[KB332] Porty a adresy potřebné pro použití produktu ESET s firewallem třetí strany

Vydání

Řešení

Domácí uživatelé a malé kanceláře

Váš produkt ESET komunikuje se zdroji na internetu prostřednictvím standardního protokolu HTTP na portu 80 nebo prostřednictvím protokolu HTTPS na portu 443.

Pro vyřešení vašeho problému je nutné zpřístupnit následující hostitele v jednotlivých komponentách ESET:

• Stáhněte si aktualizace detekčního jádra a modulů
• Stáhnout aktualizace pico
• Stáhnout instalační programy produktů, aktualizace
• Datum vypršení platnosti
• Požadavky na podporu
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Pokročilé strojové učení
• Anonymní statistiky
• Webová kontrola/rodičovská kontrola
• Správce hesel
• Antispam
• GRAFICKÉ UŽIVATELSKÉ ROZHRANÍ
• Mobilní zabezpečení
• ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Rodičovská kontrola, Webová kontrola)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Služba ESET Push Notification
• ESET LiveGuard Advanced
• Služby
• Online nápověda a znalostní databáze
• MSP
• Vyrovnávače zátěže DNS
• Telemetrie
• Kontroly odvolání certifikátů (OCSP)
• Omezení a limity zabezpečení protokolu Syslog
• Příjem e-mailů ze systémů ESET

Stahování aktualizací detekčního jádra:

Pro stahování aktualizací detekčního enginu použijte tento název hostitele:

• update.eset.com

Chcete-li stahovat aktualizace detekčních motorů pouze ze serverů umístěných v určitém regionu, vyberte jeden z těchto názvů hostitelů:

• Evropa: eu-update.eset.com
• USA: us-update.eset.com

Stahování aktualizací pico:

Stažení instalačních programů produktů, aktualizací:

Zobrazení data vypršení platnosti:

Odesílání požadavků na podporu pomocí funkce Žádost o podporu:

Povolení komunikace se serverem ESET Secure Authentication Provisioning Server (dvoufaktorová autentizace):

Servery:

Použití online reputační databáze (ESET LiveGrid®):

• Zkontrolujte, zda jsou pro všechny níže uvedené IP adresy otevřeny následující porty: TCP 80, TCP 53535, UDP 53535
• Pro níže uvedené IP adresy musí být povolen port HTTP 80
• Uživatelé ESET Endpoint verze 7.x a starší, pro DNS dotazy na UDP/TCP portu 53 je vyžadován přístup k lokálnímu DNS serveru.
• Uživatelé na ESET Endpoint verze 8.0 a novější, pro DNS dotazy je vyžadován přístup k vašemu lokálnímu DNS serveru, který musí být schopen překládat hostitelská jména

Domény, které ESET LiveGrid® používá:

Tyto IP adresy musí být povoleny pro HTTP port 80. Pro DNS dotazy na UDP/TCP portu 53 je také nutný přístup k vašemu lokálnímu DNS serveru.

Pokročilé strojové učení:

Odeslání podezřelých souborů a anonymních statistických informací do laboratoře hrozeb společnosti ESET:

Použití modulu Webová kontrola/Parental Control:

• Základní doména pro DNS dotazy: e5.sk
• Otevřete UDP port 53535 pro adresy uvedené v tabulce níže a povolte požadavky na lokální DNS server (ESET Endpoint verze 8.0 a novější musí umět překládat názvy hostitelů. ESET Endpoint verze 7.x a starší UDP/TCP port 53).

Použití nástroje ESET Password Manager:

Používání modulu Antispam:

• Verze 5 a novější: ESET Endpoint verze 8.0 a novější musí být schopen překládat názvy hostitelů. ESET Endpoint verze 7.x a starší UDP/TCP port 53).
• Základní doména pro DNS dotazy: e5.sk

• Verze 4: Je třeba povolit pouze požadavky na místní server DNS (port 53)

• Verze 3:

Domény používané modulem Antispam:

Použití modulu Antispam:

Tyto IP adresy musí být povoleny pro port HTTP 80 (používaný pro stahování aktualizací databáze Antispam). Dále je vyžadován přístup k lokálnímu DNS serveru pro DNS dotazy na UDP/TCP portu 53 (ESET Endpoint verze 8.0 a novější musí umět překládat hostitelská jména. ESET Endpoint verze 7.x a starší UDP/TCP port 53).

