[KB332] 通过第三方防火墙使用 ESET 应用程序所需的端口和地址

问题

解决方案

家庭和小型办公室用户

ESET 网桥白名单

要为 ESET Endpoint 应用程序中的通知电子邮件转发功能启用 OAuth2 身份验证，必须在 ESET Bridge 中将以下地址列入白名单：

login.microsoftonline.com

ESET 应用程序使用端口 80 上的标准 HTTP 协议或端口 443 上的 HTTPS 与互联网上的资源通信。

要解决您的问题，每个 ESET 组件中的以下主机必须可以访问：

• 下载检测引擎和模块更新
• 下载 pico 更新
• 下载应用程序安装程序和更新
• 到期日期
• 支持请求
• ESET 安全验证配置服务器
• ESET LiveGrid
• 高级机器学习
• 匿名统计
• 网络控制/家长控制
• 密码管理器
• 反垃圾邮件
• 图形用户界面
• 移动安全
• ESET 数据框架（防盗、ESET PROTECT Hub、ESET 商业账户、家长控制、网络控制）
• 企业内部 ESET PROTECT
• ESET PROTECT
• ESET 检查
• ESET 连接
• ESET 推送通知服务
• ESET LiveGuard 高级
• 服务
• 在线帮助和知识库
• MSP
• DNS 负载均衡器
• 遥测
• 证书撤销检查（OCSP）
• 系统日志安全限制
• 接收来自 ESET 系统的电子邮件

ESET 反恶意软件 SDK

对 IP 地址和主机名的要求

ESET Antimalware SDK 所需的 IP 地址和主机名：

• 检测引擎更新
• DNS 负载均衡器
• ESET 数据框架

对于 ESET Antimalware SDK 1.6 及更高版本，还允许这些附加 IP 地址和主机名。

在 "服务"部分，iploc.eset.com 列出的 IP 地址和主机名是必需的，但 pki.eset.com 列出的 IP 地址和主机名只有在 "license/PKI "文件夹的内容至少缓存一次后才是必需的。

端口要求

ESET Antimalware SDK 需要端口 80 和端口 443 才能运行：

• 端口 80 用于模块更新和 PKI 的首次缓存。
• pki.eset.com（仅限首次使用）
• 端口 443 用于激活、IP 定位请求和类似请求
• edf.eset.com
• iploc.eset.com

下载检测引擎更新：

要下载检测引擎更新，请使用此主机名：

• update.eset.com

要只从特定地区的服务器下载检测引擎更新，请选择以下主机名之一：

• 欧洲：eu-update.eset.com
• 美国：us-update.eset.com

下载 pico 更新：

下载应用程序安装程序和更新：

查看过期日期：

• 确保下列所有edf.eset.comIP 地址的TCP/UDP 443端口处于打开状态

使用支持请求功能发送支持请求：

允许与 ESET 安全身份验证配置服务器（双因素身份验证）通信：

服务器：

使用在线声誉数据库 (ESET LiveGrid®)：

• 确保下面列出的所有 IP 地址都打开了以下端口：TCP 80、TCP 53535、UDP53535
• 以下 IP 地址必须启用HTTP 端口 80
• ESET Endpoint 7.x 及更早版本的用户，需要访问本地 DNS 服务器，才能通过UDP/TCP 53 端口进行 DNS 查询。
• ESET Endpoint 8.0 及更高版本的用户，需要访问本地 DNS 服务器才能进行 DNS 查询，并且必须能够解析主机名

ESET LiveGrid® 使用的域名：

这些 IP 地址需要启用HTTP 80 端口。此外，UDP/TCP 53 端口的 DNS 查询需要访问本地 DNS 服务器。

高级机器学习：

向 ESET 威胁实验室提交可疑文件和匿名统计信息：

• edtd-ts.eset.com

使用网络控制/家长控制模块：

• DNS 查询的基础域：e5.sk
• 为下表中的地址打开 UDP 端口 53535，并允许向本地 DNS 服务器发出请求（ESET Endpoint 8.0 及更高版本必须能够解析主机名。ESET Endpoint 7.x 及更早版本的 UDP/TCP 端口为 53）。

使用 ESET 密码管理器：

使用反垃圾邮件模块：

• 版本 5 及更高版本：您需要允许对本地 DNS 服务器的请求（ESET Endpoint 8.0 及更高版本必须能够解析主机名。ESET Endpoint 版本 7.x 及更早版本 UDP/TCP 端口 53）。
• DNS 查询的基域：e5.sk

