[KB332] Portit ja osoitteet, joita tarvitaan ESET-tuotteen käyttämiseen kolmannen osapuolen palomuurin kanssa

Kysymys

Ratkaisu

Kotikäyttäjät ja pienten toimistojen käyttäjät

ESET-tuotteesi kommunikoi internetissä olevien resurssien kanssa tavallisen HTTP-protokollan kautta portissa 80 tai HTTPS-protokollan kautta portissa 443.

Ongelman ratkaisemiseksi seuraavat isännät kussakin ESET-komponentissa on saatava käyttöön:

• Lataa havaintomoottorin ja moduulien päivitykset
• Lataa picon päivitykset
• Lataa tuoteasennusohjelmat, päivitykset
• Viimeinen voimassaolopäivä
• Tukipyynnöt
• ESET Secure Authentication Provisioning Server -palvelin
• ESET LiveGrid®
• Kehittynyt koneoppiminen
• Anonyymit tilastot
• Verkkovalvonta/vanhempien valvonta
• Salasananhallinta
• Roskapostin torjunta
• GUI
• Mobiiliturvallisuus
• ESET Data Framework (Varkaudenesto, ESET PROTECT Hub, ESET Business Account, Lapsilukon valvonta, Verkkovalvonta)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push-ilmoituspalvelu
• ESET LiveGuard Advanced
• Services
• Online-apu ja tietopankki
• MSP
• DNS-kuormantasaajat
• Telemetria
• Varmenteiden peruutustarkastukset (OCSP)
• Syslogin suojausrajoitukset ja rajoitukset
• Sähköpostiviestien vastaanottaminen ESET-järjestelmistä

Tunnistusmoottorin päivitysten lataaminen:

Jos haluat ladata havaintomoottorin päivityksiä, käytä tätä isäntänimeä:

• update.eset.com

Jos haluat ladata havaintomoottorin päivityksiä vain tietyllä alueella sijaitsevilta palvelimilta, valitse jokin näistä isäntänimistä:

• Eurooppa: eu-update.eset.com
• Yhdysvallat: us-update.eset.com

Voit ladata picon päivityksiä:

Lataa tuoteasennusohjelmat, päivitykset:

Näet voimassaolon päättymispäivän:

Tukipyyntöjen lähettäminen tukipyyntötoiminnolla:

Yhteyden salliminen ESET Secure Authentication Provisioning Server -palvelimen kanssa (kaksitekijätodennus):

Palvelimet:

Verkkomaine-tietokannan (ESET LiveGrid®) käyttäminen:

• Varmista, että seuraavat portit ovat auki kaikissa alla luetelluissa IP-osoitteissa: TCP 80, TCP 53535, UDP 5353535
• Alla olevissa IP-osoitteissa on oltava käytössä HTTP-portti 80
• ESET Endpointin version 7.x ja sitä aikaisempien versioiden käyttäjiltä vaaditaan pääsy paikalliseen DNS-palvelimeen DNS-kyselyjä varten UDP/TCP-portissa 53.
• ESET Endpointin versiossa 8.0 ja uudemmissa versioissa käyttäjiltä vaaditaan pääsy paikalliseen DNS-palvelimeen DNS-kyselyjä varten, ja niiden on kyettävä ratkaisemaan isäntänimiä

#@##placeholder id='1540' language='1'#@#

ESET LiveGrid®:n käyttämät verkkotunnukset:

#@##placeholder id='1541' language='1'#@##

Näiden IP-osoitteiden on oltava käytössä HTTP-portissa 80. Lisäksi tarvitaan pääsy paikalliseen DNS-palvelimeen DNS-kyselyjä varten UDP/TCP-portissa 53.

Edistynyt koneoppiminen:

Epäilyttävien tiedostojen ja anonyymien tilastotietojen lähettäminen ESETin uhkalaboratorioon:

Verkkovalvonta-/vanhempien valvontamoduulin käyttäminen:

• DNS-kyselyjen perusverkkotunnus: e5.sk
• Avaa UDP-portti 53535 alla olevassa taulukossa oleville osoitteille ja salli kyselyt paikalliselle DNS-palvelimelle (ESET Endpointin version 8.0 ja uudempien versioiden on kyettävä ratkaisemaan isäntänimiä. ESET Endpointin versio 7.x ja aikaisemmat versiot UDP/TCP-portti 53).

ESET Password Managerin käyttäminen:

Antispam-moduulin käyttäminen:

• Versio 5 ja uudemmat: Sinun on sallittava pyynnöt paikalliselle DNS-palvelimelle (ESET Endpointin version 8.0 ja uudempien versioiden on kyettävä ratkaisemaan isäntänimiä. ESET Endpointin versio 7.x ja aikaisemmat versiot UDP/TCP-portti 53).
• DNS-kyselyjen perusverkkotunnus: e5.sk

• Versio 4: Sinun on sallittava vain paikalliselle DNS-palvelimelle (portti 53) osoitetut pyynnöt

• Versio 3:

Antispam-moduulin käyttämät verkkotunnukset:

Antispam-moduulin käyttäminen:

Näillä IP-osoitteilla on oltava käytössä HTTP-portti 80 (jota käytetään Antispam-tietokannan päivitysten lataamiseen). Lisäksi tarvitaan pääsy paikalliseen DNS-palvelimeen DNS-kyselyjä varten UDP/TCP-portissa 53 (ESET Endpointin version 8.0 ja uudempien versioiden on kyettävä ratkaisemaan isäntänimiä. ESET Endpointin versio 7.x ja aikaisemmat versiot UDP/TCP-portti 53).

