最近深圳网警发布的一条信息，瞬间把Teamviewer推上了风口，相信大家对Teamviewer对不陌生吧，其它是一个远程软件，在国内还是比较有名气的。
Teamviewer连接的原理主要分为三部分，
- 如何根据ID找到要连接的电脑，
- 找到电脑之后如何内网间互联，
- 如何能操作对方的电脑。
先说TeamViewer如何根据ID连接到对方：
- 运行 TeamViewer 之后，电脑会先连接到TV的服务器，然后服务器对这台电脑分配一个唯一的ID。这个ID主要是以网卡的MAC地址为依据生成的，所以如果想给电脑换一个Teamviewer ID，只要修改一下MAC地址就行了。
- 当一个 TeamViewer 连接另一个的时候，会先连接到服务器，通过ID与电脑的对应关系找到这台要连接的电脑。
如何建立内网对内网的连接：
如果连接的其中任一方是有公网IP的网络环境，双方的连接就启用P2P连接
双方是内网的情况， TeamViewer数据就会通过 TeamViewer 自己的服务器进行中转。
这也是TeamViewer 内网互通会在网络高峰期比较慢的原因。
如何禁止TeamViewer数据通过呢在华为防火墙USG6650可以通过以下命令，禁止TeamViewer通过。
rule name zuduan5938 source-zone trust source-zone untrust destination-zone trust destination-zone untrust service protocol tcp destination-port 5938 service protocol udp destination-port 5938 action deny
TeamViewer软件常用端口5938，其他厂家的防火墙，同样把5938端口封堵，就可以。
随着互联网的快速发展，数据安全变得尤为重要，应该要树立好网络安全的意识，从而减少信息的泄露。
