[KB332] Porte og adresser, der kræves for at bruge din ESET-applikation med en tredjeparts firewall

Problem

Løsning

Brugere i hjemmet og på små kontorer

Hvidlistning af ESET Bridge

For at aktivere OAuth2-godkendelse for funktionen Notification email forwarding i ESET Endpoint-applikationer skal du whiteliste følgende adresse i ESET Bridge:

login.microsoftonline.com

Din ESET-applikation kommunikerer med ressourcer på internettet ved hjælp af standard HTTP-protokollen på port 80 eller HTTPS på port 443.

For at løse dit problem skal følgende værter i hver ESET-komponent gøres tilgængelige:

• Download opdateringer til detektionsmotorer og moduler
• Download pico-opdateringer
• Download applikationsinstallatører, opdateringer
• Udløbsdato
• Supportanmodninger
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Avanceret maskinlæring
• Anonym statistik
• Webkontrol/forældrekontrol
• Adgangskodehåndtering
• Antispam
• GUI
• Mobil sikkerhed
• ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Forældrekontrol, Webkontrol)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Avanceret
• Tjenester
• Online hjælp og vidensbase
• MSP
• DNS load balancere
• Telemetri
• Kontrol af tilbagekaldelse af certifikater (OCSP)
• Syslog-sikkerhedsrestriktioner og -grænser
• Modtagelse af e-mails fra ESET-systemer

ESET Antimalware SDK

Krav til IP-adresser og værtsnavne

Påkrævede IP-adresser og værtsnavne for ESET Antimalware SDK:

• Opdateringer af detektionsmotoren
• DNS-loadbalancere
• ESET-dataramme

For ESET Antimalware SDK version 1.6 og senere skal du også tillade disse ekstra IP-adresser og værtsnavne.

I afsnittet Services er de IP-adresser og værtsnavne, der er anført for iploc.eset.com, påkrævet, men de IP-adresser og værtsnavne, der er anført for pki.eset.com, er kun påkrævet, indtil indholdet af mappen "license/PKI" er cached mindst én gang.

Krav til porte

ESET Antimalware SDK kræver både port 80 og port 443 for at fungere:

• Port 80 bruges til modulopdateringer og første gangs caching af PKI
• pki.eset.com (kun første gang)
• Port 443 bruges til aktivering, anmodninger om IP-placering og lignende anmodninger
• edf.eset.com
• iploc.eset.com

For at downloade opdateringer til detektionsmotoren:

Brug dette værtsnavn til at downloade opdateringer til detektionsmotoren:

• update.eset.com

Vælg et af disse værtsnavne for kun at downloade opdateringer til detektionsmotoren fra servere, der er placeret i en bestemt region:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

For at downloade pico-opdateringer:

For at downloade applikationsinstallationer, opdateringer:

For at se udløbsdatoen:

• Sørg for, at porten TCP/UDP 443 er åben for alle edf.eset.com IP-adresser, der er anført nedenfor

For at sende supportanmodninger ved hjælp af supportanmodningsfunktionen:

For at tillade kommunikation med ESET Secure Authentication Provisioning Server (to-faktor-godkendelse):

Servere:

For at bruge online omdømme-databasen (ESET LiveGrid®):

• Sørg for, at følgende porte er åbne for alle IP-adresser, der er anført nedenfor: TCP 80, TCP 53535, UDP 53535
• Nedenstående IP-adresser skal være aktiveret for HTTP-port 80
• Brugere af ESET Endpoint version 7.x og tidligere skal have adgang til deres lokale DNS-server for DNS-forespørgsler på UDP/TCP-port 53.
• Brugere af ESET Endpoint version 8.0 og nyere skal have adgang til din lokale DNS-server for at kunne foretage DNS-forespørgsler og skal kunne opløse værtsnavne

Domæner, der bruges af ESET LiveGrid®:

Disse IP-adresser skal være aktiveret for HTTP-port 80. Der kræves også adgang til din lokale DNS-server for DNS-forespørgsler på UDP/TCP-port 53.

Avanceret maskinlæring:

For at indsende mistænkelige filer og anonyme statistiske oplysninger til ESET's Threat Lab:

• edtd-ts.eset.com

Sådan bruger du modulet Web control/Parental Control:

• Basisdomæne for DNS-forespørgsler: e5.sk
• Åbn UDP-port 53535 for adresserne i tabellen nedenfor, og tillad forespørgsler til din lokale DNS-server (ESET Endpoint version 8.0 og senere skal kunne opløse værtsnavne. ESET Endpoint version 7.x og tidligere UDP/TCP-port 53).

Sådan bruger du ESET Password Manager:

Sådan bruger du Antispam-modulet:

• Version 5 og senere: Du skal tillade anmodninger til din lokale DNS-server (ESET Endpoint version 8.0 og nyere skal kunne opløse værtsnavne). ESET Endpoint version 7.x og tidligere UDP/TCP-port 53).
• Basisdomæne for DNS-forespørgsler: e5.sk

• Version 4: Du behøver kun at tillade forespørgsler til din lokale DNS-server (port 53)

• Version 3:

Domæner, der bruges af Antispam-modulet:

Tilbage til toppen

Disse IP-adresser skal være aktiveret for HTTP-port 80 (bruges til at downloade opdateringer af Antispam-databasen). Der kræves også adgang til din lokale DNS-server for DNS-forespørgsler på UDP/TCP-port 53 (ESET Endpoint version 8.0 og nyere skal kunne opløse værtsnavne. ESET Endpoint version 7.x og tidligere UDP/TCP-port 53).

