[KB332] ESET-rakenduse kasutamiseks koos kolmanda osapoole tulemüüriga vajalikud pordid ja aadressid

Probleem

Lahendus

Kodu- ja väikekontori kasutajad

ESET Bridge'i lubatud nimekiri

Et lubada OAuth2-autentimist ESET Endpointi rakenduste teavituste e-kirjade edastamise funktsioonis, peate lisama ESET Bridge’is järgmise aadressi valge nimekirja:

login.microsoftonline.com

ESET Antimalware SDK

IP-aadresside ja hostinimede nõuded

ESET Antimalware SDK jaoks vajalikud IP-aadressid ja hostinimed:

• Tuvastusmootori uuendused
• DNS-koormuse jaotajad
• ESET Data Framework

ESET Antimalware SDK versioonis 1.6 ja uuemates versioonides lubage ka neid täiendavaid IP-aadresse ja hostinimesid.

Jaotises „Services“ on iploc.eset.com jaoks loetletud IP-aadressid ja hostinimed kohustuslikud, kuid pki.eset.com jaoks loetletud IP-aadressid ja hostinimed on kohustuslikud ainult seni, kuni kausta „license/PKI“ sisu on vähemalt üks kord vahemällu salvestatud.

Pordinõuded

ESET Antimalware SDK vajab töötamiseks nii porti 80 kui ka porti 443:

• Pordi 80 kasutatakse moodulite uuendamiseks ja PKI
• pki.eset.com sisu esmakordseks vahemällu salvestamiseks (ainult esmakordsel kasutamisel)
• Porti 443 kasutatakse aktiveerimiseks, IP-asukoha päringuteks ja sarnasteks päringuteks
• edf.eset.com
• iploc.eset.com

Teie ESET-rakendus suhtleb internetis asuvate ressurssidega, kasutades standardprotokolli HTTP pordil 80 või HTTPS pordil 443.

Probleemi lahendamiseks tuleb igas ESETi komponendis tagada juurdepääs järgmistele hostidele:

• Lae alla tuvastusmootori ja moodulite uuendused
• Laadige alla pico uuendused
• Rakenduste installijate ja uuenduste allalaadimine
• Aegumiskuupäev
• Tugitaotlused
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Täiustatud masinõpe
• Anonüümsed statistilised andmed
• Veebikontroll/lapsevanemakontroll
• Paroolihaldur
• Rämpsposti tõrje
• GUI
• Mobiiliturve
• ESET Data Framework (varastamise vastane kaitse, ESET PROTECT Hub, ESET Business Account, vanemlik kontroll, veebikontroll)
• ESET PROTECT kohapeal
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESETi push-teavitusteenus
• ESET LiveGuard Advanced
• Teenused
• Veebipõhine abi ja teadmistebaas
• MSP
• DNS-koormuse jaotajad
• Telemeetria
• Sertifikaatide kehtetuks tunnistamise kontroll (OCSP)
• Syslogi turvalisuse piirangud ja piirid
• ESET-süsteemidest e-kirjade vastuvõtmine

Tuvastusmootori värskenduste allalaadimiseks:

Tuvastusmootori värskenduste allalaadimiseks kasutage järgmist hostinime:

• update.eset.com

Tuvastusmootori värskenduste allalaadimiseks ainult teatud piirkonnas asuvatelt serveritelt valige üks järgmistest hostinimedest:

• Euroopa: eu-update.eset.com
• USA: us-update.eset.com

Pico-värskenduste allalaadimiseks:

Rakenduste installijate ja uuenduste allalaadimiseks:

Aegumiskuupäeva vaatamiseks:

• Veenduge, et TCP/UDP -port 443 on avatud kõigi allpool loetletud edf.eset.com IP-aadresside jaoks

Toetuse taotluste saatmiseks funktsiooni „Toetuse taotlus” abil:

ESET Secure Authentication Provisioning Serveriga (kahefaktoriline autentimine) suhtlemise lubamiseks:

Serverid:

Veebipõhise maineandmebaasi (ESET LiveGrid®) kasutamiseks:

