[KB332] Pordid ja aadressid, mis on vajalikud ESETi toote kasutamiseks koos kolmanda osapoole tulemüüriga

Väljaanne

Lahendus

Kodu- ja väikekontori kasutajad

Teie ESETi toode suhtleb interneti ressurssidega standardse HTTP-protokolli kaudu pordil 80 või HTTPS-i kaudu pordil 443.

Probleemi lahendamiseks tuleb igas ESETi komponendis muuta ligipääsetavaks järgmised hostid:

• Laadige alla tuvastusmootori ja moodulite uuendused
• Pico uuenduste allalaadimine
• Laadige alla toodete paigaldusprogrammid, uuendused
• Aegumise kuupäev
• Tugipäringud
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Täiustatud masinõpe
• Anonüümne statistika
• Veebikontroll/vanemate kontroll
• Paroolihaldur
• Antispam
• GUI
• Mobiilne turvalisus
• ESET Data Framework (vargusevastane kaitse, ESET PROTECT Hub, ESET Business Account, vanemlik kontroll, veebikontroll)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push-teavitamisteenus
• ESET LiveGuard Advanced
• Teenused
• Veebipõhine abi ja teadmistebaas
• MSP
• DNS koormuse tasakaalustajad
• Telemetria
• Sertifikaatide tühistamise kontroll (OCSP)
• Syslogi turvapiirangud ja -piirangud
• E-kirjade vastuvõtmine ESETi süsteemidest

Avastusmootori uuenduste allalaadimine:

Avastusmootori uuenduste allalaadimiseks kasutage seda hostinime:

• update.eset.com

Kui soovite alla laadida avastamismootori uuendusi ainult konkreetses piirkonnas asuvatest serveritest, valige üks järgmistest hostinimedest:

• Euroopa: eu-update.eset.com
• USA: us-update.eset.com

Pico uuenduste allalaadimiseks:

Toote paigaldusprogrammide, uuenduste allalaadimiseks:

Aegumiskuupäeva vaatamiseks:

Tugipäringute saatmine funktsiooni Support request (Tugipäring) abil:

ESET Secure Authentication Provisioning Serveriga suhtlemise lubamine (kahefaktoriline autentimine):

Serverid:

Veebipõhise maineandmebaasi (ESET LiveGrid®) kasutamine:

• Veenduge, et kõigi allpool loetletud IP-aadresside jaoks on avatud järgmised pordid: TCP 80, TCP 53535, UDP 5353535
• Allpool toodud IP-aadressid peavad olema avatud HTTP-port 80 jaoks
• ESET Endpoint'i versiooni 7.x ja varasemate versioonide kasutajatel on UDP/TCP-porti 53 DNS päringute jaoks vaja juurdepääsu kohalikule DNS-serverile.
• ESET Endpointi versiooni 8.0 ja hilisemate versioonide kasutajad, DNS päringute jaoks on vajalik juurdepääs teie kohalikule DNS-serverile ja see peab suutma lahendada hostinimesid

ESET LiveGrid® poolt kasutatavad domeenid:

Need IP-aadressid peavad olema lubatud HTTP-port 80 jaoks. Samuti on UDP/TCP-porti 53 DNS päringute jaoks vajalik juurdepääs kohalikule DNS-serverile.

Täiustatud masinõpe:

Kahtlaste failide ja anonüümse statistilise teabe esitamine ESETi ohulaborile:

Veebikontrolli/vanemliku kontrolli mooduli kasutamiseks:

• DNS päringute alusdomeen: e5.sk
• Avage UDP-port 53535 allpool esitatud aadresside jaoks ja lubage päringuid oma kohalikule DNS-serverile (ESET Endpoint versioon 8.0 ja hilisemad versioonid peavad suutma lahendada hostinimesid. ESET Endpointi versioon 7.x ja varasemad versioonid UDP/TCP port 53).

ESET Password Manageri kasutamine:

Antispam-mooduli kasutamiseks:

• Versioon 5 ja uuemad: Peate lubama päringuid oma kohalikule DNS-serverile (ESET Endpoint versioon 8.0 ja uuemad peavad suutma lahendada hostinimesid. ESET Endpointi versioon 7.x ja varasemad versioonid UDP/TCP port 53).
• DNS päringute alusdomeen: e5.sk

• Versioon 4: peate lubama päringuid ainult oma kohalikule DNS-serverile (port 53)

• Versioon 3:

Antispam-mooduli poolt kasutatavad domeenid:

Antispam-mooduli kasutamiseks:

Need IP-aadressid peavad olema lubatud HTTP-port 80 (mida kasutatakse Antispam andmebaasi uuenduste allalaadimiseks). Samuti on vajalik juurdepääs teie kohalikule DNS-serverile DNS päringute tegemiseks UDP/TCP-port 53 (ESET Endpoint versioon 8.0 ja hilisemad versioonid peavad suutma lahendada hostinimesid. ESET Endpointi versioon 7.x ja varasemad versioonid UDP/TCP port 53).

