[KB332] Портове и адреси, необходими за използване на вашето ESET приложение със защитна стена от трета страна

Издание

Решение

Потребители от дома и малкия офис

Белият списък на ESET Bridge

За да активирате OAuth2 удостоверяването за функцията за препращане на имейли с известия в приложенията на ESET Endpoint, трябва да направите бял списък на следния адрес в ESET Bridge:

login.microsoftonline.com

Вашето ESET приложение комуникира с ресурсите в интернет, като използва стандартния HTTP протокол на порт 80 или HTTPS на порт 443.

За да разрешите проблема си, следните хостове във всеки компонент на ESET трябва да бъдат достъпни:

• Изтеглете актуализации на двигателя за откриване и модулите
• Изтеглете актуализации на пико
• Изтегляне на инсталатори на приложения, актуализации
• Дата на изтичане на валидността
• Заявки за поддръжка
• Сървър за осигуряване на сигурна автентификация на ESET
• ESET LiveGrid®
• Усъвършенствано машинно обучение
• Анонимна статистика
• Уеб контрол/родителски контрол
• Мениджър на пароли
• Антиспам
• ГРАФИЧЕН ПОТРЕБИТЕЛСКИ ИНТЕРФЕЙС
• Мобилна сигурност
• Рамка за данни на ESET (Антикражба, ESET PROTECT Hub, Бизнес акаунт на ESET, Родителски контрол, Уеб контрол)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Услуга за известия ESET Push
• ESET LiveGuard Advanced
• Услуги
• Онлайн помощ и база знания
• MSP
• Балансировачи на натоварването на DNS
• Телеметрия
• Проверки за отмяна на удостоверения (OCSP)
• Ограничения и лимити за сигурността на Syslog
• Получаване на имейли от системите на ESET

ESET Antimalware SDK

Изисквания за IP адреси и имена на хостове

Необходими IP адреси и хост имена за ESET Antimalware SDK:

• Актуализации на механизма за откриване
• Балансиране на натоварването на DNS
• Рамка за данни на ESET

За ESET Antimalware SDK, версия 1.6 и по-нова, разрешете и тези допълнителни IP адреси и имена на хостове.

В раздела Services (Услуги) IP адресите и имената на хостове, изброени за iploc.eset.com, са задължителни, но IP адресите и имената на хостове, изброени за pki.eset.com, са задължителни само докато съдържанието на папката "license/PKI" се кешира поне веднъж.

Изисквания за портове

За да функционира, ESET Antimalware SDK изисква както порт 80, така и порт 443:

• Порт 80 се използва за актуализации на модулите и за първото кеширане на PKI
• pki.eset.com (само за първи път)
• Порт 443 се използва за активиране, заявки за определяне на местоположението на IP адресите и други подобни заявки
• edf.eset.com
• iploc.eset.com

За изтегляне на актуализации на двигателя за откриване:

За да изтеглите актуализации на двигателя за откриване, използвайте това име на хост:

• update.eset.com

За да изтеглите актуализации на механизма за откриване само от сървъри, разположени в определен регион, изберете едно от тези имена на хостове:

• Europe: eu-update.eset.com
• САЩ: us-update.eset.com

За изтегляне на актуализации на пико:

За изтегляне на инсталатори на приложения, актуализации:

За да видите датата на изтичане на валидността:

• Уверете се, че портът TCP/UDP 443 е отворен за всички IP адреси на edf.eset.com, изброени по-долу

Изпращане на заявки за поддръжка чрез функцията Заявка за поддръжка:

За да разрешите комуникацията със сървъра за осигуряване на сигурна автентификация на ESET (двуфакторна автентикация):

Сървъри:

За да използвате базата данни за онлайн репутация (ESET LiveGrid®):

• Уверете се, че следните портове са отворени за всички IP адреси, изброени по-долу: TCP 80, TCP 53535, UDP 53535
• IP адресите, посочени по-долу, трябва да са разрешени за HTTP порт 80
• Потребителите на ESET Endpoint версия 7.x и по-ранни версии се изисква достъп до Вашия локален DNS сървър за DNS заявки на UDP/TCP порт 53
• Потребители на ESET Endpoint версия 8.0 и по-нова, за DNS заявките се изисква достъп до вашия локален DNS сървър, който трябва да може да разрешава имена на хостове

Домейни, използвани от ESET LiveGrid®:

Тези IP адреси трябва да бъдат активирани за HTTP порт 80. Също така е необходим достъп до Вашия локален DNS сървър за DNS заявки на UDP/TCP порт 53.

Усъвършенствано машинно обучение:

За да изпратите подозрителни файлове и анонимна статистическа информация в Лабораторията за заплахи на ESET:

• edtd-ts.eset.com

За да използвате модула Уеб контрол/Родителски контрол:

• Базов домейн за DNS заявки: e5.sk
• Отворете UDP порт 53535 за адресите в таблицата по-долу и разрешете заявките към вашия локален DNS сървър (ESET Endpoint версия 8.0 и по-нова трябва да може да разрешава имена на хостове. ESET Endpoint версия 7.x и по-ранни UDP/TCP порт 53).

