[KB332] Für die Nutzung Ihrer ESET-Anwendung mit einer Firewall eines Drittanbieters erforderliche Ports und Adressen

Problem

Lösung

Privatanwender und kleine Büros

ESET Bridge – Whitelisting

Um die OAuth2-Authentifizierung für die Funktion zur Weiterleitung von Benachrichtigungs-E-Mails in ESET Endpoint-Anwendungen zu aktivieren, müssen Sie die folgende Adresse in ESET Bridge auf die Whitelist setzen:

login.microsoftonline.com

ESET Antimalware SDK

Anforderungen an IP-Adressen und Hostnamen

Erforderliche IP-Adressen und Hostnamen für das ESET Antimalware SDK:

• Updates der Erkennungs-Engine
• DNS-Lastverteiler
• ESET Data Framework

Für das ESET Antimalware SDK ab Version 1.6 müssen Sie zusätzlich diese IP-Adressen und Hostnamen zulassen.

Im Abschnitt „Dienste“ sind die für „iploc.eset.com“ aufgeführten IP-Adressen und Hostnamen erforderlich, während die für „pki.eset.com“ aufgeführten IP-Adressen und Hostnamen nur so lange erforderlich sind, bis der Inhalt des Ordners „license/PKI“ mindestens einmal zwischengespeichert wurde.

Anforderungen an die Ports

Das ESET Antimalware SDK benötigt sowohl Port 80 als auch Port 443, um zu funktionieren:

• Port 80 wird für Modul-Updates und das erstmalige Zwischenspeichern von PKI
• pki.eset.com (nur beim ersten Mal)
• Port 443 wird für die Aktivierung, IP-Standortabfragen und ähnliche Anfragen verwendet
• edf.eset.com
• iploc.eset.com

Ihre ESET-Anwendung kommuniziert mit Ressourcen im Internet über das Standard-HTTP-Protokoll auf Port 80 oder über HTTPS auf Port 443.

Um Ihr Problem zu beheben, müssen die folgenden Hosts in jeder ESET-Komponente zugänglich gemacht werden:

• Updates für Erkennungs-Engine und Module herunterladen
• Pico-Updates herunterladen
• Anwendungsinstallationsprogramme und Updates herunterladen
• Ablaufdatum
• Supportanfragen
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Erweitertes maschinelles Lernen
• Anonyme Statistiken
• Web-Kontrolle/Kindersicherung
• Passwort-Manager
• Spamschutz
• GUI
• Mobile Sicherheit
• ESET Data Framework (Diebstahlschutz, ESET PROTECT Hub, ESET Business-Konto, Kindersicherung, Web-Kontrolle)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push-Benachrichtigungsdienst
• ESET LiveGuard Advanced
• Dienste
• Online-Hilfe und Wissensdatenbank
• MSP
• DNS-Lastverteiler
• Telemetrie
• Prüfung auf Zertifikatssperrung (OCSP)
• Syslog-Sicherheitsbeschränkungen und -Limits
• Empfang von E-Mails von ESET-Systemen

So laden Sie Updates für die Erkennungs-Engine herunter:

Verwenden Sie zum Herunterladen von Updates für die Erkennungs-Engine diesen Hostnamen:

• update.eset.com

Um Updates für die Erkennungs-Engine nur von Servern in einer bestimmten Region herunterzuladen, wählen Sie einen der folgenden Hostnamen aus:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

So laden Sie Pico-Updates herunter:

So laden Sie Installationsprogramme und Updates herunter:

So überprüfen Sie das Ablaufdatum:

• Stellen Sie sicher, dass der Port TCP/UDP 443 für alle unten aufgeführten IP-Adressen von edf.eset.com geöffnet ist

So senden Sie Supportanfragen über die Funktion „Supportanfrage“:

So aktivieren Sie die Kommunikation mit dem ESET Secure Authentication Provisioning Server (Zwei-Faktor-Authentifizierung):

Server:

So nutzen Sie die Online-Reputationsdatenbank (ESET LiveGrid®):

