Белый список приложений Брандмауэра Windows

пара моментов:

не используйте TCP 80 для teamviewer

TCP/UDP порт 5938: TeamViewer предпочитает исходящие TCP и UDP соединения через порт 5938-это основной порт, который он использует, и TeamViewer наилучшим образом использует этот порт. Брандмауэр должен разрешать это как минимум.

это видеть.

ты бы лучше это все на одной центральной брандмауэр, чем каждые через Брандмауэр Windows рабочих станций.

Я думаю, что вы можете настроить протоколы http и https с помощью одного разрешающего правила. Но правило брандмауэра windows разрешает / запрещает IP-адрес, а не имя хоста. Вы можете достичь лучших результатов, используя HOSTS файл. Опять же Брандмауэр windows не является лучшим инструментом для этой задачи. См.этой ссылке.

Это не достаточно, чтобы позволить компании TeamViewer.exe через брандмауэр, минимум это:

New-NetFirewallRule -DisplayName "!Allow Outbound 5938 UDP TeamViewer.exe Local Port" -Enabled True -Direction Outbound -Profile ANY -LocalPort 5938 -RemotePort ANY -Protocol UDP -Program "C:\Program Files (x86)\TeamViewer\TeamViewer.exe" -Action Allow -Description "Allows Outbound TeamViewer.exe communication via 5938 UDP."
New-NetFirewallRule -DisplayName "!Allow Outbound UDP svchost.exe" -Enabled True -Direction Outbound -Profile ANY -Protocol UDP -Program "C:\WINDOWS\system32\svchost.exe" -Action Allow -Description "Allows Outbound UDP svchost.exe."
New-NetFirewallRule -DisplayName "!Allow Outbound TCP TeamViewer.exe" -Enabled True -Direction Outbound -Profile ANY -Protocol TCP -Program "C:\Program Files (x86)\TeamViewer\TeamViewer.exe" -Action Allow -Description "Allows Outbound TCP TeamViewer.exe."

Teamviewer.ехе не только общение по сети. Могут быть и другие процессы, например TeamViewer_Service.exe или svchost.exe, что необходимо сделать исходящие TCP-соединения. См.TcpView для получения дополнительной информации.

в случае, если 5938 заблокирован на любом другом брандмауэре в пути, вы все еще можете использовать 443 для TeamViewer.