TeamViewer ເປັນຄໍາຮ້ອງສະຫມັກສໍາລັບການປະຊຸມອອນໄລນ໌, ກອງປະຊຸມເວັບໄຊຕ໌, ໄຟລ໌ & desktop ແບ່ງປັນຜ່ານຄອມພິວເຕີ. TeamViewer ມີຊື່ສຽງສ່ວນໃຫຍ່ສໍາລັບຄຸນສົມບັດການແບ່ງປັນການຄວບຄຸມໄລຍະໄກ. ນີ້ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ສາມາດເຂົ້າຫາທາງໄກຜ່ານຫນ້າຈໍຄອມພິວເຕີອື່ນໆ. ຜູ້ໃຊ້ສອງຄົນສາມາດເຂົ້າເຖິງຄອມພິວເຕີຂອງກັນແລະກັນດ້ວຍການຄວບຄຸມທັງຫມົດ.
ແອັບພລິເຄຊັນບໍລິຫານ ແລະ ການປະຊຸມທາງໄກນີ້ສາມາດໃຊ້ໄດ້ກັບເກືອບທຸກລະບົບປະຕິບັດການ, i.e., Windows, iOS, Linux, Blackberry, ແລະອື່ນໆ. ຈຸດສຳຄັນຂອງແອັບພລິເຄຊັນນີ້ແມ່ນການເຂົ້າເຖິງ ແລະໃຫ້ການຄວບຄຸມຄອມພິວເຕີຂອງຄົນອື່ນ. ຄຸນນະສົມບັດການນໍາສະເຫນີແລະການປະຊຸມແມ່ນລວມ.
ເປັນ TeamViewer ຫຼິ້ນກັບການຄວບຄຸມອອນໄລນ໌ຜ່ານຄອມພິວເຕີ, ທ່ານອາດຈະສົງໃສລັກສະນະຄວາມປອດໄພຂອງມັນ. ດີບໍ່ມີຄວາມກັງວົນ, TeamViewer ມາພ້ອມກັບການເຂົ້າລະຫັດ RSA 2048-bit, ມີການແລກປ່ຽນລະຫັດແລະການພິສູດຢືນຢັນສອງປັດໃຈ. ມັນຍັງບັງຄັບທາງເລືອກການຕັ້ງລະຫັດຜ່ານໃໝ່ ຖ້າມີການກວດພົບການເຂົ້າສູ່ລະບົບ ຫຼືການເຂົ້າເຖິງທີ່ຜິດປົກກະຕິ.
ເນື້ອໃນ[ ເຊື່ອງ ]
- ວິທີການບລັອກ TeamViewer ໃນເຄືອຂ່າຍຂອງທ່ານ
- #1. DNS Block
- #2. ຮັບປະກັນການເຊື່ອມຕໍ່ລູກຄ້າ
- #3. ຂັດຂວາງການເຂົ້າເຖິງຂອບເຂດທີ່ຢູ່ IP
- #4. ຂັດຂວາງ Port TeamViewer
- #5. ຂໍ້ຈຳກັດນະໂຍບາຍກຸ່ມ
- #6. ການກວດກາຊອງ
ວິທີການບລັອກ TeamViewer ໃນເຄືອຂ່າຍຂອງທ່ານ
ຢ່າງໃດກໍຕາມ, ທ່ານອາດຈະຕ້ອງການສະກັດແອັບພລິເຄຊັນນີ້ຈາກເຄືອຂ່າຍຂອງທ່ານ. ໃນບົດຄວາມນີ້, ພວກເຮົາຈະອະທິບາຍໃຫ້ທ່ານຮູ້ວິທີການເຮັດແນວນັ້ນ. ດີ, ສິ່ງທີ່ເປັນ TeamViewer ບໍ່ຮຽກຮ້ອງໃຫ້ມີການຕັ້ງຄ່າຫຼື Firewall ອື່ນໆເພື່ອເຊື່ອມຕໍ່ສອງຄອມພິວເຕີ. ທ່ານພຽງແຕ່ຕ້ອງການດາວໂຫລດໄຟລ໌ .exe ຈາກເວັບໄຊທ໌. ນີ້ເຮັດໃຫ້ການຕິດຕັ້ງສໍາລັບຄໍາຮ້ອງສະຫມັກນີ້ງ່າຍຫຼາຍ. ດຽວນີ້ດ້ວຍການຕິດຕັ້ງ ແລະການເຂົ້າເຖິງທີ່ງ່າຍນີ້, ເຈົ້າຈະບລັອກ TeamViewer ໃນເຄືອຂ່າຍຂອງເຈົ້າໄດ້ແນວໃດ?
