[KB332] Puertos y direcciones necesarios para utilizar tu aplicación ESET con un cortafuegos de otro fabricante

Problema

Solución

Usuarios particulares y de pequeñas oficinas

Lista blanca de ESET Bridge

Para habilitar la autenticación OAuth2 para la función de reenvío de notificaciones por correo electrónico en las aplicaciones de ESET Endpoint, debe incluir la siguiente dirección en la lista blanca de ESET Bridge:

login.microsoftonline.com

SDK de ESET Antimalware

Requisitos para direcciones IP y nombres de host

Direcciones IP y nombres de host necesarios para el SDK de ESET Antimalware:

• Actualizaciones del motor de detección
• Equilibradores de carga de DNS
• ESET Data Framework

Para la versión 1.6 y posteriores del SDK de ESET Antimalware, permita también estas direcciones IP y nombres de host adicionales.

En la sección «Servicios», las direcciones IP y los nombres de host indicados para iploc.eset.com son obligatorios, pero los indicados para pki.eset.com solo son necesarios hasta que el contenido de la carpeta «license/PKI» se haya almacenado en caché al menos una vez.

Requisitos de puertos

El SDK de ESET Antimalware requiere tanto el puerto 80 como el puerto 443 para funcionar:

• El puerto 80 se utiliza para las actualizaciones de los módulos y para el almacenamiento en caché inicial de PKI
• pki.eset.com (solo la primera vez)
• El puerto 443 se utiliza para la activación, las solicitudes de localización de IP y otras solicitudes similares
• edf.eset.com
• iploc.eset.com

Su aplicación ESET se comunica con recursos de Internet mediante el protocolo HTTP estándar en el puerto 80 o HTTPS en el puerto 443.

Para resolver el problema, deben estar accesibles los siguientes hosts en cada componente de ESET:

• Descargar actualizaciones del motor de detección y de los módulos
• Descargar actualizaciones de pico
• Descargar instaladores y actualizaciones de aplicaciones
• Fecha de caducidad
• Solicitudes de asistencia
• Servidor de aprovisionamiento de autenticación segura de ESET
• ESET LiveGrid®
• Aprendizaje automático avanzado
• Estadísticas anónimas
• Control web/Control parental
• Gestor de contraseñas
• Antispam
• Interfaz gráfica de usuario
• Seguridad móvil
• ESET Data Framework (Antirrobo, ESET PROTECT Hub, Cuenta empresarial de ESET, Control parental, Control web)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Servicio de notificaciones push de ESET
• ESET LiveGuard Advanced
• Servicios
• Ayuda en línea y base de conocimientos
• MSP
• Equilibradores de carga DNS
• Telemetría
• Comprobaciones de revocación de certificados (OCSP)
• Restricciones y límites de seguridad de Syslog
• Recepción de correos electrónicos de los sistemas de ESET

Para descargar actualizaciones del motor de detección:

Para descargar actualizaciones del motor de detección, utiliza este nombre de host:

• update.eset.com

Para descargar actualizaciones del motor de detección únicamente desde servidores ubicados en una región específica, selecciona uno de estos nombres de host:

• Europa: eu-update.eset.com
• EE. UU.: us-update.eset.com

Para descargar actualizaciones de Pico:

Para descargar instaladores de aplicaciones y actualizaciones:

Para consultar la fecha de caducidad:

• Asegúrate de que el puerto TCP/UDP 443 esté abierto para todas las direcciones IP de edf.eset.com que se indican a continuación

Para enviar solicitudes de asistencia mediante la función «Solicitud de asistencia»:

Para permitir la comunicación con el servidor de aprovisionamiento de autenticación segura de ESET (autenticación de dos factores):

Servidores:

Para utilizar la base de datos de reputación en línea (ESET LiveGrid®):

• Asegúrese de que los siguientes puertos estén abiertos para todas las direcciones IP que se indican a continuación: TCP 80, TCP 53535, UDP 53535
• Las direcciones IP que figuran a continuación deben tener habilitado el puerto HTTP 80
• Los usuarios de ESET Endpoint versión 7.x y anteriores necesitan acceso a su servidor DNS local para las consultas DNS en el puerto UDP/TCP 53
• Los usuarios de ESET Endpoint versión 8.0 y posteriores necesitan acceso a su servidor DNS local para las consultas DNS y deben poder resolver nombres de host

Dominios utilizados por ESET LiveGrid®:

Estas direcciones IP deben estar habilitadas para el puerto HTTP 80. Además, es necesario el acceso a su servidor DNS local para las consultas DNS en el puerto UDP/TCP 53.

Aprendizaje automático avanzado:

Para enviar archivos sospechosos e información estadística anónima al Laboratorio de Amenazas de ESET:

• edtd-ts.eset.com

Para utilizar el módulo de control web/control parental:

• Dominio base para consultas DNS: e5.sk
• Abre el puerto UDP 53535 para las direcciones de la tabla siguiente y permite las solicitudes a tu servidor DNS local (ESET Endpoint versión 8.0 y posteriores deben poder resolver nombres de host. ESET Endpoint versión 7.x y anteriores: puerto UDP/TCP 53).

Para utilizar ESET Password Manager:

Para utilizar el módulo Antispam:

• Versión 5 y posteriores: debe permitir las solicitudes a su servidor DNS local (ESET Endpoint versión 8.0 y posteriores deben poder resolver nombres de host; ESET Endpoint versión 7.x y anteriores, puerto UDP/TCP 53).
• Dominio base para consultas DNS: e5.sk

• Versión 4: Solo es necesario permitir las solicitudes dirigidas a tu servidor DNS local (puerto 53)

• Versión 3:

Dominios utilizados por el módulo Antispam:

Volver al inicio

Estas direcciones IP deben estar habilitadas para el puerto HTTP 80 (utilizado para descargar actualizaciones de la base de datos antispam). Además, se requiere acceso a su servidor DNS local para las consultas DNS en el puerto UDP/TCP 53 ( ESET Endpoint versión 8.0 y posteriores deben poder resolver nombres de host; ESET Endpoint versión 7.x y anteriores, en el puerto UDP/TCP 53).

