기업 내 Chrome 원격 테스크톱 차단 관련

[현모정]

안녕하세요.

궁금한 점이 있어서 이렇게 질문 드립니다.

기업 내 인터넷 PC에서 구글 Chrome 원격 데스크톱 차단을 할려고 하는데요.

(더 나아간다면 Chrome 앱스토어에서 설치가능한 프로그램을 제한할려고 하는데요)

전체적인 환경 예시는

1. 인터넷이 사용가능한 PC

2. 원격에서 사내 접속을 하기 위해서는 회사 VPN을 통해서만 접속가능

위 환경에서 크롬 원격서비스를 차단할려고 하는데요.

1. 크롬 원격 데스크톱 포트 차단(5222 포트 차단)

Antivirus software might prevent you from using Chrome Remote Desktop. Make sure your antivirus allows the following:

• Outbound UDP traffic
• Inbound UDP responses
• Traffic on TCP ports 443 (HTTPS) and 5222 (XMPP)

2. Chrome for Business를 통해 그룹 정책을 통해 Chrome 앱스토어 제한

일부 검색 서칭을 해본 결과 Chrome for Business 을 사용자가 설치해서 Windows 나 Mac으로 그룹 정책을 설정할 수 있더라구요

혹시 어떤식으로 크롬 데스크톱을 차단하고 계신지 여쭤볼까해서요? 아니면 더 좋은 방식으로 차단할 방법이 있나해서 문의드려봅니다.

[김부갑]

 

안녕하세요

혹시 사내에서 AD는 사용안하고 계신지요?

만약 AD를 사용한다면 그룹정책에서 해당 프로세스를 실행 않되게 설정 할수있습니다.

혹은 네트워크 장비에서 말씀하신 5222 포트는 VPN에서만 Route 가능하게 설정 할수도 있을거같습니다.

다른 분들께서도 좋은 말씀 해주시길 기다리며..

--
이 메일은 Google 그룹스 'sysadminstudy' 그룹에 가입한 분들에게 전송되는 메시지입니다.
이 그룹에서 탈퇴하고 더 이상 이메일을 받지 않으려면 sysadminstud...@googlegroups.com에 이메일을 보내세요.
이 그룹에 게시하려면 sysadm...@googlegroups.com에 이메일을 보내세요.
https://groups.google.com/group/sysadminstudy에서 이 그룹을 방문하세요.
더 많은 옵션을 보려면 https://groups.google.com/d/optout을(를) 방문하세요.