[KB332] Puertos y direcciones necesarios para utilizar su aplicación ESET con un cortafuegos de terceros

Problema

Solución

Usuarios domésticos y de pequeñas oficinas

Listas blancas de ESET Bridge

Para habilitar la autenticación OAuth2 para la función de reenvío de correo electrónico de notificación en las aplicaciones de ESET Endpoint, debe incluir la siguiente dirección en la lista blanca de ESET Bridge:

login.microsoftonline.com

Su aplicación ESET se comunica con recursos en Internet mediante el protocolo HTTP estándar en el puerto 80 o HTTPS en el puerto 443.

Para resolver su problema, los siguientes hosts en cada componente de ESET deben estar accesibles:

• Descargar actualizaciones del motor de detección y de los módulos
• Descargar actualizaciones de pico
• Descargar instaladores de aplicaciones, actualizaciones
• Fecha de caducidad
• Solicitudes de soporte
• Servidor de aprovisionamiento de autenticación segura de ESET
• ESET LiveGrid
• Aprendizaje automático avanzado
• Estadísticas anónimas
• Control web/Control parental
• Gestor de contraseñas
• Antispam
• GUI
• Seguridad móvil
• ESET Data Framework (Antirrobo, ESET PROTECT Hub, ESET Business Account, Control parental, Control web)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Avanzado
• Servicios
• Ayuda en línea y base de conocimientos
• MSP
• Balanceadores de carga DNS
• Telemetría
• Comprobaciones de revocación de certificados (OCSP)
• Restricciones y límites de seguridad de Syslog
• Recepción de correos electrónicos de sistemas ESET

SDK de ESET Antimalware

Requisitos para direcciones IP y nombres de host

Direcciones IP y nombres de host necesarios para ESET Antimalware SDK:

• Actualizaciones del motor de detección
• Equilibradores de carga DNS
• Marco de datos de ESET

Para el ESET Antimalware SDK versión 1.6 y posteriores, permita también estas direcciones IP y nombres de host adicionales.

En la sección Servicios, las direcciones IP y los nombres de host enumerados para iploc.eset.com son obligatorios, pero las direcciones IP y los nombres de host enumerados para pki.eset.com sólo son obligatorios hasta que el contenido de la carpeta "license/PKI" se almacene en caché al menos una vez.

Requisitos para los puertos

ESET Antimalware SDK requiere los puertos 80 y 443 para funcionar:

• El puerto 80 se utiliza para las actualizaciones de módulos y el almacenamiento en caché por primera vez de PKI
• pki.eset.com (sólo la primera vez)
• El puerto 443 se utiliza para la activación, las solicitudes de localización de IP y solicitudes similares
• edf.eset.com
• iploc.eset.com

Para descargar actualizaciones del motor de detección:

Para descargar actualizaciones del motor de detección, utilice este nombre de host:

• update.eset.com

Para descargar actualizaciones del motor de detección sólo desde servidores ubicados en una región específica, seleccione uno de estos nombres de host:

• Europa: eu-update.eset.com
• EE.UU.: us-update.eset.com

Para descargar actualizaciones de pico:

Para descargar instaladores de aplicaciones, actualizaciones:

Para ver la fecha de caducidad

• Asegúrese de que el puerto TCP/UDP 443 está abierto para todas las direcciones IP de edf.eset.com enumeradas a continuación

Para enviar solicitudes de asistencia mediante la función Solicitud de asistencia:

Para permitir la comunicación con ESET Secure Authentication Provisioning Server (autenticación de dos factores):

Servidores:

Para utilizar la base de datos de reputación online (ESET LiveGrid®):

• Asegúrese de que los siguientes puertos estén abiertos para todas las direcciones IP enumeradas a continuación: TCP 80, TCP 53535, UDP 53535
• Las direcciones IP indicadas a continuación deben estar habilitadas para el puerto HTTP 80
• Usuarios en ESET Endpoint versión 7.x y anteriores, se requiere acceso a su servidor DNS local para consultas DNS en el puerto UDP/TCP 53
• Usuarios en ESET Endpoint versión 8.0 y posteriores, se requiere acceso a su servidor DNS local para consultas DNS y debe poder resolver nombres de host

Dominios utilizados por ESET LiveGrid®:

Estas direcciones IP deben estar habilitadas para el puerto HTTP 80. Además, se requiere acceso a su servidor DNS local para las consultas DNS en el puerto UDP/TCP 53.

Aprendizaje automático avanzado:

Para enviar archivos sospechosos e información estadística anónima al Laboratorio de Amenazas de ESET:

• edtd-ts.eset.com

Para utilizar el módulo Control web/Control parental:

• Dominio base para consultas DNS: e5.sk
• Abra el puerto UDP 53535 para las direcciones de la siguiente tabla y permita solicitudes a su servidor DNS local (ESET Endpoint versión 8.0 y posterior debe poder resolver nombres de host. ESET Endpoint versión 7.x y anteriores puerto UDP/TCP 53).

Para utilizar ESET Password Manager:

Para utilizar el módulo Antispam:

• Versión 5 y posteriores: Debe permitir solicitudes a su servidor DNS local (ESET Endpoint versión 8.0 y posterior debe poder resolver nombres de host. ESET Endpoint versión 7.x y anteriores puerto 53 UDP/TCP).
• Dominio base para consultas DNS: e5.sk

• Versión 4: Sólo necesita permitir peticiones a su servidor DNS local (puerto 53)

• Versión 3:

Dominios utilizados por el módulo Antispam:

Volver arriba

Estas direcciones IP deben estar habilitadas para el puerto HTTP 80 (utilizado para descargar actualizaciones de la base de datos Antispam). Además, se requiere acceso a su servidor DNS local para consultas DNS en el puerto UDP/TCP 53 (ESET Endpoint versión 8.0 y posterior debe poder resolver nombres de host. ESET Endpoint versión 7.x y anteriores puerto UDP/TCP 53).