ມີການກ່າວຫາທີ່ມີປະລິມານສູງຫຼາຍກ່ຽວກັບຜູ້ໃຊ້ TeamViewer ຖືກແຮັກລະບົບຂອງເຂົາເຈົ້າ. ແຮກເກີ ແລະອາດຊະຍາກຳໄດ້ຮັບການເຂົ້າເຖິງທີ່ຜິດກົດໝາຍ.
ຕອນນີ້ໃຫ້ພວກເຮົາຜ່ານຂັ້ນຕອນເພື່ອບລັອກ TeamViewer:
#1. DNS Block
ກ່ອນອື່ນ ໝົດ, ທ່ານຈະຕ້ອງປິດກັ້ນການແກ້ໄຂບັນທຶກ DNS ຈາກໂດເມນຂອງ TeamViewer, i.e., teamviewer.com. ໃນປັດຈຸບັນ, ຖ້າທ່ານກໍາລັງໃຊ້ເຄື່ອງແມ່ຂ່າຍ DNS ຂອງທ່ານເອງ, ຄືກັນກັບເຄື່ອງແມ່ຂ່າຍ Active Directory, ຫຼັງຈາກນັ້ນນີ້ຈະເປັນການງ່າຍສໍາລັບທ່ານ.
ປະຕິບັດຕາມຂັ້ນຕອນສໍາລັບການນີ້:
1. ທໍາອິດ, ທ່ານຈໍາເປັນຕ້ອງເປີດ console ການຄຸ້ມຄອງ DNS.
2. ຕອນນີ້ເຈົ້າຈະຕ້ອງສ້າງສະຖິຕິລະດັບສູງສຸດຂອງເຈົ້າເອງສຳລັບໂດເມນ TeamViewer ( teamviewer.com).
ດຽວນີ້, ເຈົ້າບໍ່ ຈຳ ເປັນຕ້ອງເຮັດຫຍັງ. ອອກຈາກບັນທຶກໃຫມ່ຕາມທີ່ມັນເປັນ. ໂດຍການບໍ່ຊີ້ບັນທຶກນີ້ໄປທຸກບ່ອນ, ທ່ານຈະຢຸດການເຊື່ອມຕໍ່ເຄືອຂ່າຍຂອງທ່ານກັບໂດເມນໃຫມ່ນີ້ໂດຍອັດຕະໂນມັດ.
#2. ຮັບປະກັນການເຊື່ອມຕໍ່ລູກຄ້າ
ໃນຂັ້ນຕອນນີ້, ທ່ານຈໍາເປັນຕ້ອງກວດເບິ່ງວ່າລູກຄ້າບໍ່ສາມາດເຊື່ອມຕໍ່ກັບພາຍນອກໄດ້ DNS ເຊີບເວີ. ທ່ານຈະຕ້ອງຮັບປະກັນວ່າເຄື່ອງແມ່ຂ່າຍ DNS ພາຍໃນຂອງທ່ານ; ມີພຽງແຕ່ການເຊື່ອມຕໍ່ DNS ເທົ່ານັ້ນທີ່ໄດ້ຮັບການເຂົ້າເຖິງ. ເຊີບເວີ DNS ພາຍໃນຂອງເຈົ້າມີບັນທຶກ dummy ທີ່ພວກເຮົາສ້າງ. ນີ້ຊ່ວຍໃຫ້ພວກເຮົາເອົາຄວາມເປັນໄປໄດ້ເລັກນ້ອຍທີ່ລູກຄ້າກວດເບິ່ງບັນທຶກ DNS ຂອງ TeamViewer. ແທນທີ່ຈະເປັນເຄື່ອງແມ່ຂ່າຍຂອງທ່ານ, ການກວດສອບລູກຄ້ານີ້ແມ່ນຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຂອງພວກເຂົາເທົ່ານັ້ນ.
