[KB332] Puertos y direcciones requeridos para usar un producto ESET con un firewall de terceros

• Su firewall de terceros interfiere con el desempeño de su producto ESET
• Usted utiliza un firewall de terceros o su equipo se encuentra en una red detrás del firewall
• Home users
• You did not receive an email about registration or change of an ESET online service

Home product users

• Si su router o su firewall de hardware causa problemas de activación en ESET, contacte a su proveedor de internet para agregar el Hostname necesario, dirección de IP y número de Puerto a su router o firewall. 
• Si su router o su firewall de hardware causa errores de actualización en ESET (por ejemplo, "Fallo en la actualización de módulos" o "Error en la descargar de la actualización de módulos"), puede usar el Troubleshooting wizard para desbloquear aplicaciones y agregar excepciones. Si esto no soluciona el problema, deshaga los cabios y contacte a su proveedor de internet.  
• Si es usuario hogareño parte de una escuela o empresa, contacte a su administrador de red para agregar las actualizaciones necesarias. 
• Puede darle este artículo a su proveedor de internet, administrador de red o proveedor de firewall, que incluye nombre de Host, dirección de IP y la información del Puerto que debería ser agregada al firewall o al router. 

Su producto ESET se comunica con recursos de Internet sobre el protocolo HTTP estándar en el Puerto 80, o sobre HTTPS en el Puerto 443.

Para resolver el problema, los siguientes hosts en cada componente de ESET deben encontrarse accesibles:

• Descarga de actualizaciones de módulos y del motor de detección
• Descarga de actualizaciones de pico
• Descarga de instalador de producto y actualizaciones
• Fecha de expiración
• Solicitudes de soporte
• ESET Secure Authentication
• ESET Live Grid
• Aprendizaje automático avanzado
• Estadísticas anónimas
• Control web/Control parental
• Password Manager
• Antispam
• Interfaz gráfica
• Mobile Security
• ESET Data Framework (Anti-Theft, ESET License Administrator, Control web, Control parental)
• ERA 6/ ESMC 7/ ESET PROTECT 8
• ESET Push Notification Service
• ESET Dynamic Threat Defense
• Servicios
• Ayuda en línea
• MSP
• Balanceadores de carga DNS
• Telemetría
• Verificaciones de certificados revocados (OCSP)
• Límites y restricciones de seguridad de Syslog
   

Para descargar actualizaciones de motor de detección

Para la descarga del motor de detección utilice el siguiente hostname:

• update.eset.com

Para descargar actualizaciones del motor de detección solo desde los servidores localizados en una región específica, seleccione uno de los siguientes hostnames:

• Europa: eu-update.eset.com
• Estados Unidos: us-update.eset.com

Para descargar actualizaciones de pico:

Descarga de instalador de producto y actualizaciones:

Fecha de expiración:

Permitir comunicaciones con el servidor de aprovisionamiento de ESET Secure Authentication (doble factor de autenticación):

Ver un archivo de texto con la lista de direcciones IP

Servidores:

Uso de la base de datos de reputación (ESET Live Grid):

• Asegúrese de que los siguientes puertos estén abiertos para todas las direcciones IP listadas abajo:  TCP 80, TCP 53535, UDP 53535 
• Las siguientes direcciones IP deben estar habilitadas para el puerto HTTP 80 
• Usuarios en la versión 7.x y previas de ESET Endpoint, el acceso a su servidor DNS local es requerido para requerimientos DNS en puertos UDP/TCP 53 
• Usuarios en la versión 8.0 y posteriores, el acceso a su servidor DNS local es requerido para requerimientos DNS y debe estar habilitado para resolver hostnames. 

Dominios usados por ESET Live Grid:

Estas direcciones IP necesitan encontrarse activadas para el puerto HTTP 80. También, es requerido un acceso a su servidor DNS local para las solicitudes DNS sobre el puerto UDP 53.

