[KB332] Портове и адреси, необходими за използването на приложението ESET с защитна стена на трета страна

Проблем

Решение

Потребители в домашни условия и малки офиси

Добавяне в белия списък на ESET Bridge

За да активирате OAuth2 удостоверяване за функцията за препращане на имейли с известия в приложенията на ESET Endpoint, трябва да добавите следния адрес в белия списък на ESET Bridge:

login.microsoftonline.com

ESET Antimalware SDK

Изисквания за IP адреси и имена на хостове

Необходими IP адреси и имена на хостове за ESET Antimalware SDK:

• Актуализации на модула за откриване
• DNS балансиращи устройства
• ESET Data Framework

За ESET Antimalware SDK версия 1.6 и по-нови версии разрешете също тези допълнителни IP адреси и имена на хостове.

В раздела „Услуги“ IP адресите и имената на хостовете, изброени за iploc.eset.com, са задължителни, но IP адресите и имената на хостовете, изброени за pki.eset.com, са задължителни само докато съдържанието на папката „license/PKI“ не бъде кеширано поне веднъж.

Изисквания за портове

ESET Antimalware SDK изисква както порт 80, така и порт 443, за да функционира:

• Порт 80 се използва за актуализации на модулите и първоначално кеширане на PKI
• pki.eset.com (само при първото зареждане)
• Порт 443 се използва за активиране, заявки за местоположение по IP и подобни заявки
• edf.eset.com
• iploc.eset.com

Приложението ви на ESET комуникира с ресурси в интернет, като използва стандартния HTTP протокол на порт 80 или HTTPS на порт 443.

За да разрешите проблема, трябва да се осигури достъп до следните хостове във всеки компонент на ESET:

• Изтегляне на актуализации за модулите и двигателя за откриване
• Изтегляне на актуализации за pico
• Изтегляне на инсталатори и актуализации на приложения
• Дата на изтичане
• Заявки за поддръжка
• Сървър за осигуряване на сигурна автентификация на ESET
• ESET LiveGrid®
• Разширено машинно обучение
• Анонимни статистически данни
• Уеб контрол/Родителски контрол
• Мениджър на пароли
• Антиспам
• Графичен интерфейс
• Сигурност за мобилни устройства
• ESET Data Framework (защита срещу кражба, ESET PROTECT Hub, ESET Business Account, родителски контрол, уеб контрол)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Услуга за известия на ESET
• ESET LiveGuard Advanced
• Услуги
• Онлайн помощ и база от знания
• MSP
• DNS балансиращи устройства
• Телеметрия
• Проверки за отмяна на сертификати (OCSP)
• Ограничения и лимити за сигурност на Syslog
• Получаване на имейли от системите на ESET

За да изтеглите актуализации на модула за откриване:

За да изтеглите актуализации на модула за откриване, използвайте това име на хост:

• update.eset.com

За да изтеглите актуализации на модула за откриване само от сървъри, намиращи се в определен регион, изберете едно от следните имена на хостове:

• Европа: eu-update.eset.com
• САЩ: us-update.eset.com

За да изтеглите актуализации за pico:

За да изтеглите инсталатори на приложения и актуализации:

За да видите датата на изтичане на валидността:

• Уверете се, че портът TCP/UDP 443 е отворен за всички IP адреси на edf.eset.com, изброени по-долу

За да изпратите заявки за поддръжка чрез функцията „Заявка за поддръжка“:

За да разрешите комуникация с ESET Secure Authentication Provisioning Server (двуфакторна автентификация):

Сървъри:

За да използвате онлайн базата данни за репутация (ESET LiveGrid®):

• Уверете се, че следните портове са отворени за всички IP адреси, изброени по-долу: TCP 80, TCP 53535, UDP 53535
• Посочените по-долу IP адреси трябва да имат разрешен достъп до HTTP порт 80
• За потребителите на ESET Endpoint версия 7.x и по-стари версии е необходим достъп до вашия локален DNS сървър за DNS запитвания през UDP/TCP порт 53
• За потребителите на ESET Endpoint версия 8.0 и по-нови е необходим достъп до вашия локален DNS сървър за DNS запитвания, като той трябва да може да разрешава имена на хостове

Домейни, използвани от ESET LiveGrid®:

Тези IP адреси трябва да бъдат разрешени за HTTP порт 80. Освен това е необходим достъп до вашия локален DNS сървър за DNS запитвания на UDP/TCP порт 53.

Разширено машинно обучение:

За да изпратите подозрителни файлове и анонимна статистическа информация до Threat Lab на ESET:

• edtd-ts.eset.com

За да използвате модула „Уеб контрол/Родителски контрол“:

• Базов домейн за DNS запитвания: e5.sk
• Отворете UDP порт 53535 за адресите в таблицата по-долу и разрешете заявки към вашия локален DNS сървър (ESET Endpoint версия 8.0 и по-нови трябва да могат да разрешават имена на хостове. ESET Endpoint версия 7.x и по-стари – UDP/TCP порт 53).