Para garantizar el correcto funcionamiento de los enlaces y la redirección desde la ventana principal del programa de sus aplicaciones ESET:

Para activar ESET Mobile Security:

ESET Data Framework (Antirrobo, ESET PROTECT Hub, Cuenta empresarial de ESET, Control parental, Control web):

• Asegúrate de que el puerto TCP/UDP 443 esté abierto para todas las direcciones IP que se indican a continuación
• Asegúrese de que los siguientes puertos estén abiertos para todas las direcciones IP de los servidores ARS (hx-arsexx-v.eset.com) que se indican a continuación: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

Repositorio de ESET – repository.eset.com (ESET PROTECT On-Prem):

La dirección IP del servidor del repositorio de ESET en China: 161.189.152.208

• En algunas ubicaciones (como Japón, Australia o Nueva Zelanda) las direcciones IP pueden ser diferentes debido al uso de una red de distribución de contenidos (CDN).
• Utiliza repositorynocdn.eset.com para conectarte únicamente a los servidores del repositorio de ESET; sin embargo, en este caso, no se puede garantizar la mejor conexión a Internet.
• Asegúrate de que HTTP 1.1 esté habilitado al acceder al repositorio o a los servidores de actualización de ESET a través de un proxy de terceros. Esto se aplica a todas las aplicaciones que tengan acceso al repositorio de ESET.

Para obtener más información, consulta El repositorio de ESET PROTECT On-Prem no funciona.

Actualizaciones automáticas de ESET Endpoint Security y ESET Endpoint Antivirus

ESET Endpoint Security y ESET Endpoint Antivirus se conectan a repository.eset.com cuando se ejecuta Micro PCU.

Configuración de red para ESET PROTECT

Permita los requisitos de red que se indican a continuación en su cortafuegos para que ESET PROTECT funcione correctamente.

Dominios y puertos

Direcciones IP

Consulta los requisitos de red para ESET Connect en la Ayuda en línea de ESET Connect.

Volver al inicio

Configuración de red para ESET Inspect

Para que ESET Inspect funcione correctamente, debe permitirse la conexión saliente en el cortafuegos de su red:

Consulta los requisitos de red para ESET Connect en la Ayuda en línea de ESET Connect.

Volver al inicio

Servicio de notificaciones push de ESET

El Servicio de notificaciones push de ESET (EPNS) envía llamadas de activación entre los agentes de gestión de ESET y el servidor de ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Los usuarios deben incluir ambas direcciones en la lista blanca para cada nombre de host.

Servicios (activación, caducidad, ubicación de IP, rastreo, comprobación de versión, redireccionador, imágenes y mensajes dentro de la aplicación, comprobación de certificado SSL):

Enlaces y redireccionamiento:

Activación:

• Asegúrate de que el puerto TCP/UDP 443 esté abierto para todas las direcciones IP de iploc.eset.com y edf.eset.com que se indican a continuación
• Asegúrese de que el puerto TCP/UDP 80 esté abierto para todas las direcciones IP de pki.eset.com que se enumeran a continuación

Rastreo - Estadísticas de instalación:

Imágenes y mensajes de la aplicación:

Comprobación del certificado SSL:

Ayuda en línea y base de conocimientos:

Utilidad ESET MSP (EMU)

Equilibradores de carga DNS

El servicio DNS de ESET para los dominios de eset.com se utiliza a menudo para distribuir de forma óptima las solicitudes a los recursos de ESET.

• Asegúrate de que los siguientes puertos estén abiertos para todas las direcciones IP que se indican a continuación: TCP/UDP 53535, TCP/UDP 53

Telemetría

Servicios de telemetría:

Comprobaciones de revocación de certificados (OCSP)

Algunas aplicaciones de terceros (por ejemplo, los navegadores web) comprueban el estado de revocación de los certificados SSL/TLS a través del Protocolo de estado de certificados en línea (OCSP).

Restricciones y límites de seguridad de Syslog

Debido a los requisitos de seguridad para la conexión al servidor Syslog, los siguientes ajustes son fijos y no se pueden modificar:

• Protocolo de transporte: TLS
• Puerto TCP: 6514

Por las mismas razones, existen requisitos adicionales para el servidor Syslog receptor:

• Dirección IP: dirección IPv4 enrutable a nivel mundial
• Nombres IDN: deben utilizar la representación ASCII («xn--»)
• FQDN: debe traducirse a una única dirección IPv4 fija

Los administradores deben configurar el cortafuegos de su servidor Syslog para permitir eventos de exportación de Syslog entrantes únicamente desde los siguientes rangos de IP:

• Direcciones IP de salida de ESET PROTECT en la región de Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Direcciones IP de salida de ESET PROTECT en la región de EE. UU.:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Direcciones IP de salida de ESET PROTECT en la región de Japón:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Direcciones IP de salida de ESET PROTECT en la región de Canadá:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Direcciones IP de salida de ESET PROTECT en la región de Alemania:

  20.170.86.116

  4.184.232.133

Volver al inicio

Recepción de correos electrónicos de los sistemas de ESET

Para recibir correos electrónicos de ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME, etc., asegúrate de que la siguiente dirección IP del remitente esté permitida en tu servidor de correo y en todos los sistemas relacionados:

Volver al inicio