Aprendizaje automático avanzado

Para enviar archivos sospechosos e información estadística anónima al Laboratorio de ESET:

• tsm09.eset.com - tsm16.eset.com

• ts.eset.com

Para usar el módulo de Control parental:

• Dominio base para solicitudes de DNS: e5.sk
• Abra el puerto UDP 53535 para las direcciones en la tabla debajo y permita solicitudes para su servidor DNS local (La versión 8.0 de ESET Endpoint debe estar habilitada para resolver hostnames. Las versiones 7.x y previas de ESET Endpoint puerto UDP/TCP 53) 

Para usar ESET Password Manager (version 10+):

Ver un archivo de texto con la lista de direcciones IP

Para usar el módulo Antispam:

• Versión 5 o posterior: solo necesita permitir las solicitudes a su servidor DNS local (puerto 53). (La versión 8.0 y posteriores de ESET Endpoint deben poder resolver los hostnames. La versión 7.x y previas en el UDP/TCP puerto 53).
• Dominio base para solicitudes de DNS: e5.sk

• Versión 4: solo necesita permitir las solicitudes a su servidor DNS local (puerto 53)

• Versión 3:
  • 82.165.143.243
  • 87.106.222.139
  • 87.106.240.241
  • 82.165.143.242
  • 87.106.131.195

Para usar el módulo Antispam:

(ESET Mail Security 4.x para Microsoft Exchange, ESET Mail Security 4.x para IBM Lotus Domino, ESET Mail Security para Linux/BSD/Solaris 4.0)

• ds1-uk-rules-1.mailshell.net
• ds1-uk-rules-2.mailshell.net
• ds1-uk-rules-3.mailshell.net
• fh-uk11.mailshell.net

Estas direcciones IP necesitan activarse para el puerto HTTP 80 (usado para descargar actualizaciones de la base de datos del módulo Antispam). También es requerido un acceso a su servidor DNS local para solicitudes DNS sobre el puerto UDP 53. (La versión 8.0 y posteriores de ESET Endpoint deben poder resolver los hostnames. La versión 7.x y previas en el UDP/TCP puerto 53).

Para garantizar el funcionamiento adecuado del enlace y redirección desde la interfaz gráfica de su producto ESET:

Para activar ESET Mobile Security:

• reg01.eset.com/mob_activate - reg04.eset.com/mob_activate
• reg01.eset.com/mob_register - reg04.eset.com/mob_register

ESET Data Framework (Anti-Theft, ESET License Administrator, Control parental):

Ver un archivo de texto con la lista de direcciones IP

ESET Repository–repository.eset.com (ESET PROTECT On-Prem):

Ver un archivo de texto con la lista de direcciones IP

La dirección IP del servidor del repositorio de ESET en China: 161.189.152.208
Algunas ubicaciones (como Japón, Australia o Nueva Zelanda) podrían tener direcciones IP diferentes debido al uso de CDN.
Use repositorynocdn.eset.com para conectarse solo a los servidores del repositorio de ESET, aunque en este caso no se garantiza la mejor conexión a Internet.

Asegúrese de contar con HTTP 1.1 activado cuando acceda al repositorio o los servidores de actualización de ESET a través de un proxy de terceros. Esto aplica a todos los productos que accedan al repositorio de ESET.

Para obtener mayor información lea:

• El repositorio de ESET Security Management Center no está funcionando (7.x)
• El repositorio de ESET PROTECT On-Prem no está funcionando

ESET Push Notification Service

Ver un archivo de texto con la lista de direcciones IP

ESET Push Notification Service (EPNS) envía llamadas de reactivación entre los agentes de ESET Management y ESET PROTECT On-Prem/ESET PROTECT server.

ESET LiveGuard Advanced:

Los usuarios necesitan poner las siguientes direcciones en la lista de redes seguras para cada hostname. 

Servicios (activación, expiración, ubicación ip, trace, versioncheck, redirección, imágenes del producto, mensajes, verificación de certificado SSL):

Enlace y redirección:

Activación:

Rastreo - Estadísticas de instalación:

Imágenes y mensajes del producto:

Verificación del certificado SSL:

Ayuda en línea y Base de conocimiento::

ESET MSP Utility (EMU)

Ver un archivo de texto con la lista de direcciones IP

Balanceadores de carga DNS

El servicio de DNS de ESET para el dominio eset.com usualmente se utiliza para la óptima distribución de solicitudes de los recursos de ESET.

Telemetría

Servicios de telemetría:

• gallup.eset.com:443