За да използвате ESET Password Manager:

За да използвате модула „Антиспам“:

• Версия 5 и по-нови: Трябва да разрешите заявките към локалния ви DNS сървър (ESET Endpoint версия 8.0 и по-нови трябва да могат да разрешават имена на хостове. ESET Endpoint версия 7.x и по-стари – UDP/TCP порт 53).
• Базов домейн за DNS запитвания: e5.sk

• Версия 4: Трябва само да разрешите заявки към вашия локален DNS сървър (порт 53)

• Версия 3:

Домейни, използвани от модула за защита срещу спам:

Назад към началото

Тези IP адреси трябва да бъдат разрешени за HTTP порт 80 (използван за изтегляне на актуализации на антиспам базата данни). Освен това е необходим достъп до вашия локален DNS сървър за DNS запитвания през UDP/TCP порт 53 ( ESET Endpoint версия 8.0 и по-новите версии трябва да могат да разрешават имена на хостове. ESET Endpoint версия 7.x и по-старите версии – UDP/TCP порт 53).

За да се гарантира правилното функциониране на връзките и пренасочването от главния прозорец на програмата на вашите ESET приложения:

За да активирате ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Родителски контрол, Уеб контрол):

• Уверете се, че портът TCP/UDP 443 е отворен за всички IP адреси, изброени по-долу
• Уверете се, че следните портове са отворени за всички IP адреси на ARS сървърите (hx-arsexx-v.eset.com), изброени по-долу: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

Хранилище на ESET – repository.eset.com (ESET PROTECT On-Prem):

IP адресът на сървъра на хранилището на ESET в Китай: 161.189.152.208

• В някои региони (като Япония, Австралия или Нова Зеландия) IP адресите може да са различни поради използването на CDN.
• Използвайте repositorynocdn.eset.com, за да се свържете само със сървърите на хранилището на ESET; в този случай обаче не може да се гарантира най-добрата интернет връзка.
• Уверете се, че HTTP 1.1 е активиран при достъп до хранилището или сървърите за актуализации на ESET чрез прокси на трета страна. Това важи за всички приложения, които имат достъп до хранилището на ESET.

За повече информация вижте Хранилището на ESET PROTECT On-Prem не работи.

Автоматични актуализации на ESET Endpoint Security и ESET Endpoint Antivirus

ESET Endpoint Security и ESET Endpoint Antivirus се свързват с repository.eset.com при стартиране на Micro PCU.

Мрежова конфигурация за ESET PROTECT

Разрешете следните мрежови изисквания във вашата защитна стена, за да работи ESET PROTECT правилно.

Домейни и портове

IP адреси

Намерете мрежовите изисквания за ESET Connect в онлайн помощта на ESET Connect.

Назад към началото

Мрежова конфигурация за ESET Inspect

За да работи правилно ESET Inspect, изходящата връзка в защитната стена на мрежата ви трябва да бъде разрешена:

Намерете мрежовите изисквания за ESET Connect в онлайн помощта на ESET Connect.

Назад към началото

Услуга за известия на ESET

Услугата за известия чрез push на ESET (EPNS) изпраща сигнали за събуждане между агентите за управление на ESET и сървъра на ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Потребителите трябва да добавят и двата адреса в белия списък за всяко име на хост.

Услуги (активиране, изтичане на валидността, местоположение по IP, проследяване, проверка на версията, пренасочващ сървър, изображения и съобщения в приложението, проверка на SSL сертификат):

Връзки и пренасочване:

Активиране:

• Уверете се, че портът TCP/UDP 443 е отворен за всички IP адреси на iploc.eset.com и edf.eset.com, изброени по-долу
• Уверете се, че портът TCP/UDP 80 е отворен за всички IP адреси на pki.eset.com, изброени по-долу

Проследяване – Статистика за инсталирането:

Изображения и съобщения в приложението:

Проверка на SSL сертификат:

Онлайн помощ и база от знания:

ESET MSP Utility (EMU)

DNS балансиращи устройства

Услугата ESET DNS за домейни на eset.com често се използва за оптимално разпределение на заявките към ресурсите на ESET.

• Уверете се, че следните портове са отворени за всички изброени по-долу IP адреси: TCP/UDP 53535, TCP/UDP 53

Телеметрия

Услуги за телеметрия:

Проверки за отмяна на сертификати (OCSP)

Някои приложения на трети страни (например уеб браузъри) проверяват статуса на отмяната на SSL/TLS сертификатите чрез Протокола за онлайн статус на сертификатите (OCSP).

Ограничения и лимити за сигурност на Syslog

Поради изискванията за сигурност при свързване със Syslog сървъра следните настройки са фиксирани и не могат да бъдат променяни:

• Транспортен протокол: TLS
• TCP порт: 6514

По същите причини има допълнителни изисквания към приемащия Syslog сървър:

• IP адрес: Глобално маршрутизируем IPv4 адрес
• IDN имена: Трябва да се използва ASCII представяне („xn--“)
• FQDN: Трябва да се преобразува в един фиксиран IPv4 адрес

Администраторите трябва да конфигурират защитната стена на своя Syslog сървър така, че да позволява входящи събития за експортиране на Syslog само от следните IP диапазони:

• Изходящи IP адреси от ESET PROTECT в региона на Европа:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Изходящи IP адреси от ESET PROTECT в региона на САЩ:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Изходящи IP адреси от ESET PROTECT в региона на Япония:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Изходящи IP адреси от ESET PROTECT в региона на Канада:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Изходящи IP адреси от ESET PROTECT в региона на Германия:

  20.170.86.116

  4.184.232.133

Назад към началото

Получаване на имейли от системите на ESET

За да получавате имейли от ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME и др., уверете се, че следният IP адрес на изпращача е разрешен на вашия пощенски сървър и всички свързани системи:

Назад към началото