[KB332] Portit ja osoitteet, joita tarvitaan ESET-tuotteen käyttämiseen kolmannen osapuolen palomuurin kanssa

Kysymys

Ratkaisu

Kotituotteen käyttäjät

ESET-tuotteesi kommunikoi internetissä olevien resurssien kanssa tavallisen HTTP-protokollan kautta portissa 80 tai HTTPS-protokollan kautta portissa 443.

Ongelman ratkaisemiseksi seuraavat isännät kussakin ESET-komponentissa on saatava käyttöön:

• Lataa havaintomoottorin ja moduulien päivitykset
• Lataa picon päivitykset
• Lataa tuoteasennusohjelmat, päivitykset
• Viimeinen voimassaolopäivä
• Tukipyynnöt
• ESET Secure Authentication Provisioning Server -palvelin
• ESET LiveGrid®
• Kehittynyt koneoppiminen
• Anonyymit tilastot
• Verkkovalvonta/vanhempien valvonta
• Salasananhallinta
• Roskapostin torjunta
• GUI
• Mobiiliturvallisuus
• ESET Data Framework (Varkaudenesto, ESET Business Account, Lapsilukko, Verkkovalvonta)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push-ilmoituspalvelu
• ESET LiveGuard Advanced
• Services
• Online-apu ja tietopankki
• MSP
• DNS-kuorman tasaajat
• Telemetria
• Varmenteiden peruutustarkastukset (OCSP)
• Syslogin suojausrajoitukset ja rajoitukset
• Sähköpostiviestien vastaanottaminen ESET-järjestelmistä

Tunnistusmoottorin päivitysten lataaminen:

Jos haluat ladata havaintomoottorin päivityksiä, käytä tätä isäntänimeä:

• update.eset.com

Jos haluat ladata havaintomoottorin päivityksiä vain tietyllä alueella sijaitsevilta palvelimilta, valitse jokin näistä isäntänimistä:

• Eurooppa: eu-update.eset.com
• Yhdysvallat: us-update.eset.com

Voit ladata picon päivityksiä:

Lataa tuoteasennusohjelmat, päivitykset:

Näet tuotteen voimassaolon päättymispäivämäärän:

Tukipyyntöjen lähettäminen tukipyyntötoiminnolla:

Yhteyden salliminen ESET Secure Authentication Provisioning Server -palvelimen kanssa (kaksitekijätodennus):

Palvelimet:

Verkkomaine-tietokannan (ESET LiveGrid®) käyttäminen:

• Varmista, että seuraavat portit ovat auki kaikissa alla luetelluissa IP-osoitteissa: TCP 80, TCP 53535, UDP 5353535
• Alla olevissa IP-osoitteissa on oltava käytössä HTTP-portti 80
• ESET Endpointin version 7.x ja sitä aikaisempien versioiden käyttäjiltä vaaditaan pääsy paikalliseen DNS-palvelimeen DNS-kyselyjä varten UDP/TCP-portissa 53.
• ESET Endpointin versiossa 8.0 ja uudemmissa versioissa käyttäjät tarvitsevat pääsyn paikalliseen DNS-palvelimeen DNS-kyselyjä varten, ja niiden on kyettävä ratkaisemaan isäntänimiä

#@##placeholder id='1540' language='1'#@#

ESET LiveGrid®:n käyttämät verkkotunnukset:

#@##placeholder id='1541' language='1'#@##

Näiden IP-osoitteiden on oltava käytössä HTTP-portissa 80. Lisäksi tarvitaan pääsy paikalliseen DNS-palvelimeen DNS-kyselyjä varten UDP/TCP-portissa 53.

Edistynyt koneoppiminen:

Epäilyttävien tiedostojen ja anonyymien tilastotietojen lähettäminen ESETin uhkalaboratorioon:

Verkkovalvonta-/vanhempien valvontamoduulin käyttäminen:

• DNS-kyselyjen perusverkkotunnus: e5.sk
• Avaa UDP-portti 53535 alla olevassa taulukossa oleville osoitteille ja salli kyselyt paikalliselle DNS-palvelimelle (ESET Endpointin version 8.0 ja uudempien versioiden on kyettävä ratkaisemaan isäntänimiä. ESET Endpointin versio 7.x ja aikaisemmat versiot UDP/TCP-portti 53).

ESET Password Managerin käyttäminen:

Antispam-moduulin käyttäminen:

• Versio 5 ja uudemmat: Sinun on sallittava pyynnöt paikalliselle DNS-palvelimelle (ESET Endpointin version 8.0 ja uudempien versioiden on kyettävä ratkaisemaan isäntänimiä. ESET Endpointin versio 7.x ja aikaisemmat versiot UDP/TCP-portti 53).
• DNS-kyselyjen perusverkkotunnus: e5.sk

• Versio 4: Sinun on sallittava vain paikalliselle DNS-palvelimelle (portti 53) osoitetut pyynnöt

• Versio 3:

Antispam-moduulin käyttämät verkkotunnukset:

Antispam-moduulin käyttäminen:

Näillä IP-osoitteilla on oltava käytössä HTTP-portti 80 (jota käytetään Antispam-tietokannan päivitysten lataamiseen). Lisäksi tarvitaan pääsy paikalliseen DNS-palvelimeen DNS-kyselyjä varten UDP/TCP-portissa 53 (ESET Endpointin version 8.0 ja uudempien versioiden on kyettävä ratkaisemaan isäntänimiä. ESET Endpointin versio 7.x ja aikaisemmat versiot UDP/TCP-portti 53).

