[KB332] Porte og adresser, der kræves for at bruge dit ESET-produkt med en tredjeparts firewall

Problem

Løsning

Brugere i hjemmet og på små kontorer

Dit ESET-produkt kommunikerer med ressourcer på internettet via standard HTTP-protokol på port 80 eller via HTTPS på port 443.

For at løse dit problem skal følgende værter i hver ESET-komponent gøres tilgængelige:

• Download opdateringer til detektionsmotorer og moduler
• Download pico-opdateringer
• Download produktinstallatører, opdateringer
• Udløbsdato
• Supportanmodninger
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Avanceret maskinlæring
• Anonym statistik
• Webkontrol/forældrekontrol
• Adgangskodehåndtering
• Antispam
• GUI
• Mobil sikkerhed
• ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Forældrekontrol, Webkontrol)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Avanceret
• Tjenester
• Online hjælp og vidensbase
• MSP
• DNS load balancere
• Telemetri
• Kontrol af tilbagekaldelse af certifikater (OCSP)
• Syslog-sikkerhedsrestriktioner og -grænser
• Modtagelse af e-mails fra ESET-systemer

Sådan downloader du opdateringer til detektionsmotoren:

Brug dette værtsnavn til at downloade opdateringer til detektionsmotoren:

• update.eset.com

Vælg et af disse værtsnavne for kun at downloade opdateringer til detektionsmotoren fra servere, der er placeret i en bestemt region:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

For at downloade pico-opdateringer:

For at downloade produktinstallationer, opdateringer:

For at se udløbsdatoen:

Sådan sender du supportanmodninger ved hjælp af funktionen Supportanmodning:

For at tillade kommunikation med ESET Secure Authentication Provisioning Server (to-faktor-godkendelse):

Servere:

For at bruge online omdømme-databasen (ESET LiveGrid®):

• Sørg for, at følgende porte er åbne for alle IP-adresser, der er anført nedenfor: TCP 80, TCP 53535, UDP 53535
• Nedenstående IP-adresser skal være aktiveret for HTTP-port 80
• Brugere af ESET Endpoint version 7.x og tidligere skal have adgang til deres lokale DNS-server for DNS-forespørgsler på UDP/TCP-port 53.
• Brugere af ESET Endpoint version 8.0 og nyere skal have adgang til din lokale DNS-server for at kunne foretage DNS-forespørgsler og skal kunne opløse værtsnavne

Domæner, der bruges af ESET LiveGrid®:

Disse IP-adresser skal være aktiveret for HTTP-port 80. Der kræves også adgang til din lokale DNS-server for DNS-forespørgsler på UDP/TCP-port 53.

Avanceret maskinlæring:

For at indsende mistænkelige filer og anonyme statistiske oplysninger til ESET's Threat Lab:

Sådan bruger du modulet Webkontrol/forældrekontrol:

• Basisdomæne for DNS-forespørgsler: e5.sk
• Åbn UDP-port 53535 for adresserne i tabellen nedenfor, og tillad forespørgsler til din lokale DNS-server (ESET Endpoint version 8.0 og senere skal kunne opløse værtsnavne. ESET Endpoint version 7.x og tidligere UDP/TCP-port 53).

Sådan bruger du ESET Password Manager:

Sådan bruger du Antispam-modulet:

• Version 5 og senere: Du skal tillade anmodninger til din lokale DNS-server (ESET Endpoint version 8.0 og nyere skal kunne opløse værtsnavne). ESET Endpoint version 7.x og tidligere UDP/TCP-port 53).
• Basisdomæne for DNS-forespørgsler: e5.sk

• Version 4: Du behøver kun at tillade forespørgsler til din lokale DNS-server (port 53)

• Version 3:

Domæner, der bruges af Antispam-modulet:

Sådan bruger du Antispam-modulet:

Disse IP-adresser skal være aktiveret for HTTP-port 80 (bruges til at downloade opdateringer af Antispam-databasen). Der kræves også adgang til din lokale DNS-server til DNS-forespørgsler på UDP/TCP-port 53 (ESET Endpoint version 8.0 og nyere skal kunne opløse værtsnavne. ESET Endpoint version 7.x og tidligere UDP/TCP-port 53).

