[KB332] Portit ja osoitteet, joita tarvitaan ESET-sovelluksen käyttämiseen kolmannen osapuolen palomuurin kanssa

Kysymys

Ratkaisu

Kotikäyttäjät ja pienten toimistojen käyttäjät

ESET Bridge -valkoluettelo

Jos haluat ottaa OAuth2-todennuksen käyttöön ESET Endpoint -sovellusten ilmoitussähköpostin välitysominaisuutta varten, sinun on lisättävä seuraava osoite valkoiseen luetteloon ESET Bridgessä:

login.microsoftonline.com

ESET-sovellus kommunikoi internetissä olevien resurssien kanssa käyttämällä tavallista HTTP-protokollaa portissa 80 tai HTTPS:ää portissa 443.

Ongelman ratkaisemiseksi seuraavat isännät kussakin ESET-komponentissa on saatava käyttöön:

• Lataa havaintomoottorin ja moduulien päivitykset
• Lataa picon päivitykset
• Lataa sovellusasennusohjelmat, päivitykset
• Viimeinen voimassaolopäivä
• Tukipyynnöt
• ESET Secure Authentication Provisioning Server -palvelin
• ESET LiveGrid®
• Kehittynyt koneoppiminen
• Anonyymit tilastot
• Verkkovalvonta/vanhempien valvonta
• Salasananhallinta
• Roskapostin torjunta
• GUI
• Mobiiliturvallisuus
• ESET Data Framework (Varkaudenesto, ESET PROTECT Hub, ESET Business Account, Lapsilukon valvonta, Verkkovalvonta)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push-ilmoituspalvelu
• ESET LiveGuard Advanced
• Services
• Online-apu ja tietopankki
• MSP
• DNS-kuormantasaajat
• Telemetria
• Varmenteiden peruutustarkastukset (OCSP)
• Syslogin suojausrajoitukset ja rajoitukset
• Sähköpostiviestien vastaanottaminen ESET-järjestelmistä

ESET Antimalware SDK

IP-osoitteita ja isäntänimiä koskevat vaatimukset

ESET Antimalware SDK:n edellyttämät IP-osoitteet ja isäntänimet:

• Tunnistusmoottorin päivitykset
• DNS-kuorman tasaajat
• ESET Data Framework

ESET Antimalware SDK:n versiossa 1.6 ja uudemmissa versioissa sallitaan myös nämä ylimääräiset IP-osoitteet ja isäntänimet.

Palvelut-osiossa iploc.eset.com:n kohdalla luetellut IP-osoitteet ja isäntänimet vaaditaan, mutta pki.eset.com:n kohdalla luetellut IP-osoitteet ja isäntänimet vaaditaan vain siihen asti, kunnes "license/PKI"-kansion sisältö on välimuistissa vähintään kerran.

Portteja koskevat vaatimukset

ESET Antimalware SDK vaatii toimiakseen sekä portin 80 että portin 443:

• Porttia 80 käytetään moduulipäivityksiin ja PKI:n ensimmäisen kerran välimuistiin tallentamiseen
• pki.eset.com (vain ensimmäisellä kerralla)
• Porttia 443 käytetään aktivointiin, IP-sijaintipyyntöihin ja vastaaviin pyyntöihin
• edf.eset.com
• iploc.eset.com

Tunnistusmoottorin päivitysten lataaminen:

Jos haluat ladata havaintomoottorin päivityksiä, käytä tätä isäntänimeä:

• update.eset.com

Jos haluat ladata havaintomoottorin päivityksiä vain tietyllä alueella sijaitsevilta palvelimilta, valitse jokin näistä isäntänimistä:

• Eurooppa: eu-update.eset.com
• Yhdysvallat: us-update.eset.com

Voit ladata picon päivityksiä:

Sovellusasentajien ja päivitysten lataaminen:

Näet voimassaolon päättymispäivän:

• Varmista, että portti TCP/UDP 443 on auki kaikissa alla luetelluissa edf.eset.com IP-osoitteissa

#@##placeholder id='1536' language='1'#@#

Tukipyyntöjen lähettäminen tukipyyntötoiminnon avulla:

Yhteyden salliminen ESET Secure Authentication Provisioning Server -palvelimen kanssa (kaksitekijätodennus):

Palvelimet:

Verkkomaine-tietokannan (ESET LiveGrid®) käyttäminen:

• Varmista, että seuraavat portit ovat auki kaikissa alla luetelluissa IP-osoitteissa: TCP 80, TCP 53535, UDP 5353535
• Alla olevissa IP-osoitteissa on oltava käytössä HTTP-portti 80
• ESET Endpointin version 7.x ja sitä aikaisempien versioiden käyttäjiltä vaaditaan pääsy paikalliseen DNS-palvelimeen DNS-kyselyjä varten UDP/TCP-portissa 53.
• ESET Endpointin versiossa 8.0 ja uudemmissa versioissa käyttäjiltä vaaditaan pääsy paikalliseen DNS-palvelimeen DNS-kyselyjä varten, ja niiden on kyettävä ratkaisemaan isäntänimiä

ESET LiveGrid®:n käyttämät verkkotunnukset:

#@##placeholder id='1541' language='1'#@##

Näiden IP-osoitteiden on oltava käytössä HTTP-portissa 80. Lisäksi tarvitaan pääsy paikalliseen DNS-palvelimeen DNS-kyselyjä varten UDP/TCP-portissa 53.

Edistynyt koneoppiminen:

Epäilyttävien tiedostojen ja anonyymien tilastotietojen lähettäminen ESETin uhkalaboratorioon:

• edtd-ts.eset.com

Verkkovalvonta-/vanhempien valvontamoduulin käyttäminen:

• DNS-kyselyjen perusverkkotunnus: e5.sk
• Avaa UDP-portti 53535 alla olevassa taulukossa oleville osoitteille ja salli kyselyt paikalliselle DNS-palvelimelle (ESET Endpointin version 8.0 ja uudempien versioiden on kyettävä ratkaisemaan isäntänimiä. ESET Endpointin versio 7.x ja aikaisemmat versiot UDP/TCP-portti 53).

#@##placeholder id='1544' language='1'#@#

ESET Password Managerin käyttäminen:

#@##placeholder id='1545' language='1'#@##

Antispam-moduulin käyttäminen:

• Versio 5 ja uudemmat: Sinun on sallittava pyynnöt paikalliselle DNS-palvelimelle (ESET Endpointin version 8.0 ja uudempien versioiden on kyettävä ratkaisemaan isäntänimiä. ESET Endpointin versio 7.x ja aikaisemmat versiot UDP/TCP-portti 53).
• DNS-kyselyjen perusverkkotunnus: e5.sk

• Versio 4: Sinun on sallittava vain paikalliselle DNS-palvelimelle (portti 53) osoitetut pyynnöt

• Versio 3:

Antispam-moduulin käyttämät verkkotunnukset:

#@##placeholder id='1548' language='1'#@##

Takaisin alkuun

Näillä IP-osoitteilla on oltava käytössä HTTP-portti 80 (jota käytetään Antispam-tietokannan päivitysten lataamiseen). Lisäksi tarvitaan pääsy paikalliseen DNS-palvelimeen DNS-kyselyjä varten UDP/TCP-portissa 53 (ESET Endpointin version 8.0 ja uudempien versioiden on kyettävä ratkaisemaan isäntänimiä. ESET Endpointin versio 7.x ja aikaisemmat versiot UDP/TCP-portti 53).

#@##placeholder id='1550' language='1'#@#

Varmista linkityksen ja uudelleenohjauksen asianmukainen toiminta ESET-sovellusten pääohjelmaikkunasta:

#@##placeholder id='1551' language='1'#@#

ESET Mobile Securityn aktivoiminen:

ESET Data Framework (Varkaudenesto, ESET PROTECT Hub, ESET Business Account, Lapsilukko, Verkkovalvonta):

• Varmista, että portti TCP/UDP 443 on avoinna kaikille alla luetelluille IP-osoitteille
• Varmista, että seuraavat portit ovat auki kaikille alla luetelluille ARS-palvelimille(hx-arsexx-v.eset.com) IP-osoitteille: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Kiinassa sijaitsevan ESET-repository-palvelimen IP-osoite: 161.189.152.208

• Joissakin sijainneissa (kuten Japanissa, Australiassa tai Uudessa-Seelannissa) saattaa olla eri IP-osoitteet CDN:n käytön vuoksi.
• Käytä repositorynocdn.eset.com vain ESET-tietovarastopalvelimien yhdistämiseen; tässä tapauksessa parasta internet-yhteyttä ei kuitenkaan voida taata.
• Varmista, että HTTP 1.1 on käytössä, kun käytät arkistoa tai ESET-päivityspalvelimia kolmannen osapuolen välityspalvelimen kautta. Tämä koskee kaikkia sovelluksia, joilla on pääsy ESET-tietovarastoon.

Lisätietoja on osoitteessa ESET PROTECT On-Prem -rekisteri ei toimi.

ESET Endpoint Securityn ja ESET Endpoint Antiviruksen automaattiset päivitykset

ESET Endpoint Security ja ESET Endpoint Antivirus muodostavat yhteyden repository.eset.com-sivustoon, kun Micro PCU suoritetaan.

