Как заблокировать Viber в локальной сети?

Question

[Rad1us]

Нужно заблокировать приложение Viber на всех компьютерах в локальной сети. В качестве фаерволла используется Kerio. Приложение Viber общается с серверами через 443 порт TCP. Блокировать его, естественно нельзя.

Варианты?

Comments

[Виталий]

вибер не ендтуенд, отследи какие сервера он использует и запрети к ним доступ, в чем проблема то?

Answer 1

[vampire333]

в керио: создать правило траффика > общее(запретить)
источник: интерфейсы-все доверенные интерфейсы
назначение: все доменные имена и адреса вайбера, какие найдете
служба:любая
готово, применить

Comments

[Rad1us]

Заблокировал диапазон адресов - 52.0.252.0 - 52.0.255.255

Answer 2

[Bairum82]

У меня была обратная задача. При фильтрации http/ https открыть viber.

Сервера viber [phone] и часть в amazon aws (52.6.195.173, 52.6.223.2, 54.84.153.17, 173.194.71.95..)

Еще viber использует порт TCP 5242

Можно попробовать заблокировать сетку самого viber (https://www.nic.ru/whois/?query=52.0.252.0) и закрыть порт TCP 5242 наружу.

Answer 3

[Алексей]

Можно блокировать исполняемый файл (как по имени так и по котрольной сумме) групповыми/локальными политиками.

Answer 4

[Сергей]

Был бы у вас микротик, который в этом плане несколько умней то все решалось бы в разы проще
ппопробуйте в керио поискать следующие поля, а тарфик поснимайте вайршарком, чтобы посмотреть какие из полей юзает вайбер и что в них написано
Connection Type
Application type как то так

Answer 5

[Армянское Радио]

Подсмотрите в том же керио, на какие сервера стучится вайбер и создайте соответствующее правило.

Comments

[Rad1us]

Не помогает, серверов у вайбера полно, начинает стучаться на другие

[Алексей]

Rad1us: я тоже хотел про это дописать, блокируйте все сервера это же не проблема. Рано или поздно они закончатся.

[Армянское Радио]

Rad1us: ну, а общая часть в имени у них есть?

Answer 6

[morgan]

Порт может и нельзя блокировать а доступ к его серврам вполне хоть оп доменному имени хоть по ip.