[KB332] Portit ja osoitteet, joita tarvitaan ESET-sovelluksen käyttämiseen kolmannen osapuolen palomuurin kanssa

Ongelma

Ratkaisu

Koti- ja pienyrityskäyttäjät

ESET Bridgen sallittujen luettelo

Jotta OAuth2-todennus voidaan ottaa käyttöön ESET Endpoint -sovellusten ilmoitussähköpostien edelleenlähetystoiminnossa, sinun on lisättävä seuraava osoite sallittujen luetteloon ESET Bridgessä:

login.microsoftonline.com

ESET Antimalware SDK

IP-osoitteita ja isäntänimiä koskevat vaatimukset

ESET Antimalware SDK:n edellyttämät IP-osoitteet ja isäntänimet:

• Tunnistusmoottorin päivitykset
• DNS-kuormituksen tasapainottajat
• ESET Data Framework

ESET Antimalware SDK -versiossa 1.6 ja uudemmissa versioissa sallitaan myös nämä lisä-IP-osoitteet ja isäntänimet.

Palvelut-osiossa iploc.eset.com-sivustolle luetellut IP-osoitteet ja isäntänimet ovat pakollisia, mutta pki.eset.com-sivustolle luetellut IP-osoitteet ja isäntänimet ovat pakollisia vain siihen asti, kunnes ”license/PKI”-kansion sisältö on tallennettu välimuistiin vähintään kerran.

Porttivaatimukset

ESET Antimalware SDK vaatii sekä porttia 80 että porttia 443 toimiakseen:

• Porttia 80 käytetään moduulipäivityksiin ja PKI
• pki.eset.com -sivuston sisällön ensimmäiseen välimuistiin tallentamiseen (vain ensimmäisellä kerralla)
• Porttia 443 käytetään aktivointiin, IP-sijaintipyyntöihin ja vastaaviin pyyntöihin
• edf.eset.com
• iploc.eset.com

ESET-sovelluksesi kommunikoi Internetin resurssien kanssa käyttäen standardia HTTP-protokollaa portissa 80 tai HTTPS-protokollaa portissa 443.

Ongelman ratkaisemiseksi seuraavien isäntien on oltava käytettävissä kussakin ESET-komponentissa:

• Lataa tunnistusmoottorin ja moduulien päivitykset
• Lataa pico-päivitykset
• Lataa sovellusten asennusohjelmat ja päivitykset
• Voimassaoloaika
• Tukipyynnöt
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Edistynyt koneoppiminen
• Anonyymit tilastot
• Verkonhallinta/Lapsilukko
• Salasananhallinta
• Roskapostin esto
• Käyttöliittymä
• Mobiiliturva
• ESET Data Framework (varkaudenesto, ESET PROTECT Hub, ESET Business Account, lapsilukko, verkkovalvonta)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET-push-ilmoituspalvelu
• ESET LiveGuard Advanced
• Palvelut
• Verkko-ohje ja tietokanta
• MSP
• DNS-kuormituksen tasapainottajat
• Telemetria
• Sertifikaattien kumoamistarkistukset (OCSP)
• Syslog-turvallisuusrajoitukset ja -rajoitukset
• Sähköpostien vastaanottaminen ESET-järjestelmistä

Tunnistusmoottorin päivitysten lataaminen:

Voit ladata tunnistusmoottorin päivitykset käyttämällä tätä isäntänimeä:

• update.eset.com

Voit ladata tunnistusmoottorin päivitykset vain tietyssä alueella sijaitsevilta palvelimilta valitsemalla jonkin seuraavista isäntänimistä:

• Eurooppa: eu-update.eset.com
• Yhdysvallat: us-update.eset.com

Pico-päivitysten lataaminen:

Sovellusten asennusohjelmien ja päivitysten lataaminen:

Voit tarkistaa voimassaoloajan päättymispäivän seuraavasti:

• Varmista, että TCP/UDP -portti 443 on avoinna kaikille alla luetelluille edf.eset.com -IP-osoitteille

Tukipyyntöjen lähettäminen Tukipyyntö-toiminnon avulla:

Viestinnän salliminen ESET Secure Authentication Provisioning Serverin kanssa (kaksivaiheinen todennus):

Palvelimet:

Voit käyttää online-maine-tietokantaa (ESET LiveGrid®) seuraavasti:

• Varmista, että seuraavat portit ovat auki kaikille alla luetelluille IP-osoitteille: TCP 80, TCP 53535, UDP 53535
• Alla luetelluille IP-osoitteille on sallittava HTTP-portti 80
• ESET Endpoint -versiota 7.x tai sitä vanhempaa käyttäville käyttäjille tarvitaan pääsy paikalliseen DNS-palvelimeen UDP/TCP-portin 53 kautta tehtäviä DNS-kyselyjä varten
• ESET Endpoint -versiota 8.0 tai uudempaa käyttäville käyttäjille tarvitaan pääsy paikalliseen DNS-palvelimeen DNS-kyselyjä varten, ja palvelimen on kyettävä selvittämään isäntänimet

ESET LiveGrid®:n käyttämät verkkotunnukset:

Näiden IP-osoitteiden on oltava käytössä HTTP-portissa 80. Lisäksi paikalliseen DNS-palvelimeen pääsy on välttämätöntä UDP/TCP-portin 53 kautta tehtäviä DNS-kyselyjä varten.

Edistynyt koneoppiminen:

Epäilyttävien tiedostojen ja nimettömien tilastotietojen lähettäminen ESETin Threat Labiin:

• edtd-ts.eset.com

Voit käyttää Web-valvonta-/Lapsilukkomoduulia seuraavasti:

• DNS-kyselyjen perusverkkotunnus: e5.sk
• Avaa UDP-portti 53535 alla olevassa taulukossa mainituille osoitteille ja salli pyynnöt paikalliselle DNS-palvelimellesi (ESET Endpoint -versiossa 8.0 ja uudemmissa on oltava mahdollisuus selvittää isäntänimiä. ESET Endpoint -versiossa 7.x ja vanhemmissa UDP/TCP-portti 53).

ESET Password Managerin käyttö:

Antispam-moduulin käyttö:

• Versio 5 ja uudemmat: Sinun on sallittava pyynnöt paikalliselle DNS-palvelimellesi (ESET Endpoint -versiossa 8.0 ja uudemmissa on oltava mahdollisuus selvittää isäntänimiä. ESET Endpoint -versiossa 7.x ja vanhemmissa UDP/TCP-portti 53).
• DNS-kyselyjen perusverkkotunnus: e5.sk

• Versio 4: Sinun tarvitsee sallia vain pyynnöt paikalliselle DNS-palvelimellesi (portti 53)

• Versio 3:

Antispam-moduulin käyttämät verkkotunnukset:

Takaisin alkuun

Näiden IP-osoitteiden on oltava käytössä HTTP-portissa 80 (käytetään roskapostisuodattimen tietokannan päivitysten lataamiseen). Lisäksi paikalliseen DNS-palvelimeen on oltava pääsy UDP/TCP-portin 53 kautta tehtäviä DNS-kyselyjä varten ( ESET Endpoint -versiossa 8.0 ja uudemmissa on voitava ratkaista isäntänimiä. ESET Endpoint -versiossa 7.x ja vanhemmissa UDP/TCP-portti 53).

ESET-sovellusten pääikkunasta tapahtuvien linkkien ja uudelleenohjauksien oikean toiminnan varmistamiseksi:

ESET Mobile Security -sovelluksen aktivointi:

ESET Data Framework (varkaudenesto, ESET PROTECT Hub, ESET Business Account, lapsilukko, verkkosivustojen hallinta):

• Varmista, että TCP/UDP -portti 443 on avoinna kaikille alla luetelluille IP-osoitteille
• Varmista, että seuraavat portit ovat auki kaikille alla luetelluille ARS-palvelimien (hx-arsexx-v.eset.com) IP-osoitteille: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET-tietovarasto – repository.eset.com (ESET PROTECT On-Prem):

ESET-tallennuspalvelimen IP-osoite Kiinassa: 161.189.152.208

• Joissakin maissa (kuten Japanissa, Australiassa tai Uudessa-Seelannissa) IP-osoitteet voivat poiketa tästä CDN-verkoston käytön vuoksi.
• Käytä osoitetta repositorynocdn.eset.com, jos haluat muodostaa yhteyden ainoastaan ESET-tietovarastopalvelimiin; tässä tapauksessa parasta mahdollista internetyhteyttä ei kuitenkaan voida taata.
• Varmista, että HTTP 1.1 on käytössä, kun käytät arkistoa tai ESET-päivityspalvelimia kolmannen osapuolen välityspalvelimen kautta. Tämä koskee kaikkia sovelluksia, joilla on pääsy ESET-arkistoon.

Lisätietoja on kohdassa ESET PROTECT On-Prem -tietovarasto ei toimi.

