[KB332] Puertos y direcciones necesarios para utilizar su producto ESET con un cortafuegos de terceros

Problema

Solución

Usuarios domésticos y de pequeñas oficinas

Su producto ESET se comunica con recursos en Internet a través del protocolo HTTP estándar en el puerto 80, o a través de HTTPS en el puerto 443.

Para resolver su problema, los siguientes hosts en cada componente de ESET deben estar accesibles:

• Descargar actualizaciones del motor de detección y de los módulos
• Descargar actualizaciones de pico
• Descargar instaladores de productos, actualizaciones
• Fecha de caducidad
• Solicitudes de soporte
• Servidor de aprovisionamiento de autenticación segura de ESET
• ESET LiveGrid
• Aprendizaje automático avanzado
• Estadísticas anónimas
• Control web/Control parental
• Gestor de contraseñas
• Antispam
• GUI
• Seguridad móvil
• ESET Data Framework (Antirrobo, ESET PROTECT Hub, ESET Business Account, Control parental, Control web)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Avanzado
• Servicios
• Ayuda en línea y base de conocimientos
• MSP
• Balanceadores de carga DNS
• Telemetría
• Comprobaciones de revocación de certificados (OCSP)
• Restricciones y límites de seguridad de Syslog
• Recepción de correos electrónicos de los sistemas ESET

Para descargar actualizaciones del motor de detección:

Para descargar actualizaciones del motor de detección, utilice este nombre de host:

• update.eset.com

Para descargar actualizaciones del motor de detección sólo desde servidores ubicados en una región específica, seleccione uno de estos nombres de host:

• Europa: eu-update.eset.com
• EE.UU.: us-update.eset.com

Para descargar actualizaciones de pico:

Para descargar instaladores de productos, actualizaciones:

Para ver la fecha de caducidad:

Para enviar solicitudes de asistencia mediante la función Solicitud de asistencia:

Para permitir la comunicación con ESET Secure Authentication Provisioning Server (autenticación de dos factores):

Servidores:

Para utilizar la base de datos de reputación en línea (ESET LiveGrid®):

• Asegúrese de que los siguientes puertos están abiertos para todas las direcciones IP enumeradas a continuación: TCP 80, TCP 53535, UDP 53535
• Las direcciones IP indicadas a continuación deben estar habilitadas para el puerto HTTP 80
• Usuarios en ESET Endpoint versión 7.x y anteriores, se requiere acceso a su servidor DNS local para consultas DNS en el puerto UDP/TCP 53
• Usuarios en ESET Endpoint versión 8.0 y posteriores, se requiere acceso a su servidor DNS local para consultas DNS y debe poder resolver nombres de host

Dominios utilizados por ESET LiveGrid®:

Estas direcciones IP deben estar habilitadas para el puerto HTTP 80. Además, se requiere acceso a su servidor DNS local para las consultas DNS en el puerto UDP/TCP 53.

Aprendizaje automático avanzado:

Para enviar archivos sospechosos e información estadística anónima al Laboratorio de Amenazas de ESET:

Para utilizar el módulo Control web/Control parental:

• Dominio base para consultas DNS: e5.sk
• Abra el puerto UDP 53535 para las direcciones de la siguiente tabla y permita solicitudes a su servidor DNS local (ESET Endpoint versión 8.0 y posterior debe poder resolver nombres de host. ESET Endpoint versión 7.x y anteriores puerto UDP/TCP 53).

Para utilizar ESET Password Manager:

Para utilizar el módulo Antispam:

• Versión 5 y posteriores: Debe permitir solicitudes a su servidor DNS local (ESET Endpoint versión 8.0 y posterior debe poder resolver nombres de host. ESET Endpoint versión 7.x y anteriores puerto 53 UDP/TCP).
• Dominio base para consultas DNS: e5.sk

• Versión 4: Sólo necesita permitir peticiones a su servidor DNS local (puerto 53)

• Versión 3:

Dominios utilizados por el módulo Antispam:

Para utilizar el módulo Antispam:

Estas direcciones IP deben estar habilitadas para el puerto HTTP 80 (utilizado para descargar actualizaciones de la base de datos Antispam). Además, se requiere acceso a su servidor DNS local para consultas DNS en el puerto UDP/TCP 53 (ESET Endpoint versión 8.0 y posterior debe poder resolver nombres de host. ESET Endpoint versión 7.x y anteriores puerto UDP/TCP 53).

