टीमव्यूअर, पॉवरशेल और टिस्का

उन्होंने बाहर से हमारे नेटवर्क के लिए टीमव्यूअर सॉफ्टवेयर के माध्यम से पहुंच को कवर करने के लिए मुझे यहां कार्य निर्धारित किया। प्रश्न की पृष्ठभूमि थोड़ी दुखद है - ऐतिहासिक रूप से यह पता चला है कि इस तरह से प्रोग्रामर-ठेकेदार दूरस्थ रूप से 1C डेटाबेस वाले सर्वर से जुड़े हैं। हां, सब कुछ गलत और जटिल है, और तकनीकी रूप से और संगठनात्मक रूप से, कुछ को बदलने का प्रयास किया गया है, लेखांकन के प्रति प्रतिक्रिया में आया है। लेकिन यह उस बारे में नहीं है, बल्कि इस टीमव्यूअर को ब्लॉक करने के बारे में है।

सबसे पहले, ज़ाहिर है, मैं खोज में मिला। मुझे इस मुद्दे की चर्चा के साथ दर्जनों विषयों का एक जोड़ा मिला, यह देखा कि लोग इस सॉफ़्टवेयर को अलग-अलग सफलता के साथ कैसे अवरुद्ध करते हैं। समस्या यह है कि बहुत सारे सर्वर हैं जिनसे यह जुड़ता है, कुछ को याद करना आसान है, और पाया गया श्रेणियों की सूची में टिप्पणियों में, लोगों ने अक्सर शिकायत की कि यह समाधान उनके लिए काम नहीं करता है।



खैर, एक दूसरे के बगल में दो कंप्यूटर रखें, उन पर टीमव्यूअर प्रोग्राम स्थापित करें - ताकि आप तुरंत लाइव देख सकें या नहीं।

टिप्पणियों को देखते हुए, पिछले संस्करण के रिलीज़ होने के बाद से tcp 5938 पोर्ट ब्लॉकिंग लंबे समय से काम नहीं कर रहा है। बस मामले में, निश्चित रूप से, मैंने इस पोर्ट पर इनकमिंग और आउटगोइंग कॉल को ब्लॉक करने के लिए एक नियम बनाया, साथ ही tcp 9997 पर कहीं पाया। कोई तत्काल प्रभाव नहीं था, लेकिन tsiska पर काउंटर ने ऑपरेशन को ठीक कर दिया। अच्छा, रहने दो।

फिर मैंने अपने साथियों द्वारा पाई जाने वाली सभी श्रेणियों को ऊन करना शुरू कर दिया। कहीं पांचवें विषय पर पढ़ा और चौथे दर्जन श्रेणियों को एक विश्वसनीय लॉक जोड़ा गया, कई प्रयासों के बाद सॉफ्टवेयर रिपोर्ट को जोड़ने की असंभवता के बारे में बताया गया। हुर्रे! प्राथमिक लक्ष्य हासिल कर लिया गया है, लेकिन मैं और अधिक चाहता हूं। अस्सी, नब्बे या निन्यानवे प्रतिशत अपर्याप्त विश्वसनीयता है।

मैंने इस समस्या से थोड़ी गहराई से निपटने का फैसला किया। शुरुआत करने के लिए, मैं यह समझना चाहता था कि आप टीमव्यूअर के मेजबानों की पूरी सूची कैसे बना सकते हैं। सिद्धांत रूप में, मंचों पर कामरेडों ने यह विचार व्यक्त किया कि आपको फॉर्म serverN.teamviewer.com के सर्वर को ब्लॉक करने की आवश्यकता है, जहां एन नंबर हैं। लेकिन, सबसे पहले, मुझे पता नहीं चला है कि tsiska का उपयोग करके होस्ट नाम से _disableable_lock कैसे करना है, और दूसरी बात, "नंगे" आईपी को ब्लॉक करना किसी भी मामले में अतिरिक्त सुरक्षा के रूप में बहुत उपयोगी होगा।

एक सरल विचार था - सभी नामों के माध्यम से लूप करना और उन्हें आईपी में हल करना। मैं कमांड लाइन का एक बड़ा प्रशंसक हूं, इसलिए मैंने पहली बार बैच फ़ाइल की मदद से समस्या को हल करने के लिए दृष्टिकोण की तलाश की। मैंने इसे समझ लिया - हाँ, सिद्धांत रूप में, आप nslookup के आउटपुट को पार्स कर सकते हैं, लेकिन किसी तरह यह अनाड़ी होगा। क्या होगा अगर Powershell के माध्यम से?