За да използвате ESET Password Manager:

За да използвате модула Antispam:

• Версия 5 и по-нова: Трябва да разрешите заявките към вашия локален DNS сървър (ESET Endpoint версия 8.0 и по-нова трябва да може да разрешава имена на хостове. ESET Endpoint версия 7.x и по-ранни: UDP/TCP порт 53).
• Базов домейн за DNS заявките: e5.sk

• Версия 4: Трябва да разрешите само заявките към вашия местен DNS сървър (порт 53)

• Версия 3:

Домейни, използвани от модула Antispam:

Обратно към началото

Тези IP адреси трябва да са разрешени за HTTP порт 80 (използван за изтегляне на актуализации на базата данни на Antispam). Също така е необходим достъп до вашия локален DNS сървър за DNS заявки на UDP/TCP порт 53 (ESET Endpoint версия 8.0 и по-нова трябва да може да разрешава имена на хостове. ESET Endpoint версия 7.x и по-ранни UDP/TCP порт 53).

За да осигурите правилна функционалност на свързването и пренасочването от главния прозорец на програмата на вашите ESET приложения:

За да активирате ESET Mobile Security:

Рамка за данни на ESET (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Родителски контрол, Уеб контрол):

• Уверете се, че портът TCP/UDP 443 е отворен за всички IP адреси, изброени по-долу
• Уверете се, че следните портове са отворени за всички ARS сървъри(hx-arsexx-v.eset.com) IP адреси, изброени по-долу: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

IP адрес на сървъра на хранилището на ESET в Китай: 161.189.152.208

• Някои местоположения (като Япония, Австралия или Нова Зеландия) може да имат различни IP адреси поради използването на CDN.
• Използвайте repositorynocdn.eset.com само за свързване на сървърите на хранилището на ESET; в този случай обаче не може да се гарантира най-добрата интернет връзка.
• Уверете се, че HTTP 1.1 е активиран, когато осъществявате достъп до хранилището или сървърите за актуализации на ESET чрез прокси сървър на трета страна. Това се отнася за всички приложения, които имат достъп до хранилището на ESET.

За повече информация вижте ESET PROTECT On-Prem хранилището не работи.

Автоматични актуализации на ESET Endpoint Security и ESET Endpoint Antivirus

ESET Endpoint Security и ESET Endpoint Antivirus се свързват с repository.eset.com, когато се изпълнява Micro PCU.

Мрежова конфигурация за ESET PROTECT

Разрешете посочените по-долу мрежови предпоставки във вашата защитна стена, за да може ESET PROTECT да работи правилно.

Домейни и портове

IP адреси

Намерете мрежовите предварителни условия за ESET Connect в онлайн помощта на ESET Connect.

Обратно към началото

Мрежова конфигурация за ESET Inspect

Изходящата връзка в защитната стена на вашата мрежа трябва да бъде разрешена, за да може ESET Inspect да работи правилно:

Намерете мрежовите предварителни условия за ESET Connect в онлайн помощта за ESET Connect.

Обратно към началото

Услуга за известия ESET Push

ESET Push Notification Service (EPNS) изпраща Wake-Up повиквания между ESET Management Agents и ESET PROTECT On-Prem/ESET PROTECT сървър.

ESET LiveGuard Advanced:

Потребителите трябва да включат в белия списък и двата адреса за всяко име на хост.

Услуги (активиране, изтичане на срока на валидност, IP местоположение, проследяване, проверка на версия, пренасочване, изображения и съобщения в приложението, проверка на SSL сертификат):

Свързване и пренасочване:

Активиране:

• Уверете се, че портът TCP/UDP 443 е отворен за всички IP адреси на iploc.eset.com и edf.eset.com, изброени по-долу
• Уверете се, че портът TCP/UDP 80 е отворен за всички IP адреси на pki.eset.com, изброени по-долу

Trace - Статистика на инсталацията:

Изображения и съобщения в приложението:

Проверка на SSL сертификат:

Онлайн помощ и база знания:

ESET MSP Utility (EMU)

Балансировачи на натоварването на DNS

DNS услугата на ESET за домейни eset.com често се използва за оптимално разпределение на заявките към ресурсите на ESET.

• Уверете се, че следните портове са отворени за всички IP адреси, изброени по-долу: TCP/UDP 53535, TCP/UDP 53

Телеметрия

Услуги по телеметрия:

Проверки за отмяна на удостоверения (OCSP)

Някои приложения на трети страни (например уеб браузъри) проверяват статуса на отнемане на SSL/TLS сертификати чрез протокола за статус на удостоверението онлайн (OCSP).

Ограничения и лимити за сигурността на Syslog

Поради изискванията за сигурност при свързване със Syslog сървър, следните настройки са фиксирани и не могат да бъдат променяни:

• Транспортен протокол: TLS
• TCP порт: 6514

По същите причини има допълнителни изисквания към получаващия Syslog сървър:

• IP адрес: Глобално маршрутизируем IPv4 адрес
• IDN имена: Трябва да се използва ASCII представяне ("xn--")
• FQDN: Трябва да се преобразува в един фиксиран IPv4 адрес

Администраторите трябва да конфигурират защитната стена на Syslog сървъра си така, че да разрешава входящи събития за Syslog експорт само от следните IP диапазони:

• Изходящи IP адреси от ESET PROTECT в регион Европа:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Изходящи IP адреси от ESET PROTECT в региона на САЩ:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Изходящи IP адреси от ESET PROTECT в региона на Япония:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Изходящи IP адреси от ESET PROTECT в региона на Канада:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Изходящи IP адреси от ESET PROTECT в региона на Германия:

  20.170.86.116

  4.184.232.133

Обратно към началото

Получаване на имейли от системите на ESET

За да получавате имейли от ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME и т.н., уверете се, че следният IP адрес на изпращача е разрешен на вашия пощенски сървър и всички свързани системи:

Обратно към началото