[KB332] 将 ESET 产品与第三方防火墙配合使用所需的端口和地址

问题

解决方案

家庭和小型办公室用户

ESET 产品通过端口 80 上的标准 HTTP 协议或端口 443 上的 HTTPS 与互联网上的资源通信。

要解决您的问题，每个 ESET 组件中的以下主机必须可以访问：

• 下载检测引擎和模块更新
• 下载 pico 更新
• 下载产品安装程序和更新
• 到期日期
• 支持请求
• ESET 安全验证配置服务器
• ESET LiveGrid
• 高级机器学习
• 匿名统计
• 网络控制/家长控制
• 密码管理器
• 反垃圾邮件
• 图形用户界面
• 移动安全
• ESET 数据框架（防盗、ESET PROTECT Hub、ESET 商业账户、家长控制、网络控制）
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET 检查
• ESET 连接
• ESET 推送通知服务
• ESET LiveGuard 高级
• 服务
• 在线帮助和知识库
• MSP
• DNS 负载均衡器
• 遥测
• 证书撤销检查（OCSP）
• 系统日志安全限制
• 接收来自 ESET 系统的电子邮件

下载检测引擎更新：

要下载检测引擎更新，请使用此主机名：

• update.eset.com

要只从特定地区的服务器下载检测引擎更新，请选择以下主机名之一：

• 欧洲：eu-update.eset.com
• 美国：us-update.eset.com

下载 pico 更新：

下载产品安装程序和更新：

查看过期日期：

使用支持请求功能发送支持请求：

允许与 ESET 安全身份验证配置服务器（双因素身份验证）通信：

服务器：

使用在线声誉数据库 (ESET LiveGrid®)：

• 确保下面列出的所有 IP 地址都打开了以下端口：TCP 80、TCP 53535、UDP53535
• 以下 IP 地址必须启用HTTP 端口 80
• ESET Endpoint 7.x 及更早版本的用户，需要访问本地 DNS 服务器，才能通过UDP/TCP 53 端口进行 DNS 查询。
• ESET Endpoint 8.0 及更高版本的用户，需要访问本地 DNS 服务器才能进行 DNS 查询，并且必须能够解析主机名

ESET LiveGrid® 使用的域名：

这些 IP 地址需要启用HTTP 80 端口。此外，UDP/TCP 53 端口的 DNS 查询需要访问本地 DNS 服务器。

高级机器学习：

向 ESET 威胁实验室提交可疑文件和匿名统计信息：

使用网络控制/家长控制模块：

• DNS 查询的基础域：e5.sk
• 为下表中的地址打开 UDP 端口 53535，并允许向本地 DNS 服务器发出请求（ESET Endpoint 8.0 及更高版本必须能够解析主机名。ESET Endpoint 7.x 及更早版本的 UDP/TCP 端口为 53）。

使用 ESET 密码管理器：

使用反垃圾邮件模块：

• 版本 5 及更高版本：您需要允许对本地 DNS 服务器的请求（ESET Endpoint 8.0 及更高版本必须能够解析主机名。ESET Endpoint 版本 7.x 及更早版本 UDP/TCP 端口 53）。
• DNS 查询的基域：e5.sk

• 版本 4：您只需允许向本地 DNS 服务器（端口 53）发出请求。

• 版本 3：

反垃圾邮件模块使用的域名：

使用反垃圾邮件模块：

这些 IP 地址必须启用HTTP 端口 80（用于下载反垃圾邮件数据库的更新）。此外，还需要访问本地 DNS 服务器，以便在UDP/TCP 端口 53 上进行 DNS 查询（ESET Endpoint 版本 8.0 及更高版本必须能够解析主机名。ESET Endpoint 7.x 及更早版本的 UDP/TCP 端口 53）。

为确保 ESET 产品主程序窗口的链接和重定向功能正常：

激活 ESET 移动安全软件：

ESET Data Framework（防盗、ESET PROTECT Hub、ESET Business Account、家长控制、Web 控制）：

ESET Repository-repository.eset.com (ESET PROTECT On-Prem)：

中国 ESET 资源库服务器的 IP 地址：161.189.152.208
由于使用了 CDN，某些地区（如日本、澳大利亚或新西兰）的 IP 地址可能不同。
仅使用 repositorynocdn.eset.com 连接 ESET 资源库服务器；但在这种情况下，无法保证最佳互联网连接。

通过第三方代理访问版本库或 ESET 更新服务器时，确保已启用 HTTP 1.1。这适用于可以访问 ESET 资源库的所有产品。

有关详细信息，请参阅：

• ESET安全管理中心存储库无法工作 (7.x)
• ESET PROTECT On-Prem 存储库无法运行

ESET Endpoint Security 和 ESET Endpoint Antivirus 自动更新

执行 Micro PCU 时，ESET Endpoint Security 和 ESET Endpoint Antivirus 会连接到 repository.eset.com。

ESET PROTECT 的网络配置

为使 ESET PROTECT 正常工作，请在防火墙中允许以下网络先决条件。

域和端口

IP 地址

在ESET Connect 在线帮助中查找ESET Connect 的网络先决条件。

返回顶部

ESET Inspect 的网络配置

您的网络防火墙必须允许出站连接，ESET Inspect 才能正常工作：

在ESET Connect 在线帮助中查找ESET Connect 的网络先决条件。

返回顶部

ESET 推送通知服务

ESET Push Notification Service(EPNS) 在 ESET 管理代理和 ESET PROTECT On-Prem/ESET PROTECT 服务器之间发送唤醒呼叫。

ESET LiveGuard 高级版：

用户需要将每个主机名的两个地址都列入白名单。

服务（激活、过期、IP 位置、跟踪、版本检查、重定向、产品内图像和信息、SSL 证书检查）：

链接和重定向：

激活：

跟踪 - 安装统计：

产品内图像和信息：

SSL 证书检查：

在线帮助和知识库：

ESET MSP 工具 (EMU)

DNS 负载均衡器

ESET 为 eset.com 域名提供的 DNS 服务通常用于优化 ESET 资源请求的分配。

遥测

遥测服务：

证书吊销检查（OCSP）

一些第三方应用程序（如网络浏览器）通过在线证书状态协议（OCSP）检查 SSL/TLS 证书的吊销状态。

Syslog 安全限制

由于 Syslog 服务器连接的安全要求，以下设置是固定的，不能更改：

• 传输协议：TLS
• TCP 端口6514

出于同样原因，对接收 Syslog 服务器也有额外要求：

• IP 地址：全球可路由 IPv4 地址
• IDN 名称：必须使用 ASCII 表示法（"xn--"）。
• FQDN：必须转换为单个固定 IPv4 地址

管理员应配置 Syslog 服务器的防火墙，只允许从以下 IP 范围传入 Syslog 导出事件：

• 欧洲地区 ESET PROTECT 的传出 IP 地址：

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• 从美国地区 ESET PROTECT 传出的 IP 地址：

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• 从日本地区 ESET PROTECT 发送的 IP 地址：

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• 从加拿大地区 ESET PROTECT 发送的 IP 地址：

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• 从德国地区 ESET PROTECT 发送的 IP 地址：

  20.170.86.116

返回顶部

接收来自 ESET 系统的电子邮件

要接收来自 EPH、EBA、EMA、ESET HOME 等系统的电子邮件，请确保您的邮件服务器和所有相关系统允许以下发件人 IP 地址：

返回顶部