• 版本 4：您只需允许向本地 DNS 服务器（端口 53）发出请求。

• 版本 3：

反垃圾邮件模块使用的域名：

返回顶部

这些 IP 地址必须启用HTTP 端口 80（用于下载反垃圾邮件数据库的更新）。此外，还需要访问本地 DNS 服务器，以便在UDP/TCP 端口 53 上进行 DNS 查询（ESET Endpoint 版本 8.0 及更高版本必须能够解析主机名。ESET Endpoint 7.x 及更早版本的 UDP/TCP 端口 53）。

为确保 ESET 应用程序主程序窗口的链接和重定向功能正常：

激活 ESET 移动安全软件：

ESET Data Framework（防盗、ESET PROTECT Hub、ESET Business Account、家长控制、Web 控制）：

• 确保下列所有 IP 地址的端口TCP/UDP 443打开
• 确保下面列出的所有 ARS 服务器(hx-arsexx-v.eset.com) IP 地址的以下端口开放：TCP/UDP 53、TCP/UDP 80、TCP/UDP 53535

ESET Repository-repository.eset.com (ESET PROTECT On-Prem)：

中国 ESET 资源库服务器的 IP 地址：161.189.152.208

• 由于使用了 CDN，某些地区（如日本、澳大利亚或新西兰）的 IP 地址可能不同。
• 仅使用repositorynocdn.eset.com连接 ESET 资源库服务器；但在这种情况下，无法保证最佳互联网连接。
• 通过第三方代理访问版本库或 ESET 更新服务器时，确保已启用 HTTP 1.1。这适用于访问 ESET 资源库的所有应用程序。

有关详细信息，请参阅 ESET PROTECT On-Prem 资源库无法正常工作。

ESET Endpoint Security 和 ESET Endpoint Antivirus 自动更新

执行 Micro PCU 时，ESET Endpoint Security 和 ESET Endpoint Antivirus 会连接到 repository.eset.com。

ESET PROTECT 的网络配置

为使 ESET PROTECT 正常工作，请在防火墙中允许以下网络先决条件。

域和端口

IP 地址

在ESET Connect 在线帮助中查找ESET Connect 的网络先决条件。

返回顶部

ESET Inspect 的网络配置

您的网络防火墙必须允许出站连接，ESET Inspect 才能正常工作：

在ESET Connect 在线帮助中查找ESET Connect 的网络先决条件。

返回顶部

ESET 推送通知服务

ESET Push Notification Service(EPNS) 在 ESET 管理代理和 ESET PROTECT On-Prem/ESET PROTECT 服务器之间发送唤醒呼叫。

ESET LiveGuard 高级版：

用户需要将每个主机名的两个地址都列入白名单。

服务（激活、过期、IP 位置、跟踪、版本检查、重定向、应用内图像和信息、SSL 证书检查）：

链接和重定向：

激活：

• 确保下列所有 iploc.eset.com和edf.eset.comIP 地址的TCP/UDP 443端口开放
• 确保下列所有pki.eset.comIP 地址的TCP/UDP 80端口开放

跟踪 - 安装统计：

应用内图像和消息：

SSL 证书检查：

在线帮助和知识库：

ESET MSP 工具 (EMU)

DNS 负载均衡器

eset.com 域的 ESET DNS 服务通常用于优化 ESET 资源请求的分配。

• 确保以下所有 IP 地址的端口都已打开：TCP/UDP 53535,TCP/UDP 53

遥测

遥测服务：

证书吊销检查（OCSP）

一些第三方应用程序（如网络浏览器）通过在线证书状态协议（OCSP）检查 SSL/TLS 证书的吊销状态。

系统日志安全限制

由于 Syslog 服务器连接的安全要求，以下设置是固定的，不能更改：

• 传输协议：TLS
• TCP 端口6514

出于同样原因，对接收 Syslog 服务器也有额外要求：

• IP 地址：全球可路由 IPv4 地址
• IDN 名称：必须使用 ASCII 表示法（"xn--"）。
• FQDN：必须转换为单个固定 IPv4 地址

管理员应配置 Syslog 服务器的防火墙，只允许从以下 IP 范围传入 Syslog 导出事件：

• 欧洲地区 ESET PROTECT 的传出 IP 地址：

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• 从美国地区 ESET PROTECT 传出的 IP 地址：

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• 从日本地区 ESET PROTECT 发送的 IP 地址：

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• 从加拿大地区 ESET PROTECT 发送的 IP 地址：

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• 从德国地区 ESET PROTECT 发送的 IP 地址：

  20.170.86.116

  4.184.232.133

返回顶部

接收来自 ESET 系统的电子邮件

要接收来自 ESET PROTECT Hub、ESET Business Account、ESET MSP Administrator、ESET HOME 等系统的电子邮件，请确保您的邮件服务器和所有相关系统允许以下发件人 IP 地址：

返回顶部