[KB332] Jaké adresy a porty povolit ve firewallu pro produkty ESET?

Obsah

Řešení

Uživatelé produktů pro domácnosti

Váš produkt ESET komunikuje se zdroji na internetu prostřednictvím standardního protokolu HTTP na portu 80 nebo prostřednictvím HTTPS na portu 443.

Pro vyřešení problému je nutné zpřístupnit pro programové součásti ESET následující adresy:

• Stahování aktualizací detekčního jádra a modulů
• Stahování pico aktualizací
• Stažení instalačních programů a aktualizací
• Zobrazení datumu expirace licence
• Odeslání požadavku na technickou podporu
• Povolení komunikace s ESET Secure Authentication Provisioning Server
• Používání ESET LiveGrid®
• Pokročilé strojové učení
• Odeslání podezřelých souborů a anonymních statistik
• Používání webové kontroly/rodičovské kontroly
• Používání nástroje Password Manager (správce hesel)
• Používání modulu antispamu
• správné používání GUI
• Aktivace produktů ESET Mobile Security
• ESET Data Framework (Anti-Theft, ESET Business Account, Rodičovská kontrola, Webová kontrola)
• Repozitář ERA 6/ ESMC 7/ ESET PROTECT On-Prem
• Konfigurace sítě pro ESET PROTECT
• Konfigurace sítě ESET Inspect Cloud
• Služba ESET Push Notification
• ESET LiveGuard Advanced
• Služby
• Online nápověda a databáze znalostí
• MSP
• Vyrovnávání zátěže DNS
• Telemetrie
• Kontroly zrušení certifikátů (OCSP)
• Bezpečnostní omezení a limity pro Syslog
• Příjmání e-mailů ze systémů ESET

Stahování aktualizací detekčního jádra a modulů: 

Pro stahování aktualizací detekčního jádra použijte tento název hostitele:

• update.eset.com

Chcete-li stahovat aktualizace pouze ze serverů umístěných v určitém regionu, vyberte jeden z těchto názvů hostitelů:

• Evropa: eu-update.eset.com
• USA: us-update.eset.com

Stahování pico aktualizací:

Stažení instalačních programů a aktualizací:

Zobrazení datumu expirace licence:

Odeslání požadavku na technickou podporu:

Povolení komunikace s ESET Secure Authentication Provisioning Server:

Servery:

Používání ESET LiveGrid®:

• Zkontrolujte, zda jsou pro všechny níže uvedené IP adresy otevřeny následující porty: TCP 80, TCP 53535, UDP 53535
• Níže uvedené IP adresy musí mít povolen port HTTP 80
• Uživatelé ESET Endpoint verze 7.x a starší, pro DNS dotazy na UDP/TCP portu 53 je vyžadován přístup k lokálnímu DNS serveru.
• Uživatelé na ESET Endpoint verze 8.0 a novější, pro DNS dotazy je vyžadován přístup k vašemu lokálnímu DNS serveru, který musí být schopen překládat hostitelská jména

Domény používané ESET LiveGrid®:

Tyto IP adresy musí být povoleny pro HTTP port 80. Pro DNS dotazy na UDP/TCP portu 53 je také nutný přístup k vašemu lokálnímu DNS serveru.

Pokročilé strojové učení:

Odeslání podezřelých souborů a anonymních statistik:

Používání webové kontroly/rodičovské kontroly:

• Základní doména pro DNS dotazy: e5.sk
• Ujistěte se, že jste otevřeli UDP port 53535 pro adresy v tabulce níže a povolili požadavky na váš lokální DNS server (ESET Endpoint verze 8.0 a novější musí umět překládat názvy hostitelů. ESET Endpoint verze 7.x a starší UDP/TCP port 53).