ESET PROTECTin verkkokokoonpano

Salli alla olevat verkon edellytykset palomuurissasi, jotta ESET PROTECT toimisi oikein.

Toimialueet ja portit

IP-osoitteet

#@##placeholder id='1609' language='1'#@##

Löydät ESET Connectin verkkoedellytykset ESET Connectin online-ohjeesta.

Takaisin alkuun

ESET Inspectin verkkokokoonpano

Verkkosi palomuurin lähtevän yhteyden on oltava sallittu, jotta ESET Inspect toimii oikein:

Löydät ESET Connectin verkon edellytykset ESET Connectin online-ohjeesta.

Takaisin alkuun

ESET Push-ilmoituspalvelu

#@##placeholder id='1555' language='1'#@#

ESET Push Notification Service (EPNS) lähettää herätyspuheluita ESET Management Agentsin ja ESET PROTECT On-Prem/ESET PROTECT -palvelimen välillä.

ESET LiveGuard Advanced:

Käyttäjien on lisättävä molempien osoitteiden valkoiset listat kullekin isäntänimelle.

#@##placeholder id='1556' language='1'#@#

Palvelut (aktivointi, voimassaolon päättyminen, IP-sijainti, jäljitys, version tarkistus, uudelleenohjaus, sovelluksen sisäiset kuvat ja viestit, SSL-varmenteen tarkistus):

Linkitys ja uudelleenohjaus:

#@##placeholder id='1557' language='1'#@##

Aktivointi:

• Varmista, että portti TCP/UDP 443 on avoinna kaikille alla luetelluille iploc.eset.com- ja edf.eset.com-IP-osoitteille
• Varmista, että portti TCP/UDP 80 on auki kaikissa alla luetelluissa pki.eset.com IP-osoitteissa

#@##placeholder id='1558' language='1'#@#

Trace - Asennustilastot:

#@##placeholder id='1559' language='1'#@##

Sovelluksen sisäiset kuvat ja viestit:

SSL-sertifikaatin tarkistus:

Online-apu ja tietopankki:

ESET MSP-apuohjelma (EMU)

DNS-kuormantasaajat

ESETin DNS-palvelua eset.com-verkkotunnuksille käytetään usein ESETin resursseihin kohdistuvien pyyntöjen optimaaliseen jakamiseen.

• Varmista, että seuraavat portit ovat auki kaikissa alla luetelluissa IP-osoitteissa: TCP/UDP 53535, TCP/UDP 53

Telemetria

Telemetriapalvelut:

Varmenteiden peruutustarkastukset (OCSP)

Jotkin kolmannen osapuolen sovellukset (esimerkiksi verkkoselaimet) tarkistavat SSL/TLS-varmenteiden peruutustilan OCSP-protokollan (Online Certificate Status Protocol) avulla.

Syslogin suojausrajoitukset ja rajoitukset

Syslog-palvelinyhteyden turvallisuusvaatimusten vuoksi seuraavat asetukset ovat kiinteitä, eikä niitä voi muuttaa:

• Kuljetusprotokolla: TLS
• TCP-portti: 6514

Samoista syistä vastaanottavalle Syslog-palvelimelle on asetettu lisävaatimuksia:

• IP-osoite: Globaalisti reititettävä IPv4-osoite
• IDN-nimet: Käytettävä ASCII-merkkiä ("xn--")
• FQDN: On muunnettava yhdeksi kiinteäksi IPv4-osoitteeksi

Järjestelmänvalvojien on määritettävä Syslog-palvelimen palomuuri siten, että se sallii saapuvat Syslog Export -tapahtumat vain seuraavilta IP-alueilta:

• ESET PROTECTin lähtevät IP-osoitteet Euroopan alueelta:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Lähtevät IP-osoitteet ESET PROTECTin alueelta Yhdysvalloissa:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

  #

• Lähtevät IP-osoitteet ESET PROTECTista Japanin alueella:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

  #

• ESET PROTECTin lähtevät IP-osoitteet Kanadan alueella:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

  #

• ESET PROTECTin lähtevät IP-osoitteet Saksan alueella:

  20.170.86.116

  4.184.232.133

  #

Takaisin alkuun

Sähköpostiviestien vastaanottaminen ESET-järjestelmistä

Jos haluat vastaanottaa sähköpostiviestejä ESET PROTECT Hubista, ESET Business Accountista, ESET MSP Administratorista, ESET HOMEsta jne. varmista, että seuraava lähettäjän IP-osoite on sallittu sähköpostipalvelimellasi ja kaikissa siihen liittyvissä järjestelmissä:

#@##placeholder id='1584' language='1'#@#

Takaisin alkuun