#@##placeholder id='1550' language='1'#@#

Varmista linkityksen ja uudelleenohjauksen asianmukainen toiminta ESET-tuotteen pääohjelmaikkunasta:

#@##placeholder id='1551' language='1'#@#

ESET Mobile Securityn aktivoiminen:

ESET Data Framework (Varkaudenesto, ESET PROTECT Hub, ESET Business Account, Lapsilukko, Verkkovalvonta):

#@##placeholder id='1553' language='1'#@#

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Kiinassa sijaitsevan ESET-repository-palvelimen IP-osoite: 161.189.152.208
Joissakin sijainneissa (kuten Japanissa, Australiassa tai Uudessa-Seelannissa) saattaa olla eri IP-osoitteet CDN:n käytön vuoksi.
Käytä repositorynocdn.eset.com vain ESET-tietovarastopalvelimien yhdistämiseen; tässä tapauksessa parasta internet-yhteyttä ei kuitenkaan voida taata.

Varmista, että HTTP 1.1 on käytössä, kun käytät arkistoa tai ESET-päivityspalvelimia kolmannen osapuolen välityspalvelimen kautta. Tämä koskee kaikkia tuotteita, joilla on pääsy ESET-tietovarastoon.

Lisätietoja on osoitteessa:

• ESET Security Management Center -tietovarasto ei toimi (7.x)
• ESET PROTECT On-Prem -tietovarasto ei toimi

ESET Endpoint Securityn ja ESET Endpoint Antiviruksen automaattiset päivitykset

ESET Endpoint Security ja ESET Endpoint Antivirus muodostavat yhteyden repository.eset.com-sivustoon, kun Micro PCU suoritetaan.

ESET PROTECTin verkkokokoonpano

Salli alla olevat verkon edellytykset palomuurissasi, jotta ESET PROTECT toimisi oikein.

Toimialueet ja portit

IP-osoitteet

#@##placeholder id='1609' language='1'#@##

Löydät ESET Connectin verkkoedellytykset ESET Connectin online-ohjeesta.

Takaisin alkuun

ESET Inspectin verkkokokoonpano

Verkkosi palomuurin lähtevän yhteyden on oltava sallittu, jotta ESET Inspect toimii oikein:

Löydät ESET Connectin verkon edellytykset ESET Connectin online-ohjeesta.

Takaisin alkuun

ESET Push-ilmoituspalvelu

ESET Push Notification Service (EPNS) lähettää herätyspuheluita ESET Management Agentsin ja ESET PROTECT On-Prem/ESET PROTECT -palvelimen välillä.

ESET LiveGuard Advanced:

Käyttäjien on lisättävä molempien osoitteiden valkoiset listat kullekin isäntänimelle.

Palvelut (aktivointi, voimassaolon päättyminen, IP-sijainti, jäljitys, versiotarkistus, uudelleenohjaus, tuotekuvat ja -viestit, SSL-sertifikaatin tarkistus):

Linkitys ja uudelleenohjaus:

Aktivointi:

#@##placeholder id='1558' language='1'#@#

Trace - Asennustilastot:

#@##placeholder id='1559' language='1'#@#

Tuotteen sisäiset kuvat ja viestit:

SSL-sertifikaatin tarkistus:

Online-apu ja tietopankki:

ESET MSP-apuohjelma (EMU)

DNS-kuormantasaajat

ESETin DNS-palvelua eset.com-verkkotunnuksille käytetään usein ESETin resursseihin kohdistuvien pyyntöjen optimaaliseen jakamiseen.

#@##placeholder id='1564' language='1'#@##

Telemetria

Telemetriapalvelut:

#@##placeholder id='1565' language='1'#@#

Varmenteiden peruutustarkastukset (OCSP)

Jotkin kolmannen osapuolen sovellukset (esimerkiksi verkkoselaimet) tarkistavat SSL/TLS-varmenteiden peruutustilan OCSP-protokollan (Online Certificate Status Protocol) avulla.

Syslogin suojausrajoitukset ja rajoitukset

Syslog-palvelinyhteyden turvallisuusvaatimusten vuoksi seuraavat asetukset ovat kiinteitä, eikä niitä voi muuttaa:

• Kuljetusprotokolla: TLS
• TCP-portti: 6514

Samoista syistä vastaanottavalle Syslog-palvelimelle on asetettu lisävaatimuksia:

• IP-osoite: IPv4-osoite: Globaalisti reititettävä IPv4-osoite
• IDN-nimet: On käytettävä ASCII-merkkiä ("xn--")
• FQDN: On muunnettava yhdeksi kiinteäksi IPv4-osoitteeksi

Järjestelmänvalvojien on määritettävä Syslog-palvelimen palomuuri siten, että se sallii saapuvat Syslog Export -tapahtumat vain seuraavilta IP-alueilta:

• ESET PROTECTin lähtevät IP-osoitteet Euroopan alueelta:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• Lähtevät IP-osoitteet ESET PROTECTin alueelta Yhdysvalloissa:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  #

• Lähtevät IP-osoitteet ESET PROTECTista Japanin alueella:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  #

• ESET PROTECTin lähtevät IP-osoitteet Kanadan alueella:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  #

• ESET PROTECTin lähtevät IP-osoitteet Saksan alueella:

  20.170.86.116

  #

Takaisin alkuun

Sähköpostiviestien vastaanottaminen ESET-järjestelmistä

Jos haluat vastaanottaa sähköpostiviestejä EPH:lta, EBA:lta, EMA:lta, ESET HOME:lta jne. varmista, että seuraava lähettäjän IP-osoite on sallittu sähköpostipalvelimellasi ja kaikissa niihin liittyvissä järjestelmissä:

Takaisin alkuun