RSS   



  可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版  


 


 
主題: [技術] [問題]封鎖對外遠端桌面連線,除了利用防火牆擋PORT及程式權限控管?   字型大小:||| 
iamapo
驢有所悟
等級: 3等級: 3


 . 積分: 16
 . 文章: 97
 . 收花: 75 支
 . 送花: 23 支
 . 比例: 0.31
 . 在線: 137 小時
 . 瀏覽: 2370 頁
 . 註冊: 6919
 . 失蹤: 343
#1 : 2013-10-22 12:59 PM     只看本作者 引言回覆

各位IT達人:
就小弟初淺認知,封鎖對外遠端桌面連線,多數利用防火牆擋PORT及程式權限控管。小弟最近因為專案派駐外點工作,外點有封鎖對外遠端桌面連線。我想當然是防火牆有擋PORT,而我的電腦也沒有加入外點的AD應該也不會被GPO限制到,我在自己公司的防火牆有更改遠端桌面連線的PORT號了,但還是無法使用遠端桌面連線從外點連回公司!請問外點還可能用什麼方式封鎖對外遠端桌面連線呢?



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
hsufo
鐵驢友〔高級〕
等級: 6等級: 6


今日心情

 . 積分: 60
 . 文章: 176
 . 收花: 486 支
 . 送花: 1078 支
 . 比例: 2.22
 . 在線: 1109 小時
 . 瀏覽: 4600 頁
 . 註冊: 6616
 . 失蹤: 1009
#2 : 2013-10-22 01:51 PM     只看本作者 引言回覆

改用TeamViewer,這應該是走80port,除非他們不上網!


[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
spp99
銀驢友〔中級〕
等級: 13等級: 13等級: 13等級: 13


十週年紀念徽章(五級)  

 . 積分: 738
 . 文章: 1664
 . 收花: 6535 支
 . 送花: 5908 支
 . 比例: 0.9
 . 在線: 2356 小時
 . 瀏覽: 18546 頁
 . 註冊: 7095
 . 失蹤: 9
#3 : 2013-10-22 04:30 PM     只看本作者 引言回覆

外點的防火牆假如是用PROXY的方式去處理對外連線,那網管沒開協定的話是完全出不去的


[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
ericshliao
銀驢友〔高級〕
等級: 14等級: 14等級: 14等級: 14


今日心情

 . 積分: 849
 . 精華: 2
 . 文章: 1589
 . 收花: 7188 支
 . 送花: 5723 支
 . 比例: 0.8
 . 在線: 5412 小時
 . 瀏覽: 20831 頁
 . 註冊: 6765
 . 失蹤: 3267
#4 : 2013-10-22 04:34 PM     只看本作者 引言回覆

不止防火牆可以擋,router也可以擋。


[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
Ailio
版主
等級: 30等級: 30等級: 30等級: 30等級: 30等級: 30等級: 30等級: 30
鸚鵡螺號 艦長

十週年紀念徽章(五級)  

今日心情

 . 積分: 2664
 . 文章: 6462
 . 收花: 22900 支
 . 送花: 4903 支
 . 比例: 0.21
 . 在線: 2826 小時
 . 瀏覽: 85748 頁
 . 註冊: 7234
 . 失蹤: 37
 . 莫名奇妙的商人星球
#5 : 2013-10-22 05:34 PM     只看本作者 引言回覆

其實網路基本原理就是

A => B => C => D => E

E => D => C => B => A

每個環節都是一個節點

只要把其中一個節點 讓他不通 連線就連不進去了

鎖的方法很多 甚至可以鎖該台的 Route Table 讓你連得進去

但是訊號 "回不來" 最後一樣是連線失敗



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
uason
金驢友〔中級〕
等級: 17等級: 17等級: 17等級: 17等級: 17
思考中

 . 積分: 2748
 . 精華: 1
 . 文章: 1744
 . 收花: 25900 支
 . 送花: 4206 支
 . 比例: 0.16
 . 在線: 5301 小時
 . 瀏覽: 24230 頁
 . 註冊: 7995
 . 失蹤: 0
 . 快樂天堂
#6 : 2013-10-22 09:53 PM     只看本作者 引言回覆

有考慮用VPN的方式嗎?


[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
平凡小任
金驢友〔中級〕
等級: 17等級: 17等級: 17等級: 17等級: 17


 . 積分: 2378
 . 文章: 8010
 . 收花: 19199 支
 . 送花: 18840 支
 . 比例: 0.98
 . 在線: 7367 小時
 . 瀏覽: 58690 頁
 . 註冊: 7956
 . 失蹤: 33
 . Taiwan
#7 : 2013-10-26 12:18 PM     只看本作者 引言回覆


引用:
hsufo寫到:
改用TeamViewer,這應該是走80port,除非他們不上網!

我們公司也是用team viewer
還不錯阿
不過有版本號的問題
舊版不能跟新版連



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
Paneb
白銀驢友
等級: 15等級: 15等級: 15等級: 15等級: 15


 . 積分: 1296
 . 文章: 489
 . 收花: 12624 支
 . 送花: 8574 支
 . 比例: 0.68
 . 在線: 3492 小時
 . 瀏覽: 11294 頁
 . 註冊: 7993
 . 失蹤: 2516
 . Taipei
#8 : 2013-11-25 06:56 PM     只看本作者 引言回覆

不是走port 80的就不能擋好嗎......

Teamviewer要怎麼擋Google一堆。

這種會影響資安的東西,除了IT人員怎麼可能放行,連讓你執行都不可能了。



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
l6411242000
銀驢友〔初級〕
等級: 12等級: 12等級: 12


 . 積分: 364
 . 文章: 509
 . 收花: 2918 支
 . 送花: 740 支
 . 比例: 0.25
 . 在線: 2325 小時
 . 瀏覽: 50921 頁
 . 註冊: 7214
 . 失蹤: 680
#9 : 2013-12-4 05:10 PM     只看本作者 引言回覆

現在很多公司也把Teamviewer當成常規的封鎖範圍,只要封鎖master*.teamviewer.com,就無法使用Teamviewer


[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記

   

快速回覆
表情符號

更多 Smilies

字型大小 : |||      [完成後可按 Ctrl+Enter 發佈]        

溫馨提示:本區開放遊客瀏覽。
選項:
關閉 URL 識別    關閉 表情符號    關閉 Discuz! 代碼    使用個人簽名    接收新回覆信件通知
發表時自動複製內容   [立即複製] (IE only)


 



所在時區為 GMT+8, 現在時間是 2024-4-20 09:46 AM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.023449 second(s), 6 queries , Qzip disabled