Et tagada linkimise ja ümbersuunamise nõuetekohane toimimine ESETi toote põhiprogrammiaknast:

ESET Mobile Security aktiveerimiseks:

ESET Data Framework (vargusevastane kaitse, ESET PROTECT Hub, ESET Business Account, vanemlik kontroll, veebikontroll):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Hiinas asuva ESETi repositooriumi serveri IP-aadress: 161.189.152.208
Mõnes asukohas (näiteks Jaapanis, Austraalias või Uus-Meremaal) võib CDNi kasutamise tõttu olla erinev IP-aadress.
Kasutage repositorynocdn.eset.com ainult ESETi repositooriumi serverite ühendamiseks; sel juhul ei saa aga tagada parimat internetiühendust.

Veenduge, et HTTP 1.1 on lubatud, kui pääsete repositooriumile või ESETi värskendusserveritele ligi kolmanda osapoole proxy kaudu. See kehtib kõigi toodete puhul, millel on juurdepääs ESETi repositooriumile.

Lisateavet vt:

• ESET Security Management Center repository is not working (7.x)
• ESET PROTECT On-Prem repository is not working#

ESET Endpoint Security ja ESET Endpoint Antivirus automaatsed uuendused

ESET Endpoint Security ja ESET Endpoint Antivirus ühenduvad Micro PCU käivitamisel repository.eset.com-ga.

ESET PROTECTi võrgukonfiguratsioon

Lubage oma tulemüüris allpool toodud võrgueeldused, et ESET PROTECT saaks korrektselt töötada.

Domeenid ja pordid

IP-aadressid

ESET Connecti võrgueeldused leiate ESET Connecti veebiabist.

Tagasi üles

ESET Inspecti võrgukonfiguratsioon

ESET Inspecti korrektseks toimimiseks peab teie võrgu tulemüüris olema lubatud väljaminev ühendus:

ESET Connecti võrgueeldused leiate ESET Connecti veebiabist.

Tagasi üles

ESET Push-teavitamisteenus

ESET Push Notification Service (EPNS) saadab äratuskõnesid ESETi haldusagentide ja ESET PROTECT On-Prem/ESET PROTECTi serveri vahel.

ESET LiveGuard Advanced:

Kasutajad peavad iga hostinime jaoks mõlemad aadressid valimisse kandma.

Teenused (aktiveerimine, aegumine, IP asukoha määramine, jälgimine, versioonikontroll, ümbersuunamine, tootesisesed pildid ja sõnumid, SSL-sertifikaadi kontroll):

Linkimine ja ümbersuunamine:

Aktiveerimine:

#@##placeholder id='1558' language='1'#@#

Jälgimine - paigaldamise statistika:

#@##placeholder id='1559' language='1'#@#

Tootesisesed pildid ja sõnumid:

SSL-sertifikaadi kontroll:

Veebipõhine abi ja teadmistebaas:

ESET MSP Utility (EMU)

DNS-koormuse tasakaalustajad

ESETi DNS-teenust eset.com-domeenidele kasutatakse sageli ESETi ressurssidele esitatavate päringute optimaalseks jaotamiseks.

#@##placeholder id='1564' language='1'#@##

Telemetria

Telemeetria teenused:

#@##placeholder id='1565' language='1'#@#

Sertifikaatide tühistamise kontroll (OCSP)

Mõned kolmanda osapoole rakendused (näiteks veebibrauserid) kontrollivad SSL/TLS-sertifikaatide tühistamise staatust OCSP (Online Certificate Status Protocol) kaudu.

Syslogi turvalisuse piirangud ja piirangud

Syslogi serveriühenduse turvanõuete tõttu on järgmised seaded fikseeritud ja neid ei saa muuta:

• Transpordiprotokoll: TLS
• TCP-port: 6514

Samadel põhjustel on vastuvõtvale Syslogi serverile kehtestatud täiendavad nõuded:

• IP-aadress: Globaalselt marsruutitav IPv4-aadress
• IDN-nimed : peab kasutama ASCII-kujutist ("xn--")
• FQDN: peab olema tõlgitud ühtseks fikseeritud IPv4-aadressiks

Administraatorid peaksid konfigureerima oma Syslog-serveri tulemüüri nii, et see lubaks sissetulevaid Syslog Export sündmusi ainult järgmistest IP-piirkondadest:

• ESET PROTECTist väljaminevad IP-aadressid Euroopa piirkonnas:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• ESET PROTECTi väljaminevad IP-aadressid USA piirkonnas:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  #

• ESET PROTECTi väljaminevad IP-aadressid Jaapani piirkonnas:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  #

• ESET PROTECTi väljaminevad IP-aadressid Kanada piirkonnas:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  #

• ESET PROTECTi väljaminevad IP-aadressid Saksamaa piirkonnas:

  20.170.86.116

  #

Tagasi üles

E-kirjade vastuvõtmine ESETi süsteemidest

EPH, EBA, EMA, ESET HOME jne e-kirjade vastuvõtmiseks veenduge, et teie e-posti serveris ja kõigis seotud süsteemides on lubatud järgmine saatja IP-aadress:

Tagasi üles