Anydesk,Teamviewer无法阻断

gaofeigaofei · 发表于 2021-5-19 17:03:13

吐槽一点: 企业环境, 某些协议经常出现无法阻断, 网络管理整天提心吊胆啊.

对于这些协议实际上不是一成不变的, 需经常更新,测试, 才能有效防止阻断失效的情况......

我这边的情况是:

只要是能访问外网指定网站的电脑, 只要安装anydesk, 从 2.3 --> 6.23 , 都能正常远程连接进来.

PS: 应用协议控制中已对这台电脑做过 anydesk的阻断规则

Teamviewer 也经常抽风, 无法阻断. 请协议大神, 复现一下这种情况. 感谢万分.

小C · 发表于 2021-5-19 17:13:21

关注，第二次遇到tmv的帖子了，另外请问一下楼主限制这些软件的目的是什么呢

爱快协议分析07 · 发表于 2021-5-19 17:41:28

本帖最后由爱快协议分析07 于 2021-5-19 17:44 编辑

楼主你好，你这边方便加下qq群：581401310，配合我一起测试下。

gaofeigaofei · 发表于 2021-5-20 09:35:53

小C 发表于 2021-5-19 17:13
关注，第二次遇到tmv的帖子了，另外请问一下楼主限制这些软件的目的是什么呢 ...

亲, 请以企业办公环境来考虑, 公司的管理制度不同的时候, 就会出现各种管理需求.

anydesk 不需要管理员也能运行, 只要搞到exe文件,直接打开就行. 一旦打开获取到ID,

对端就能进行文件传输..... 就能随便传文件了...

如果爱快协议里有anydesk的文件传输协议, 请指点一下, 如何设置去阻断. 以上, 谢谢.

gaofeigaofei · 发表于 2021-5-20 09:46:04

爱快协议分析07 发表于 2021-5-19 17:41
楼主你好，你这边方便加下qq群：581401310，配合我一起测试下。

我的用户端是这样的: A电脑IP: 172.16.1.3/24

1. ACL中建了一条规则,开放访问外网, 且不限制任何端口
2. 网址黑白名单建了1条规则, 白名单模式, 只允许某些网址(里面没有包含anydesk相关的网址)
3. 应用协议控制建立1条规则, 阻断了很多不允许的协议, 包括远程管理anydesk, teamviewer....
保留了DNS, http, SSL , 未知协议, 等等常用协议未阻断

爱快协议分析07 · 发表于 2021-5-20 10:14:24

本帖最后由爱快协议分析07 于 2021-5-20 13:11 编辑

gaofeigaofei 发表于 2021-5-20 09:46
我的用户端是这样的: A电脑IP: 172.16.1.3/24

1. ACL中建了一条规则,开放访问外网, 且不限制任何端口 ...

爱快协议分析06 · 发表于 2021-5-20 14:06:56

这边测试了，本周会更新相关协议

爱快技术支持09 · 发表于 2021-5-21 18:03:46

您好，昨天已经在qq上将新的协议包发您，可以测试一下现在是否可以正常阻断

gaofeigaofei · 发表于 2021-5-21 23:04:50

爱快技术支持09 发表于 2021-5-21 18:03
您好，昨天已经在qq上将新的协议包发您，可以测试一下现在是否可以正常阻断 ...

谢谢，协议大神，明天周6我再测试，之后回报给你。

gaofeigaofei · 发表于 2021-5-24 12:37:00

本帖最后由 gaofeigaofei 于 2021-5-24 12:38 编辑

爱快技术支持09 发表于 2021-5-21 18:03
您好，昨天已经在qq上将新的协议包发您，可以测试一下现在是否可以正常阻断 ...

使用你给的协议包,  和路由系统自动更新的 2.0.185 的版本, 测试anydesk(路由的设置未做改动)

2个协议版本的测试结果一样:

  新版本 anydesk v6.3.1 , 可以阻断 ; 无法获取到ID, 无法连入.
  使用旧版 anydesk v2.3.0 却无阻断, 能正常获取ID, 正常连入.

		自动登录	找回密码
密码			立即注册

[应用识别纠错] Anydesk,Teamviewer无法阻断

站长推荐 /1