[KB332] Porty a adresy potřebné pro použití aplikace ESET s firewallem třetí strany

Obsah

Řešení

Domácnosti a malé kanceláře

ESET Bridge whitelisting

Pro zapnutí OAuth2 autentizace pro funkci přeposílání notifikačních e-mailů v produktech ESET Endpoint je nutné v ESET Bridge zařadit následující adresu na bílou listinu:

login.microsoftonline.com

ESET aplikace komunikuje se zdroji na internetu prostřednictvím standardního protokolu HTTP na portu 80 nebo prostřednictvím protokolu HTTPS na portu 443.

Pro vyřešení vašeho problému je nutné zpřístupnit následující hostitele v každé komponentě ESET:

• Stažení aktualizací detekčního jádra a modulů
• Stažení mikro aktualizací
• Stažení instalátorů aplikací a aktualizací
• Datum vypršení platnosti
• Žádosti o podporu
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®®
• Pokročilé strojové učení
• Anonymní statistiky
• Filtrování obsahu webu/ Rodičovská kontrola
• Password Manager
• Antispam
• GUI
• Mobile Security
• ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Rodičovská kontrola, Filtrování obsahu webu)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Služby
• Online nápověda a Databáze znalostí
• MSP
• Vyrovnávače zatížení DNS
• Telemetrie
• Kontroly zneplatnění certifikátů (OCSP)
• Bezpečnostní omezení a limity Syslogu
• Přijímání e-mailů ze systémů ESET

Stažení aktualizací detekčního jádra:

Chcete-li stáhnout aktualizace detekčního jádra, použijte tohoto hostitele:

• update.eset.com

Chcete-li stahovat aktualizace detekčního jádra pouze ze serverů umístěných v určité oblasti, vyberte některého z těchto hostitelů:

• Evropa: eu-update.eset.com
• USA: us-update.eset.com

Stažení mikro aktualizací:

Stažení instalátorů aplikací a aktualizací:

Zobrazení data vypršení platnosti:

Odesílání žádostí o podporu pomocí funkce Žádost o podporu:

Povolení komunikace s ESET Secure Authentication Provisioning Serverem (dvoufázové ověření):

Servery:

Použití databáze online reputace (ESET LiveGrid®®):

• Ujistěte se, že následující porty jsou otevřené pro všechny níže uvedené IP adresy: TCP 80, TCP 53535, UDP 53535
• Níže uvedené IP adresy musí být povoleny na HTTP portu 80
• Uživatelé s ESET Endpoint verze 7.x a starší musí mít přístup k lokálnímu DNS serveru, aby bylo možné provádět DNS dotazy přes UDP/TCP port 53 
• Uživatelé s ESET Endpoint verzí 8.0 a novější musí mít přístup k lokálnímu DNS serveru, aby bylo možné provádět DNS dotazy a překládat názvy domén.

Domény používané ESET LiveGrid®®:

Tyto IP adresy musí být povoleny na HTTP portu 80. Pro dotazy DNS na UDP/TCP portu 53 je také nutný přístup k lokálnímu DNS serveru.

Pokročilé strojové učení:

Odesílání podezřelých souborů a anonymních statistických informací do laboratoře společnosti ESET:

Použití modulu Filtrování obsahu webu nebo Rodičovská kontrola:

• Základní doména pro DNS dotazy: e5.sk
• Otevřete UDP port 53535 pro adresy uvedené v tabulce níže a povolte požadavky na lokální DNS server (ESET Endpoint verze 8.0 a novější musí umět překládat názvy hostitelů. ESET Endpoint verze 7.x a starší UDP/TCP port 53).

Použití ESET Password Manageru:

Použití modulu Antispam:

• Verze 5 a novější: Je třeba povolit požadavky na lokální DNS server (ESET Endpoint verze 8.0 a novější musí umět překládat názvy hostitelů. ESET Endpoint verze 7.x a starší UDP/TCP port 53).
• Základní doména pro DNS dotazy: e5.sk

• Verze 4: Stačí povolit požadavky na lokální DNS server (port 53)

• Verze 3:

Domény používané modulem Antispam:

Zpět na začátek

Tyto IP adresy musí být povoleny na HTTP portu 80 (používaném pro stahování aktualizací databáze Antispam). Pro DNS dotazy na UDP/TCP portu 53 je také nutný přístup k lokálnímu DNS serveru (ESET Endpoint verze 8.0 a novější musí umět překládat názvy hostitelů. ESET Endpoint verze 7.x a starší UDP/TCP port 53).