ປະຕິບັດຕາມຂັ້ນຕອນເພື່ອຮັບປະກັນການເຊື່ອມຕໍ່ລູກຄ້າ:
1. ຂັ້ນຕອນທໍາອິດແມ່ນການເຂົ້າສູ່ລະບົບ Firewall ຫຼື Router ຂອງທ່ານ.
2. ໃນປັດຈຸບັນທ່ານຈໍາເປັນຕ້ອງເພີ່ມກົດລະບຽບຂອງໄຟວໍທີ່ກໍາລັງອອກ. ກົດລະບຽບໃຫມ່ນີ້ຈະ ບໍ່ອະນຸຍາດພອດ 53 ຂອງ TCP ແລະ UDP ຈາກແຫຼ່ງທັງຫມົດຂອງທີ່ຢູ່ IP. ມັນພຽງແຕ່ອະນຸຍາດໃຫ້ທີ່ຢູ່ IP ຂອງເຄື່ອງແມ່ຂ່າຍ DNS ຂອງທ່ານ.
ນີ້ອະນຸຍາດໃຫ້ລູກຄ້າພຽງແຕ່ແກ້ໄຂບັນທຶກທີ່ທ່ານໄດ້ອະນຸຍາດຜ່ານເຄື່ອງແມ່ຂ່າຍ DNS ຂອງທ່ານ. ໃນປັດຈຸບັນ, ເຊີບເວີທີ່ໄດ້ຮັບອະນຸຍາດເຫຼົ່ານີ້ສາມາດສົ່ງຕໍ່ຄໍາຮ້ອງຂໍໄປຍັງເຄື່ອງແມ່ຂ່າຍພາຍນອກອື່ນໆ.
#3. ຂັດຂວາງການເຂົ້າເຖິງຂອບເຂດທີ່ຢູ່ IP
ໃນປັດຈຸບັນທີ່ທ່ານໄດ້ສະກັດບັນທຶກ DNS, ທ່ານອາດຈະໄດ້ຮັບການບັນເທົາທຸກວ່າການເຊື່ອມຕໍ່ໄດ້ຖືກສະກັດ. ແຕ່ມັນຈະຊ່ວຍໄດ້ຖ້າທ່ານບໍ່ແມ່ນ, ເພາະວ່າບາງຄັ້ງ, ເຖິງແມ່ນວ່າ DNS ຈະຖືກບລັອກ, TeamViewer ຍັງຈະເຊື່ອມຕໍ່ກັບທີ່ຢູ່ທີ່ຮູ້ຈັກຂອງມັນ.
ໃນປັດຈຸບັນ, ມີວິທີທີ່ຈະເອົາຊະນະບັນຫານີ້ຄືກັນ. ທີ່ນີ້, ທ່ານຈະຕ້ອງປິດກັ້ນການເຂົ້າເຖິງຂອບເຂດທີ່ຢູ່ IP.
1. ກ່ອນອື່ນ ໝົດ, ເຂົ້າສູ່ລະບົບ Router ຂອງທ່ານ.
