Я спросилэтот вопрос по сетевому проектированию, но решили, что использование скрипта или программного обеспечения может оказаться лучшим решением.
У меня есть сеть с несколькими VLAN и подсетями, которые маршрутизируются друг к другу через основной коммутатор уровня 3. Для получения дополнительных сведений см. ссылку на другой вопрос.
Можно ли запретить компьютеру доступ к любой части сети, которая не находится в его собственной VLAN, когда активен сеанс Teamviewer?
решение1
Вы можете добавить правило в брандмауэр Windows, чтобы заблокировать эти диапазоны IP. Добавление правил брандмауэра выполняется довольно легкочерез PowerShell. Вы можете просто запустить свой скрипт перед разрешением доступа.
Однако все, что вы делаете на стороне клиента, на самом деле является лишь неудобством, если у сотрудника службы поддержки есть права администратора и плохие намерения.