Pro zajištění správné funkčnosti propojení a přesměrování z hlavního okna programu produktu ESET:

Aktivace produktu ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Rodičovská kontrola, Kontrola webu):

Úložiště ESET-repository.eset.com (ESET PROTECT On-Prem): ESET PROTECT On-Prem (ESET PROTECT On-Prem):

IP adresa serveru úložiště ESET v Číně: 161.189.152.208
Některé lokality (například Japonsko, Austrálie nebo Nový Zéland) mohou mít jiné IP adresy z důvodu použití CDN.
Pro připojení k serverům úložiště ESET použijte pouze adresu repositorynocdn.eset.com, v tomto případě však nelze zaručit nejlepší internetové připojení.

Při přístupu k úložišti nebo aktualizačním serverům ESET přes proxy třetí strany se ujistěte, že je povolen protokol HTTP 1.1. To platí pro všechny produkty, které mají přístup k úložišti ESET.

Více informací naleznete v části:

• Úložiště ESET Security Management Center nefunguje (7.x)#
• Nefunguje úložiště ESET PROTECT On-Prem

Automatické aktualizace produktů ESET Endpoint Security a ESET Endpoint Antivirus

ESET Endpoint Security a ESET Endpoint Antivirus se připojují k úložišti repository.eset.com při spuštění Micro PCU.

Konfigurace sítě pro ESET PROTECT

Pro správnou funkci ESET PROTECT povolte ve svém firewallu níže uvedené síťové předpoklady.

Domény a porty

IP adresy

Síťové předpoklady pro ESET Connect naleznete v online nápovědě ESET Connect.

Zpět na začátek

Konfigurace sítě pro ESET Inspect

Pro správnou funkci ESET Inspect musí být povoleno odchozí připojení ve firewallu vaší sítě:

Síťové předpoklady pro ESET Connect naleznete v online nápovědě ESET Connect.

Zpět na začátek

Služba ESET Push Notification

SlužbaESET Push Notification Service (EPNS) odesílá Wake-Up volání mezi ESET Management Agenty a serverem ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Uživatelé musí pro každý název hostitele vytvořit whitelist obou adres.

Služby (aktivace, vypršení platnosti, umístění IP, sledování, kontrola verze, přesměrování, obrázky a zprávy v produktu, kontrola SSL certifikátu):

Propojení a přesměrování:

Aktivace:

Trace - Statistiky instalace:

Obrázky a zprávy v produktu:

Kontrola certifikátu SSL:

Online nápověda a znalostní databáze:

ESET MSP Utility (EMU)

Vyrovnávače zátěže DNS

Služba ESET DNS pro domény eset.com je často využívána pro optimální distribuci požadavků na zdroje společnosti ESET.

Telemetrie

Telemetrické služby:

Kontroly odvolání certifikátu (OCSP)

Některé aplikace třetích stran (například webové prohlížeče) kontrolují stav odvolání certifikátů SSL/TLS prostřednictvím protokolu OCSP (Online Certificate Status Protocol).

Bezpečnostní omezení a limity pro Syslog

Vzhledem k bezpečnostním požadavkům na připojení k Syslog serveru jsou následující nastavení pevně daná a nelze je měnit:

• Transportní protokol: TLS
• Port TCP: 6514

Ze stejných důvodů existují další požadavky na přijímající server Syslog:

• IP adresa: Globálně směrovatelná adresa IPv4
• Názvy IDN: Musí používat reprezentaci ASCII ("xn--")
• FQDN: Musí se převést na jednu pevnou adresu IPv4

Správci by měli nakonfigurovat bránu firewall serveru Syslog tak, aby povolovala příchozí události exportu Syslog pouze z následujících rozsahů IP:

• Odchozí IP adresy z ESET PROTECT v regionu Evropa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• Odchozí IP adresy z ESET PROTECT v regionu USA::

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Odchozí IP adresy z ESET PROTECT v regionu Japonsko:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Odchozí IP adresy z ESET PROTECT v regionu Kanada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Odchozí IP adresy z ESET PROTECT v regionu Německo:

  20.170.86.116

Zpět na začátek

Příjem e-mailů ze systémů ESET

Chcete-li přijímat e-maily z EPH, EBA, EMA, ESET HOME atd. ujistěte se, že je na vašem poštovním serveru a všech souvisejících systémech povolena následující IP adresa odesílatele:

Zpět na začátek