[KB332] Porte og adresser, der kræves for at bruge dit ESET-produkt med en tredjeparts firewall

Problem

Løsning

Brugere af Home-produkter

Dit ESET-produkt kommunikerer med ressourcer på internettet via standard HTTP-protokol på port 80 eller via HTTPS på port 443.

For at løse dit problem skal følgende værter i hver ESET-komponent gøres tilgængelige:

• Download detektionsmotor og modulopdateringer
• Download pico-opdateringer
• Download produktinstallationsprogrammer, opdateringer
• Udløbsdato
• Supportanmodninger
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Avanceret maskinlæring
• Anonym statistik
• Webkontrol/forældrekontrol
• Adgangskodeadministrator
• Antispam
• GUI
• Mobil sikkerhed
• ESET Data Framework (tyverisikring, ESET Business Account, forældrekontrol, webkontrol)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Tjenester
• Online hjælp og vidensbase
• MSP
• DNS-belastningsbalancere
• Telemetri
• Kontrol af tilbagekaldelse af certifikater (OCSP)
• Sikkerhedsrestriktioner og -grænser for Syslog
• Modtagelse af e-mails fra ESET-systemer

Sådan downloader du opdateringer til detektionsmotoren:

Brug dette værtsnavn til at downloade detektionsmotoropdateringer:

• update.eset.com

Hvis du kun vil downloade detektionsmotoropdateringer fra servere, der er placeret i en bestemt region, skal du vælge et af disse værtsnavne:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

Sådan downloader du pico-opdateringer:

Sådan downloader du produktinstallationsprogrammer og opdateringer:

For at se udløbsdatoen:

Sådan sender du supportanmodninger ved hjælp af funktionen Supportanmodning:

For at tillade kommunikation med ESET Secure Authentication Provisioning Server (to-faktor-autentificering):

Servere:

Sådan bruger du online omdømmedatabasen (ESET LiveGrid®):

• Sørg for, at følgende porte er åbne for alle IP-adresser, der er anført nedenfor: TCP 80, TCP 53535, UDP 53535
• IP-adresserne nedenfor skal være aktiveret for HTTP-port 80
• Brugere af ESET Endpoint version 7.x og tidligere skal have adgang til din lokale DNS-server for DNS-forespørgsler på UDP/TCP-port 53.
• Brugere af ESET Endpoint version 8.0 og nyere skal have adgang til din lokale DNS-server for DNS-forespørgsler og skal kunne løse værtsnavne

Domæner, der bruges af ESET LiveGrid®:

Disse IP-adresser skal være aktiveret for HTTP-port 80. Adgang til din lokale DNS-server er også påkrævet for DNS-forespørgsler på UDP/TCP-port 53.

Avanceret maskinlæring:

Sådan sender du mistænkelige filer og anonyme statistiske oplysninger til ESET's Threat Lab:

Sådan bruger du modulet Webkontrol/Forældrekontrol:

• Basisdomæne for DNS-forespørgsler: e5.sk
• Åbn UDP-port 53535 for adresserne i tabellen nedenfor, og tillad forespørgsler til din lokale DNS-server (ESET Endpoint version 8.0 og nyere skal kunne løse værtsnavne). ESET Endpoint version 7.x og tidligere UDP/TCP-port 53).

Sådan bruger du ESET Password Manager:

Sådan bruger du Antispam-modulet:

• Version 5 og nyere: Du skal tillade forespørgsler til din lokale DNS-server (ESET Endpoint version 8.0 og nyere skal kunne opløse værtsnavne. ESET Endpoint version 7.x og tidligere UDP/TCP-port 53).
• Basisdomæne for DNS-forespørgsler: e5.sk

• Version 4: Du behøver kun at tillade forespørgsler til din lokale DNS-server (port 53)

• Version 3:

Domæner, der bruges af Antispam-modulet:

Sådan bruger du Antispam-modulet:

Disse IP-adresser skal være aktiveret for HTTP-port 80 (bruges til at downloade opdateringer af Antispam-databasen). Der kræves også adgang til din lokale DNS-server til DNS-forespørgsler på UDP/TCP-port 53 (ESET Endpoint version 8.0 og nyere skal kunne løse værtsnavne. ESET Endpoint version 7.x og tidligere UDP/TCP-port 53).