For at sikre korrekt funktionalitet af linking og omdirigering fra dit ESET-produkts hovedprogramvindue:

Sådan aktiverer du ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Forældrekontrol, Webkontrol):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

IP-adressen på ESET Repository-serveren i Kina: 161.189.152.208
Nogle steder (f.eks. Japan, Australien eller New Zealand) kan have forskellige IP-adresser på grund af brug af CDN.
Brug repositorynocdn.eset.com til kun at forbinde ESET-repositoryservere; i dette tilfælde kan den bedste internetforbindelse dog ikke garanteres.

Sørg for, at HTTP 1.1 er aktiveret, når du får adgang til repository- eller ESET-opdateringsservere via tredjepartsproxy. Dette gælder for alle produkter, der har adgang til ESET-repositoriet.

For mere information, se:

• ESET Security Management Center repository is not working (7.x)
• ESET PROTECT On-Prem repository fungerer ikke

ESET Endpoint Security og ESET Endpoint Antivirus opdateres automatisk

ESET Endpoint Security og ESET Endpoint Antivirus opretter forbindelse til repository.eset.com, når Micro PCU udføres.

Netværkskonfiguration til ESET PROTECT

Tillad nedenstående netværksforudsætninger i din firewall, for at ESET PROTECT kan fungere korrekt.

Domæner og porte

IP-adresser

Find netværksforudsætninger for ESET Connect i ESET Connects onlinehjælp.

Tilbage til toppen

Netværkskonfiguration til ESET Inspect

Den udgående forbindelse i dit netværks firewall skal være tilladt, for at ESET Inspect kan fungere korrekt:

Find netværksforudsætninger for ESET Connect i ESET Connects onlinehjælp.

Tilbage til toppen

ESET Push Notification Service

ESETPush Notification Service (EPNS) sender Wake-Up-opkald mellem ESET Management Agents og ESET PROTECT On-Prem/ESET PROTECT-serveren.

ESET LiveGuard Advanced:

Brugere skal hvidliste begge adresser for hvert værtsnavn.

Tjenester (aktivering, udløb, IP-placering, sporing, versionskontrol, omdirigering, billeder og meddelelser i produktet, SSL-certifikatkontrol):

Linking og omdirigering:

Aktivering:

Trace - Installationsstatistik:

Billeder og beskeder i produktet:

Kontrol af SSL-certifikat:

Online hjælp og vidensbase:

ESET MSP-værktøj (EMU)

DNS-loadbalancere

ESET's DNS-tjeneste for eset.com-domæner bruges ofte til optimal fordeling af anmodninger til ESET's ressourcer.

Telemetri

Telemetri-tjenester:

Kontrol af tilbagekaldelse af certifikater (OCSP)

Nogle tredjepartsapplikationer (f.eks. webbrowsere) kontrollerer tilbagekaldelsesstatus for SSL/TLS-certifikater via Online Certificate Status Protocol (OCSP).

Syslog-sikkerhedsrestriktioner og -grænser

På grund af sikkerhedskravene til Syslog-serverforbindelse er følgende indstillinger faste og kan ikke ændres:

• Transportprotokol: TLS
• TCP-port: 6514

Af samme grund er der yderligere krav til den modtagende Syslog-server:

• IP-adresse: Globalt routbar IPv4-adresse
• IDN-navne: Skal bruge ASCII-repræsentation ("xn--")
• FQDN: Skal oversættes til en enkelt fast IPv4-adresse

Administratorer bør konfigurere deres Syslog-servers firewall til kun at tillade indgående Syslog Export-hændelser fra følgende IP-intervaller:

• Udgående IP-adresser fra ESET PROTECT i Europa-regionen:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Udgående IP-adresser fra ESET PROTECT i USA-regionen:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Udgående IP-adresser fra ESET PROTECT i Japan-regionen:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Udgående IP-adresser fra ESET PROTECT i Canada-regionen:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Udgående IP-adresser fra ESET PROTECT i regionen Tyskland:

  20.170.86.116

  4.184.232.133

Tilbage til toppen

Modtagelse af e-mails fra ESET-systemer

For at modtage e-mails fra EPH, EBA, EMA, ESET HOME osv. skal du sikre dig, at følgende afsender-IP-adresse er tilladt på din mailserver og alle relaterede systemer:

Tilbage til toppen