[KB332] Erforderliche Ports und Adressen für die Verwendung Ihrer ESET-Anwendung mit einer Firewall eines Drittanbieters

Problem

Lösung

Heimanwender und kleine Büros

ESET Bridge-Whitelisting

Um die OAuth2-Authentifizierung für die Benachrichtigungs-E-Mail-Weiterleitungsfunktion in ESET Endpoint-Anwendungen zu aktivieren, müssen Sie die folgende Adresse in ESET Bridge auf die Whitelist setzen:

login.microsoftonline.com

Ihre ESET-Anwendung kommuniziert mit Ressourcen im Internet über das Standard-HTTP-Protokoll an Port 80 oder HTTPS an Port 443.

Um Ihr Problem zu lösen, müssen die folgenden Hosts in jeder ESET-Komponente zugänglich gemacht werden:

• Download von Updates für die Erkennungs-Engine und Module
• Herunterladen von Pico-Updates
• Download von Anwendungsinstallationsprogrammen, Updates
• Verfallsdatum
• Support-Anfragen
• ESET Secure Authentication Bereitstellungsserver
• ESET LiveGrid®
• Fortgeschrittenes maschinelles Lernen
• Anonyme Statistiken
• Webkontrolle/Kindersicherung
• Passwort-Manager
• Antispam
• GUI
• Mobile Sicherheit
• ESET Data Framework (Anti-Diebstahl, ESET PROTECT Hub, ESET Business Account, Kindersicherung, Webkontrolle)
• ESET PROTECT Vor-Ort
• ESET PROTECT
• ESET Prüfen
• ESET Verbinden
• ESET Push-Benachrichtigungsdienst
• ESET LiveGuard Erweiterte
• Dienste
• Online-Hilfe und Knowledgebase
• MSP
• DNS-Lastverteiler
• Telemetrie
• Zertifikatswiderrufsprüfungen (OCSP)
• Syslog-Sicherheitseinschränkungen und -begrenzungen
• Empfang von E-Mails von ESET-Systemen

ESET Antimalware SDK

Anforderungen an IP-Adressen und Hostnamen

Erforderliche IP-Adressen und Hostnamen für ESET Antimalware SDK:

• Updates der Erkennungs-Engine
• DNS-Lastausgleicher
• ESET Daten-Framework

Für das ESET Antimalware SDK Version 1.6 und höher, erlauben Sie auch diese zusätzlichen IP-Adressen und Hostnamen.

Im Abschnitt Dienste sind die für iploc.eset.com aufgeführten IP-Adressen und Hostnamen erforderlich, aber die für pki.eset.com aufgeführten IP-Adressen und Hostnamen sind nur erforderlich, bis der Inhalt des Ordners "license/PKI" mindestens einmal zwischengespeichert wurde.

Anforderungen für Ports

ESET Antimalware SDK benötigt sowohl Port 80 als auch Port 443, um zu funktionieren:

• Port 80 wird für Modul-Updates und die erstmalige Zwischenspeicherung der PKI verwendet
• pki.eset.com (nur beim ersten Mal)
• Port 443 wird für die Aktivierung, IP-Standortanfragen und ähnliche Anfragen verwendet
• edf.eset.com
• iploc.eset.com

So laden Sie Updates für die Erkennungsmaschine herunter:

Verwenden Sie diesen Hostnamen, um Updates für die Erkennungsmaschine herunterzuladen:

• update.eset.com

Um Updates für das Erkennungssystem nur von Servern in einer bestimmten Region herunterzuladen, wählen Sie einen dieser Hostnamen:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

So laden Sie Pico-Updates herunter:

Zum Herunterladen von Anwendungsinstallationsprogrammen und Updates:

Um das Verfallsdatum zu sehen:

• Stellen Sie sicher, dass der Port TCP/UDP 443 für alle unten aufgeführten IP-Adressen von edf.eset.com geöffnet ist

Um Supportanfragen über die Funktion Supportanfrage zu senden:

Um die Kommunikation mit ESET Secure Authentication Provisioning Server (Zwei-Faktor-Authentifizierung) zu ermöglichen:

Servern:

So verwenden Sie die Online-Reputationsdatenbank (ESET LiveGrid®):

