[KB332] Pordid ja aadressid, mis on vajalikud ESETi toote kasutamiseks koos kolmanda osapoole tulemüüriga

Probleem

Lahendus

Kodu- ja väikekontori kasutajad

Sinu ESET-i toode suhtleb Interneti-ressurssidega standardse HTTP-protokolli kaudu pordis 80 või HTTPS-i kaudu pordis 443.

Sinu probleemi lahendamiseks tuleb iga ESET-i komponendi järgmised hostid juurdepääsetavaks teha:

• Tuvastusmootori ja mooduli värskenduste allalaadimine
• Pico värskenduste allalaadimine
• tooteinstallerite ja värskenduste allalaadimine
• Aegumiskuupäev
• Toetaotlused
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Täiustatud masinõpe
• Anonüümne statistika
• Veebikontroll/Vanemlik kontroll
• Paroolihaldur
• Rämpspostitõrje
• GUI
• Mobile Security
• ESET Data Framework (vargusvastane kaitse, ESET PROTECT Hub, ESET-i ärikonto, vanemlik kontroll, veebikontroll)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET-i tõuketeatiste teenus
• ESET LiveGuard Advanced
• Teenused
• Veebiabi ja teadmistebaas
• MSP
• DNS koormuse tasakaalustajad
• Telemeetria
• Sertifikaadi tühistamise kontrollid (OCSP)
• Syslogi turvapiirangud ja limiidid
• Meilide vastuvõtmine ESET-i süsteemidest

Tuvastamismootori värskenduste allalaadimiseks tee järgmist:

Tuvastamismootori värskenduste allalaadimiseks kasuta järgmist hostinime:

• update.eset.com

Tuvastusmootori värskenduste allalaadimiseks ainult kindlas piirkonnas asuvatest serveritest vali üks järgmistest hostinimedest:

• Euroopa: eu-update.eset.com
• US: us-update.eset.com

Pico uuenduste allalaadimiseks:

Toodete installiprogrammide ja värskenduste allalaadimiseks tehke järgmist:

Aegumiskuupäeva vaatamiseks toimi järgmiselt:

Toetaotluste saatmiseks tugitaotluse funktsiooni abil tee järgmist:

ESET Secure Authentication Provisioning Serveriga suhtlemise lubamiseks (kahefaktoriline autentimine):

Serverid:

Veebipõhise maineandmebaasi (ESET LiveGrid®) kasutamiseks:

• Veendu, et kõik allpool loetletud IP-aadresside jaoks oleksid avatud järgmised pordid: TCP 80, TCP 53535, UDP 53535
• Allolevad IP-aadressid peavad olema HTTP-pordi 80
jaoks lubatud
• Kasutajad, kes kasutavad ESET Endpointi versiooni 7.x ja varasemat versiooni, vajavad DNS-i päringute jaoks juurdepääsu Sinu kohalikule DNS-serverile UDP/TCP-pordis 53 
• Kasutajad ESET Endpointi versioonis 8.0 ja uuemates versioonides on DNS-päringute jaoks vajalik juurdepääs Sinu kohalikule DNS-serverile ja neil peab olema võimalik hostinimesid lahendada.

ESET LiveGridi® kasutatavad domeenid:

Need IP-aadressid peavad olema HTTP-pordi 80 jaoks lubatud. Lisaks on UDP/TCP-pordi 53 DNS-päringute jaoks vajalik juurdepääs Sinu kohalikule DNS-serverile.

Täiustatud masinõpe:

Kahtlaste failide ja anonüümse statistilise teabe esitamiseks ESET-i ohulaborisse toimi järgmiselt:

Veebikontrolli/vanemliku järelevalve mooduli kasutamiseks tee järgmist:

• DNS-päringute baasdomeen: e5.sk
• Ava allolevas tabelis olevate aadresside jaoks UDP-port 53535 ja lubage päringuid kohalikule DNS-serverile (ESET Endpointi versioon 8.0 ja uuemad versioonid peavad suutma hostinimesid lahendada. ESET Endpointi versioon 7.x ja varasem UDP/TCP-port 53) .

ESET Password Manageri kasutamiseks tee järgmist:

Rämpspostitõrje mooduli kasutamiseks toimige järgmiselt.

• Versioon 5 ja uuemad: pead lubama päringuid kohalikule DNS-serverile (ESET Endpointi versioon 8.0 ja uuemad versioonid peavad suutma hostinimesid lahendada. ESET Endpointi versioon 7.x ja varasem UDP/TCP-port 53).
• DNS-päringute baasdomeen: e5.sk

• Versioon 4: pead lubama päringuid ainult kohalikule DNS-serverile (port 53)

• Versioon 3:

Rämpspostitõrje mooduli kasutatavad domeenid:

Rämpspostitõrje mooduli kasutamiseks toimi järgmiselt:

Need IP-aadressid peavad olema lubatud HTTP-pordi 80 jaoks (kasutatakse rämpspostitõrje andmebaasi värskenduste allalaadimiseks). Lisaks on UDP/TCP-pordi 53 DNS-päringute jaoks vajalik juurdepääs kohalikule DNS-serverile (ESET Endpointi versioon 8.0 ja uuemad versioonid peavad suutma lahendada hostinimesid. ESET Endpointi versioon 7.x ja varasem UDP/ TCP port 53).

