Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 5 subscribers
  • Views 955 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

application control Teamviewer raus ja, rein blocken

rprengel

Hallo,

eine Frage zur application control.

Teamviewer raus so erlaubt sein aber teamviewer von aussen rein nicht.

Wir kann das gelöst werden?

 

Gruss und Danke

 

Ralf



This thread was automatically locked due to age.
  • 0

    I'm afraid this will be very hard if possible at all. The TV client registers to a remote server and once registered it uses this connection to either make AND accept connections.

    Why would you want to do this in the first place? Either you use TV or you don't. If you do use it, you might just as well have the need to connect to your own internal devices which usually also go over the same path (unless you configure TV to be able to internally connect to a client by it's IP-address rather than it's TV-id).

    If there's only a handfull of people that are allowed to use TV at all, than you could use application control to only allow those people to use TV and reject it for the others.

     

    Managing several Sophos firewalls both at work and at some home locations, dedicated to continuously improve IT-security and feeling well helping others with their IT-security challenges.

  • 0

    Wie bereits zuvor schon erwähnt, wird das nicht möglich sein, da Teamviewer immer eine Verbindung zu einem externen Server in der Teamviewer Cloud aufbaut, sowohl für ausgehende als auch für eingehende Verbindungen.

     

    D.h. du musst das Client-seitig lösen, z.B. in den Optionen von Teamviewer selbst, sofern hier eine Vollversion oder ein Host installiert ist.

    Entweder du blockst komplett alle eingehenden Verbindungen, so sind nur noch ausgehende möglich - beim Host allerdings dann recht sinnlos:

    Danach schützt du die Einstellungen noch durch ein Kennwort und dass der Dienst nicht beendet werden kann anhand von Berechtigungen auf Nutzerebene / GPOs.

     

    Oder du arbeitest mit einer Whitelist, welche eingehende Verbindungen entsprechend regelt

Unfiltered HTML