Quando si effettua la connessione a un computer tramite TeamViewer, il firewall può bloccare la connessione. Questo post illustra come risolvere il blocco di TeamViewer dal firewall. Se stai affrontando questo problema, continua a leggere per risolverlo.
Forniamo servizi IT a una grande azienda, utilizzando TeamViewer per il supporto remoto. Purtroppo, il loro firewall sta bloccando le connessioni di TeamViewer. Ci hanno chiesto un elenco di indirizzi IP o porte da mettere in whitelist. Qualcuno può aiutare?”
- Domanda dalla Community di TeamViewer
TeamViewer è progettato per stabilire connessioni remote ai computer senza richiedere specifici aggiustamenti del firewall. Nella maggior parte dei casi, purché la navigazione su Internet sia possibile, TeamViewer funziona senza problemi. Iniziano connessioni in uscita verso Internet, di solito bypassando le restrizioni del firewall. Tuttavia, in alcuni casi, specialmente negli ambienti aziendali soggetti a protocolli di sicurezza rigorosi, gli utenti possono trovarsi con TeamViewer bloccato dal firewall. Questo accade quando i firewall sono configurati per limitare tutte le connessioni in uscita non identificate.
Per risolvere il blocco di TeamViewer da parte del firewall, è necessario individuare gli indirizzi IP di destinazione e le porte utilizzate da TeamViewer.
TeamViewer si connette ai suoi server master in tutto il mondo, utilizzando diverse fasce di indirizzi IP che cambiano frequentemente. Di conseguenza, TeamViewer non può fornire una lista specifica di indirizzi IP del server. Tuttavia, tutti gli indirizzi IP di TeamViewer sono associati ai record PTR che si risolvono in "*.teamviewer.com". Queste informazioni possono essere utilizzate per limitare gli indirizzi IP di destinazione consentiti dal tuo firewall o server proxy. Ti dà il controllo sulle connessioni consentite nella tua rete.
Queste sono le porte che TeamViewer deve utilizzare.
Per un funzionamento ottimale di TeamViewer, si basa principalmente su connessioni TCP e UDP in uscita tramite la porta 5938. TeamViewer preferisce questa porta ed è consigliabile consentire il traffico attraverso questa porta almeno per garantire un"operazione senza intoppi.
Quando TeamViewer incontra difficoltà a connettersi sulla porta 5938, cercherà di stabilire una connessione sulla porta TCP 443 come alternativa. Tuttavia, è importante notare che le app mobili TeamViewer iOS e Windows Mobile non utilizzano la porta 443.
Per favore, sii consapevole che la porta 443 è utilizzata anche dai nostri moduli personalizzati generati nella Console di Gestione. Se stai distribuendo un modulo personalizzato, ad esempio tramite Group Policy, è essenziale assicurarsi che la porta 443 sia aperta sui computer di destinazione. Vale la pena menzionare che la porta 443 svolge anche diverse altre funzioni, tra cui verifiche di aggiornamento di TeamViewer (Classic).
In casi in cui la connettività attraverso la porta 5938 o la 443 sia impossibile, TeamViewer cercherà di stabilire una connessione tramite la porta TCP 80. È importante notare che la velocità di connessione sulla porta 80 è più lenta e meno affidabile rispetto alle porte 5938 e 443. Questo è dovuto al carico aggiuntivo che comporta e non vi è riconnessione automatica in caso di temporanea perdita di connessione. Di conseguenza, la porta 80 viene utilizzata solo come ultima risorsa.
Vale la pena menzionare che le app mobile di TeamViewer su Windows Mobile non utilizzano la porta 80. Tuttavia, le app di TeamViewer per iOS e Android possono utilizzare la porta 80 per la connettività se necessario.
Tenendo conto delle implicazioni per la sicurezza, è essenziale notare che TeamViewer opera rigorosamente avviando connessioni di dati in uscita attraverso i firewall. Di conseguenza, dal punto di vista della sicurezza, di solito è sufficiente bloccare tutte le connessioni in ingresso sul firewall e consentire solo le connessioni in uscita sulla porta 5938, indipendentemente dall"indirizzo IP di destinazione. Quando un firewall blocca TeamViewer, di solito basta aprire la porta 5938 sul firewall per ripristinare la funzionalità.
Passo 1. Digita "Windows Firewall" nella casella di ricerca del computer host Windows e seleziona "Windows Firewall con sicurezza avanzata".
Passo 2. Fai clic su "Regole in ingresso" e "Nuova regola".
Passo 3. Seleziona "Porta" e fai clic su "Avanti".
Passo 4. Fai clic su "Porte locali specifiche" e inserisci il numero di porta "5938" sotto "TCP".
Passo 5. clicca su "Permetti la connessione".
Passo 6. Seleziona i tipi di rete che desideri utilizzare, assegna un nome alla regola e fai clic su "Termina".
Passo 7. Ora, la porta TCP 5938 è aperta per TeamViewer nelle regole del firewall. Non dovresti più riscontrare il blocco di TeamViewer da parte del firewall.
AnyViewer è un software gratuito di desktop remoto progettato appositamente per accedere a computer Windows da un computer, iPhone o dispositivo Android. Offre la comodità di controllare il tuo PC remoto senza limitazioni di accesso o supporto.
Una delle caratteristiche notevoli di AnyViewer è la sua modalità di commutazione intelligente tra i protocolli UDP e TCP. Nella maggior parte dei casi, quando si utilizza AnyViewer per l"accesso remoto, non è necessario configurare le autorizzazioni di porta nel firewall. Tuttavia, se il computer host ha regole di filtraggio rigorose, potrebbe essere necessario aprire le porte UDP 30196 e le porte TCP 30192 e 30193.
Inoltre, AnyViewer offre l"uso gratuito sia per scopi personali che commerciali. Mentre TeamViewer è comunemente conosciuto come un"opzione gratuita per l"uso personale, diversi utenti della versione privata hanno segnalato di essere bloccati dalla connessione anche quando non utilizzano TeamViewer per scopi commerciali. L"elevato prezzo delle versioni commerciali di TeamViewer funge spesso da deterrente. Ecco perché AnyViewer è considerato la migliore alternativa a TeamViewer.
Passaggio 1. Su entrambi i computer, scaricare, installare e avviare AnyViewer. Vai su Accedi sul computer Controller, quindi clicca su Iscriviti (se ti sei già registrato sul sito ufficiale, puoi accedere direttamente).
Passaggio 2. Compila il modulo di registrazione.
Passaggio 3. Ora dovresti vedere di aver effettuato l"accesso correttamente a AnyViewer. Il tuo dispositivo verrà assegnato all"account a cui hai effettuato l"accesso automaticamente.
Passaggio 4. Accedi con lo stesso account AnyViewer su entrambi i computer, quindi clicca su Controllo con un clic per accesso remoto non assistito.
Questo post introduce come risolvere il blocco di TeamViewer da parte del firewall. Inoltre, AnyViewer si presenta come un software affidabile e gratuito per desktop remoto, offrendo un accesso senza interruzioni ai computer Windows da vari dispositivi. Con le sue modalità di commutazione intelligenti e i minimi requisiti di configurazione del firewall, si presenta come un"alternativa valida a TeamViewer, rispondendo alle esigenze personali e commerciali.