For at sikre korrekt funktionalitet af linking og omdirigering fra dine ESET-applikationers hovedprogramvindue:

Sådan aktiverer du ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Forældrekontrol, Webkontrol):

• Sørg for, at porten TCP/UDP 443 er åben for alle nedenstående IP-adresser
• Sørg for, at følgende porte er åbne for alle ARS-servere(hx-arsexx-v.eset.com) IP-adresser, der er anført nedenfor: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

IP-adressen på ESET Repository-serveren i Kina: 161.189.152.208

• Nogle steder (f.eks. Japan, Australien eller New Zealand) kan have forskellige IP-adresser på grund af brug af CDN.
• Brug repositorynocdn.eset.com til kun at forbinde ESET-repositoryservere; i dette tilfælde kan den bedste internetforbindelse dog ikke garanteres.
• Sørg for, at HTTP 1.1 er aktiveret, når du får adgang til repository- eller ESET-opdateringsservere via tredjepartsproxy. Dette gælder for alle applikationer, der har adgang til ESET-repository'et.

For mere information, se ESET PROTECT On-Prem repository is not working.

ESET Endpoint Security og ESET Endpoint Antivirus opdateres automatisk

ESET Endpoint Security og ESET Endpoint Antivirus opretter forbindelse til repository.eset.com, når Micro PCU udføres.

Netværkskonfiguration til ESET PROTECT

Tillad nedenstående netværksforudsætninger i din firewall, for at ESET PROTECT kan fungere korrekt.

Domæner og porte

IP-adresser

Find netværksforudsætninger for ESET Connect i ESET Connects onlinehjælp.

Tilbage til toppen

Netværkskonfiguration til ESET Inspect

Den udgående forbindelse i dit netværks firewall skal være tilladt, for at ESET Inspect kan fungere korrekt:

Find netværksforudsætninger for ESET Connect i ESET Connects onlinehjælp.

Tilbage til toppen

ESET Push Notification Service

ESETPush Notification Service (EPNS) sender Wake-Up-opkald mellem ESET Management Agents og ESET PROTECT On-Prem/ESET PROTECT-serveren.

ESET LiveGuard Advanced:

Brugere skal hvidliste begge adresser for hvert værtsnavn.

Tjenester (aktivering, udløb, IP-placering, sporing, versionskontrol, omdirigering, billeder og beskeder i appen, SSL-certifikatkontrol):

Linking og omdirigering:

Aktivering:

• Sørg for, at porten TCP/UDP 443 er åben for alle iploc.eset.com- og edf.eset.com-IP-adresser, der er anført nedenfor
• Sørg for, at porten TCP/UDP 80 er åben for alle pki. eset. com IP-adresser, der er anført nedenfor

Trace - Installationsstatistik:

Billeder og beskeder i appen:

Kontrol af SSL-certifikat:

Online hjælp og vidensbase:

ESET MSP-værktøj (EMU)

DNS-loadbalancere

ESET's DNS-tjeneste for eset.com-domæner bruges ofte til optimal fordeling af anmodninger til ESET's ressourcer.

• Sørg for, at følgende porte er åbne for alle IP-adresser, der er anført nedenfor: TCP/UDP 53535, TCP/UDP 53

Telemetri

Telemetri-tjenester:

Kontrol af tilbagekaldelse af certifikater (OCSP)

Nogle tredjepartsapplikationer (f.eks. webbrowsere) kontrollerer tilbagekaldelsesstatus for SSL/TLS-certifikater via Online Certificate Status Protocol (OCSP).

Syslog-sikkerhedsrestriktioner og -grænser

På grund af sikkerhedskravene til Syslog-serverforbindelsen er følgende indstillinger faste og kan ikke ændres:

• Transportprotokol: TLS
• TCP-port: 6514

Af samme grund er der yderligere krav til den modtagende Syslog-server:

• IP-adresse: Globalt routbar IPv4-adresse
• IDN-navne: Skal bruge ASCII-repræsentation ("xn--")
• FQDN: Skal oversættes til en enkelt fast IPv4-adresse

Administratorer bør konfigurere deres Syslog-servers firewall til kun at tillade indgående Syslog Export-hændelser fra følgende IP-intervaller:

• Udgående IP-adresser fra ESET PROTECT i Europa-regionen:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Udgående IP-adresser fra ESET PROTECT i USA-regionen:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Udgående IP-adresser fra ESET PROTECT i Japan-regionen:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Udgående IP-adresser fra ESET PROTECT i Canada-regionen:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Udgående IP-adresser fra ESET PROTECT i regionen Tyskland:

  20.170.86.116

  4.184.232.133

Tilbage til toppen

Modtagelse af e-mails fra ESET-systemer

For at modtage e-mails fra ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME osv. skal du sikre dig, at følgende afsender-IP-adresse er tilladt på din mailserver og alle relaterede systemer:

Tilbage til toppen