Team Viewer und andere remote Dienste blockieren

Durch die entsprechenden Filteregeln.

Ich habe da mal was vorbereitet: https://startpage.com/do/dsearch?query=sophos+UTM+Teamviewer+blockieren&cat=web&pl=opensearch&language=deutsch Dort wird dann z. B. auf https://community.sophos.com/products/unified-threat-management/f/55/t/46958 verwiesen. Du darfst Dir das ganze gern als Vorlage speichern.

Hi weissnix,

ich mach das so, zumindest für den Teamviewer:

Das Ergebnis sieht dann so aus:

cheers Andy

Salue zusammen,

bis vor kurzem hat das ganze noch mit dem Appl. Control funktioniert aber seite der FW 9.403.-4 wohl nicht mehr.

Kann das jemand bestätigen?

Zur Info, es dauert wenige Sekunden bis der Status von Rot auf grün springt im TeamV. und die Logs auf der UTM zeigen das gleiche wie oben bei AR.

VG 

Hallo,

ich weiß nicht ob das noch aktuell ist, jedoch kann ich das Problem bestätigen.

Wir haben die Sophos UTM 9 (Firmware: 9.413-4) im Transparentmodus laufen und die Einstellung in der Appl. Control zeigt keinerlei Wirkung.

Da die Aufgabe Teamviewer zu blockieren jedoch bei uns aktuell ist, hätte ich dennoch die Frage wie es denn möglich ist, Teamviewer in der Firewall zu blocken.

Wenn wir im Webfilter bei HTTPS die Funktion "Entschlüsseln und scannen" wählen, wird der Teamviewer geblockt, jedoch leider auch alles Andere. Das gleiche passiert bei der Funktion "HTTPS-Verkehr im Transparenzmodus nicht durch Proxy leiten"

Eine Lösung für das Problem wäre nice to have

Wenn man die Websecurity einsetzt, könnte ich mir ein Blockieren der Kategorie "Web meetings" und "Remote Access" vorstellen.

Ich bastle mir immer eine eigene Filterkategorie für jede Filter Action, da kann man granularer auswählen.

Viel Glück!

CS

Hallo,

leider kann ich es nur bestätigen das mal wieder das blockieren mit der neuen Version nicht mehr geht!

Eine Lösung wäre aber für mich kein Nice to have sondern ein muss da es Sicherheitsrelevant ist!!

MfG

TBC

In der aktuellen Version 9.501-5 funktioniert TV jetzt nicht mehr wenn die entsprechende Regel aktiv ist.

VG TBC