ผู้ใช้สองคนสามารถเข้าถึงคอมพิวเตอร์ของกันและกันด้วยการควบคุมทั้งหมด

แอปพลิเคชันการดูแลระบบและการประชุมทางไกลนี้มีให้สำหรับระบบปฏิบัติการเกือบทั้งหมด เช่นWindows , iOS, Linux , Blackberryเป็นต้น จุดสนใจหลักของแอปพลิเคชันนี้คือการเข้าถึงและให้การควบคุมคอมพิวเตอร์ของผู้อื่น รวมถึงคุณสมบัติการนำเสนอและการประชุม

เนื่องจากTeamViewerเล่นด้วยการควบคุมออนไลน์บนคอมพิวเตอร์ คุณอาจสงสัยคุณลักษณะด้านความปลอดภัยของคอมพิวเตอร์ ไม่ต้องกังวลTeamViewer มาพร้อมกับการ ^(Well)เข้ารหัส แบบ ^(TeamViewer)RSA 2048 บิตพร้อมการแลกเปลี่ยนคีย์และการตรวจสอบสิทธิ์แบบสองปัจจัย นอกจากนี้ยังบังคับใช้ตัวเลือกการรีเซ็ตรหัสผ่านหากตรวจพบการเข้าสู่ระบบหรือการเข้าถึงที่ผิดปกติ

วิธีบล็อก TeamViewer บนเครือข่ายของคุณ

วิธีบล็อก TeamViewer บนเครือข่ายของคุณ^{(How to Block TeamViewer on your Network)}

อย่างไรก็ตาม คุณอาจต้องการบล็อกแอปพลิเคชันนี้จากเครือข่ายของคุณ ในบทความนี้ เราจะอธิบายวิธีการดำเนินการดังกล่าวให้คุณทราบ สิ่งสำคัญคือTeamViewerไม่ต้องการการกำหนดค่าหรือไฟร์วอลล์อื่นใดเพื่อเชื่อมต่อคอมพิวเตอร์สองเครื่อง คุณจะต้องดาวน์โหลด ไฟล์ .exeจากเว็บไซต์เท่านั้น ทำให้การตั้งค่าแอปพลิเคชันนี้ง่ายมาก ด้วยการติดตั้งและการเข้าถึงที่ง่ายดาย คุณจะบล็อกTeamViewerบนเครือข่ายของคุณได้อย่างไร

มีข้อกล่าวหาจำนวนมากเกี่ยวกับ ผู้ใช้ TeamViewerที่ทำให้ระบบของพวกเขาถูกแฮ็ก แฮกเกอร์และอาชญากร^(Criminals)เข้าถึงข้อมูลได้อย่างผิดกฎหมาย

ให้เราทำตามขั้นตอนเพื่อบล็อกTeamViewer :

#1. DNS Block

ก่อนอื่น^(First)คุณจะต้องบล็อก การแก้ไขระเบียน DNSจากโดเมนของTeamViewerเช่น teamviewer.com ตอนนี้ หากคุณใช้ เซิร์ฟเวอร์ DNS ของคุณเอง เช่นเดียวกับ เซิร์ฟเวอร์ Active Directory การ^{(Active Directory)}ทำเช่นนี้จะเป็นเรื่องง่ายสำหรับคุณ

ทำตามขั้นตอนสำหรับสิ่งนี้:

1. ก่อนอื่น^(First)คุณต้องเปิดคอนโซลการจัดการDNS

2. ตอนนี้ คุณจะต้องสร้างเรกคอร์ดระดับบนสุดของคุณเองสำหรับโดเมนTeamViewer ( teamviewer.com)

ตอนนี้คุณไม่ต้องทำอะไรแล้ว ทิ้งบันทึกใหม่ไว้เหมือนเดิม โดยไม่ชี้ระเบียนนี้ไปที่ใด คุณจะหยุดการเชื่อมต่อเครือข่ายของคุณกับโดเมนใหม่นี้โดยอัตโนมัติ

#2. Ensure Clients Connection

ในขั้นตอนนี้ คุณต้องตรวจสอบว่าไคลเอ็นต์ไม่สามารถเชื่อมต่อกับเซิร์ฟเวอร์DNS ภายนอกได้หรือไม่ ^(DNS)คุณจะต้องตรวจสอบให้แน่ใจว่า เซิร์ฟเวอร์ DNS ภายในของคุณ ; เฉพาะ การเชื่อมต่อ DNS เท่านั้น ที่ได้รับอนุญาตให้เข้าถึง เซิร์ฟเวอร์ DNS^(DNS)ภายในของคุณมีบันทึกจำลองที่เราสร้างขึ้น ซึ่งช่วยให้เราลบความเป็นไปได้เล็กน้อยที่ไคลเอ็นต์จะตรวจสอบบันทึกDNSของTeamViewer แทนที่จะใช้เซิร์ฟเวอร์ของคุณ การตรวจสอบไคลเอ็นต์นี้จะใช้กับเซิร์ฟเวอร์ของพวกเขาเท่านั้น