Použití ESET Password Manageru (verze 10+):

Používání modulu Antispam:

• Verze 5 a novější: ESET Endpoint verze 8.0 a novější musí být schopen překládat názvy hostitelů. ESET Endpoint verze 7.x a starší UDP/TCP port 53).
• Základní doména pro DNS dotazy: e5.sk

• Verze 4: Je třeba povolit pouze požadavky na místní server DNS (port 53)

• Verze 3:

Domény používané modulem Antispam:

Použití modulu antispam:

Tyto IP adresy musí být povoleny pro port HTTP 80 (používaný pro stahování aktualizací databáze Antispam). Dále je vyžadován přístup k lokálnímu DNS serveru pro DNS dotazy na UDP/TCP portu 53 (ESET Endpoint verze 8.0 a novější musí umět překládat hostitelská jména. ESET Endpoint verze 7.x a starší UDP/TCP port 53).

Pro zajištění správné funkčnosti propojení a přesměrování z hlavního okna programu produktu ESET:

Aktivace produktů ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET Business Account, Rodičovská kontrola, Kontrola webu):

ESET repozitář - repository.eset.com (ESET Remote Administrator 6.x, ESET Security Management Center 7.x a ESET PROTECT On-Prem):

IP adresa serveru repozitáře ESET v Číně: 161.189.152.208
Některé lokality (například Japonsko, Austrálie nebo Nový Zéland) mohou mít jiné IP adresy z důvodu použití CDN.
Pro připojení k serverům repozitáře ESET použijte pouze adresu repositorynocdn.eset.com, v tomto případě však může docházet k pomalejšímu stahování.

Při přístupu k repozitáři nebo aktualizačním serverům ESET přes proxy třetí strany se ujistěte, že máte povolen protokol HTTP 1.1. To platí pro všechny produkty, které mají přístup k úložišti ESET.

Více informací naleznete na stránce:

• Repozitář ESET Security Management Center nefunguje (7.x)
• Nefunguje repozitář ESET PROTECT On-Prem

Automatické aktualizace produktů ESET Endpoint Security a ESET Endpoint Antivirus

ESET Endpoint Security a ESET Endpoint Antivirus se také připojují k repozitáři repository.eset.com, v případě pokud je zapnuto Micro PCU (mikroaktualizace programových komponent).

Konfigurace sítě pro ESET PROTECT

Konfigurace sítě pro ESET Inspect Cloud

Služba ESET Push Notification

Služba ESET Push Notification Service (EPNS) odesílá Wake-Up volání mezi ESET Management Agenty a serverem ESMC/ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Uživatelé musí pro každý název hostitele vytvořit whitelist obou adres.

Služby (aktivace, expirace, IP lokalizace, sledování, kontrola verze, přesměrování, obrázky a zprávy v produktu, kontrola SSL certifikátu):

Služby propojení a přesměrování:

Aktivace:

Trace - Statistiky instalace:

Obrázky a zprávy v produktu:

Kontrola certifikátu SSL:

Online nápověda a databáze znalostí:

ESET MSP Utility (EMU)

Vyrovnávání zátěže DNS

Služba ESET DNS pro domény eset.com je často využívána pro optimální distribuci požadavků na zdroje společnosti ESET.

Telemetrie

Telemetrické služby:

Kontroly zrušení certifikátů (OCSP)

Některé aplikace třetích stran (například webové prohlížeče) kontrolují stav zrušení certifikátů SSL/TLS prostřednictvím protokolu OCSP (Online Certificate Status Protocol).

Bezpečnostní omezení a limity pro Syslog

Další nastavení zabezpečení:

Správci by měli nakonfigurovat firewall svého Syslog serveru tak, aby povoloval příchozí události Syslog Exportu pouze z následujících IP rozsahů:

• Odchozí IP adresy z ESET PROTECT v regionu Evropa:
  51.136.106.164/30
• Odchozí IP adresy z ESET PROTECT v regionu USA::
  40.81.8.148/30
• Odchozí IP adresy z ESET PROTECT v regionu Japonsko:
  20.78.10.184/30

Více informací o bezpečnostních omezeních a limitech Syslogu naleznete v našem článku online nápovědy.

Zpět na začátek

Příjmání e-mailů ze systémů ESET

Chcete-li přijímat e-maily ze systémů EBA, EMA, ESET HOME atd. ujistěte se, že je na vašem poštovním serveru a všech souvisejících systémech povolena následující IP adresa odesílatele:

Zpět na začátek