[KB332] Porter og adresser, der kræves for at kunne bruge dit ESET-program sammen med en tredjeparts-firewall

Problem

Løsning

Brugere i hjemmet og på små kontorer

Hvidlistning af ESET Bridge

For at aktivere OAuth2-godkendelse til funktionen til videresendelse af notifikations-e-mails i ESET Endpoint-applikationer skal du hvidliste følgende adresse i ESET Bridge:

login.microsoftonline.com

ESET Antimalware SDK

Krav til IP-adresser og værtsnavne

Nødvendige IP-adresser og værtsnavne til ESET Antimalware SDK:

• Opdateringer af detekteringsmotoren
• DNS-loadbalancere
• ESET Data Framework

For ESET Antimalware SDK version 1.6 og nyere skal du også tillade disse yderligere IP-adresser og værtsnavne.

I afsnittet Tjenester er de IP-adresser og værtsnavne, der er angivet for iploc.eset.com, påkrævet, men de IP-adresser og værtsnavne, der er angivet for pki.eset.com, er kun påkrævet, indtil indholdet af mappen "license/PKI" er blevet cachelagret mindst én gang.

Krav til porte

ESET Antimalware SDK kræver både port 80 og port 443 for at fungere:

• Port 80 bruges til modulopdateringer og første cachelagring af PKI
• pki.eset.com (kun første gang)
• Port 443 bruges til aktivering, anmodninger om IP-placering og lignende anmodninger
• edf.eset.com
• iploc.eset.com

Dit ESET-program kommunikerer med ressourcer på internettet ved hjælp af standard-HTTP-protokollen på port 80 eller HTTPS på port 443.

For at løse problemet skal følgende værter i hver ESET-komponent gøres tilgængelige:

• Download opdateringer til detektionsmotor og moduler
• Download pico-opdateringer
• Download installationsprogrammer og opdateringer til applikationer
• Udløbsdato
• Supportanmodninger
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Avanceret maskinlæring
• Anonyme statistikker
• Webkontrol/Forældrekontrol
• Adgangskodemanager
• Antispam
• GUI
• Mobil sikkerhed
• ESET Data Framework (tyverisikring, ESET PROTECT Hub, ESET Business-konto, forældrekontrol, webkontrol)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Tjenester
• Onlinehjælp og vidensbase
• MSP
• DNS-loadbalancere
• Telemetri
• Kontrol af certifikatophævelser (OCSP)
• Syslog-sikkerhedsbegrænsninger og -grænser
• Modtagelse af e-mails fra ESET-systemer

Sådan downloades opdateringer til detektionsmotoren:

Brug dette værtsnavn til at downloade opdateringer til detektionsmotoren:

• update.eset.com

For kun at downloade opdateringer til detektionsmotoren fra servere i en bestemt region skal du vælge et af disse værtsnavne:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

Sådan henter du pico-opdateringer:

Sådan downloades installationsprogrammer og opdateringer:

Sådan ser du udløbsdatoen:

• Sørg for, at porten TCP/UDP 443 er åben for alle edf.eset.com -IP-adresser, der er angivet nedenfor

Sådan sender du supportanmodninger ved hjælp af funktionen Supportanmodning:

Sådan aktiveres kommunikation med ESET Secure Authentication Provisioning Server (tofaktorautentificering):

Servere:

Sådan bruges online-reputationsdatabasen (ESET LiveGrid®):

• Sørg for, at følgende porte er åbne for alle nedenstående IP-adresser: TCP 80, TCP 53535, UDP 53535
• Nedenstående IP-adresser skal være aktiveret for HTTP-port 80
• Brugere af ESET Endpoint version 7.x og tidligere skal have adgang til din lokale DNS-server for at kunne foretage DNS-forespørgsler på UDP/TCP-port 53
• Brugere af ESET Endpoint version 8.0 og nyere skal have adgang til deres lokale DNS-server for at kunne foretage DNS-forespørgsler og skal kunne løse værtsnavne

Domæner, der bruges af ESET LiveGrid®:

Disse IP-adresser skal være aktiveret for HTTP-port 80. Derudover kræves der adgang til din lokale DNS-server for DNS-forespørgsler på UDP/TCP-port 53.

Avanceret maskinlæring:

Sådan indsender du mistænkelige filer og anonyme statistiske oplysninger til ESETs Threat Lab:

• edtd-ts.eset.com

Sådan bruger du modulet Webkontrol/Forældrekontrol:

• Basedomæne for DNS-forespørgsler: e5.sk
• Åbn UDP-port 53535 for adresserne i tabellen nedenfor, og tillad anmodninger til din lokale DNS-server (ESET Endpoint version 8.0 og nyere skal kunne løse værtsnavne. ESET Endpoint version 7.x og ældre: UDP/TCP-port 53).

Sådan bruger du ESET Password Manager:

Sådan bruger du antispam-modulet:

• Version 5 og nyere: Du skal tillade forespørgsler til din lokale DNS-server (ESET Endpoint version 8.0 og nyere skal kunne løse værtsnavne. ESET Endpoint version 7.x og ældre: UDP/TCP-port 53).
• Basedomæne for DNS-forespørgsler: e5.sk

• Version 4: Du behøver kun at tillade forespørgsler til din lokale DNS-server (port 53)

• Version 3:

Domæner, der bruges af antispam-modulet:

Tilbage til toppen

Disse IP-adresser skal være aktiveret for HTTP-port 80 (bruges til at downloade opdateringer af antispam-databasen). Derudover kræves der adgang til din lokale DNS-server for DNS-forespørgsler på UDP/TCP-port 53 ( ESET Endpoint version 8.0 og nyere skal kunne løse værtsnavne. ESET Endpoint version 7.x og ældre: UDP/TCP-port 53).

