新闻中心
临同信息告诉你深信服防火墙NGAF如何阻止TeamView
时间： 2019/10/28 14:34:37 | 浏览： 2960 | 更多关于《市场活动》
NGAF如何阻止TeamView
近期发现关于teamView的报道，(下面简写为tv)。具体内容为“近 期 有 境 外 黑 客 组 织 APT41 对TeamViewer 实施了网络攻击，并成功拿下TeamViewer 公司的后台管理系统，使得黑客组织可以访问并控制任何安装了TeamViewer 的客户端。”马上用NGAF来对付tv,达到使用tv客户端免受被黑客攻击的风险，NGAF中内置了TV这个应用，直接加一条策略去阻止tv应用。
1、登陆深信服下一代防火墙，步骤略
如下图所示：
2、策略---访问控制---应用控制策略，点新增弹出新增应用控制策略窗口。如下图所示：
3、在新增应用控制策略窗口中，基本信息名称为禁止访问TeamViewer,描述为禁止访问TeamViewer策略。如下图所示：
4、在访问者条件中，点区域右边的红圈按钮，弹出选择区域窗口。如下图所示：
5、在选择区域窗口中，勾选信任区，确定。如下图所示 ：
6、在访问者条件中点地址栏右边的红圈按钮，弹出选择网络对象窗口。如下图所示：
7、在选择网络对象窗口中，勾选私有网段，确定。如下图所示：
8、在新增应用控制策略 点被访问者条件区域右边的红圈按钮，弹出选择区域窗口。如下图所示：
9、在选择区域窗口中，勾选非信任区，确定。如下图所示：
10、在新增应用控制策略 点被访问者条件地址右边的红圈按钮，弹出选择网络对象窗口。如下图所示：
11、在选择网络对象窗口中，勾选全部，确定。如下图所示：
12、在新增应用控制策略 点被访问者条件服务/应用右边的倒箭头，然后选择应用。如下图所示：
13、在新增应用控制策略 点被访问者条件服务/应用右边的红圈按钮，弹出选择应用窗口。如下图所示：
14、在选择应用窗口中，在下图红框中输入“team”,如下图所示：
15、在选择应用窗口中，点上一步红框中输入“team”右边的搜索按钮,弹出相关内容页面。如下图所示：
16、在新的内容页面中勾选远程登陆/TeamView,确定。如下图所示：
17、在新增应用控制策略生效条件设置中,动作选项为拒绝,生效时间为全天,确定。如下图所示：
18、大功告成。
如下图所示：
提示：出下下列任何一个即代表策略生效a、ID或密码无法显示b、提示未就绪或无法连接状态
上一篇： 暂无信息！
下一篇： 临同信息告诉你深信服防火墙业务服务器映射
下一篇： 临同信息告诉你深信服防火墙业务服务器映射
