отмена
Отображаются результаты для 
Вместо этого искать 
Вы имели в виду: 
Объявления
Добро пожаловать в Сообщество Технической поддержки Cisco. Мы рады получить обратную связь .
New Member

ASA5510 vs TeamViewer

Всем привет..
Долго мучаюсь с данной проблемой, а именно войной с программой для удаленного управлением ПК...
Пробывал и по ИП блочить но они уже часто меняються.
Пробывал и по днс урезать, но через некоторое время она снова начинает работать..
Если кто нибудь стыкался с этой проблемкой, или кто-то всетаки поборол ее, помагите пожалуйтса..
Приблезительно что я делал

regex TV-RGX “\.teamviewer\.com”
regex DG-RGX “\.dyngate\.com”

class-map type regex match-any TV-CLS
match regex DG-RGX
match regex TV-RGX

policy-map type inspect dns TV-PLC
parameters
message-length maximum 512
match domain-name regex class TV-CLS
drop

policy-map global_policy
class inspection_default
inspect dns TV-PLC

service-policy global_policy global

Пробывал модифицировать в разные направления не помогает...

  • Безопасность (Security)
Теги (3)
1 ОТВЕТ

ASA5510 vs TeamViewer

Судя по всему Ваш способ не работает, т.к. TV обращается на какие-то другие сервера или по каким-то другим портам.

Есть 3 варианта:

1) Ваш DNS сервер находится где-то внутри и DNS запросы резолва данных IP идут не через ASA

2) Если не 1, то собрать capture на ASA и узнать, куда он пытается соединиться при запуске, затем заблокировать либо с помощью regexp

3) Самы простой вариант здесь: https://supportforums.cisco.com/thread/227159

Если мой ответ Вам помог, пожалуйста, отметьте его как "правильный". Спасибо.

994
Просмотры
0
Полезный материал
1
Ответы