• Stellen Sie sicher, dass die folgenden Ports für alle unten aufgeführten IP-Adressen geöffnet sind: TCP 80, TCP 53535, UDP 53535
• Die folgenden IP-Adressen müssen für den HTTP-Port 80 freigeschaltet sein
• Benutzer von ESET Endpoint Version 7.x und früher benötigen Zugriff auf Ihren lokalen DNS-Server für DNS-Abfragen auf UDP/TCP-Port 53
• Benutzer von ESET Endpoint Version 8.0 und später benötigen Zugriff auf Ihren lokalen DNS-Server für DNS-Abfragen und müssen in der Lage sein, Hostnamen aufzulösen

Von ESET LiveGrid® verwendete Domains:

Diese IP-Adressen müssen für den HTTP-Port 80 aktiviert sein. Außerdem ist der Zugriff auf Ihren lokalen DNS-Server für DNS-Abfragen auf UDP/TCP-Port 53 erforderlich.

Fortgeschrittenes maschinelles Lernen:

So übermitteln Sie verdächtige Dateien und anonyme statistische Informationen an das ESET Threat Lab:

#@#Platzhalter id='1543' Sprache='1'#@#

So verwenden Sie das Modul Webkontrolle/Erziehungsberechtigung:

• Basisdomäne für DNS-Abfragen: e5.sk
• Öffnen Sie den UDP-Port 53535 für die Adressen in der Tabelle unten und erlauben Sie Anfragen an Ihren lokalen DNS-Server (ESET Endpoint Version 8.0 und höher muss in der Lage sein, Hostnamen aufzulösen. ESET Endpoint Version 7.x und früher UDP/TCP Port 53).

Um ESET Password Manager zu verwenden:

So verwenden Sie das Antispam-Modul:

• Version 5 und höher: Sie müssen Anfragen an Ihren lokalen DNS-Server zulassen (ESET Endpoint Version 8.0 und höher muss in der Lage sein, Hostnamen aufzulösen. ESET Endpoint Version 7.x und früher UDP/TCP Port 53).
• Basisdomäne für DNS-Anfragen: e5.sk

• Version 4: Sie müssen nur Anfragen an Ihren lokalen DNS-Server zulassen (Port 53)

• Version 3:

Vom Antispam-Modul verwendete Domains:

Zurück zum Anfang

Diese IP-Adressen müssen für den HTTP-Port 80 (der für das Herunterladen von Updates der Antispam-Datenbank verwendet wird) aktiviert sein. Außerdem ist der Zugriff auf Ihren lokalen DNS-Server für DNS-Abfragen auf UDP/TCP-Port 53 erforderlich (ESET Endpoint Version 8.0 und höher muss in der Lage sein, Hostnames aufzulösen. ESET Endpoint Version 7.x und früher UDP/TCP Port 53).

Um die korrekte Funktionalität der Verknüpfung und Umleitung aus dem Hauptprogrammfenster Ihrer ESET-Anwendungen sicherzustellen:

Um ESET Mobile Security zu aktivieren:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Kindersicherung, Webkontrolle):

• Stellen Sie sicher, dass der Port TCP/UDP 443 für alle unten aufgeführten IP-Adressen offen ist
• Stellen Sie sicher, dass die folgenden Ports für alle unten aufgeführten IP-Adressen der ARS-Server(hx-arsexx-v.eset.com) geöffnet sind: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Die IP-Adresse des ESET Repository-Servers in China: 161.189.152.208

• Einige Standorte (z. B. Japan, Australien oder Neuseeland) können aufgrund der Verwendung von CDN andere IP-Adressen haben.
• Verwenden Sie repositorynocdn.eset.com nur für die Verbindung mit ESET-Repository-Servern; in diesem Fall kann jedoch die beste Internetverbindung nicht garantiert werden.
• Stellen Sie sicher, dass HTTP 1.1 aktiviert ist, wenn Sie über einen Proxy eines Drittanbieters auf das Repository oder die ESET Update-Server zugreifen. Dies gilt für alle Anwendungen, die Zugriff auf das ESET Repository haben.

Weitere Informationen finden Sie unter ESET PROTECT On-Prem repository is not working.

Automatische Aktualisierungen von ESET Endpoint Security und ESET Endpoint Antivirus

ESET Endpoint Security und ESET Endpoint Antivirus verbinden sich mit repository.eset.com, wenn die Micro PCU ausgeführt wird.