Pro zajištění správné funkčnosti propojení a přesměrování z hlavního okna aplikace ESET:

Aktivace ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Rodičovská kontrola, Filtrování obsahu webu):

ESET Repository – repository.eset.com (ESET PROTECT On-Prem):

IP adresa serveru ESET Repository v Číně: 161.189.152.208

• V některých lokalitách (například v Japonsku, Austrálii nebo na Novém Zélandu) mohou být IP adresy odlišné, protože se používá CDN.
• Pro připojení k serverům úložiště ESET použijte pouze adresu repositorynocdn.eset.com, v tomto případě však nelze zaručit nejlepší připojení k internetu.
• Ujistěte se, že je povolen protokol HTTP 1.1 při přístupu k ESET Repository nebo aktualizačním serverům ESET přes proxy server třetí strany. To platí pro všechny aplikace, které mají přístup do ESET Repository.

Více informací naleznete na Úložiště ESET PROTECT On-Prem nefunguje.

Automatické aktualizace ESET Endpoint Security a ESET Endpoint Antivirus

ESET Endpoint Security a ESET Endpoint Antivirus se při spuštění Micro PCU připojí k repository.eset.com.

Konfigurace sítě pro ESET PROTECT

Povolte níže uvedené síťové předpoklady ve vašem firewallu, aby ESET PROTECT správně fungoval.

Domény a porty

IP adresa

Síťové předpoklady pro ESET Connect najdete v online nápovědě k ESET Connect.

Zpět na začátek

Konfigurace sítě pro ESET Inspect

Aby ESET Inspect správně fungoval, musí být povolena odchozí komunikace ve firewallu vaší sítě:

Síťové předpoklady pro ESET Connect najdete v online nápovědě k ESET Connect.

Zpět na začátek

ESET Push Notification Service

ESET Push Notification Service (EPNS) odesílá wake-Up volání mezi ESET Management Agenty a ESET PROTECT On-Prem nebo ESET PROTECT Serverem.

ESET LiveGuard Advanced:

Uživatelé musí pro každý název hostitele zapsat obě adresy na seznam důvěryhodných adres.

Služby (aktivace, vypršení platnosti, poloha podle IP adresy, trace, kontrola verze, přesměrování, zprávy a obrázky v aplikaci, kontrola SSL certifikátu):

Propojení a přesměrování:

Aktivace:

Trace – statistiky instalace:

Obrázky a zprávy v aplikaci:

Kontrola SSL certifikátu:

Online nápověda a Databáze znalostí:

ESET MSP Utility (EMU)

Vyrovnávače zatížení DNS

Služba ESET DNS pro domény eset.com se často používá pro optimální distribuci požadavků na zdroje společnosti ESET.’

Telemetrie

Telemetrické služby:

Kontroly zneplatnění certifikátů (OCSP)

Některé aplikace třetích stran (například webové prohlížeče) kontrolují stav zneplatnění SSL/TLS certifikátů prostřednictvím protokolu OCSP (Online Certificate Status Protocol).

Limity a bezpečnostní omezení protokolu Syslog

Vzhledem k bezpečnostním požadavkům na připojení k Syslog serveru jsou následující nastavení pevně daná a nelze je měnit:

• Transportní protokol: TLS
• Port TCP: 6514

Ze stejných důvodů existují další požadavky na přijímající Syslog server:

• IP adresa: Globálně směrovatelná IPv4 adresa
• Názvy IDN: Musí používat ASCII reprezentaci („xn--“)
• FQDN: Musí se přeložit na jednu pevnou IPv4 adresu

Administrátoři by měli nakonfigurovat firewall Syslog serveru tak, aby povoloval příchozí události exportu protokolu Syslog pouze z následujících rozsahů IP adres:

• Odchozí IP adresy z ESET PROTECT v regionu Evropa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Odchozí IP adresy z ESET PROTECT v regionu USA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Odchozí IP adresy z ESET PROTECT v regionu Japonsko:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Odchozí IP adresy z ESET PROTECT v regionu Kanada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Odchozí IP adresy z ESET PROTECT v regionu Německo:

  20.170.86.116

  4.184.232.133

Zpět na začátek

Přijímání e-mailů ze systémů ESET

Chcete-li přijímat e-maily od EPH, EBA, EMA, ESET HOME atd., zajistěte, aby byla na vašem poštovním serveru a všech souvisejících systémech povolena následující IP adresa odesílatele:

Zpět na začátek