Блокировкой TeamViewer на TMG мне пришлось заняться, после того, как пользователи совсем обнаглели — сидели с работы на домашнем компьютере. Один из способов блокировки, который я нашёл, это блокировка сигнатуры TeamViewer по агенту DynGate. Толкового описания не нашёл, додумывался сам.
Вот что я сделал для блокировки TeamViewer на TMG. Первое, определил правило, через которое проходят запросы TeamViewer, сделать это достаточно легко через «ведение журналов» в консоли TMG. У меня это оказалось правило для Skype-a, благо у обоих программ похожая маниакальность в использовании разных адресов для связи. Кликаем правой кнопкой мышки на правиле и выбираем пункт «Настроить HTTP».
В открывшемся окне выбираем последнюю вкладку «Сигнатуры». Создаем новое описание сигнатуры как на рисунке. В процессе отлавливания TeamViewer в журналах оказалась что заголовок пакетов «User-Agent» равен «Mozilla/4.0 (compatible; MSIE 6.0; DynGate)». Вот он этот самый «DynGate».
Всё, теперь TeamViewer просто не может пройти мимо TMG.
