[KB332] 在第三方防火墙环境下使用 ESET 应用程序所需的端口和地址

问题

解决方案

家庭和小型办公室用户

ESET Bridge 白名单设置

要在 ESET Endpoint 应用程序中启用“通知邮件转发”功能的 OAuth2 身份验证，您必须在 ESET Bridge 中将以下地址加入白名单：

login.microsoftonline.com

ESET 反恶意软件 SDK

IP 地址和主机名的要求

ESET 反恶意软件 SDK 所需的 IP 地址和主机名：

• 检测引擎更新
• DNS 负载均衡器
• ESET 数据框架

对于 ESET Antimalware SDK 1.6 及更高版本，还请允许这些额外的 IP 地址和主机名。

在“服务”部分，iploc.eset.com 列出的 IP 地址和主机名是必需的，但 pki.eset.com 列出的 IP 地址和主机名仅在“license/PKI”文件夹的内容至少被缓存一次之前是必需的。

端口要求

ESET 反恶意软件 SDK 需要同时使用端口 80 和端口 443 才能正常运行：

• 端口 80 用于模块更新以及 pki.eset.com 的首次缓存
• pki.eset.com 的首次缓存（仅限首次）
• 端口 443 用于激活、IP 位置查询及类似请求
• edf.eset.com
• iploc.eset.com

您的 ESET 应用程序通过端口 80 上的标准 HTTP 协议或端口 443 上的 HTTPS 协议与互联网上的资源进行通信。

要解决此问题，必须允许访问每个 ESET 组件中的以下主机：

• 下载检测引擎和模块更新
• 下载 pico 更新
• 下载应用程序安装程序和更新
• 到期日期
• 支持请求
• ESET 安全身份验证配置服务器
• ESET LiveGrid®
• 高级机器学习
• 匿名统计数据
• Web 控制/家长控制
• 密码管理器
• 反垃圾邮件
• 图形用户界面
• 移动安全
• ESET 数据框架（防盗、ESET PROTECT Hub、ESET 企业账户、家长控制、网络控制）
• ESET PROTECT 本地部署版
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET 推送通知服务
• ESET LiveGuard Advanced
• 服务
• 在线帮助和知识库
• MSP
• DNS 负载均衡器
• 遥测
• 证书撤销检查 (OCSP)
• Syslog 安全限制与配额
• 接收来自 ESET 系统的电子邮件

下载检测引擎更新：

要下载检测引擎更新，请使用以下主机名：

• update.eset.com

若仅需从特定区域的服务器下载检测引擎更新，请选择以下其中一个主机名：

• 欧洲：eu-update.eset.com
• 美国：us-update.eset.com

下载 pico 更新：

下载应用程序安装程序和更新：

查看到期日期：

• 请确保为以下列出的所有edf.eset.comIP 地址开放TCP/UDP 443端口

若要使用“支持请求”功能提交支持请求：

若要启用与 ESET 安全身份验证配置服务器（双因素身份验证）的通信：

服务器：

若要使用在线信誉数据库（ESET LiveGrid®）：

• 请确保为以下列出的所有 IP 地址开放以下端口：TCP 80、TCP 53535、UDP 53535
• 以下 IP 地址必须启用HTTP 80 端口
• 使用 ESET Endpoint 7.x 及更早版本的用户，需访问本地 DNS 服务器以进行UDP/TCP 53 端口的 DNS 查询
• 使用 ESET Endpoint 8.0 及更高版本的用户，进行 DNS 查询时需要访问本地 DNS 服务器，并且该服务器必须能够解析主机名

ESET LiveGrid® 使用的域名：

这些 IP 地址需要启用HTTP 端口 80。此外，UDP/TCP 端口 53 上的 DNS 查询需要访问您的本地 DNS 服务器。

高级机器学习：

向ESET威胁实验室提交可疑文件和匿名统计信息：

• edtd-ts.eset.com

如需使用网络控制/家长控制模块：

• DNS查询的基础域名：e5.sk
• 为下表中的地址打开 UDP 端口 53535，并允许向您的本地 DNS 服务器发送请求（ESET Endpoint 8.0 及更高版本必须能够解析主机名；ESET Endpoint 7.x 及更早版本使用 UDP/TCP 端口 53）。

要使用 ESET 密码管理器：

使用反垃圾邮件模块：

• 第 5 版及更高版本：您需要允许向本地 DNS 服务器发送请求（ESET Endpoint 第 8.0 版及更高版本必须能够解析主机名；ESET Endpoint 第 7.x 版及更早版本需通过 UDP/TCP 端口 53 进行解析）。
• DNS 查询的基础域名：e5.sk

