[KB332] Pordid ja aadressid, mis on vajalikud ESETi toote kasutamiseks koos kolmanda osapoole tulemüüriga

Väljaanne

Lahendus

Kodu- ja väikekontori kasutajad

ESET Bridge'i valgeloendisse kandmine

Et lubada OAuth2 autentimist ESET Endpoint toodete teavitussõnumite edastamise funktsiooni jaoks, peate ESET Bridge'is valgeloendisse kandma järgmise aadressi:

login.microsoftonline.com

Teie ESETi toode suhtleb interneti ressurssidega standardse HTTP-protokolli kaudu pordil 80 või HTTPS-i kaudu pordil 443.

Probleemi lahendamiseks tuleb igas ESETi komponendis muuta ligipääsetavaks järgmised hostid:

• Laadige alla tuvastusmootori ja moodulite uuendused
• Pico uuenduste allalaadimine
• Laadige alla toodete paigaldusprogrammid, uuendused
• Aegumise kuupäev
• Tugipäringud
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Täiustatud masinõpe
• Anonüümne statistika
• Veebikontroll/vanemate kontroll
• Paroolihaldur
• Antispam
• GUI
• Mobiilne turvalisus
• ESET Data Framework (vargusevastane kaitse, ESET PROTECT Hub, ESET Business Account, vanemlik kontroll, veebikontroll)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push-teavitamisteenus
• ESET LiveGuard Advanced
• Teenused
• Veebipõhine abi ja teadmistebaas
• MSP
• DNS koormuse tasakaalustajad
• Telemetria
• Sertifikaatide tühistamise kontroll (OCSP)
• Syslogi turvapiirangud ja -piirangud
• E-kirjade vastuvõtmine ESETi süsteemidest

ESET Antimalware SDK

Nõuded IP-aadressidele ja hostinimedele

ESET Antimalware SDK jaoks nõutavad IP-aadressid ja hostinimed:

• Tuvastusmootori uuendused
• DNS-koormuse tasakaalustajad
• ESET Data Framework

ESET Antimalware SDK versiooni 1.6 ja hilisemate versioonide puhul lubage ka neid täiendavaid IP-aadresse ja hostinimesid.

Teenuste jaotises on iploc.eset.com jaoks loetletud IP-aadressid ja hostinimed nõutavad, kuid pki.eset.com jaoks loetletud IP-aadressid ja hostinimed on nõutavad ainult seni, kuni kausta "license/PKI" sisu on vähemalt üks kord vahemällu salvestatud.

Nõuded sadamatele

ESET Antimalware SDK vajab toimimiseks nii porti 80 kui ka 443:

• Porti 80 kasutatakse moodulite uuendamiseks ja PKI esmakordseks vahemällu salvestamiseks
• pki.eset.com (ainult esimesel korral)
• Porti 443 kasutatakse aktiveerimiseks, IP-positsioonipäringuteks ja muudeks sarnasteks päringuteks
• edf.eset.com
• iploc.eset.com

Avastusmootori uuenduste allalaadimiseks:

Avastusmootori uuenduste allalaadimiseks kasutage seda hostinime:

• update.eset.com

Kui soovite alla laadida avastamismootori uuendusi ainult konkreetses piirkonnas asuvatest serveritest, valige üks järgmistest hostinimedest:

• Euroopa: eu-update.eset.com
• USA: us-update.eset.com

Pico uuenduste allalaadimiseks:

Toote paigaldusprogrammide, uuenduste allalaadimiseks:

Aegumiskuupäeva vaatamiseks:

Tugipäringute saatmine funktsiooni Support request (Tugipäring) abil:

ESET Secure Authentication Provisioning Serveriga suhtlemise lubamine (kahefaktoriline autentimine):

Serverid:

Veebipõhise maineandmebaasi (ESET LiveGrid®) kasutamine:

• Veenduge, et järgmised pordid on avatud kõigi allpool loetletud IP-aadresside jaoks: TCP 80, TCP 53535, UDP 5353535
• Allpool toodud IP-aadressid peavad olema lubatud HTTP-port 80 jaoks
• ESET Endpoint'i versiooni 7.x ja varasemate versioonide kasutajatel on UDP/TCP port 53 DNS päringute jaoks vajalik juurdepääs kohalikule DNS-serverile.
• ESET Endpointi versiooni 8.0 ja hilisemate versioonide kasutajatel on DNS päringute tegemiseks vajalik juurdepääs teie kohalikule DNS-serverile, mis peab suutma lahendada hostinimesid

ESET LiveGrid® poolt kasutatavad domeenid:

Need IP-aadressid peavad olema lubatud HTTP-port 80 jaoks. Samuti on UDP/TCP-porti 53 DNS päringute jaoks vajalik juurdepääs kohalikule DNS-serverile.

Täiustatud masinõpe:

Kahtlaste failide ja anonüümse statistilise teabe esitamine ESETi ohulaborile:

Veebikontrolli/vanemliku kontrolli mooduli kasutamiseks:

• DNS päringute alusdomeen: e5.sk
• Avage UDP-port 53535 allpool esitatud aadresside jaoks ja lubage päringuid oma kohalikule DNS-serverile (ESET Endpoint versioon 8.0 ja hilisemad versioonid peavad suutma lahendada hostinimesid. ESET Endpointi versioon 7.x ja varasemad versioonid UDP/TCP port 53).

ESET Password Manageri kasutamine:

Antispam-mooduli kasutamiseks:

• Versioon 5 ja hilisemad versioonid: Peate lubama päringuid oma kohalikule DNS-serverile (ESET Endpoint versioon 8.0 ja uuemad peavad suutma lahendada hostinimesid. ESET Endpointi versioon 7.x ja varasemad versioonid UDP/TCP port 53).
• DNS päringute alusdomeen: e5.sk

• Versioon 4: peate lubama päringuid ainult oma kohalikule DNS-serverile (port 53)

• Versioon 3:

Antispam-mooduli poolt kasutatavad domeenid:

#@##placeholder id='1548' language='1'#@##

Tagasi üles

Need IP-aadressid peavad olema lubatud HTTP-porti 80 jaoks (mida kasutatakse Antispami andmebaasi uuenduste allalaadimiseks). Samuti on vajalik juurdepääs teie kohalikule DNS-serverile DNS päringute tegemiseks UDP/TCP-port 53 (ESET Endpoint versioon 8.0 ja hilisemad versioonid peavad suutma lahendada hostinimesid. ESET Endpointi versioon 7.x ja varasemad versioonid UDP/TCP port 53).

Et tagada linkimise ja ümbersuunamise nõuetekohane toimimine ESETi toote põhiprogrammiaknast:

ESET Mobile Security aktiveerimiseks:

ESET Data Framework (vargusevastane kaitse, ESET PROTECT Hub, ESET Business Account, vanemlik kontroll, veebikontroll):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Hiinas asuva ESETi repositooriumi serveri IP-aadress: 161.189.152.208

• Mõnes asukohas (näiteks Jaapanis, Austraalias või Uus-Meremaal) võib CDNi kasutamise tõttu olla erinev IP-aadress.
• Kasutage repositorynocdn.eset.com ainult ESETi repositooriumi serverite ühendamiseks; sel juhul ei saa aga tagada parimat internetiühendust.
• Veenduge, et HTTP 1.1 on lubatud, kui pääsete repositooriumile või ESETi värskendusserveritele ligi kolmanda osapoole proxy kaudu. See kehtib kõigi toodete puhul, millel on juurdepääs ESETi repositooriumile.

Lisateavet leiate veebisaidilt ESET PROTECT On-Prem repository is not working.

ESET Endpoint Security ja ESET Endpoint Antivirus automaatsed uuendused

ESET Endpoint Security ja ESET Endpoint Antivirus ühenduvad Micro PCU käivitamisel repository.eset.com-ga.

