[KB332] Портове и адреси, необходими за използване на Вашия продукт на ESET със защитна стена от трета страна

Издание

Решение

Потребители от дома и малкия офис

Вашият продукт на ESET комуникира с ресурси в интернет чрез стандартен протокол HTTP на порт 80 или чрез HTTPS на порт 443.

За да разрешите проблема си, следните хостове във всеки компонент на ESET трябва да бъдат достъпни:

• Изтегляне на актуализации на двигателя за откриване и модулите
• Изтеглете актуализации на пико
• Изтегляне на инсталатори на продукти, актуализации
• Дата на изтичане на валидността
• Заявки за поддръжка
• Сървър за осигуряване на сигурна автентификация на ESET
• ESET LiveGrid®
• Усъвършенствано машинно обучение
• Анонимна статистика
• Уеб контрол/родителски контрол
• Мениджър на пароли
• Антиспам
• ГРАФИЧЕН ПОТРЕБИТЕЛСКИ ИНТЕРФЕЙС
• Мобилна сигурност
• Рамка за данни на ESET (Антикражба, ESET PROTECT Hub, Бизнес акаунт на ESET, Родителски контрол, Уеб контрол)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Услуга за известия ESET Push
• ESET LiveGuard Advanced
• Услуги
• Онлайн помощ и база знания
• MSP
• Балансировачи на натоварването на DNS
• Телеметрия
• Проверки за отмяна на удостоверения (OCSP)
• Ограничения и лимити за сигурността на Syslog
• Получаване на имейли от системите на ESET

Изтегляне на актуализации на механизма за откриване:

За да изтеглите актуализации на механизма за откриване, използвайте това име на хост:

• update.eset.com

За да изтеглите актуализации на механизма за откриване само от сървъри, разположени в определен регион, изберете едно от тези имена на хостове:

• Europe: eu-update.eset.com
• САЩ: us-update.eset.com

За изтегляне на актуализации на пико:

За изтегляне на инсталатори на продукти, актуализации:

За да видите датата на изтичане на валидността:

За изпращане на заявки за поддръжка чрез функцията за заявки за поддръжка:

За да разрешите комуникацията със сървъра за осигуряване на сигурна автентификация на ESET (двуфакторна автентикация):

Сървъри:

За да използвате базата данни за онлайн репутация (ESET LiveGrid®):

• Уверете се, че следните портове са отворени за всички IP адреси, изброени по-долу: TCP 80, TCP 53535, UDP 53535
• IP адресите, посочени по-долу, трябва да са разрешени за HTTP порт 80
• Потребителите на ESET Endpoint версия 7.x и по-ранни версии, за DNS заявки на UDP/TCP порт 53 е необходим достъп до вашия локален DNS сървър
• Потребители на ESET Endpoint версия 8.0 и по-нова, за DNS заявките се изисква достъп до вашия локален DNS сървър, който трябва да може да разрешава имена на хостове

Домейни, използвани от ESET LiveGrid®:

Тези IP адреси трябва да бъдат активирани за HTTP порт 80. Също така е необходим достъп до Вашия локален DNS сървър за DNS заявки на UDP/TCP порт 53.

Усъвършенствано машинно обучение:

За да изпратите подозрителни файлове и анонимна статистическа информация в Лабораторията за заплахи на ESET:

За да използвате модула Уеб контрол/Родителски контрол:

• Базов домейн за DNS заявки: e5.sk
• Отворете UDP порт 53535 за адресите в таблицата по-долу и разрешете заявките към вашия локален DNS сървър (ESET Endpoint версия 8.0 и по-нова трябва да може да разрешава имена на хостове. ESET Endpoint версия 7.x и по-ранни UDP/TCP порт 53).

За да използвате ESET Password Manager:

За да използвате модула Antispam:

• Версия 5 и по-нова: Трябва да разрешите заявките към вашия локален DNS сървър (ESET Endpoint версия 8.0 и по-нова трябва да може да разрешава имена на хостове. ESET Endpoint версия 7.x и по-ранни: UDP/TCP порт 53).
• Базов домейн за DNS заявките: e5.sk

• Версия 4: Трябва да разрешите само заявките към вашия местен DNS сървър (порт 53)

• Версия 3:

Домейни, използвани от модула Antispam:

За да използвате модула Antispam:

Тези IP адреси трябва да са разрешени за HTTP порт 80 (използван за изтегляне на актуализации на базата данни на Antispam). Също така е необходим достъп до вашия локален DNS сървър за DNS заявки на UDP/TCP порт 53 (ESET Endpoint версия 8.0 и по-нова трябва да може да разрешава имена на хостове. ESET Endpoint версия 7.x и по-ранни UDP/TCP порт 53).

