Запретить пользователям доступ к определенным диапазонам IP-адресов, когда Teamviewer активен

Question

Я задал этот вопрос по сетевой инженерии, но решил, что, возможно, использование сценария или программного обеспечения может быть лучшим решением.

У меня есть сеть с несколькими VLAN и подсетями, которые маршрутизируются друг другу через главный коммутатор уровня 3. См. Ссылку на другой вопрос для получения дополнительной информации об этом.

Можно ли предотвратить доступ компьютера к какой-либо части сети, которая не находится в его собственной VLAN, когда сеанс Teamviewer активен?

Answer 1

Вы можете добавить правило в брандмауэр Windows, чтобы заблокировать эти диапазоны IP-адресов. Добавление правил брандмауэра осуществляется довольно легко через PowerShell. Вы можете просто запустить свой скрипт, прежде чем разрешить доступ.

Однако все, что вы делаете на стороне клиента, на самом деле является лишь неудобством, если у сотрудника службы поддержки есть права администратора и плохие намерения.