ESET-i toote põhiprogrammi aknast linkimise ja ümbersuunamise õige funktsionaalsuse tagamiseks tee järgmist:

ESET Mobile Security aktiveerimiseks tee järgmist:

ESET-i andmeraamistik (vargusvastane, ESET PROTECT Hub, ESET-i ettevõttekonto, vanemlik järelevalve, veebikontroll):

ESET Repository–repository.eset.com (ESET PROTECT On-Prem):

Hiinas asuva ESET-i hoidlaserveri IP-aadress: 161.189.152.208
Mõnel asukohal (nt Jaapan, Austraalia või Uus-Meremaa) võivad CDN-i kasutamise tõttu olla erinevad IP-aadressid.
Kasuta repositorynocdn-i. .eset.com ainult ESET-i hoidlaserverite ühendamiseks; aga sel juhul ei saa garanteerida parimat internetiühendust.

Veendu, et hoidlale või ESET-i värskendusserveritele kolmanda osapoole puhverserveri kaudu juurdepääsul oleks HTTP 1.1 lubatud. See kehtib kõigi toodete kohta, millel on juurdepääs ESET-i hoidlale.

Lisateabe saamiseks vaata:

• ESET-i turvahalduskeskuse Repository ei tööta (7.x)
• ESET PROTECT On-Prem Repository ei tööta

ESET Endpoint Security ja ESET Endpoint Antivirus automaatsed värskendused

ESET Endpoint Security ja ESET Endpoint Antivirus loovad mikro-PCU käivitamisel ühenduse saidiga repository.eset.com.

ESET PROTECTi võrgukonfiguratsioon

ESET PROTECTi korrektseks toimimiseks luba oma tulemüüris allolevatel võrgu eeltingimustel.

Domeenid ja pordid

IP aadressid

Leia ESETi võrgueeldused saidilt ESET Connecti võrguabi.

Tagasi üles

ESET Inspecti võrgukonfiguratsioon

ESET Inspecti korrektseks toimimiseks peab Sinu võrgu tulemüüris olema väljaminev ühendus lubatud.

Leia ESET i võrgueeldused saidilt ESET Connecti võrguabi.

Tagasi üles

ESET-i tõuketeatiste teenus

ESET-i tõukemärguannete teenus ( EPNS) saadab äratuskõnesid ESET-i haldusagentide ja ESET PROTECT On-Prem/ESET PROTECT serveri vahel.

ESET LiveGuard Advanced:

Kasutajad peavad iga hostinime jaoks lisama lubatud loendisse mõlemad aadressid.

Teenused (aktiveerimine, aegumine, IP asukoht, jälgimine, versioonikontroll, ümbersuunaja, tootesisesed pildid ja sõnumid, SSL-sertifikaadi kontroll):

Linkimine ja ümbersuunamine:

Aktiveerimine:

Jälgimis– ja paigaldusstatistika:

Tootesisesed pildid & sõnumeid:

SSL-sertifikaadi kontroll:

Veebiabi ja teadmistebaas:

ESET MSP Utiliit (EMU)

DNS koormuse tasakaalustajad

ESET-i DNS-teenust eset.com-i domeenidele kasutatakse sageli päringute optimaalseks jaotamiseks ESET-i ressurssidele.

Telemeetria

Telemeetria teenused:

Sertifikaadi tühistamise kontrollid (OCSP)

Mõned kolmanda osapoole rakendused (nt veebibrauserid) kontrollivad SSL/TLS-sertifikaatide tühistamise olekut OCSP (Online Certificate Status Protocol) kaudu.

Syslogi turvapiirangud ja limiidid

Syslogi serveriühenduse turvanõuete tõttu on järgmised seaded fikseeritud ja neid ei saa muuta.

• Edastusprotokoll: TLS
• TCP port: 6514

Samadel põhjustel on vastuvõtvale Syslogi serverile lisanõuded:

• IP-aadress: globaalselt marsruutitav IPv4-aadress
• IDN-nimed : peab kasutama ASCII esitust ("xn--")
• FQDN: tuleb edastada ühele fikseeritud IPv4-aadressile

Administraatorid peaksid konfigureerima oma Syslogi serveri tulemüüri nii, et see lubaks sissetulevaid Syslogi eksportimise sündmusi ainult järgmistest IP-vahemikest:

• ESET PROTECTi väljaminevad IP-aadressid Euroopa piirkonnas:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• ESET PROTECTi väljaminevad IP-aadressid USA piirkonnas:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• ESET PROTECTi väljaminevad IP-aadressid Jaapani piirkonnas:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• ESET PROTECTi väljaminevad IP-aadressid Kanada piirkonnas:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• ESET PROTECTi väljaminevad IP-aadressid Saksamaa piirkonnas:

  20.170.86.116

  4.184.232.133

BTagasi üles

Meilide vastuvõtmine ESET-i süsteemidest

E-kirjade saamiseks EPH-lt, EBA-lt, EMA-lt, ESET HOME-lt jne veendu, et Sinu meiliserveris ja kõigis seotud süsteemides oleks lubatud järgmine saatja IP-aadress:

Tagasi üles