Para asegurar el correcto funcionamiento de la vinculación y redirección desde la ventana principal del programa de sus aplicaciones ESET:

Para activar ESET Mobile Security:

ESET Data Framework (Antirrobo, ESET PROTECT Hub, ESET Business Account, Control parental, Control web):

• Asegúrese de que el puerto TCP/UDP 443 está abierto para todas las direcciones IP enumeradas a continuación
• Asegúrese de que los siguientes puertos estén abiertos para todas las direcciones IP de los servidores ARS(hx-arsexx-v.eset.com) enumeradas a continuación: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

Repositorio ESET-repository.eset.com (ESET PROTECT On-Prem):

La dirección IP del servidor del repositorio de ESET en China: 161.189.152.208

• Algunas ubicaciones (como Japón, Australia o Nueva Zelanda) pueden tener direcciones IP diferentes debido al uso de CDN.
• Utilice repositorynocdn.eset.com sólo para conectar los servidores de repositorio de ESET; sin embargo, en este caso, no se puede garantizar la mejor conexión a Internet.
• Asegúrese de que HTTP 1.1 está activado cuando acceda al repositorio o a los servidores de actualización de ESET a través de un proxy de terceros. Esto se aplica a todas las aplicaciones que tienen acceso al repositorio de ESET.

Para obtener más información, consulte El repositorio de ESET PROTECT On-Prem no funciona.

Actualizaciones automáticas de ESET Endpoint Security y ESET Endpoint Antivirus

ESET Endpoint Security y ESET Endpoint Antivirus se conectan a repository.eset.com cuando se ejecuta Micro PCU.

Configuración de red para ESET PROTECT

Permita los siguientes requisitos previos de red en su cortafuegos para que ESET PROTECT funcione correctamente.

Dominios y puertos

Direcciones IP

Encuentre los requisitos previos de red para ESET Connect en la Ayuda en línea de ESET Connect.

Volver arriba

Configuración de red para ESET Inspect

La conexión saliente en el firewall de su red debe estar permitida para que ESET Inspect funcione correctamente:

Encuentre los requisitos previos de red para ESET Connect en la Ayuda en línea de ESET Connect.

Volver arriba

Servicio de notificaciones push de ESET

ESETPush Notification Service (EPNS) envía llamadas de activación entre los agentes de gestión de ESET y el servidor de ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Avanzado:

Los usuarios necesitan poner en la lista blanca ambas direcciones para cada nombre de host.

Servicios (activación, caducidad, localización de IP, rastreo, comprobación de versión, redirector, imágenes y mensajes in-app, comprobación de certificado SSL):

Vinculación y redirección:

Activación:

• Asegúrese de que el puerto TCP/UDP 443 está abierto para todas las direcciones IP de iploc.eset.com y edf.eset.com enumeradas a continuación
• Asegúrese de que el puerto TCP/UDP 80 está abierto para todas las direcciones IP de pki.eset. com enumeradas a continuación

Trace - Estadísticas de instalación:

Imágenes y mensajes in-app:

Comprobación del certificado SSL:

Ayuda en línea y base de conocimientos:

Utilidad ESET MSP (EMU)

Balanceadores de carga DNS

El servicio DNS de ESET para dominios eset.com se utiliza a menudo para una distribución óptima de las solicitudes a los recursos de ESET.

• Asegúrese de que los siguientes puertos están abiertos para todas las direcciones IP enumeradas a continuación: TCP/UDP 53535, TCP/UDP 53

Telemetría

Servicios de telemetría:

Comprobaciones de revocación de certificados (OCSP)

Algunas aplicaciones de terceros (por ejemplo, navegadores web) comprueban el estado de revocación de los certificados SSL/TLS mediante el Protocolo de Estado de Certificados en Línea (OCSP).

Restricciones y límites de seguridad de Syslog

Debido a los requisitos de seguridad para la conexión al servidor Syslog, los siguientes ajustes son fijos y no se pueden cambiar:

• Protocolo de transporte: TLS
• Puerto TCP 6514

Por las mismas razones, existen requisitos adicionales para el servidor Syslog receptor:

• Dirección IP: Dirección IPv4 enrutable globalmente
• Nombres IDN: Deben utilizar representación ASCII ("xn--")
• FQDN: debe traducirse a una única dirección IPv4 fija

Los administradores deben configurar el cortafuegos de su servidor Syslog para permitir la entrada de eventos de exportación de Syslog sólo desde los siguientes rangos de IP:

• Direcciones IP salientes de ESET PROTECT en la región de Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Direcciones IP salientes de ESET PROTECT en la región de Estados Unidos:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Direcciones IP salientes de ESET PROTECT en la región de Japón:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Direcciones IP salientes de ESET PROTECT en la región de Canadá:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Direcciones IP salientes de ESET PROTECT en la región de Alemania:

  20.170.86.116

  4.184.232.133

Volver arriba

Recepción de correos electrónicos de los sistemas ESET

Para recibir correos electrónicos de ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME, etc., asegúrese de que la siguiente dirección IP de remitente está permitida en su servidor de correo y en todos los sistemas relacionados:

Volver arriba