ทำตามขั้นตอนเพื่อให้แน่ใจว่าการเชื่อมต่อไคลเอ็นต์:

1. ขั้นตอนแรกคือการเข้าสู่ระบบไฟร์วอลล์^(Firewall)หรือเราเตอร์ของคุณ

2. ตอนนี้ คุณต้องเพิ่มกฎไฟร์วอลล์ขาออก กฎใหม่นี้จะไม่อนุญาตให้พอร์ต 53 ของ TCP และ UDP^{(disallow port 53 of TCP and UDP)}จากแหล่งที่มาของที่อยู่ IP ทั้งหมด อนุญาตเฉพาะที่อยู่ IP ของเซิร์ฟเวอร์DNS ของคุณ^(DNS)

ซึ่งช่วยให้ไคลเอ็นต์แก้ไขระเบียนที่คุณให้สิทธิ์ผ่านเซิร์ฟเวอร์DNS ของคุณเท่านั้น ^(DNS)ขณะนี้ เซิร์ฟเวอร์ที่ได้รับอนุญาตเหล่านี้สามารถส่งต่อคำขอไปยังเซิร์ฟเวอร์ภายนอกอื่นได้

#3. Block access to IP Address Range

เมื่อคุณบล็อก ระเบียน DNSแล้ว คุณอาจโล่งใจที่การเชื่อมต่อถูกบล็อก แต่จะช่วยได้ถ้าคุณไม่ทำ เพราะบางครั้ง แม้ว่าDNSจะถูกบล็อกTeamViewerจะยังคงเชื่อมต่อกับที่อยู่ที่รู้จัก

ตอนนี้มีวิธีเอาชนะปัญหานี้ด้วย ที่นี่ คุณจะต้องบล็อกการเข้าถึงช่วงที่อยู่ IP

1. ก่อนอื่น^(First)ลงชื่อเข้าใช้เราเตอร์^(Router)ของ คุณ

2. ตอนนี้ คุณจะต้องเพิ่มกฎใหม่สำหรับไฟร์วอลล์^(Firewall)ของ คุณ กฎไฟร์วอลล์ใหม่นี้จะไม่อนุญาตให้มีการเชื่อมต่อโดยตรงไปยัง 178.77.120.0./24

ช่วงที่อยู่ IP สำหรับTeamViewerคือ 178.77.120.0/24 ตอนนี้ถูกแปลเป็น 178.77.120.1 – 178.77.120.254

#4. Block the TeamViewer Port

เราจะไม่เรียกขั้นตอนนี้ว่าบังคับ แต่ดีกว่าปลอดภัยกว่าขออภัย มันทำหน้าที่เป็นชั้นป้องกันพิเศษ TeamViewer มักจะเชื่อมต่อกับพอร์ต หมายเลข5938 และยังผ่านช่องสัญญาณผ่านพอร์ตหมายเลข 80 และ 443 เช่นHTTPและSSLตามลำดับ

คุณสามารถบล็อกพอร์ตนี้ได้โดยทำตามขั้นตอนที่กำหนด:

1. ขั้นแรก^(First)เข้าสู่ระบบไฟร์วอลล์^(Firewall)หรือเราเตอร์ของคุณ

2. ตอนนี้ คุณจะต้องเพิ่มไฟร์วอลล์ใหม่ เช่นเดียวกับขั้นตอนสุดท้าย กฎใหม่นี้จะไม่อนุญาตให้พอร์ต 5938 ของTCPและUDPจากที่อยู่ต้นทาง

#5. Group Policy Restrictions

ตอน นี้คุณต้องพิจารณารวมGroup Policy Software Restrictions ทำตาม^(Follow)ขั้นตอนเพื่อทำ:

