[KB332] Pordid ja aadressid, mis on vajalikud Sinu ESET-i toote kasutamiseks kolmanda osapoole tulemüüriga

Probleem

Lahendus

Kodutoodete kasutajad

Sinu ESET-i toode suhtleb Interneti-ressurssidega standardse HTTP-protokolli kaudu pordis 80 või HTTPS-i kaudu pordis 443.

Probleemi lahendamiseks tuleb igas ESET-i komponendis teha juurdepääsetavaks järgmised hostid.

• Laadi alla tuvastusmootori ja mooduli värskendused
• Laadi alla pico värskendused
• Laadi alla tooteinstallerid, värskendused
• Aegumiskuupäev
• Toetaotlused
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Täiustatud masinõpe
• Anonüümne statistika
• Veebikontroll/vanemlik kontroll
• Paroolihaldur
• Rämpspostitõrje
• GUI
• Mobile Security
• ESET Data Framework (vargusvastane kaitse, ESET-i ärikonto, vanemlik kontroll, veebikontroll)
• ERA 6/ ESMC 7/ ESET PROTECT
• ESET PROTECT Cloud
• ESET Inspect Cloud
• ESET-i tõuketeatiste teenus
• ESET LiveGuard Advanced
• Teenused
• Veebiabi ja teadmistebaas
• MSP
• DNS koormuse tasakaalustajad
• Telemeetria
• Sertifikaadi tühistamise kontrollid (OCSP)
• Syslogi turvapiirangud ja piirangud
• Meilide vastuvõtmine ESET-i süsteemidest

Tuvastamismootori värskenduste allalaadimiseks tehe järgmist.

Tuvastamismootori värskenduste allalaadimiseks kasuta järgmist hostinime:

• update.eset.com

Tuvastusmootori värskenduste allalaadimiseks ainult kindlas piirkonnas asuvatest serveritest valige üks järgmistest hostinimedest.

• Euroopa: eu-update.eset.com
• US: us-update.eset.com

Pico värskenduste allalaadimiseks

Toodete installiprogrammide ja värskenduste allalaadimiseks tehe järgmist:

Aegumiskuupäeva vaatamiseks toimi järgmiselt:

Toetaotluste saatmiseks tugitaotluse funktsiooni abil tee järgmist:

ESET Secure Authentication Provisioning Serveriga suhtlemise lubamiseks (kahefaktoriline autentimine):

Serverid:

Veebipõhise maineandmebaasi kasutamiseks (ESET LiveGrid®):

• Veendu, et kõik allpool loetletud IP-aadresside jaoks oleksid avatud järgmised pordid: TCP 80, TCP 53535, UDP 53535
• Allolevad IP-aadressid peavad olema HTTP-pordi 80 jaoks lubatud
• Kasutajad, kes kasutavad ESET Endpointi versiooni 7.x ja varasemaid versioone, on UDP/TCP-pordi 53 DNS-päringute jaoks vajalik juurdepääs Sinu kohalikule DNS-serverile  
• ESET Endpointi versiooni 8.0 ja uuemate kasutajate jaoks on DNS-päringute jaoks vajalik juurdepääs Sinu kohalikule DNS-serverile ja nad peavad suutma lahendada hostinimesid

ESET LiveGridi® kasutatavad domeenid:

Need IP-aadressid peavad olema HTTP-pordi 80 jaoks lubatud. Lisaks on UDP/TCP-pordi 53 DNS-päringute jaoks vajalik juurdepääs kohalikule DNS-serverile .

Täiustatud masinõpe:

Kahtlaste failide ja anonüümse statistilise teabe esitamiseks ESET-i ohulaborisse toimi järgmiselt:

Weebikontrolli ja vanemliku kontrolli kasutamiseks toimi järgmiselt:

• DNS-päringute baasdomeen: e5.sk
• Ava allolevas tabelis olevate aadresside jaoks kindlasti UDP-port 53535 ja luba päringud kohalikule DNS-serverile (ESET Endpointi versioon 8.0 ja uuemad versioonid peavad suutma hostinimesid lahendada. ESET Endpointi versioon 7.x ja varasem UDP/TCP-port 53) .

ESET Password Manageri (versioon 10+) kasutamiseks:

Rämpspostitõrje mooduli kasutamiseks toimi järgmiselt:

• Versioon 5 ja uuemad: pead lubama päringud oma kohalikule DNS-serverile (ESET Endpointi versioon 8.0 ja uuemad versioonid peavad suutma hostinimesid lahendada. ESET Endpointi versioon 7.x ja varasem UDP/TCP-port 53).
• DNS-päringute baasdomeen: e5.sk

• Versioon 4: pead lubama päringuid ainult kohalikule DNS-serverile (port 53)

• Versioon 3:

Rämpspostitõrje mooduli kasutatavad domeenid

Rämpspostitõrje mooduli kasutamiseks toimi järgmisels:

Need IP-aadressid peavad olema lubatud HTTP-pordi 80 jaoks (kasutatakse rämpspostitõrje andmebaasi värskenduste allalaadimiseks). Lisaks on UDP/TCP-pordi 53 DNS-päringute jaoks vajalik juurdepääs Sinu kohalikule DNS-serverile (ESET Endpointi versioon 8.0 ja uuemad versioonid peavad suutma hostinimesid lahendada. ESET Endpointi versioon 7.x ja varasem UDP/ TCP port 53).