• Veenduge, et järgmised pordid on avatud kõigile allpool loetletud IP-aadressidele: TCP 80, TCP 53535, UDP 53535
• Allpool loetletud IP-aadressid peavad olema lubatud HTTP-pordi 80 jaoks
• ESET Endpointi versiooni 7.x ja varasemate versioonide kasutajatel on vaja juurdepääsu teie kohalikule DNS-serverile, et teha DNS-päringuid UDP/TCP-pordis 53
• ESET Endpointi versiooni 8.0 ja uuemate versioonide kasutajatel on DNS-päringute tegemiseks vaja juurdepääsu kohalikule DNS-serverile ning see peab suutma lahendada hostinimesid

ESET LiveGrid® poolt kasutatavad domeenid:

Need IP-aadressid tuleb lubada HTTP-pordi 80 jaoks. Samuti on vaja juurdepääsu kohalikule DNS-serverile DNS-päringute tegemiseks UDP/TCP-pordi 53 kaudu.

Täiustatud masinõpe:

Kahtlaste failide ja anonüümse statistilise teabe saatmiseks ESETi Threat Labi:

• edtd-ts.eset.com

Veebikontrolli/lapsevanemakontrolli mooduli kasutamiseks:

• DNS-päringute baasdomeen: e5.sk
• Avage UDP-port 53535 allolevas tabelis olevate aadresside jaoks ja lubage päringuid teie kohalikule DNS-serverile (ESET Endpoint versioon 8.0 ja uuemad peavad suutma lahendada hostinimesid. ESET Endpoint versioon 7.x ja varasemad UDP/TCP-port 53).

ESET Password Manageri kasutamiseks:

Antispam-mooduli kasutamiseks:

• Versioon 5 ja uuemad: peate lubama päringuid oma kohalikule DNS-serverile (ESET Endpoint versioon 8.0 ja uuemad peavad suutma lahendada hostinimesid. ESET Endpoint versioon 7.x ja varasemad UDP/TCP port 53).
• DNS-päringute baasdomeen: e5.sk

• Versioon 4: Peate lubama ainult päringuid oma kohalikule DNS-serverile (port 53)

• Versioon 3:

Antispam-mooduli poolt kasutatavad domeenid:

Tagasi üles

Need IP-aadressid peavad olema lubatud HTTP-pordi 80 jaoks (mida kasutatakse rämpsposti tõkestamise andmebaasi uuenduste allalaadimiseks). Samuti on vaja juurdepääsu teie kohalikule DNS-serverile DNS-päringute tegemiseks UDP/TCP-pordi 53 kaudu ( ESET Endpointi versioon 8.0 ja uuemad peavad suutma lahendada hostinimesid. ESET Endpointi versioon 7.x ja varasemad kasutavad UDP/TCP-porti 53).

ESET-rakenduste peaaknas linkide ja ümbersuunamiste nõuetekohase toimimise tagamiseks:

ESET Mobile Security aktiveerimiseks:

ESET Data Framework (varguskaitse, ESET PROTECT Hub, ESET Business Account, vanemlik kontroll, veebikontroll):

• Veenduge, et port TCP/UDP 443 on avatud kõigile allpool loetletud IP-aadressidele
• Veenduge, et järgmised pordid oleksid avatud kõigi allpool loetletud ARS-serverite (hx-arsexx-v.eset.com) IP-aadresside jaoks: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET-i hoidla – repository.eset.com (ESET PROTECT On-Prem):

ESET-i hoidla serveri IP-aadress Hiinas: 161.189.152.208

• Mõnes asukohas (nt Jaapanis, Austraalias või Uus-Meremaal) võivad IP-aadressid CDN-i kasutamise tõttu erineda.
• Kasutage aadressi repositorynocdn.eset.com ainult ESET-i repositooriumi serveritega ühenduse loomiseks; sel juhul ei ole aga võimalik tagada parimat internetiühendust.
• Veenduge, et HTTP 1.1 on sisse lülitatud, kui pääsete repositooriumile või ESETi värskendusserveritele juurde kolmanda osapoole proksi kaudu. See kehtib kõigi rakenduste kohta, millel on juurdepääs ESETi repositooriumile.

Lisateavet leiate siit: ESET PROTECT On-Prem hoidla ei tööta.

ESET Endpoint Security ja ESET Endpoint Antivirus automaatsed uuendused

ESET Endpoint Security ja ESET Endpoint Antivirus ühenduvad veebisaidiga repository.eset.com, kui käivitatakse Micro PCU.