ขั้นตอนแรกคือการดาวน์โหลด ไฟล์ .exeจากเว็บไซต์TeamViewer
เปิดแอปและเปิดคอนโซลการจัดการนโยบายกลุ่ม ^{(Group Policy Management)}ตอนนี้ คุณต้องตั้งค่าGPOใหม่
เมื่อคุณตั้งค่าGPO ใหม่ แล้ว ให้ไปที่User Configuration ^{(User Configuration)}เลื่อน^(Scroll)ไป ที่ Window Settingsและเข้าสู่Security Settings^{(Security Settings)}
ไปที่ นโยบายการลงทะเบียนซอฟต์แวร์^{(Software Registration Policies)}
หน้าต่างป๊อปอัป กฎแฮช^{(Hash Rule)}ใหม่จะปรากฏขึ้น คลิก^(Click)ที่ 'เรียกดู' และค้นหาการตั้งค่าTeamViewer
เมื่อคุณพบ ไฟล์ .exeแล้ว ให้เปิดไฟล์นั้น
ตอนนี้คุณต้องปิดหน้าต่างทั้งหมด ขั้นตอนสุดท้ายในตอนนี้คือเชื่อมโยงGPO ใหม่ กับโดเมนของคุณ แล้วเลือก "นำไปใช้กับทุกคน"

#6. Packet Inspection

ให้เราพูดถึงเมื่อขั้นตอนทั้งหมดที่กล่าวมาข้างต้นล้มเหลวในการดำเนินการ หากเกิดเหตุการณ์นี้ คุณจะต้องติดตั้งไฟร์วอลล์ใหม่ซึ่งสามารถดำเนินการตรวจสอบ Deep Packet และ UTM^{(Deep Packet Inspections and UTM)} (Unified Threat Management ) ได้ อุปกรณ์เฉพาะเหล่านี้ค้นหาเครื่องมือการเข้าถึงระยะไกลทั่วไปและบล็อกการเข้าถึง

ข้อเสียเพียงอย่างเดียวของสิ่งนี้คือเงิน ^(Money)คุณจะต้องใช้เงินเป็นจำนวนมากเพื่อซื้ออุปกรณ์นี้

สิ่งหนึ่งที่คุณต้องจำไว้คือคุณมีสิทธิ์บล็อกTeamViewerและผู้ใช้ในอีกด้านหนึ่งทราบนโยบายที่ต่อต้านการเข้าถึงดังกล่าว ขอแนะนำให้เขียนนโยบายไว้เป็นข้อมูลสำรอง

แนะนำ: ^{(Recommended:)} วิธีดาวน์โหลดวิดีโอจาก Discord^{(How to Download Videos from Discord)}

ตอนนี้คุณสามารถบล็อกTeamViewerบนเครือข่ายของคุณได้อย่างง่ายดายโดยทำตามขั้นตอนที่กล่าวถึงข้างต้น ขั้นตอนเหล่านี้จะปกป้องคอมพิวเตอร์ของคุณจากผู้ใช้รายอื่นที่พยายามเข้าควบคุมระบบของคุณ ขอแนะนำให้ใช้ข้อจำกัดแพ็กเก็ตที่คล้ายคลึงกันกับแอปพลิเคชันการเข้าถึงระยะไกลอื่นๆ คุณไม่เคยเตรียมตัวมากเกินไปเมื่อพูดถึงSecurityใช่ไหม

How to Block TeamViewer on your Network

TeamViewer is an application for online meetings, web conferеnces, file & desktop sharing оver computers. TeamViewer iѕ famous mostly fоr its Remote Control sharing feature. This allows usеrs to get remote access over other computer screens. Two users can аccess eaсh other’s computer with all controls.

This remote administration and conferencing application are available for almost all operating systems, i.e., Windows, iOS, Linux, Blackberry, etc. The main focus of this application is accessing and granting controls of others’ computers. The presentation and conferencing features are also included.

As TeamViewer plays with online controls over computers, you might doubt its security features. Well no worries, TeamViewer comes with 2048-bit RSA based encryption, with key exchange and two-factor authentication. It also enforces password reset option if any unusual login or access is detected.

Still, you may somehow want to block this application from your network. In this article, we will explain to you how to do so. Well, the thing is TeamViewer does not require any configuration or any other firewall to connect two computers. You only need to download the .exe file from the website. This makes the set up for this application very easy. Now with this easy installation and access, how would you block TeamViewer on your network?

There were a lot of high volume allegations about TeamViewer users getting their systems hacked. Hackers and Criminals get illegal access.

Let us now get through the steps to block TeamViewer:

#1. DNS Block

First of all, you will need to block the DNS records resolution from the domain of TeamViewer, i.e., teamviewer.com. Now, if you are using your own DNS server, just like the Active Directory server, then this would be easy for you.

Follow the steps for this:

1. First, you need to open the DNS management console.

2. You will now need to create your own top-level record for the TeamViewer domain (teamviewer.com).

Now, you don’t have to do anything. Leave the new record as it is. By not pointing this record anywhere, you will automatically stop your network connections to this new domain.

