[KB332] Porty a adresy potřebné pro používání aplikace ESET s firewallem třetí strany

Obsah

Řešení

Domácnosti a malé kanceláře

Seznam důvěryhodných adres v ESET Bridge

Chcete-li v aplikacích ESET Endpoint nasadit ověřování pomocí OAuth2 pro funkci přeposílání e-mailových oznámení, musíte v aplikaci ESET Bridge přidat následující adresu do seznamu důvěryhodných adres:

login.microsoftonline.com

Vaše aplikace ESET komunikuje se zdroji na internetu pomocí standardního protokolu HTTP na portu 80 nebo HTTPS na portu 443.

Pro vyřešení vašeho problému je nutné zpřístupnit následující hostitele v každé komponentě ESET:

• Stahování aktualizací detekčního jádra a modulů
• Stahování mikroaktulualizací
• Stahování instalátorů aplikací a aktualizací
• Datum expirace
• Žádosti o technickou podporu
• Server ESET Secure Authentication pro zabezpečené ověřování a správu oprávnění
• ESET LiveGrid®
• Pokročilé strojové učení
• Anonymní statistiky
• Filtrování obsahu webu / Rodičovská kontrola
• Password Manager
• Antispam
• Grafické uživatelské rozhraní
• Mobile Security
• ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Rodičovská kontrola, Filtrování obsahu webu)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Služba push notifikací ESET
• ESET LiveGuard Advanced
• Služby
• Online nápověda a Databáze znalostí
• MSP
• DNS vyvažovače zátěže
• Telemetrie
• Kontrola zrušených certifikátů (OCSP)
• Bezpečnostní omezení a limity syslogu
• Příjem e-mailů ze systémů ESET

ESET Antimalware SDK

Požadavky na IP adresy a názvy hostitelů

Požadované IP adresy a názvy hostitelů pro ESET Antimalware SDK:

• Aktualizace detekčního jádra
• DNS vyvažovače zátěže
• ESET Data Framework

Pro ESET Antimalware SDK verze 1.6 a novější povolte také tyto další IP adresy a názvy hostitelů.

V sekci Služby jsou IP adresy a názvy hostitelů uvedené pro iploc.eset.com povinné, zatímco IP adresy a názvy hostitelů uvedené pro pki.eset.com jsou povinné pouze do té doby, než se obsah složky „license/PKI“ alespoň jednou uloží do mezipaměti.

Požadavky na porty

ESET Antimalware SDK vyžaduje ke své funkci otevřené porty 80 i 443:

• Port 80 se používá pro aktualizace modulů a pro první uložení do mezipaměti PKI
• pki.eset.com (pouze pro první spuštění)
• Port 443 se používá pro aktivaci, dotazy na polohu IP adresy a podobné požadavky
• edf.eset.com
• iploc.eset.com

Stažení aktualizací detekčního jádra:

Chcete-li stáhnout aktualizace detekčního jádra, použijte tohoto hostitele:

• update.eset.com

Chcete-li stahovat aktualizace detekčního jádra pouze ze serverů umístěných v určité oblasti, vyberte některého z těchto hostitelů:

• Evropa: eu-update.eset.com
• USA: us-update.eset.com

Stažení mikro aktualizací:

Chcete-li stáhnout instalátory aplikací a aktualizace:

Zobrazení data vypršení platnosti:

• Zajistěte, aby byl port TCP/UDP 443 otevřený pro všechny níže uvedené IP adresy edf.eset.com

Odesílání žádostí o podporu pomocí funkce Žádost o podporu:

Povolení komunikace s ESET Secure Authentication Provisioning Serverem (dvoufázové ověření):

Servery:

Použití databáze online reputace (ESET LiveGrid®®):

• Ujistěte se, že následující porty jsou otevřené pro všechny níže uvedené IP adresy: TCP 80, TCP 53535, UDP 53535
• Níže uvedené IP adresy musí být povoleny na HTTP portu 80
• Uživatelé s ESET Endpoint verze 7.x a starší musí mít přístup k lokálnímu DNS serveru, aby bylo možné provádět DNS dotazy přes UDP/TCP port 53 
• Uživatelé s ESET Endpoint verzí 8.0 a novější musí mít přístup k lokálnímu DNS serveru, aby bylo možné provádět DNS dotazy a překládat názvy domén.

Domény používané ESET LiveGrid®®:

Tyto IP adresy musí být povoleny na HTTP portu 80. Pro dotazy DNS na UDP/TCP portu 53 je také nutný přístup k lokálnímu DNS serveru.

Pokročilé strojové učení:

Odesílání podezřelých souborů a anonymních statistických informací do laboratoře společnosti ESET:

• edtd-ts.eset.com

Použití modulu Filtrování obsahu webu nebo Rodičovská kontrola:

• Základní doména pro DNS dotazy: e5.sk
• Otevřete UDP port 53535 pro adresy uvedené v tabulce níže a povolte požadavky na lokální DNS server (ESET Endpoint verze 8.0 a novější musí umět překládat názvy hostitelů. ESET Endpoint verze 7.x a starší UDP/TCP port 53).