ESET-i toote põhiprogrammi aknast linkimise ja ümbersuunamise õige funktsionaalsuse tagamiseks tee järgmist:

ESET Mobile Security aktiveerimiseks tee järgmist:

ESET Data Framework (vargusvastane kaitse, ESET-i ärikonto, vanemlik kontroll, veebikontroll):

ESET Repository–repository.eset.com (ESET Remote Administrator 6.x, ESET Security Management Center 7.x ja ESET PROTECT):

Hiinas asuva ESET-i hoidlaserveri IP-aadress: 161.189.152.208
Mõnel asukohal (nt Jaapan, Austraalia või Uus-Meremaa) võivad CDN-i kasutamise tõttu olla erinevad IP-aadressid.
Kasuta repositorynocdn .eset.com, et ühendada ainult ESET-i hoidlaservereid; aga sel juhul ei saa garanteerida parimat internetiühendust.

Hoidlale või ESET-i värskendusserveritele kolmanda osapoole puhverserveri kaudu juurdepääsul veendu, et HTTP 1.1 oleks lubatud. See kehtib kõigi toodete kohta, millel on juurdepääs ESET-i hoidlale.

Lisateabe saamiseks vaadake:

• ESET-i turvahalduskeskuse hoidla ei tööta (7.x)
• ESET PROTECTi hoidla ei tööta

ESET Endpoint Security ja ESET Endpoint Antivirus automaatsed värskendused

ESET Endpoint Security ja ESET Endpoint Antivirus loovad mikro-PCU käivitamisel ühenduse ka saidiga repository.eset.com.

ESET PROTECT Cloudi võrgukonfiguratsioon

ESET Inspect Cloudi võrgukonfiguratsioon

ESET-i tõuketeatiste teenus

ESET-i tõukemärguannete teenus (EPNS) saadab äratuskõnesid ESET-i haldusagentide ja ESMC/ESET PROTECT/ESET PROTECT pilveserveri vahel.

ESET LiveGuard Advanced:

Kasutajad peavad iga hostinime jaoks lisama lubatud loendisse mõlemad aadressid.

Teenused (aktiveerimine, aegumine, IP asukoht, jälgimine, versioonikontroll, ümbersuunaja, tootesisesed pildid ja sõnumid, SSL-sertifikaadi kontroll):

Linkimine ja ümbersuunamine:

Aktiveerimine:

Jälg – paigaldusstatistika:

Tootesisesed pildid & sõnumid:

SSL-sertifikaadi kontroll:

Online abi ja teabebaas:

ESET MSP tööriist (EMU)

DNS koormuse tasakaalustajad

ESET-i DNS-teenust eset.com-i domeenidele kasutatakse sageli päringute optimaalseks jaotamiseks ESET-i ressurssidele.

Telemeetria

Telemeeetria teenused:

Sertifikaadi tühistamise kontrollid (OCSP)

Mõned kolmanda osapoole rakendused (nt veebibrauserid) kontrollivad SSL/TLS-sertifikaatide tühistamise olekut OCSP (Online Certificate Status Protocol) kaudu.

Syslogi turvapiirangud ja piirid

Täiendavad turvaseaded:

Administraatorid peaksid konfigureerima oma Syslogi serveri tulemüüri nii, et see lubaks sissetulevaid Syslogi ekspordi sündmusi ainult järgmistest IP-vahemikest:

• ESET PROTECT Cloudi väljuvad IP-aadressid Euroopa piirkonnas:
  51.136.106.164/30
• ESET PROTECT Cloudi väljaminevad IP-aadressid USA piirkonnas:
  40.81.8.148/30
• ESET PROTECT Cloudi väljaminevad IP-aadressid Jaapani piirkonnas:
  20.78.10.184/30

Selle kohta lisateabe saamiseks vaata meie veebiabi artiklit Syslogi turvapiirangud ja piirid

Tagasi üles

Meilide vastuvõtmine ESET-i süsteemidest

EBA-lt, EMA-lt, ESET HOME-lt jne meilide vastuvõtmiseks veenduge, et teie meiliserveris ja kõigis seotud süsteemides on lubatud järgmine saatja IP-aadress:

Tagasi üles