For at sikre, at links og omdirigeringer fra hovedvinduet i dine ESET-programmer fungerer korrekt:

Sådan aktiverer du ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Forældrekontrol, Webkontrol):

• Sørg for, at porten TCP/UDP 443 er åben for alle nedenstående IP-adresser
• Sørg for, at følgende porte er åbne for alle ARS-servere (hx-arsexx-v.eset.com) med de nedenfor anførte IP-adresser: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET-repository – repository.eset.com (ESET PROTECT On-Prem):

IP-adressen på ESET-repository-serveren i Kina: 161.189.152.208

• Nogle steder (f.eks. Japan, Australien eller New Zealand) kan have andre IP-adresser, fordi der bruges CDN.
• Brug repositorynocdn.eset.com til udelukkende at oprette forbindelse til ESET-repository-serverne; i dette tilfælde kan den bedste internetforbindelse dog ikke garanteres.
• Sørg for, at HTTP 1.1 er aktiveret, når du får adgang til repositoriet eller ESET-opdateringsserverne via en tredjepartsproxy. Dette gælder for alle programmer, der har adgang til ESET-repositoriet.

Se ESET PROTECT On-Prem-repositoriet fungerer ikke for yderligere oplysninger.

ESET Endpoint Security og ESET Endpoint Antivirus opdateres automatisk

ESET Endpoint Security og ESET Endpoint Antivirus opretter forbindelse til repository.eset.com, når Micro PCU køres.

Netværkskonfiguration til ESET PROTECT

Tillad nedenstående netværksforudsætninger i din firewall, så ESET PROTECT fungerer korrekt.

Domæner og porte

IP-adresser

Find netværkskravene til ESET Connect i ESET Connect Online-hjælpen.

Tilbage til toppen

Netværkskonfiguration til ESET Inspect

Den udgående forbindelse i dit netværks firewall skal være tilladt, for at ESET Inspect kan fungere korrekt:

Find netværkskravene til ESET Connect i ESET Connect Online-hjælpen.

Tilbage til toppen

ESET Push Notification Service

ESET Push Notification Service (EPNS) sender Wake-Up-opkald mellem ESET Management Agents og ESET PROTECT On-Prem/ESET PROTECT-serveren.

ESET LiveGuard Advanced:

Brugere skal hvidliste begge adresser for hvert værtsnavn.

Tjenester (aktivering, udløb, IP-placering, sporing, versionskontrol, omdirigering, billeder og meddelelser i appen, SSL-certifikatkontrol):

Linkning og omdirigering:

Aktivering:

• Sørg for, at porten TCP/UDP 443 er åben for alle iploc.eset.com - og edf.eset.com-IP- adresser, der er angivet nedenfor
• Sørg for, at porten TCP/UDP 80 er åben for alle pki.eset.com -IP-adresser, der er angivet nedenfor

Sporing – Installationsstatistik:

Billeder og meddelelser i appen:

Kontrol af SSL-certifikat:

Onlinehjælp og vidensbase:

ESET MSP Utility (EMU)

DNS-belastningsfordelere

ESET DNS-tjenesten til eset.com-domæner bruges ofte til optimal fordeling af anmodninger til ESETs ressourcer.

• Sørg for, at følgende porte er åbne for alle nedenstående IP-adresser: TCP/UDP 53535, TCP/UDP 53

Telemetri

Telemetritjenester:

Kontrol af certifikatophævelser (OCSP)

Nogle tredjepartsprogrammer (f.eks. webbrowsere) kontrollerer tilbagekaldelsesstatus for SSL/TLS-certifikater via Online Certificate Status Protocol (OCSP).

Syslog-sikkerhedsbegrænsninger og -grænser

På grund af sikkerhedskravene til Syslog-serverforbindelsen er følgende indstillinger faste og kan ikke ændres:

• Transportprotokol: TLS
• TCP-port: 6514

Af samme grunde stilles der yderligere krav til den modtagende Syslog-server:

• IP-adresse: Globalt routbar IPv4-adresse
• IDN-navne: Skal bruge ASCII-repræsentation ("xn--")
• FQDN: Skal oversættes til en enkelt fast IPv4-adresse

Administratorer bør konfigurere deres Syslog-servers firewall, så den kun tillader indgående Syslog-eksportbegivenheder fra følgende IP-intervaller:

• Udgående IP-adresser fra ESET PROTECT i Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Udgående IP-adresser fra ESET PROTECT i USA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Udgående IP-adresser fra ESET PROTECT i Japan:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Udgående IP-adresser fra ESET PROTECT i Canada-regionen:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Udgående IP-adresser fra ESET PROTECT i Tyskland:

  20.170.86.116

  4.184.232.133

Tilbage til toppen

Modtagelse af e-mails fra ESET-systemer

For at modtage e-mails fra ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME osv. skal du sikre dig, at følgende afsender-IP-adresse er tilladt på din e-mail-server og alle relaterede systemer:

Tilbage til toppen