Použití ESET Password Manageru:

Použití modulu Antispam:

• Verze 5 a novější: Je třeba povolit požadavky na lokální DNS server (ESET Endpoint verze 8.0 a novější musí umět překládat názvy hostitelů. ESET Endpoint verze 7.x a starší UDP/TCP port 53).
• Základní doména pro DNS dotazy: e5.sk

• Verze 4: Stačí povolit požadavky na lokální DNS server (port 53)

• Verze 3:

Domény používané modulem Antispam:

Zpět nahoru

Tyto IP adresy musí být povoleny na HTTP portu 80 (používaném pro stahování aktualizací databáze Antispam). Pro DNS dotazy na UDP/TCP portu 53 je také nutný přístup k lokálnímu DNS serveru (ESET Endpoint verze 8.0 a novější musí umět překládat názvy hostitelů. ESET Endpoint verze 7.x a starší UDP/TCP port 53).

Chcete-li zajistit správnou funkci odkazů a přesměrování z hlavního okna aplikace ESET:

Aktivace ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Rodičovská kontrola, Filtrování obsahu webu):

• Zajistěte, aby byl port TCP/UDP 443 otevřený pro všechny níže uvedené IP adresy
• Zajistěte, aby byly následující porty otevřené pro všechny servery ARS (hx-arsexx-v.eset.com) s níže uvedenými IP adresami: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository – repository.eset.com (ESET PROTECT On-Prem):

IP adresa serveru ESET Repository v Číně: 161.189.152.208

• V některých lokalitách (například v Japonsku, Austrálii nebo na Novém Zélandu) mohou být IP adresy odlišné, protože se používá CDN.
• Použijte repositorynocdn.eset.com pouze pro připojení k serverům ESET Repository; v tomto případě však nelze zaručit optimální připojení k internetu.
• Ujistěte se, že je povolen protokol HTTP 1.1 při přístupu k ESET Repository nebo aktualizačním serverům ESET přes proxy server třetí strany. To platí pro všechny aplikace, které mají přístup k ESET Repository.

Další informace najdete v článku Repozitář ESET PROTECT On-Prem nefunguje.

Automatické aktualizace ESET Endpoint Security a ESET Endpoint Antivirus

ESET Endpoint Security a ESET Endpoint Antivirus se při spuštění Micro PCU připojí k repository.eset.com.

Konfigurace sítě pro ESET PROTECT

Aby ESET PROTECT fungoval správně, proveďte ve svém firewallu níže uvedená síťová nastavení.

Domény a porty

IP adresy

Copilot said: Požadavky na síťové připojení pro ESET Connect najdete v Online nápovědě k ESET Connect.

Zpět nahoru

Konfigurace sítě pro ESET Inspect

Aby ESET Inspect správně fungoval, musí být povolena odchozí komunikace ve firewallu vaší sítě:

Copilot said: Požadavky na síťové připojení pro ESET Connect najdete v Online nápovědě k ESET Connect.

Zpět nahoru

ESET Push Notification Service

ESET Push Notification Service (EPNS) odesílá probouzecí volání (Wake-Up) mezi ESET Management Agenty a serverem ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Uživatelé musí pro každý název hostitele zapsat obě adresy na seznam důvěryhodných adres.

Služby (aktivace, expirace, zjištění IP adresy, trasování, kontrola verze, přesměrování, obrázky a zprávy, kontrola SSL certifikátu):

Propojení a přesměrování:

Aktivace:

• Zajistěte, aby byl port TCP/UDP 443 otevřený pro všechny níže uvedené IP adresy iploc.eset.com a edf.eset.com
• Zajistěte, aby byl port TCP/UDP 80 otevřený pro všechny níže uvedené IP adresy pki.eset.com

Trace – statistiky instalace:

Obrázky a zprávy v aplikaci:

Kontrola SSL certifikátu:

Online nápověda a Databáze znalostí:

ESET MSP Utility (EMU)

Vyrovnávače zatížení DNS

Služba ESET DNS pro domény eset.com se často používá pro optimální distribuci požadavků na zdroje společnosti ESET.

• Ujistěte se, že následující porty jsou otevřené pro všechny níže uvedené IP adresy: TCP/UDP 53–53535, TCP/UDP 53

Telemetrie

Telemetrické služby:

Kontroly zneplatnění certifikátů (OCSP)

Některé aplikace třetích stran (například webové prohlížeče) kontrolují stav zneplatnění SSL/TLS certifikátů prostřednictvím protokolu OCSP (Online Certificate Status Protocol).

Limity a bezpečnostní omezení protokolu Syslog

Vzhledem k bezpečnostním požadavkům na připojení k Syslog serveru jsou následující nastavení pevně daná a nelze je měnit:

• Transportní protokol: TLS
• Port TCP: 6514

Ze stejných důvodů platí pro přijímající server Syslog další požadavky:

• IP adresa: Globálně směrovatelná IPv4 adresa
• Názvy IDN: Musí používat ASCII reprezentaci („xn--“)
• FQDN: Musí se přeložit na jednu pevnou IPv4 adresu

Administrátoři by měli nakonfigurovat firewall Syslog serveru tak, aby povoloval příchozí události exportu protokolu Syslog pouze z následujících rozsahů IP adres:

• Odchozí IP adresy z ESET PROTECT v regionu Evropa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Odchozí IP adresy z ESET PROTECT v regionu USA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Odchozí IP adresy z ESET PROTECT v regionu Japonsko:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Odchozí IP adresy z ESET PROTECT v regionu Kanada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Odchozí IP adresy z ESET PROTECT v regionu Německo:

  20.170.86.116

  4.184.232.133

Zpět nahoru

Přijímání e-mailů ze systémů ESET

Chcete-li dostávat e-maily z ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME atd., ujistěte se, že je na vašem poštovním serveru a ve všech souvisejících systémech povolena následující IP adresa odesílatele:

Zpět nahoru