[KB332] Erforderliche Ports und Adressen für die Verwendung Ihres ESET-Produkts mit einer Firewall eines Drittanbieters

Problem

Lösung

Heimanwender und kleine Büros

Ihr ESET-Produkt kommuniziert mit Ressourcen im Internet über das Standard-HTTP-Protokoll auf Port 80 oder über HTTPS auf Port 443.

Um Ihr Problem zu beheben, müssen die folgenden Hosts in jeder ESET-Komponente zugänglich gemacht werden:

• Download von Updates für die Erkennungs-Engine und Module
• Herunterladen von Pico-Updates
• Download von Produktinstallationsprogrammen, Updates
• Verfallsdatum
• Support-Anfragen
• ESET Secure Authentication Bereitstellungsserver
• ESET LiveGrid®
• Fortgeschrittenes maschinelles Lernen
• Anonyme Statistiken
• Webkontrolle/Kindersicherung
• Passwort-Manager
• Antispam
• GUI
• Mobile Sicherheit
• ESET Data Framework (Anti-Diebstahl, ESET PROTECT Hub, ESET Business Account, Kindersicherung, Webkontrolle)
• ESET PROTECT Vor-Ort
• ESET PROTECT
• ESET Prüfen
• ESET Verbinden
• ESET Push-Benachrichtigungsdienst
• ESET LiveGuard Erweiterte
• Dienste
• Online-Hilfe und Knowledgebase
• MSP
• DNS-Lastverteiler
• Telemetrie
• Zertifikatswiderrufsprüfungen (OCSP)
• Syslog-Sicherheitseinschränkungen und -begrenzungen
• Empfang von E-Mails von ESET-Systemen

So laden Sie Updates für die Erkennungs-Engine herunter:

Um Updates für die Erkennungsmaschine herunterzuladen, verwenden Sie diesen Hostnamen:

• update.eset.com

Um Updates für das Erkennungssystem nur von Servern in einer bestimmten Region herunterzuladen, wählen Sie einen dieser Hostnamen:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

So laden Sie Pico-Updates herunter:

Zum Herunterladen von Produktinstallationsprogrammen und Updates:

Um das Verfallsdatum zu sehen:

Um Supportanfragen über die Funktion Supportanfrage zu senden:

Um die Kommunikation mit ESET Secure Authentication Provisioning Server (Zwei-Faktor-Authentifizierung) zu ermöglichen:

Servern:

So verwenden Sie die Online-Reputationsdatenbank (ESET LiveGrid®):

• Stellen Sie sicher, dass die folgenden Ports für alle unten aufgeführten IP-Adressen geöffnet sind: TCP 80, TCP 53535, UDP 53535
• Die unten aufgeführten IP-Adressen müssen für den HTTP-Port 80 aktiviert sein
• Benutzer von ESET Endpoint Version 7.x und früher benötigen Zugriff auf Ihren lokalen DNS-Server für DNS-Abfragen auf UDP/TCP-Port 53
• Benutzer von ESET Endpoint Version 8.0 und später benötigen Zugriff auf Ihren lokalen DNS-Server für DNS-Abfragen und müssen in der Lage sein, Hostnamen aufzulösen

Von ESET LiveGrid® verwendete Domains:

Diese IP-Adressen müssen für den HTTP-Port 80 aktiviert sein. Außerdem ist der Zugriff auf Ihren lokalen DNS-Server für DNS-Abfragen auf UDP/TCP-Port 53 erforderlich.

Fortgeschrittenes maschinelles Lernen:

So übermitteln Sie verdächtige Dateien und anonyme statistische Informationen an das ESET Threat Lab:

So verwenden Sie das Modul Webkontrolle/Erziehungsberechtigung:

• Basisdomäne für DNS-Abfragen: e5.sk
• Öffnen Sie den UDP-Port 53535 für die Adressen in der Tabelle unten und erlauben Sie Anfragen an Ihren lokalen DNS-Server (ESET Endpoint Version 8.0 und höher muss in der Lage sein, Hostnamen aufzulösen. ESET Endpoint Version 7.x und früher UDP/TCP Port 53).

Um ESET Password Manager zu verwenden:

So verwenden Sie das Antispam-Modul:

• Version 5 und höher: Sie müssen Anfragen an Ihren lokalen DNS-Server zulassen (ESET Endpoint Version 8.0 und höher muss in der Lage sein, Hostnamen aufzulösen. ESET Endpoint Version 7.x und früher UDP/TCP Port 53).
• Basisdomäne für DNS-Anfragen: e5.sk

• Version 4: Sie müssen nur Anfragen an Ihren lokalen DNS-Server zulassen (Port 53)

• Version 3:

Vom Antispam-Modul verwendete Domains:

Diese IP-Adressen müssen für den HTTP-Port 80 (der für das Herunterladen von Updates der Antispam-Datenbank verwendet wird) freigeschaltet sein. Außerdem ist der Zugriff auf Ihren lokalen DNS-Server für DNS-Abfragen auf UDP/TCP-Port 53 erforderlich (ESET Endpoint Version 8.0 und höher muss Hostnamen auflösen können. ESET Endpoint Version 7.x und früher UDP/TCP Port 53).