За да осигурите правилна функционалност на свързването и пренасочването от главния програмен прозорец на Вашия продукт ESET:

За да активирате ESET Mobile Security:

Рамка за данни на ESET (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Родителски контрол, Уеб контрол):

Хранилище на ESET-repository.eset.com (ESET PROTECT On-Prem):

IP адрес на сървъра на хранилището на ESET в Китай: 161.189.152.208
Някои местоположения (като Япония, Австралия или Нова Зеландия) може да имат различни IP адреси поради използването на CDN.
Използвайте repositorynocdn.eset.com само за свързване на сървърите на хранилището на ESET; в този случай обаче не може да се гарантира най-добрата интернет връзка.

Уверете се, че HTTP 1.1 е активиран, когато осъществявате достъп до хранилището или сървърите за актуализации на ESET чрез прокси сървър на трета страна. Това се отнася за всички продукти, които имат достъп до хранилището на ESET.

За повече информация вижте: "За да получите повече информация, трябва да се обърнете към уебсайта на Уебсайта:

• ESET Security Management Center repository is not working (7.x)
• Хранилището на ESET PROTECT On-Prem не работи

Автоматични актуализации на ESET Endpoint Security и ESET Endpoint Antivirus

ESET Endpoint Security и ESET Endpoint Antivirus се свързват с repository.eset.com, когато се изпълнява Micro PCU.

Мрежова конфигурация за ESET PROTECT

Разрешете посочените по-долу мрежови предпоставки във вашата защитна стена, за да може ESET PROTECT да работи правилно.

Домейни и портове

IP адреси

Намерете мрежовите предварителни условия за ESET Connect в онлайн помощта на ESET Connect.

Обратно към началото

Мрежова конфигурация за ESET Inspect

Изходящата връзка в защитната стена на вашата мрежа трябва да бъде разрешена, за да може ESET Inspect да работи правилно:

Намерете мрежовите предварителни условия за ESET Connect в онлайн помощта за ESET Connect.

Обратно към началото

Услуга за известия ESET Push

ESET Push Notification Service (EPNS) изпраща Wake-Up повиквания между ESET Management Agents и ESET PROTECT On-Prem/ESET PROTECT сървър.

ESET LiveGuard Advanced:

Потребителите трябва да включат в белия списък и двата адреса за всяко име на хост.

Услуги (активиране, изтичане на срока на валидност, IP местоположение, проследяване, проверка на версия, пренасочване, изображения и съобщения в продукта, проверка на SSL сертификат):

Свързване и пренасочване:

Активиране:

Trace - Статистика на инсталацията:

Изображения и съобщения в продукта:

Проверка на SSL сертификат:

Онлайн помощ и база знания:

ESET MSP Utility (EMU)

Балансировачи на натоварването на DNS

DNS услугата на ESET за домейни eset.com често се използва за оптимално разпределение на заявките към ресурсите на ESET.

Телеметрия

Услуги за телеметрия:

Проверки за отмяна на удостоверения (OCSP)

Някои приложения на трети страни (например уеб браузъри) проверяват статуса на отнемане на SSL/TLS сертификати чрез протокола за статус на удостоверението онлайн (OCSP).

Ограничения и лимити за сигурността на Syslog

Поради изискванията за сигурност при свързване със Syslog сървър, следните настройки са фиксирани и не могат да бъдат променяни:

• Транспортен протокол: TLS
• TCP порт: 6514

По същите причини има допълнителни изисквания към получаващия Syslog сървър:

• IP адрес: Глобално маршрутизируем IPv4 адрес
• ИДН имена: Трябва да се използва ASCII представяне ("xn--")
• FQDN: трябва да се преобразува в един фиксиран IPv4 адрес

Администраторите трябва да конфигурират защитната стена на Syslog сървъра си така, че да разрешава входящи събития за Syslog експорт само от следните IP диапазони:

• Изходящи IP адреси от ESET PROTECT в регион Европа:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• Изходящи IP адреси от ESET PROTECT в региона на САЩ:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Изходящи IP адреси от ESET PROTECT в региона на Япония:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Изходящи IP адреси от ESET PROTECT в региона на Канада:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Изходящи IP адреси от ESET PROTECT в региона на Германия:

  20.170.86.116

Обратно към началото

Получаване на имейли от системите на ESET

За да получавате имейли от EPH, EBA, EMA, ESET HOME и т.н., уверете се, че следният IP адрес на изпращача е разрешен на вашия пощенски сървър и всички свързани системи:

Обратно към началото