• Stellen Sie sicher, dass die folgenden Ports für alle unten aufgeführten IP-Adressen geöffnet sind: TCP 80, TCP 53535, UDP 53535
• Die folgenden IP-Adressen müssen für den HTTP-Port 80 freigeschaltet sein
• Benutzer von ESET Endpoint Version 7.x und früher benötigen für DNS-Abfragen über den UDP-/TCP-Port 53 Zugriff auf Ihren lokalen DNS-Server
• Benutzer von ESET Endpoint Version 8.0 und höher benötigen für DNS-Abfragen Zugriff auf Ihren lokalen DNS-Server, der Hostnamen auflösen können muss

Von ESET LiveGrid® verwendete Domains:

Diese IP-Adressen müssen für den HTTP-Port 80 freigegeben sein. Außerdem ist für DNS-Abfragen über den UDP/TCP-Port 53 der Zugriff auf Ihren lokalen DNS-Server erforderlich.

Erweitertes maschinelles Lernen:

So übermitteln Sie verdächtige Dateien und anonyme statistische Informationen an das ESET Threat Lab:

• edtd-ts.eset.com

So nutzen Sie das Modul „Web-Kontrolle/Kindersicherung“:

• Basisdomain für DNS-Abfragen: e5.sk
• Öffnen Sie den UDP-Port 53535 für die Adressen in der folgenden Tabelle und lassen Sie Anfragen an Ihren lokalen DNS-Server zu (ESET Endpoint Version 8.0 und höher muss Hostnamen auflösen können. ESET Endpoint Version 7.x und früher: UDP/TCP-Port 53).

So verwenden Sie den ESET Password Manager:

So verwenden Sie das Antispam-Modul:

• Version 5 und höher: Sie müssen Anfragen an Ihren lokalen DNS-Server zulassen (ESET Endpoint Version 8.0 und höher muss Hostnamen auflösen können. ESET Endpoint Version 7.x und früher: UDP/TCP-Port 53).
• Basisdomain für DNS-Abfragen: e5.sk

• Version 4: Sie müssen lediglich Anfragen an Ihren lokalen DNS-Server (Port 53) zulassen

• Version 3:

Vom Antispam-Modul verwendete Domains:

Zurück nach oben

Diese IP-Adressen müssen für den HTTP-Port 80 freigeschaltet sein (wird zum Herunterladen von Updates der Antispam-Datenbank verwendet). Außerdem ist für DNS-Abfragen über den UDP/TCP-Port 53 der Zugriff auf Ihren lokalen DNS-Server erforderlich ( ESET Endpoint Version 8.0 und höher muss Hostnamen auflösen können; ESET Endpoint Version 7.x und früher: UDP/TCP-Port 53).

Um die ordnungsgemäße Funktion von Verknüpfungen und Weiterleitungen aus dem Hauptprogrammfenster Ihrer ESET-Anwendungen sicherzustellen:

So aktivieren Sie ESET Mobile Security:

ESET Data Framework (Diebstahlschutz, ESET PROTECT Hub, ESET Business-Konto, Kindersicherung, Webkontrolle):

• Stellen Sie sicher, dass der Port TCP/UDP 443 für alle unten aufgeführten IP-Adressen offen ist
• Stellen Sie sicher, dass die folgenden Ports für alle unten aufgeführten IP-Adressen der ARS-Server (hx-arsexx-v.eset.com) offen sind: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET-Repository – repository.eset.com (ESET PROTECT On-Prem):

Die IP-Adresse des ESET-Repository-Servers in China: 161.189.152.208

• An einigen Standorten (z. B. in Japan, Australien oder Neuseeland) können aufgrund der Nutzung eines CDN andere IP-Adressen verwendet werden.
• Verwenden Sie repositorynocdn.eset.com, um ausschließlich eine Verbindung zu den ESET-Repository-Servern herzustellen; in diesem Fall kann jedoch keine optimale Internetverbindung garantiert werden.
• Stellen Sie sicher, dass HTTP 1.1 aktiviert ist, wenn Sie über einen Proxy eines Drittanbieters auf das Repository oder die ESET-Update-Server zugreifen. Dies gilt für alle Anwendungen, die Zugriff auf das ESET-Repository haben.

Weitere Informationen finden Sie unter Das ESET PROTECT On-Prem-Repository funktioniert nicht.

Automatische Updates für ESET Endpoint Security und ESET Endpoint Antivirus

ESET Endpoint Security und ESET Endpoint Antivirus stellen bei Ausführung der Micro-PCU eine Verbindung zu repository.eset.com her.