ESET PROTECT-i võrgukonfiguratsioon

Lubage oma tulemüüris allpool loetletud võrgu eeltingimused, et ESET PROTECT töötaks korrektselt.

Domeenid ja pordid

IP-aadressid

ESET Connecti võrgu eeltingimused leiate ESET Connecti veebipõhisest abist.

Tagasi üles

ESET Inspecti võrgukonfiguratsioon

ESET Inspecti nõuetekohaseks toimimiseks peab teie võrgu tulemüüris olema lubatud väljaminev ühendus:

ESET Connecti võrgu eeltingimused leiate ESET Connecti veebipõhisest abist.

Tagasi üles

ESETi push-teavitusteenus

ESETi push-teavitusteenus (EPNS) saadab äratuskõnesid ESETi haldusagentide ja ESET PROTECT On-Prem/ESET PROTECT serveri vahel.

ESET LiveGuard Advanced:

Kasutajad peavad lisama mõlemad aadressid iga hostinime valge nimekirja.

Teenused (aktiveerimine, aegumine, IP-asukoht, jälgimine, versiooni kontroll, suunaja, rakendusesisesed pildid ja sõnumid, SSL-sertifikaadi kontroll):

Lingid ja ümbersuunamine:

Aktiveerimine:

• Veenduge, et TCP/UDP -port 443 on avatud kõigi allpool loetletud iploc.eset.com ja edf.eset.com IP-aadresside jaoks
• Veenduge, et TCP/UDP -port 80 on avatud kõigi allpool loetletud pki.eset.com IP-aadresside jaoks

Jälgimine – paigaldamisstatistika:

Rakendusesisesed pildid ja sõnumid:

SSL-sertifikaadi kontroll:

Veebipõhine abi ja teadmistebaas:

ESET MSP Utility (EMU)

DNS-koormuse jaotajad

ESET DNS-teenust eset.com-domeenide jaoks kasutatakse sageli ESETi ressurssidele suunatud päringute optimaalseks jaotamiseks.

• Veenduge, et järgmised pordid on avatud kõigi allpool loetletud IP-aadresside jaoks: TCP/UDP 53535, TCP/UDP 53

Telemeetria

Telemeetriateenused:

Sertifikaadi kehtetuks tunnistamise kontroll (OCSP)

Mõned kolmanda osapoole rakendused (näiteks veebibrauserid) kontrollivad SSL/TLS-sertifikaatide kehtetuks tunnistamise staatust Online Certificate Status Protocol (OCSP) kaudu.

Syslogi turvalisuse piirangud ja piirid

Syslog-serveriga ühenduse turvanõuete tõttu on järgmised seaded fikseeritud ja neid ei saa muuta:

• Transpordiprotokoll: TLS
• TCP-port: 6514

Samadel põhjustel kehtivad vastuvõtvale Syslog-serverile täiendavad nõuded:

• IP-aadress: ülemaailmselt marsruutitav IPv4-aadress
• IDN-nimed: peavad olema ASCII-kujul („xn--“)
• FQDN: peab tõlgenduma üheks kindlaks IPv4-aadressiks

Haldurid peaksid konfigureerima oma Syslog-serveri tulemüüri nii, et see lubaks sissetulevaid Syslogi ekspordi sündmusi ainult järgmistest IP-vahemikest:

• ESET PROTECT-i väljaminevad IP-aadressid Euroopa piirkonnas:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• ESET PROTECTi väljaminevad IP-aadressid USA piirkonnas:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• ESET PROTECTi väljaminevad IP-aadressid Jaapani piirkonnas:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• ESET PROTECTi väljaminevad IP-aadressid Kanada piirkonnas:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• ESET PROTECTi väljaminevad IP-aadressid Saksamaa piirkonnas:

  20.170.86.116

  4.184.232.133

Tagasi üles

ESET-süsteemidelt e-kirjade vastuvõtmine

ESET PROTECT Hubist, ESET Business Accountist, ESET MSP Administratorist, ESET HOME-ist jne e-kirjade vastuvõtmiseks veenduge, et järgmine saatja IP-aadress on lubatud teie meiliserveris ja kõigis seotud süsteemides:

Tagasi üles