Um die korrekte Funktionalität der Verknüpfung und Umleitung vom Hauptprogrammfenster Ihres ESET-Produkts aus sicherzustellen:

Um ESET Mobile Security zu aktivieren:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Kindersicherung, Webkontrolle):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Die IP-Adresse des ESET Repository-Servers in China: 161.189.152.208
Einige Standorte (z. B. Japan, Australien oder Neuseeland) können aufgrund der Verwendung von CDN andere IP-Adressen haben.
Verwenden Sie repositorynocdn.eset.com nur für die Verbindung mit ESET-Repository-Servern; in diesem Fall kann jedoch die beste Internetverbindung nicht garantiert werden.

Stellen Sie sicher, dass HTTP 1.1 aktiviert ist, wenn Sie über einen Proxy eines Drittanbieters auf das Repository oder die ESET Update-Server zugreifen. Dies gilt für alle Produkte, die Zugriff auf das ESET Repository haben.

Weitere Informationen finden Sie unter:

• ESET Security Management Center repository is not working (7.x)
• ESET PROTECT On-Prem Repository funktioniert nicht

Automatische Aktualisierungen von ESET Endpoint Security und ESET Endpoint Antivirus

ESET Endpoint Security und ESET Endpoint Antivirus verbinden sich mit repository.eset.com, wenn die Micro PCU ausgeführt wird.

Netzwerkkonfiguration für ESET PROTECT

Erlauben Sie die folgenden Netzwerkvoraussetzungen in Ihrer Firewall, damit ESET PROTECT korrekt funktioniert.

Domänen und Ports

IP-Adressen

Netzwerkvoraussetzungen für ESET Connect finden Sie in der ESET Connect Online-Hilfe.

Zurück zum Anfang

Netzwerkkonfiguration für ESET Inspect

Die ausgehende Verbindung in der Firewall Ihres Netzwerks muss erlaubt sein, damit ESET Inspect korrekt funktioniert:

Netzwerkvoraussetzungen für ESET Connect finden Sie in der ESET Connect Online Hilfe.

Zurück zum Anfang

ESET Push-Benachrichtigungsdienst

ESET Push Notification Service (EPNS) sendet Wake-Up Anrufe zwischen ESET Management Agents und ESET PROTECT On-Prem/ESET PROTECT Server.

ESET LiveGuard Advanced:

Benutzer müssen beide Adressen für jeden Hostnamen auf die Whitelist setzen.

Dienste (Aktivierung, Ablauf, IP-Ortung, Verfolgung, Versionsprüfung, Umleitung, produktinterne Bilder und Meldungen, SSL-Zertifikatsprüfung):

Verlinkung und Weiterleitung:

Freischaltung:

Trace - Installationsstatistik:

In-Produkt-Bilder & Meldungen:

SSL-Zertifikat prüfen:

Online-Hilfe und Knowledgebase:

ESET MSP Dienstprogramm (EMU)

DNS-Lastverteiler

Der ESET DNS-Service für eset.com-Domains wird häufig für die optimale Verteilung von Anfragen an ESET-Ressourcen verwendet.

Telemetrie

Telemetrie-Dienste:

Zertifikatswiderrufsprüfungen (OCSP)

Einige Anwendungen von Drittanbietern (z. B. Webbrowser) prüfen den Widerrufsstatus von SSL/TLS-Zertifikaten über das Online Certificate Status Protocol (OCSP).

Syslog-Sicherheitseinschränkungen und -begrenzungen

Aufgrund der Sicherheitsanforderungen für die Syslog-Serververbindung sind die folgenden Einstellungen fest vorgegeben und können nicht geändert werden:

• Transportprotokoll: TLS
• TCP-Port: 6514

Aus den gleichen Gründen gibt es zusätzliche Anforderungen an den empfangenden Syslog-Server:

• IP-Adresse: Global routbare IPv4-Adresse
• IDN-Namen: Müssen die ASCII-Darstellung ("xn--") verwenden
• FQDN: Muss in eine einzige feste IPv4-Adresse übersetzt werden

Administratoren sollten die Firewall ihres Syslog-Servers so konfigurieren, dass eingehende Syslog-Export-Ereignisse nur aus den folgenden IP-Bereichen zugelassen werden:

• Ausgehende IP-Adressen von ESET PROTECT in der Region Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Ausgehende IP-Adressen von ESET PROTECT in der Region USA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Ausgehende IP-Adressen von ESET PROTECT in der Region Japan:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Ausgehende IP-Adressen von ESET PROTECT in der Region Kanada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Ausgehende IP-Adressen von ESET PROTECT in der Region Deutschland:

  20.170.86.116

  4.184.232.133

Zurück zum Anfang

Empfangen von E-Mails von ESET-Systemen

Um E-Mails von EPH, EBA, EMA, ESET HOME, etc. zu empfangen, stellen Sie sicher, dass die folgende Absender-IP-Adresse auf Ihrem Mailserver und allen zugehörigen Systemen zugelassen ist:

Zurück zum Anfang