Para garantizar el correcto funcionamiento de la vinculación y redirección desde la ventana principal del programa de su producto ESET:

Para activar ESET Mobile Security:

Para activar ESET Data Framework (Antirrobo, ESET PROTECT Hub, ESET Business Account, Control parental, Control web):

Repositorio ESET-repository.eset.com (ESET PROTECT On-Prem):

La dirección IP del servidor del repositorio de ESET en China: 161.189.152.208
Algunas ubicaciones (como Japón, Australia o Nueva Zelanda) pueden tener direcciones IP diferentes debido al uso de CDN.
Utilice repositorynocdn.eset.com sólo para conectar los servidores de repositorio de ESET; sin embargo, en este caso, no se puede garantizar la mejor conexión a Internet.

Asegúrese de que HTTP 1.1 está activado cuando acceda al repositorio o a los servidores de actualización de ESET a través de un proxy de terceros. Esto se aplica a todos los productos que tienen acceso al repositorio de ESET.

Para obtener más información, consulte:

• El repositorio de ESET Security Management Center no funciona (7.x)
• El repositorio de ESET PROTECT On-Prem no funciona

Actualizaciones automáticas de ESET Endpoint Security y ESET Endpoint Antivirus

ESET Endpoint Security y ESET Endpoint Antivirus se conectan a repository.eset.com cuando se ejecuta Micro PCU.

Configuración de red para ESET PROTECT

Permita los siguientes requisitos previos de red en su cortafuegos para que ESET PROTECT funcione correctamente.

Dominios y puertos

Direcciones IP

Encuentre los requisitos previos de red para ESET Connect en la Ayuda en línea de ESET Connect.

Volver arriba

Configuración de red para ESET Inspect

La conexión saliente en el firewall de su red debe estar permitida para que ESET Inspect funcione correctamente:

Encuentre los requisitos previos de red para ESET Connect en la Ayuda en línea de ESET Connect.

Volver arriba

Servicio de notificaciones push de ESET

ESETPush Notification Service (EPNS) envía llamadas de activación entre los agentes de gestión de ESET y el servidor de ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Avanzado:

Los usuarios necesitan poner en la lista blanca ambas direcciones para cada nombre de host.

Servicios (activación, caducidad, localización de IP, rastreo, comprobación de versión, redireccionamiento, imágenes y mensajes dentro del producto, comprobación de certificados SSL):

Vinculación y redirección:

Activación:

Rastreo - Estadísticas de instalación:

Imágenes y mensajes en el producto:

Comprobación del certificado SSL:

Ayuda en línea y base de conocimientos:

Utilidad ESET MSP (EMU)

Balanceadores de carga DNS

El servicio DNS de ESET para dominios eset.com se utiliza a menudo para una distribución óptima de las peticiones a los recursos de ESET.

Telemetría

Servicios de telemetría:

Comprobaciones de revocación de certificados (OCSP)

Algunas aplicaciones de terceros (por ejemplo, navegadores web) comprueban el estado de revocación de los certificados SSL/TLS a través del Protocolo de Estado de Certificados en Línea (OCSP).

Restricciones y límites de seguridad de Syslog

Debido a los requisitos de seguridad para la conexión al servidor Syslog, los siguientes ajustes son fijos y no se pueden cambiar:

• Protocolo de transporte: TLS
• Puerto TCP 6514

Por las mismas razones, existen requisitos adicionales para el servidor Syslog receptor:

• Dirección IP: Dirección IPv4 enrutable globalmente
• Nombres IDN: Deben utilizar representación ASCII ("xn--")
• FQDN: Debe traducirse a una única dirección IPv4 fija

Los administradores deben configurar el cortafuegos de su servidor Syslog para permitir la entrada de eventos de exportación de Syslog sólo desde los siguientes rangos de IP:

• Direcciones IP salientes de ESET PROTECT en la región de Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• Direcciones IP salientes de ESET PROTECT en la región de Estados Unidos:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Direcciones IP salientes de ESET PROTECT en la región de Japón:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Direcciones IP salientes de ESET PROTECT en la región de Canadá:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Direcciones IP salientes de ESET PROTECT en la región de Alemania:

  20.170.86.116

Volver arriba

Recepción de correos electrónicos de los sistemas ESET

Para recibir correos electrónicos de EPH, EBA, EMA, ESET HOME, etc., asegúrese de que la siguiente dirección IP de remitente esté permitida en su servidor de correo y en todos los sistemas relacionados:

Volver arriba