Как заблокировать TeamViewer

[Viktor]

Уважаемые.
А есть ли какая нибудь приблуда, которая в локалке блокирует
полностью TeamViewer? У меня сервак к которому подключаются
по ВПН пользователи.(у кого нет циски)и по туннелям те филиалы, у которых стоит циска.
Так вот те, пользователи оставляют комп на работе включённым и из дома подключаются к рабочему компу, с которого подключаются к серверу. Устанавливают TeamViewer сами потому как он ставится не из админской записи, а откуда угодно(Это очень плохо. Разработчики, обратите внимание на сей факт.)В общем интересна какая нибудь прога,
блокирующая весь TeamViewer в локалке. Которую можно отключить на время работы
если возникнет неоходимость подключиться. Или вообще отключить его.
Игрался с ДНС серваком - эфекта ноль. Никакие угрозы не действуют. Народ всё равно
устанавливает TeamViewer и подключается.
Где почитать насчёт этой проблемы? Знаю, что не решаемая проблема, но всё таки, может пропустил чего то?!
Выручайте.
гугл поиск: блокирование teamviewer в корпоративной среде - ничего не дал.

[url=http://interface31.ru/tech_it/2013/09/adminu-na-zametku-11-kak-zablokirovat-teamviewer.html]Админу на заметку - 11. Как заблокировать TeamViewer.[/url] тоже не работает

Цитата: Блокировка на уровне антивируса?

Это возможно, если иметь полный доступ к филиалам...
Но на разных филиалах свои приходящие сисадмины...
Нет глобального антивируса. Каждую машину нужно настраивать
персонально.

Цитата: то с большой долей вероятности будете использовать роль DNS-сервера в этом качестве.

Если бы это работало - это был бы лучший вариант. но только на половину.
Соединения через туннели я бы заблокировал, но вот ВПН подключения- нет.
У юзера включён комп и есть ВПН. Он работает. ДШСП выдал ему АйПи.
Потом он подключился к своему компу через TeamViewer. И так же работает.
И у него тот же АйПи. И проконтролировать нельзя как он подключился к своему компу...
Что делать?

[SergioD]

Политиками домена через фаервол винды заблокировать приложение не помогает?
Ну и саое надежное залочить в проксе доступ к http://*.dyngate.com/* http://*.teamviewer.com/*

[Viktor]

Политиками домена через фаервол винды заблокировать приложение не помогает?

Домен контроллер отсутствует((
Он нам не нужен по многим причинам.

[SergioD]

Домен контроллер отсутствует((
Он нам не нужен по многим причинам.

А второй вариант?

[Viktor]

А второй вариант?

Серёга. Второй вариант так же не канает ибо
есть определённые настройки от которых я отступить не смогу.
Через проксик в нет выход был-бы, но на филиалах это не реализуемо...
У каждого свой сисадмин приходящий и всё что с этим связано...
Моя задача настроить впн к нам на сервак и всё...

[malekula man]

Лучший вариант это общий прокси или список проксей для всех филиалов с одинаковой базой запрещенных доменов, в том числе скачивание инсталла и портабл-версий потенциально опасных приложений. А также централизованный менеджемент сетью и антивирусом с запретом на запуск программ и периодической инвентаризацией, блокировка портов. Урезание прав пользователей. Введение на предприятии регламента пользования каналами связи и оборудованием, которое должны использоваться только для нужд предприятия. Все пользователи и админы обязаны его подписать и соблюдать. Без согласования и поддержки руководства такие изменения успешно не внедрить. Полный аудит данных проблем и отчет руководству должен помочь. Иначе никак. Я проходил два раза через такие грабли: в крупной организации - мыши плакали, кололись, но съели кактус, а также в одной небольшой, где были приходящие админы, которые сами же сливали инфу конкуренту... У вас нет выбора кроме как идти по хардкору, чтобы решить таковые проблемы безопасности предприятия. Все остальное - это как мертвому зеленку на лоб мазать

[LEXA]

Игрался с ДНС серваком - эфекта ноль

Закрыть resolve к этим зонам - на проксе, днсе (завести фейковые записи в никуда), роутере - тупо копировать в hosts конечно мышиная работа:

http://*.dyngate.com/* http://*.teamviewer.com/*

[SergioD]

Viktor45
Ставь тогда локально себе снифер, запускай тимвьювер, смотри куда ломится и блокируй в маршрутах по ИП адресам/портам.
Будь готов их там будет больше 100 штук

[Viktor]

Будь готов их там будет больше 100 штук

Я в курсе!