ESET Endpoint Securityn ja ESET Endpoint Antiviruksen automaattiset päivitykset

ESET Endpoint Security ja ESET Endpoint Antivirus muodostavat yhteyden osoitteeseen repository.eset.com, kun Micro PCU suoritetaan.

ESET PROTECTin verkkomääritykset

Salli palomuurissasi alla mainitut verkkoasetukset, jotta ESET PROTECT toimii oikein.

Verkkotunnukset ja portit

IP-osoitteet

ESET Connectin verkkoasetukset löytyvät ESET Connectin online-ohjeesta.

Takaisin alkuun

ESET Inspectin verkkomääritykset

ESET Inspectin oikean toiminnan varmistamiseksi verkon palomuurissa on sallittava lähtevät yhteydet:

ESET Connectin verkkoasetukset löytyvät ESET Connectin online-ohjeesta.

Takaisin alkuun

ESET-push-ilmoituspalvelu

ESET Push Notification Service (EPNS) lähettää herätysviestejä ESET Management Agent -ohjelmien ja ESET PROTECT On-Prem-/ESET PROTECT -palvelimen välillä.

ESET LiveGuard Advanced:

Käyttäjien on lisättävä molemmat osoitteet sallittujen luetteloon kunkin isäntänimen kohdalla.

Palvelut (aktivointi, voimassaolon päättyminen, IP-sijainti, jäljitys, version tarkistus, uudelleenohjaus, sovelluksen sisäiset kuvat ja viestit, SSL-varmenteen tarkistus):

Linkitys ja uudelleenohjaus:

Aktivointi:

• Varmista, että TCP/UDP -portti 443 on avoinna kaikille alla luetelluille iploc.eset.com - ja edf.eset.com -IP-osoitteille
• Varmista, että TCP/UDP -portti 80 on auki kaikille alla luetelluille pki.eset.com -IP-osoitteille

Jäljitys – Asennustilastot:

Sovelluksen sisäiset kuvat ja viestit:

SSL-varmenteen tarkistus:

Verkko-ohje ja tietokanta:

ESET MSP Utility (EMU)

DNS-kuormituksen tasapainottajat

ESET:n DNS-palvelua eset.com-verkkotunnuksille käytetään usein pyyntöjen optimaaliseen jakamiseen ESET:n resursseille.

• Varmista, että seuraavat portit ovat auki kaikille alla luetelluille IP-osoitteille: TCP/UDP 53535, TCP/UDP 53

Telemetria

Telemetriapalvelut:

Sertifikaattien peruutus tarkistukset (OCSP)

Jotkin kolmannen osapuolen sovellukset (esimerkiksi selaimet) tarkistavat SSL/TLS-varmenteiden peruutusstatuksen Online Certificate Status Protocol (OCSP) -protokollan avulla.

Syslog-turvallisuusrajoitukset ja -rajoitukset

Syslog-palvelinyhteyden turvallisuusvaatimusten vuoksi seuraavat asetukset ovat kiinteitä eikä niitä voi muuttaa:

• Siirtoprotokolla: TLS
• TCP-portti: 6514

Samasta syystä vastaanottavalle Syslog-palvelimelle asetetaan lisävaatimuksia:

• IP-osoite: maailmanlaajuisesti reititettävä IPv4-osoite
• IDN-nimet: On käytettävä ASCII-esitystapaa ("xn--")
• FQDN: On käännettävä yhdeksi kiinteäksi IPv4-osoitteeksi

Järjestelmänvalvojien tulee määrittää Syslog-palvelimensa palomuuri sallimaan saapuvat Syslog-vientitapahtumat vain seuraavilta IP-alueilta:

• ESET PROTECT -ohjelmiston lähtevät IP-osoitteet Euroopan alueella:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• ESET PROTECT -ohjelmiston lähtevät IP-osoitteet Yhdysvaltojen alueella:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• ESET PROTECT -ohjelmiston lähtevät IP-osoitteet Japanin alueella:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• ESET PROTECT -ohjelmiston lähtevät IP-osoitteet Kanadassa:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• ESET PROTECT -palvelun lähtevät IP-osoitteet Saksan alueella:

  20.170.86.116

  4.184.232.133

Takaisin alkuun

Sähköpostien vastaanottaminen ESET-järjestelmistä

Jos haluat vastaanottaa sähköposteja ESET PROTECT Hubista, ESET Business Accountista, ESET MSP Administratorista, ESET HOME:sta jne., varmista, että seuraava lähettäjän IP-osoite on sallittu sähköpostipalvelimellasi ja kaikissa siihen liittyvissä järjestelmissä:

Takaisin alkuun