#@##placeholder id='1550' language='1'#@#

Varmista linkityksen ja uudelleenohjauksen asianmukainen toiminta ESET-tuotteen pääohjelmaikkunasta:

#@##placeholder id='1551' language='1'#@#

ESET Mobile Securityn aktivoiminen:

ESET Data Framework (Varkaudenesto, ESET Business Account, Lapsilukko, Verkkovalvonta):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Kiinassa sijaitsevan ESET-repository-palvelimen IP-osoite: 161.189.152.208
Joissakin sijainneissa (kuten Japanissa, Australiassa tai Uudessa-Seelannissa) saattaa olla eri IP-osoitteet CDN:n käytön vuoksi.
Käytä repositorynocdn.eset.com vain ESET-tietovarastopalvelimien yhdistämiseen; tässä tapauksessa parasta internet-yhteyttä ei kuitenkaan voida taata.

Varmista, että HTTP 1.1 on käytössä, kun käytät arkistoa tai ESET-päivityspalvelimia kolmannen osapuolen välityspalvelimen kautta. Tämä koskee kaikkia tuotteita, joilla on pääsy ESET-tietovarastoon.

Lisätietoja on osoitteessa:

• ESET Security Management Center -tietovarasto ei toimi (7.x)
• ESET PROTECT On-Prem -tietovarasto ei toimi

ESET Endpoint Securityn ja ESET Endpoint Antiviruksen automaattiset päivitykset

ESET Endpoint Security ja ESET Endpoint Antivirus muodostavat yhteyden repository.eset.com-sivustoon, kun Micro PCU suoritetaan.

ESET PROTECTin verkkokokoonpano

Verkkokokoonpano ESET Inspectille

ESET Push-ilmoituspalvelu

ESET Push Notification Service (EPNS) lähettää herätyspuheluita ESET Management Agentsin ja ESET PROTECT On-Prem/ESET PROTECT -palvelimen välillä.

ESET LiveGuard Advanced:

Käyttäjien on lisättävä molempien osoitteiden valkoiset listat kullekin isäntänimelle.

#@##placeholder id='1556' language='1'#@#

Palvelut (aktivointi, voimassaolon päättyminen, IP-sijainti, jäljitys, versiotarkistus, uudelleenohjaus, tuotekuvat ja -viestit, SSL-sertifikaatin tarkistus):

Linkitys ja uudelleenohjaus:

Aktivointi:

#@##placeholder id='1558' language='1'#@#

Trace - Asennustilastot:

#@##placeholder id='1559' language='1'#@#

Tuotteen sisäiset kuvat ja viestit:

#@##placeholder id='1560' language='1'#@##

SSL-sertifikaatin tarkistus:

Online-apu ja tietopankki:

ESET MSP-apuohjelma (EMU)

DNS-kuormantasaajat

ESETin DNS-palvelua eset.com-verkkotunnuksille käytetään usein ESETin resursseihin kohdistuvien pyyntöjen optimaaliseen jakamiseen.

#@##placeholder id='1564' language='1'#@##

Telemetria

Telemetriapalvelut:

#@##placeholder id='1565' language='1'#@#

Varmenteiden peruutustarkastukset (OCSP)

Jotkin kolmannen osapuolen sovellukset (esimerkiksi verkkoselaimet) tarkistavat SSL/TLS-varmenteiden peruutustilan OCSP-protokollan (Online Certificate Status Protocol) avulla.

Syslogin suojausrajoitukset ja rajoitukset

Lisäturva-asetukset:

Järjestelmänvalvojien tulisi määrittää Syslog-palvelimensa palomuuri sallimaan saapuvat Syslog Export -tapahtumat vain seuraavilta IP-alueilta:

• ESET PROTECTin lähtevät IP-osoitteet Euroopan alueelta:
  51.136.106.164/30
• Lähtevät IP-osoitteet ESET PROTECTin alueelta Yhdysvalloissa:
  40.81.8.148/30
  #
• ESET PROTECTin lähtevät IP-osoitteet Kanadan alueella: 20.48.241.160/30#
• ESET PROTECTin lähtevät IP-osoitteet Japanin alueella:
  20.78.10.184/30
  #

Lisätietoja Syslogin suojausrajoituksista ja rajoituksista on Online Help -artikkelissa.

Takaisin alkuun

Sähköpostiviestien vastaanottaminen ESET-järjestelmistä

Jos haluat vastaanottaa sähköpostiviestejä EBA:lta, EMA:lta, ESET HOME:lta jne. varmista, että seuraava lähettäjän IP-osoite on sallittu sähköpostipalvelimellasi ja kaikissa niihin liittyvissä järjestelmissä:

Takaisin alkuun