#2. Ensure Clients Connection

In this step, you need to check if the clients can’t connect to the external DNS servers. You will need to ensure that to your internal DNS servers; only DNS connections are granted access. Your internal DNS servers contain the dummy record we created. This helps us remove the slight possibility of client checking DNS record of TeamViewer. Instead of your server, this client check is only against their servers.

Follow the steps to ensure Client connection:

1. The first step is to log in to the Firewall or your Router.

2. Now you need to add an outgoing firewall rule. This new rule will disallow port 53 of TCP and UDP from all the sources of IP addresses. It only allows the IP addresses of your DNS server.

This allows the clients only to resolve the records that you have authorised through your DNS server. Now, these authorised servers can forward the request to other external servers.

#3. Block access to IP Address Range

Now that you have blocked the DNS record, you may get relieved that connections have been blocked. But it would help if you weren’t, because sometimes, despite the DNS being blocked, the TeamViewer will still connect to its known addresses.

Now, there are ways to overcome this problem too. Here, you will need to block access to the IP address range.

1. First of all, login to your Router.

2. You will now need to add a new rule for your Firewall. This new firewall rule will disallow the directed connections to 178.77.120.0./24

The IP address range for TeamViewer is 178.77.120.0/24. This now is translated to 178.77.120.1 – 178.77.120.254.

#4. Block the TeamViewer Port

We won’t call this step as mandatory, but it is better safe than sorry. It acts as an extra layer of protection. The TeamViewer often connects on the port number 5938 and also tunnels through the port number 80 and 443, i.e., HTTP & SSL respectively.

You can block this port by following the given steps:

1. First, log in to the Firewall or your Router.

2. Now, you will need to add a new firewall, just like the last step. This new rule will disallow the port 5938 of TCP and UDP from the source addresses.

#5. Group Policy Restrictions

Now, you must consider including Group Policy Software Restrictions. Follow the steps to do it:

The first step is to download the .exe file from the TeamViewer website.
Launch the app and open the Group Policy Management console. Now you need to set up a new GPO.
Now that you have set up a new GPO go to User Configuration. Scroll for Window Settings and enter Security Settings.
Now go to the Software Registration Policies.
A new Hash Rule pop-up window will appear. Click on ‘Browse’ and search for the TeamViewer setup.
Once you’ve found the .exe file, open it.
Now you need to close all windows. The final step now is to link the new GPO to your domain and select ‘Apply to Everyone’.

#6. Packet Inspection

Let us now talk about when all of the above-mentioned steps fail to perform. If this happens, you will require to implement a new firewall which can perform Deep Packet Inspections and UTM (Unified Threat Management). These specific devices search the common remote access tools and block their access.

The only downside of this is Money. You will need to spend a lot of money to buy this device.

One thing that you need to keep in mind is that you are eligible to block the TeamViewer and the users at the other end are aware of the policy against such access. It is advised to have written policies as a backup.

Recommended: How to Download Videos from Discord

You can now easily block TeamViewer on your network by following the above-mentioned steps. These steps will protect your computer from other users who try to gain control over your system. It is advised to implement similar packet restrictions to other remote access applications. You are never too prepared when it comes to Security, are you?

จินดา สุรบดินทร์

About the author

ฉันเป็นช่างเทคนิคด้านเสียงและคีย์บอร์ดมืออาชีพที่มีประสบการณ์มากกว่า 10 ปี ฉันเคยทำงานในโลกธุรกิจ ในตำแหน่งที่ปรึกษาและผู้จัดการผลิตภัณฑ์ และล่าสุด เป็นวิศวกรซอฟต์แวร์ ทักษะและประสบการณ์ของฉันช่วยให้ฉันทำงานในโครงการประเภทต่างๆ ตั้งแต่ธุรกิจขนาดเล็กไปจนถึงบริษัทขนาดใหญ่ ฉันยังเป็นผู้เชี่ยวชาญใน Windows 11 และทำงานเกี่ยวกับระบบปฏิบัติการใหม่มานานกว่าสองปีแล้ว

วิธีบล็อก TeamViewer บนเครือข่ายของคุณ

วิธีบล็อก TeamViewer บนเครือข่ายของคุณ^{(How to Block TeamViewer on your Network)}

#1. DNS Block

#2. Ensure Clients Connection

#3. Block access to IP Address Range

#4. Block the TeamViewer Port

#5. Group Policy Restrictions

#6. Packet Inspection

How to Block TeamViewer on your Network