Googling, जल्दी से एक उपयुक्त .Net वर्ग मिला। थोड़ा प्रयोग करने के बाद, मुझे एहसास हुआ कि यह योजना बहुत बढ़िया काम करती है - मुझे विशेष रूप से यह पसंद है कि यदि नाम कई आईपी में हल होता है, तो वे सभी बड़े करीने से सरणी में डाल दिए जाते हैं। प्रत्येक IP को परिणाम सरणी में जोड़ा जाता है, जिसे तब क्रमबद्ध और एकल सॉर्ट कमांड के साथ डुप्लिकेट के साफ किया जाता है, और एक पाठ फ़ाइल में फेंक दिया जाता है। अंत में, सुविधा के लिए एक छोटा सा स्पर्श - एक पाठ फ़ाइल को नोटपैड में खोला जाता है ताकि डिस्क पर इसे न देखें। हाँ, Powershell एक बहुत ही सुविधाजनक और शक्तिशाली उपकरण है।

स्क्रिप्ट पाठ (Powershell v2):

###  --  Teamviewer. ,   ,    . ##  $result_ips = "C:\!scripts\teamviewer\result_tv_IPs.txt" $result_addresses = "C:\!scripts\teamviewer\result_tv_addresses.txt" del $result_ips del $result_addresses $servers=@() ##  serverN.teamviewer.com - 101-11500, 646  [2011-11] for ($i=1; $i -le 11500; $i++) { echo $i; $cur_server="server" + $i + ".teamviewer.com" echo $cur_server [System.Net.Dns]::GetHostAddresses($cur_server)|% { if ($? -eq $true) {echo $cur_server |out-file -append $result_addresses}; $servers+=$_.IPAddressToString } } # masterN.teamviewer.com - 1-16 [2011-11] for ($i=0; $i -le 20; $i++) { echo $i; $cur_server="master" + $i + ".teamviewer.com" echo $cur_server [System.Net.Dns]::GetHostAddresses($cur_server)|% { if ($? -eq $true) {echo $cur_server |out-file -append $result_addresses}; $servers+=$_.IPAddressToString } } # pingN.dyngate.com - 2-3 for ($i=0; $i -le 10; $i++) { echo $i; $cur_server="ping" + $i + ".dyngate.com" echo $cur_server [System.Net.Dns]::GetHostAddresses($cur_server)|% { if ($? -eq $true) {echo $cur_server |out-file -append $result_addresses}; $servers+=$_.IPAddressToString } } #     $servers | sort-object -unique | out-file $result_ips notepad.exe $result_ips start-sleep -milliseconds 800 # ,   notepad.exe $result_addresses 

इस स्क्रिप्ट पर कुछ बिंदु:

- स्ट्रिंग $ सर्वर = @ () एक सरणी आरंभ करता है, इसके बिना पॉवर्सशेल प्रकारों में भ्रमित हो जाता है।
- [System.Net.Dns] :: GetHostAddresses () - .NET वर्ग जो नाम से आईपी पते प्राप्त करता है।
- IPAddressToString - एक विधि जो परिणाम को एक नियमित स्ट्रिंग में परिवर्तित करती है।


एक मध्यवर्ती परिणाम के रूप में: ऐसे विशिष्ट व्यवस्थापक कार्यों के लिए Powershell बहुत सुविधाजनक है

(कैसे परिणामी सबनेट्स, लगभग दो सौ की संख्या, tsiska में मिलते हैं - एक अलग विषय के लिए एक आइटम, या यहां तक ​​कि यह बहु-अक्षर हो जाता है। मैं इस प्रक्रिया को अंतिम रूप देने की योजना बना रहा हूं)

परिणाम साढ़े छह सौ प्राप्त पते हैं, समस्या का एक विश्वसनीय समाधान और +5 "प्रशासन" कौशल :-)


सबसे पहले, आप इन सीमाओं को बड़े मार्जिन से ब्लॉक करना चाह सकते हैं। हालाँकि, मैंने जल्दी से इस तथ्य पर ठोकर खाई कि एक moskva.fm सर्वर, 85.17.138.68, इस तरह से बंद 85.17 रेंज में गिर गया। *। * - यह 24 /net सबनेट (85.17.136) पर अधिक निजी रूप के नियमों को बनाने के लिए अधिक सुरक्षित है। और 85.17.87। *)। वैकल्पिक रूप से, आप आम तौर पर सूची में व्यक्तिगत आईपी को ब्लॉक कर सकते हैं, लेकिन टीमव्यूअर को ब्लॉक करने के प्रारंभिक कार्य के दृष्टिकोण से यह पहले से ही कम विश्वसनीय है - मुझे लगता है कि इसके नए सर्वरों की उपस्थिति "बगल में" नई रेंज की तुलना में बहुत अधिक होने की संभावना है।