2. ໃນປັດຈຸບັນທ່ານຈະຈໍາເປັນຕ້ອງໄດ້ເພີ່ມກົດລະບຽບໃຫມ່ສໍາລັບ Firewall ຂອງທ່ານ. ກົດລະບຽບ Firewall ໃຫມ່ນີ້ຈະບໍ່ອະນຸຍາດໃຫ້ການເຊື່ອມຕໍ່ໂດຍກົງກັບ 178.77.120.0./24
ຊ່ວງທີ່ຢູ່ IP ສໍາລັບ TeamViewer ແມ່ນ 178.77.120.0/24. ຕອນນີ້ແປເປັນ 178.77.120.1 – 178.77.120.254.
#4. ຂັດຂວາງ Port TeamViewer
ພວກເຮົາຈະບໍ່ເອີ້ນຂັ້ນຕອນນີ້ເປັນການບັງຄັບ, ແຕ່ມັນປອດໄພກວ່າການຂໍອະໄພ. ມັນເຮັດຫນ້າທີ່ເປັນຊັ້ນພິເສດຂອງການປົກປ້ອງ. TeamViewer ມັກຈະເຊື່ອມຕໍ່ຢູ່ໃນທ່າເຮືອໝາຍເລກ 5938 ແລະຍັງເຈາະອຸໂມງຜ່ານພອດໝາຍເລກ 80 ແລະ 443, i.e., HTTP & SSL ຕາມລໍາດັບ.
ທ່ານສາມາດບລັອກພອດນີ້ໄດ້ໂດຍການປະຕິບັດຕາມຂັ້ນຕອນທີ່ລະບຸໄວ້:
1. ກ່ອນອື່ນ, ເຂົ້າສູ່ລະບົບ Firewall ຫຼື Router ຂອງທ່ານ.
2. ໃນປັດຈຸບັນ, ທ່ານຈະຕ້ອງເພີ່ມໄຟວໍໃຫມ່, ຄືກັນກັບຂັ້ນຕອນສຸດທ້າຍ. ກົດລະບຽບໃຫມ່ນີ້ຈະບໍ່ອະນຸຍາດໃຫ້ພອດ 5938 ຂອງ TCP ແລະ UDP ຈາກທີ່ຢູ່ແຫຼ່ງ.
#5. ຂໍ້ຈຳກັດນະໂຍບາຍກຸ່ມ
ໃນປັດຈຸບັນ, ທ່ານຕ້ອງພິຈາລະນາລວມທັງການຈໍາກັດຊອບແວນະໂຍບາຍກຸ່ມ. ປະຕິບັດຕາມຂັ້ນຕອນເພື່ອເຮັດມັນ:
- ຂັ້ນຕອນທໍາອິດແມ່ນເພື່ອດາວໂຫລດໄຟລ໌ .exe ຈາກເວັບໄຊທ໌ TeamViewer.
- ເປີດໃຊ້ແອັບ ແລະເປີດຄອນໂຊການຈັດການນະໂຍບາຍກຸ່ມ. ຕອນນີ້ທ່ານຕ້ອງການຕັ້ງຄ່າ GPO ໃໝ່.
- ຕອນນີ້ທ່ານໄດ້ຕັ້ງຄ່າ GPO ໃໝ່ ໄປທີ່ການຕັ້ງຄ່າຜູ້ໃຊ້. ເລື່ອນສໍາລັບການຕັ້ງຄ່າປ່ອງຢ້ຽມແລະເຂົ້າໄປໃນການຕັ້ງຄ່າຄວາມປອດໄພ.
- ຕອນນີ້ໄປທີ່ນະໂຍບາຍການລົງທະບຽນຊອບແວ.
- ໜ້າຈໍປັອບອັບ Hash Rule ໃໝ່ຈະປາກົດຂຶ້ນ. ໃຫ້ຄລິກໃສ່ 'Browse' ແລະຊອກຫາການຕິດຕັ້ງ TeamViewer.
- ເມື່ອທ່ານພົບໄຟລ໌ .exe, ເປີດມັນ.
