Cara Memblokir TeamViewer di Jaringan Anda

Cara Memblokir TeamViewer di Jaringan Anda

Tetap saja, Anda mungkin ingin memblokir aplikasi ini dari jaringan Anda. Pada artikel ini, kami akan menjelaskan kepada Anda bagaimana melakukannya. Nah, masalahnya TeamViewer tidak memerlukan konfigurasi apa pun atau firewall lain untuk menghubungkan dua komputer. Anda hanya perlu mengunduh file .exe dari situs web. Ini membuat pengaturan untuk aplikasi ini sangat mudah. Sekarang dengan penginstalan dan akses yang mudah ini, bagaimana Anda memblokir TeamViewer di jaringan Anda?

Ada banyak tuduhan volume tinggi tentang pengguna TeamViewer yang sistemnya diretas. Peretas dan Penjahat mendapatkan akses ilegal.

Mari kita melalui langkah-langkah untuk memblokir TeamViewer:

#1. Blok DNS

Pertama-tama, Anda harus memblokir resolusi catatan DNS dari domain TeamViewer, yaitu teamviewer.com. Sekarang, jika Anda menggunakan server DNS Anda sendiri, seperti halnya server Active Directory, maka ini akan mudah bagi Anda.

Ikuti langkah-langkah untuk ini:

1. Pertama, Anda perlu membuka konsol manajemen DNS.
2. Sekarang Anda harus membuat catatan tingkat atas Anda sendiri untuk domain TeamViewer ( teamviewer.com).

Sekarang, Anda tidak perlu melakukan apapun. Biarkan catatan baru apa adanya. Dengan tidak mengarahkan catatan ini ke mana pun, Anda akan secara otomatis menghentikan koneksi jaringan Anda ke domain baru ini.

#2. Pastikan Koneksi Klien

Pada langkah ini, Anda perlu memeriksa apakah klien tidak dapat terhubung ke server DNS eksternal. Anda perlu memastikannya ke server DNS internal Anda; hanya koneksi DNS yang diberikan akses. Server DNS internal Anda berisi catatan dummy yang kami buat. Ini membantu kami menghapus sedikit kemungkinan klien memeriksa catatan DNS dari TeamViewer. Alih-alih server Anda, pemeriksaan klien ini hanya terhadap server mereka.

Ikuti langkah-langkah untuk memastikan koneksi Klien:

1. Langkah pertama adalah login ke Firewall atau Router Anda.
2. Sekarang Anda perlu menambahkan aturan firewall keluar. Aturan baru ini akan melarang port 53 TCP dan UDP dari semua sumber alamat IP. Itu hanya memungkinkan alamat IP dari server DNS Anda.

Ini memungkinkan klien hanya untuk menyelesaikan catatan yang telah Anda otorisasi melalui server DNS Anda. Sekarang, server resmi ini dapat meneruskan permintaan ke server eksternal lainnya.

#3. Blokir akses ke Rentang Alamat IP

Sekarang setelah Anda memblokir catatan DNS, Anda mungkin merasa lega karena koneksi telah diblokir. Tetapi akan membantu jika Anda tidak melakukannya, karena terkadang, meskipun DNS diblokir, TeamViewer masih akan terhubung ke alamat yang dikenalnya.

Sekarang, ada cara untuk mengatasi masalah ini juga. Di sini, Anda perlu memblokir akses ke rentang alamat IP.

1. Pertama-tama, login ke Router Anda.
2. Sekarang Anda perlu menambahkan aturan baru untuk Firewall Anda. Aturan firewall baru ini akan melarang koneksi terarah ke 178.77.120.0./24

Kisaran alamat IP untuk TeamViewer adalah 178.77.120.0/24. Ini sekarang diterjemahkan menjadi 178.77.120.1 – 178.77.120.254.

#4. Blokir Port TeamViewer

Kami tidak akan menyebut langkah ini sebagai wajib, tetapi lebih baik aman daripada menyesal. Ini bertindak sebagai lapisan perlindungan ekstra. TeamViewer sering terhubung pada nomor port 5938 dan juga terowongan melalui nomor port 80 dan 443, masing-masing, HTTP & SSL.

Anda dapat memblokir port ini dengan mengikuti langkah-langkah berikut:

1. Pertama, masuk ke Firewall atau Router Anda.
2. Sekarang, Anda perlu menambahkan firewall baru, seperti langkah terakhir. Aturan baru ini akan melarang port 5938 TCP dan UDP dari alamat sumber.

#5. Pembatasan Kebijakan Grup

Sekarang, Anda harus mempertimbangkan untuk menyertakan Pembatasan Perangkat Lunak Kebijakan Grup. Ikuti langkah-langkah untuk melakukannya:

1. Langkah pertama adalah mengunduh file .exe dari situs web TeamViewer.
2. Luncurkan aplikasi dan buka konsol Manajemen Kebijakan Grup. Sekarang Anda perlu menyiapkan GPO baru.
3. Sekarang setelah Anda menyiapkan GPO baru, buka Konfigurasi Pengguna. Gulir ke Pengaturan Jendela dan masuk ke Pengaturan Keamanan.
4. Sekarang buka Kebijakan Pendaftaran Perangkat Lunak.
5. Jendela pop-up Hash Rule baru akan muncul. Klik ‘Jelajahi’ dan cari pengaturan TeamViewer.
6. Setelah Anda menemukan file .exe, buka.
7. Sekarang Anda harus menutup semua jendela. Langkah terakhir sekarang adalah menautkan GPO baru ke domain Anda dan pilih ‘Terapkan ke Semua Orang’.

#6. Inspeksi Paket

Mari kita bicara tentang kapan semua langkah yang disebutkan di atas gagal dilakukan. Jika ini terjadi, Anda harus mengimplementasikan firewall baru yang dapat melakukan Inspeksi Paket Mendalam dan UTM (Unified Threat Management). Perangkat khusus ini mencari alat akses jarak jauh yang umum dan memblokir aksesnya.

Satu-satunya downside dari ini adalah Uang. Anda harus mengeluarkan banyak uang untuk membeli perangkat ini.

Satu hal yang perlu Anda ingat adalah bahwa Anda memenuhi syarat untuk memblokir TeamViewer dan pengguna di sisi lain mengetahui kebijakan terhadap akses tersebut. Disarankan untuk memiliki kebijakan tertulis sebagai cadangan.

Direkomendasikan: Cara Mengunduh Video dari Discord

Anda sekarang dapat dengan mudah memblokir TeamViewer di jaringan Anda dengan mengikuti langkah-langkah yang disebutkan di atas. Langkah-langkah ini akan melindungi komputer Anda dari pengguna lain yang mencoba menguasai sistem Anda. Disarankan untuk menerapkan pembatasan paket serupa untuk aplikasi akses jarak jauh lainnya. Anda tidak pernah terlalu siap dalam hal Keamanan, bukan?