For at sikre korrekt funktionalitet af linkning og omdirigering fra dit ESET-produkts hovedprogramvindue:

Sådan aktiverer du ESET Mobile Security:

ESET Data Framework (tyverisikring, ESET Business-konto, forældrekontrol, webkontrol):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

IP-adressen på ESET-repository-serveren i Kina: 161.189.152.208
Nogle steder (såsom Japan, Australien eller New Zealand) kan have forskellige IP-adresser på grund af brug af CDN.
Brug repositorynocdn.eset.com til kun at forbinde ESET-repositorieservere; i dette tilfælde kan den bedste internetforbindelse dog ikke garanteres.

Sørg for, at HTTP 1.1 er aktiveret, når du får adgang til depotet eller ESET-opdateringsservere via tredjepartsproxy. Dette gælder for alle produkter, der har adgang til ESET Repository.

For mere information, se:

• ESET Security Management Center repository virker ikke (7.x)
• ESET PROTECT On-Prem repository virker ikke

ESET Endpoint Security og ESET Endpoint Antivirus opdateres automatisk

ESET Endpoint Security og ESET Endpoint Antivirus opretter forbindelse til repository.eset.com, når Micro PCU køres.

Netværkskonfiguration til ESET PROTECT

Netværkskonfiguration for ESET Inspect

ESET-tjeneste til push-meddelelser

ESET Push No tification Service (EPNS) sender Wake-Up-opkald mellem ESET Management Agents og ESET PROTECT On-Prem/ESET PROTECT-serveren.

ESET LiveGuard Avanceret:

Brugere skal whiteliste begge adresser for hvert værtsnavn.

Tjenester (aktivering, udløb, IP-placering, sporing, versionskontrol, omdirigering, billeder og meddelelser i produktet, SSL-certifikatkontrol):

Linkning og omdirigering:

Aktivering:

Trace - Installationsstatistik:

Billeder og beskeder i produktet:

Kontrol af SSL-certifikat:

Online hjælp og Knowledgebase:

ESET MSP-værktøj (EMU)

DNS-belastningsbalancerere

ESET's DNS-tjeneste til eset.com-domæner bruges ofte til optimal fordeling af anmodninger til ESET's ressourcer.

Telemetri

Telemetri-tjenester:

Kontrol af tilbagekaldelse af certifikater (OCSP)

Nogle tredjepartsprogrammer (f.eks. webbrowsere) kontrollerer tilbagekaldelsesstatus for SSL/TLS-certifikater via Online Certificate Status Protocol (OCSP).

Sikkerhedsrestriktioner og -grænser for Syslog

Yderligere sikkerhedsindstillinger:

Administratorer bør konfigurere deres Syslog-servers firewall til kun at tillade indgående Syslog Export-hændelser fra følgende IP-intervaller:

• Udgående IP-adresser fra ESET PROTECT i Europa-regionen:
  51.136.106.164/30
• Udgående IP-adresser fra ESET PROTECT i USA-regionen:
  40.81.8.148/30
• Udgående IP-adresser fra ESET PROTECT i Canada-regionen: 20.48.241.160/30
• Udgående IP-adresser fra ESET PROTECT i Japan-regionen:
  20.78.10.184/30

Se vores Online Help-artikel for flere oplysninger om Syslog-sikkerhedsrestriktioner og -grænser.

Tilbage til toppen

Modtagelse af e-mails fra ESET-systemer

For at modtage e-mails fra EBA, EMA, ESET HOME osv. skal du sikre dig, at følgende afsender-IP-adresse er tilladt på din mailserver og alle relaterede systemer:

Tilbage til toppen