Netzwerkkonfiguration für ESET PROTECT

Erlauben Sie die unten aufgeführten Netzwerkvoraussetzungen in Ihrer Firewall, damit ESET PROTECT korrekt funktioniert.

Domänen und Ports

IP-Adressen

Netzwerkvoraussetzungen für ESET Connect finden Sie in der ESET Connect Online-Hilfe.

Zurück zum Anfang

Netzwerkkonfiguration für ESET Inspect

Die ausgehende Verbindung in der Firewall Ihres Netzwerks muss erlaubt sein, damit ESET Inspect korrekt funktioniert:

Netzwerkvoraussetzungen für ESET Connect finden Sie in der ESET Connect Online Hilfe.

Zurück zum Anfang

ESET Push-Benachrichtigungsdienst

ESET Push Notification Service (EPNS) sendet Wake-Up Anrufe zwischen ESET Management Agents und ESET PROTECT On-Prem/ESET PROTECT Server.

ESET LiveGuard Advanced:

Benutzer müssen beide Adressen für jeden Hostnamen auf die Whitelist setzen.

Dienste (Aktivierung, Ablauf, IP-Ortung, Rückverfolgung, Versionsprüfung, Umleitung, In-App-Bilder & Meldungen, SSL-Zertifikatsprüfung):

Verlinkung und Weiterleitung:

Freischaltung:

• Stellen Sie sicher, dass der Port TCP/UDP 443 für alle unten aufgeführten IP-Adressen von iploc.eset.com und edf.eset.com offen ist
• Stellen Sie sicher, dass der Port TCP/UDP 80 für alle unten aufgeführten IP-Adressen von pki.eset.com offen ist

Trace - Installationsstatistiken:

In-App Bilder & Nachrichten:

SSL-Zertifikat prüfen:

Online-Hilfe und Knowledgebase:

ESET MSP Dienstprogramm (EMU)

DNS-Lastverteiler

Der ESET DNS-Service für eset.com-Domains wird häufig für die optimale Verteilung von Anfragen an die ESET-Ressourcen verwendet.

• Stellen Sie sicher, dass die folgenden Ports für alle unten aufgeführten IP-Adressen geöffnet sind: TCP/UDP 53535, TCP/UDP 53

Telemetrie

Telemetrie-Dienste:

Zertifikatswiderrufsprüfungen (OCSP)

Einige Anwendungen von Drittanbietern (z. B. Webbrowser) prüfen den Widerrufsstatus von SSL/TLS-Zertifikaten über das Online Certificate Status Protocol (OCSP).

Syslog-Sicherheitseinschränkungen und -begrenzungen

Aufgrund der Sicherheitsanforderungen für die Syslog-Serververbindung sind die folgenden Einstellungen fest vorgegeben und können nicht geändert werden:

• Transportprotokoll: TLS
• TCP-Port: 6514

Aus den gleichen Gründen gibt es zusätzliche Anforderungen an den empfangenden Syslog-Server:

• IP-Adresse: Global routbare IPv4-Adresse
• IDN-Namen: Müssen ASCII-Darstellung verwenden ("xn--")
• FQDN: Muss in eine einzige feste IPv4-Adresse übersetzt werden

Administratoren sollten die Firewall ihres Syslog-Servers so konfigurieren, dass eingehende Syslog-Export-Ereignisse nur aus den folgenden IP-Bereichen zugelassen werden:

• Ausgehende IP-Adressen von ESET PROTECT in der Region Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Ausgehende IP-Adressen von ESET PROTECT in der Region USA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Ausgehende IP-Adressen von ESET PROTECT in der Region Japan:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Ausgehende IP-Adressen von ESET PROTECT in der Region Kanada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Ausgehende IP-Adressen von ESET PROTECT in der Region Deutschland:

  20.170.86.116

  4.184.232.133

Zurück zum Anfang

Empfangen von E-Mails von ESET-Systemen

Um E-Mails von ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME, etc. zu empfangen, stellen Sie sicher, dass die folgende Absender-IP-Adresse auf Ihrem Mailserver und allen zugehörigen Systemen zugelassen ist:

Zurück zum Anfang