- ໃນປັດຈຸບັນທ່ານຈໍາເປັນຕ້ອງປິດປ່ອງຢ້ຽມທັງຫມົດ. ຂັ້ນຕອນສຸດທ້າຍໃນປັດຈຸບັນແມ່ນເພື່ອເຊື່ອມຕໍ່ GPO ໃຫມ່ກັບໂດເມນຂອງທ່ານແລະເລືອກ 'ສະຫມັກກັບທຸກຄົນ'.
#6. ການກວດກາຊອງ
ຕອນນີ້ໃຫ້ພວກເຮົາເວົ້າກ່ຽວກັບເວລາທີ່ທັງຫມົດຂອງຂັ້ນຕອນທີ່ກ່າວມາຂ້າງເທິງນີ້ລົ້ມເຫລວ. ຖ້າສິ່ງນີ້ເກີດຂຶ້ນ, ທ່ານຈະຕ້ອງປະຕິບັດ firewall ໃຫມ່ທີ່ສາມາດປະຕິບັດໄດ້ Deep Packet Inspections ແລະ UTM (Unified Threat Management). ອຸປະກອນສະເພາະເຫຼົ່ານີ້ຄົ້ນຫາເຄື່ອງມືການເຂົ້າເຖິງທາງໄກທົ່ວໄປແລະການປິດກັ້ນການເຂົ້າເຖິງຂອງເຂົາເຈົ້າ.
ຂໍ້ເສຍພຽງແຕ່ນີ້ແມ່ນເງິນ. ທ່ານຈະຕ້ອງໃຊ້ເງິນຫຼາຍເພື່ອຊື້ອຸປະກອນນີ້.
ສິ່ງຫນຶ່ງທີ່ທ່ານຈໍາເປັນຕ້ອງຈື່ແມ່ນວ່າເຈົ້າມີສິດທີ່ຈະບລັອກ TeamViewer ແລະຜູ້ໃຊ້ທີ່ຢູ່ເບື້ອງອື່ນໆກໍ່ຮູ້ເຖິງນະໂຍບາຍຕໍ່ກັບການເຂົ້າເຖິງດັ່ງກ່າວ. ມັນໄດ້ຖືກແນະນໍາໃຫ້ມີນະໂຍບາຍລາຍລັກອັກສອນເປັນການສໍາຮອງ.
ແນະນຳ: ວິທີການດາວນ໌ໂຫລດວິດີໂອຈາກ Discord
ດຽວນີ້ທ່ານສາມາດບລັອກ TeamViewer ໃນເຄືອຂ່າຍຂອງທ່ານໄດ້ງ່າຍໆໂດຍການປະຕິບັດຕາມຂັ້ນຕອນທີ່ກ່າວມາຂ້າງເທິງ. ຂັ້ນຕອນເຫຼົ່ານີ້ຈະປົກປ້ອງຄອມພິວເຕີຂອງທ່ານຈາກຜູ້ໃຊ້ອື່ນທີ່ພະຍາຍາມຄວບຄຸມລະບົບຂອງເຈົ້າ. ມັນໄດ້ຖືກແນະນໍາໃຫ້ປະຕິບັດຂໍ້ຈໍາກັດ packet ທີ່ຄ້າຍຄືກັນກັບຄໍາຮ້ອງສະຫມັກການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກອື່ນໆ. ເຈົ້າບໍ່ເຄີຍກຽມພ້ອມເກີນໄປເມື່ອເວົ້າເຖິງຄວາມປອດໄພ, ເຈົ້າບໍ?
Aditya Farrad Aditya ເປັນຜູ້ຊ່ຽວຊານດ້ານເຕັກໂນໂລຢີຂໍ້ມູນຂ່າວສານທີ່ກະຕຸ້ນຕົນເອງແລະເປັນນັກຂຽນເຕັກໂນໂລຢີສໍາລັບ 7 ປີທີ່ຜ່ານມາ. ລາວກວມເອົາການບໍລິການອິນເຕີເນັດ, ມືຖື, Windows, ຊອບແວ, ແລະຄູ່ມືວິທີການ.