• 第 4 版：您只需允许对本地 DNS 服务器（端口 53）的请求

• 第 3 版：

反垃圾邮件模块使用的域名：

返回顶部

必须为这些 IP 地址启用HTTP 端口 80（用于下载反垃圾邮件数据库的更新）。 此外，还需要访问您的本地 DNS 服务器以进行UDP/TCP 端口 53 上的 DNS 查询（ ESET Endpoint 8.0 及更高版本必须能够解析主机名；ESET Endpoint 7.x 及更早版本则需通过 UDP/TCP 端口 53 进行解析）。

为确保从 ESET 应用程序的主程序窗口进行链接和重定向功能正常运行：

要激活 ESET 移动安全：

ESET 数据框架（防盗、ESET PROTECT Hub、ESET 企业账户、家长控制、网络控制）：

• 请确保为以下列出的所有 IP 地址开放TCP/UDP 443端口
• 请确保以下所有 ARS 服务器（hx-arsexx-v.eset.com）IP 地址的端口处于开放状态：TCP/UDP 53、TCP/UDP 80、TCP/UDP 53535

ESET 存储库–repository.eset.com（ESET PROTECT 本地部署版）：

ESET 存储库服务器在中国境内的 IP 地址：161.189.152.208

• 部分地区（如日本、澳大利亚或新西兰）可能因使用 CDN 而拥有不同的 IP 地址。
• 仅使用repositorynocdn.eset.com连接 ESET 存储库服务器；但在这种情况下，无法保证最佳的互联网连接。
• 通过第三方代理访问存储库或 ESET 更新服务器时，请确保已启用 HTTP 1.1。这适用于所有可访问 ESET 存储库的应用程序。

有关详细信息，请参阅 ESET PROTECT 本地存储库无法正常工作。

ESET Endpoint Security 和 ESET Endpoint Antivirus 的自动更新

当执行 Micro PCU 时，ESET Endpoint Security 和 ESET Endpoint Antivirus 会连接到 repository.eset.com。

ESET PROTECT 的网络配置

请在防火墙中允许以下网络先决条件，以确保 ESET PROTECT 正常运行。

域名和端口

IP 地址

请在ESET Connect 在线帮助中查找 ESET Connect 的网络先决条件。

返回顶部

ESET Inspect 的网络配置

为确保 ESET Inspect 正常运行，必须允许网络防火墙中的出站连接：

请在ESET Connect 在线帮助中查找 ESET Connect 的网络先决条件。

返回顶部

ESET 推送通知服务

ESET 推送通知服务(EPNS) 在 ESET 管理代理与 ESET PROTECT On-Prem/ESET PROTECT 服务器之间发送唤醒请求。

ESET LiveGuard Advanced：

用户需要将每个主机名的这两个地址都加入白名单。

服务（激活、过期、IP定位、追踪、版本检查、重定向、应用内图片和消息、SSL证书检查）：

链接与重定向：

激活：

• 请确保以下列出的所有iploc.eset.com和edf.eset.comIP 地址的TCP/UDP 443端口处于开放状态
• 请确保以下所有pki.eset.comIP 地址的TCP/UDP 80端口处于开放状态

跟踪 - 安装统计信息：

#@#占位符 id='1559' language='1'#@#

应用内图片和消息：

SSL证书验证：

在线帮助和知识库：

#@#占位符 id='1562' 语言='1'#@#

ESET MSP 实用工具 (EMU)

DNS 负载均衡器

eset.com 域名的 ESET DNS 服务通常用于将对 ESET 资源的请求进行最优分发。

• 请确保以下所有 IP 地址均已开放以下端口：TCP/UDP 53535、TCP/UDP 53

遥测

遥测服务：

证书撤销检查（OCSP）

某些第三方应用程序（例如网页浏览器）会通过在线证书状态协议（OCSP）检查 SSL/TLS 证书的撤销状态。

Syslog 安全限制与配额

由于 Syslog 服务器连接的安全要求，以下设置为固定值且无法更改：

• 传输协议：TLS
• TCP 端口：6514

出于同样的原因，对接收 Syslog 服务器还有以下额外要求：

• IP 地址：全球可路由的 IPv4 地址
• IDN 名称：必须使用 ASCII 表示法（“xn--”）
• 完全合格域名（FQDN）：必须能解析为单一固定的 IPv4 地址

管理员应配置 Syslog 服务器的防火墙，仅允许来自以下 IP 范围的传入 Syslog 导出事件：

• 欧洲地区 ESET PROTECT 的出站 IP 地址：

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• ESET PROTECT 在美国区域的出站 IP 地址：

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• 日本地区 ESET PROTECT 的出站 IP 地址：

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• ESET PROTECT在加拿大地区的出站IP地址：

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• 德国地区 ESET PROTECT 的出站 IP 地址：

  20.170.86.116

  4.184.232.133

返回顶部

接收来自 ESET 系统的电子邮件

若要接收来自 ESET PROTECT Hub、ESET 企业账户、ESET MSP 管理员、ESET HOME 等系统的电子邮件，请确保您的邮件服务器及所有相关系统允许以下发件人 IP 地址：

返回顶部