Netzwerkkonfiguration für ESET PROTECT

Lassen Sie die folgenden Netzwerkvoraussetzungen in Ihrer Firewall zu, damit ESET PROTECT ordnungsgemäß funktioniert.

Domänen und Ports

IP-Adressen

Die Netzwerkvoraussetzungen für ESET Connect finden Sie in der ESET Connect-Online-Hilfe.

Zurück zum Anfang

Netzwerkkonfiguration für ESET Inspect

Die ausgehende Verbindung muss in der Firewall Ihres Netzwerks zugelassen sein, damit ESET Inspect ordnungsgemäß funktioniert:

Die Netzwerkvoraussetzungen für ESET Connect finden Sie in der ESET Connect-Online-Hilfe.

Zurück zum Anfang

ESET-Push-Benachrichtigungsdienst

Der ESET Push Notification Service (EPNS) übermittelt Wake-Up-Aufrufe zwischen den ESET Management Agents und dem ESET PROTECT On-Prem-/ESET PROTECT-Server.

ESET LiveGuard Advanced:

Benutzer müssen beide Adressen für jeden Hostnamen auf die Whitelist setzen.

Dienste (Aktivierung, Ablauf, IP-Standort, Nachverfolgung, Versionsprüfung, Redirector, In-App-Bilder und -Meldungen, SSL-Zertifikatsprüfung):

Verlinkung und Weiterleitung:

Aktivierung:

• Stellen Sie sicher, dass der Port TCP/UDP 443 für alle unten aufgeführten IP-Adressen von iploc.eset.com und edf.eset.com offen ist
• Stellen Sie sicher, dass der TCP/UDP -Port 80 für alle unten aufgeführten IP-Adressen von pki.eset.com offen ist

Trace – Installationsstatistiken:

Bilder und Meldungen in der App:

SSL-Zertifikatsprüfung:

Online-Hilfe und Wissensdatenbank:

ESET MSP Utility (EMU)

DNS-Lastverteiler

Der ESET-DNS-Dienst für „eset.com“-Domains wird häufig zur optimalen Verteilung von Anfragen an die Ressourcen von ESET genutzt.

• Stellen Sie sicher, dass die folgenden Ports für alle unten aufgeführten IP-Adressen geöffnet sind: TCP/UDP 53535, TCP/UDP 53

Telemetrie

Telemetriedienste:

Prüfung auf Zertifikatssperrung (OCSP)

Einige Anwendungen von Drittanbietern (z. B. Webbrowser) überprüfen den Sperrstatus von SSL/TLS-Zertifikaten über das Online Certificate Status Protocol (OCSP).

Syslog-Sicherheitsbeschränkungen und -Limits

Aufgrund der Sicherheitsanforderungen für die Verbindung zum Syslog-Server sind die folgenden Einstellungen fest vorgegeben und können nicht geändert werden:

• Transportprotokoll: TLS
• TCP-Port: 6514

Aus denselben Gründen gelten zusätzliche Anforderungen an den empfangenden Syslog-Server:

• IP-Adresse: Global routbare IPv4-Adresse
• IDN-Namen: Müssen in ASCII-Darstellung („xn--“) verwendet werden
• FQDN: Muss in eine einzige feste IPv4-Adresse übersetzt werden

Administratoren sollten die Firewall ihres Syslog-Servers so konfigurieren, dass eingehende Syslog-Export-Ereignisse nur aus den folgenden IP-Bereichen zugelassen werden:

• Ausgehende IP-Adressen von ESET PROTECT in der Region Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Ausgehende IP-Adressen von ESET PROTECT in der Region USA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Ausgehende IP-Adressen von ESET PROTECT in der Region Japan:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Ausgehende IP-Adressen von ESET PROTECT in der Region Kanada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Ausgehende IP-Adressen von ESET PROTECT in der Region Deutschland:

  20.170.86.116

  4.184.232.133

Zurück nach oben

Empfang von E-Mails von ESET-Systemen

Um E-Mails von ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME usw. zu empfangen, stellen Sie sicher, dass die folgende Absender-IP-Adresse auf Ihrem Mailserver und allen zugehörigen Systemen zugelassen ist:

Zurück zum Anfang