Comunidad FORTIGATE.es

Hola a todos: hay alguna forma de bloquear el Team Viewer.
Hoy detecte una Pc en la que habian instalado este programa sin autorizacion y me aparecio un mensaje en el antivirus de un acceso no autorizado puerto 137 netbios-ns.
Busque en los logs del forti y no encontre nada.

Saludos y gracias

Hola Carina, como estas? QAue version de firmware tenes en el fortigate?
estas bloqueando con application control, los remote access?

saludos

Hola Gabi, gracias por responder.
Tengo v4.0,build0279,100519 (MR2 Patch 1), me aconsejas actualizar al path 2 o 3?
Estaba intentando bloquear a traves de ips. Que me aconsejas?

Saludos

Hola, cari, si actulizalo al ultimo patch o al 2.
Para bloquear ese soft, hacelo desde el application control -> catergoria (remote-access) y bloqueas el teamviewer.

saludos

Gabi, gracias, ya agregue el team viewer al application control.
A ver que pasa.

Saludos

Buenos dias, tengo un problema parecido, la version de mi fortinet es la 4.0 MR2 path 6, tiene activo el bloqueo por aplicacion control, sin embargo veo en el filtrado URL accesos permitidos a IP´s de teamviewer (Ejm: 85.214.90.192, 64.120.17.90, 108.62.18.2, 64.235.44.58, etc.). Que me puede estar faltando. Saludos

Hola, ese ap.control lo usas en todas las politicas a internet?

saludos

No, tengo una politica donde doy acceso a mis proxy ISA a internet, y en esta politica aplico el App Control. Saludos

ok, y probaste si lo bloquea en una pc sin pasar por el isa?

El acceso a internet lo doy a traves del isa, voy a probar lo que me indicas y te aviso, pero y si en ese caso funcionara cual seria la causa del problema?