ESET PROTECTi võrgukonfiguratsioon

Lubage oma tulemüüris allpool toodud võrgueeldused, et ESET PROTECT töötaks õigesti.

Domeenid ja pordid

IP-aadressid

ESET Connecti võrgueeldused leiate ESET Connecti veebiabist.

Tagasi üles

ESET Inspecti võrgukonfiguratsioon

ESET Inspecti korrektseks toimimiseks peab teie võrgu tulemüüris olema lubatud väljaminev ühendus:

ESET Connecti võrgueeldused leiate ESET Connecti veebiabist.

Tagasi üles

ESET Push-teavitamisteenus

ESET Push Notification Service (EPNS) saadab äratuskõnesid ESETi haldusagentide ja ESET PROTECT On-Prem/ESET PROTECTi serveri vahel.

ESET LiveGuard Advanced:

Kasutajad peavad iga hostinime jaoks mõlemad aadressid valimisse kandma.

Teenused (aktiveerimine, aegumine, IP asukoha määramine, jälgimine, versioonikontroll, ümbersuunamine, tootesisesed pildid ja sõnumid, SSL-sertifikaadi kontroll):

Linkimine ja ümbersuunamine:

Aktiveerimine:

#@##placeholder id='1558' language='1'#@#

Jälgimine - paigaldamise statistika:

#@##placeholder id='1559' language='1'#@#

Tootesisesed pildid ja sõnumid:

SSL-sertifikaadi kontroll:

Veebipõhine abi ja teadmistebaas:

ESET MSP Utility (EMU)

DNS-koormuse tasakaalustajad

ESETi DNS-teenust eset.com-domeenidele kasutatakse sageli ESETi ressurssidele esitatavate päringute optimaalseks jaotamiseks.

#@##placeholder id='1564' language='1'#@##

Telemetria

Telemeetria teenused:

#@##placeholder id='1565' language='1'#@#

Sertifikaatide tühistamise kontroll (OCSP)

Mõned kolmanda osapoole rakendused (näiteks veebibrauserid) kontrollivad SSL/TLS-sertifikaatide tühistamise staatust OCSP (Online Certificate Status Protocol) kaudu.

Syslogi turvalisuse piirangud ja piirangud

Syslogi serveriühenduse turvanõuete tõttu on järgmised seaded fikseeritud ja neid ei saa muuta:

• Transpordiprotokoll: TLS
• TCP-port: 6514

Samadel põhjustel on vastuvõtvale Syslogi serverile kehtestatud täiendavad nõuded:

• IP-aadress: Globaalselt marsruutitav IPv4-aadress
• IDN-nimed : peab kasutama ASCII-kujutist ("xn--")
• FQDN: peab olema tõlgitud ühtseks fikseeritud IPv4-aadressiks

Administraatorid peaksid konfigureerima oma Syslog-serveri tulemüüri nii, et see lubaks sissetulevaid Syslog Export sündmusi ainult järgmistest IP-piirkondadest:

• ESET PROTECTist väljaminevad IP-aadressid Euroopa piirkonnas:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• ESET PROTECTi väljaminevad IP-aadressid USA piirkonnas:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

  #

• ESET PROTECTi väljaminevad IP-aadressid Jaapani piirkonnas:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

  #

• ESET PROTECTi väljaminevad IP-aadressid Kanada piirkonnas:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

  #

• ESET PROTECTi väljaminevad IP-aadressid Saksamaa piirkonnas:

  20.170.86.116

  4.184.232.133

  #

Tagasi üles

E-kirjade vastuvõtmine ESETi süsteemidest

EPH, EBA, EMA, ESET HOME jne e-kirjade vastuvõtmiseks veenduge, et teie e-posti serveris ja kõigis seotud süsteemides on lubatud järgmine saatja IP-aadress:

Tagasi üles