[KB332] Ports et adresses requis pour utiliser votre application ESET avec un pare-feu tiers

Problème

Solution

Utilisateurs particuliers et petites entreprises

Liste blanche d’ESET Bridge

Pour activer l’authentification OAuth2 pour la fonctionnalité de transfert des e-mails de notification dans les applications ESET Endpoint, vous devez ajouter l’adresse suivante à la liste blanche dans ESET Bridge :

login.microsoftonline.com

SDK ESET Antimalware

Exigences relatives aux adresses IP et aux noms d'hôte

Adresses IP et noms d'hôtes requis pour le SDK ESET Antimalware :

• Mises à jour du moteur de détection
• Équilibreurs de charge DNS
• ESET Data Framework

Pour l’ESET Antimalware SDK version 1.6 et les versions ultérieures, autorisez également ces adresses IP et noms d’hôte supplémentaires.

Dans la section Services, les adresses IP et les noms d’hôte répertoriés pour iploc.eset.com sont obligatoires, mais ceux répertoriés pour pki.eset.com ne le sont que jusqu’à ce que le contenu du dossier « license/PKI » ait été mis en cache au moins une fois.

Configuration requise pour les ports

Le SDK ESET Antimalware nécessite à la fois le port 80 et le port 443 pour fonctionner :

• Le port 80 est utilisé pour les mises à jour des modules et la mise en cache initiale de PKI
• pki.eset.com (pour la première fois uniquement)
• Le port 443 est utilisé pour l’activation, les requêtes de localisation IP et les requêtes similaires
• edf.eset.com
• iploc.eset.com

Votre application ESET communique avec des ressources sur Internet à l'aide du protocole HTTP standard sur le port 80 ou du protocole HTTPS sur le port 443.

Pour résoudre votre problème, les hôtes suivants doivent être rendus accessibles dans chaque composant ESET :

• Télécharger les mises à jour du moteur de détection et des modules
• Télécharger les mises à jour de Pico
• Téléchargement des programmes d'installation et des mises à jour des applications
• Date d'expiration
• Demandes d'assistance
• Serveur de provisionnement d’authentification sécurisée ESET
• ESET LiveGrid®
• Apprentissage automatique avancé
• Statistiques anonymes
• Contrôle Web/Contrôle parental
• Gestionnaire de mots de passe
• Anti-spam
• Interface graphique
• Sécurité mobile
• ESET Data Framework (Anti-vol, ESET PROTECT Hub, Compte ESET Business, Contrôle parental, Contrôle Web)
• ESET PROTECT sur site
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Service de notifications push ESET
• ESET LiveGuard Advanced
• Services
• Aide en ligne et base de connaissances
• MSP
• Équilibreurs de charge DNS
• Télémétrie
• Vérifications de révocation de certificats (OCSP)
• Restrictions et limites de sécurité Syslog
• Réception d'e-mails provenant des systèmes ESET

Pour télécharger les mises à jour du moteur de détection :

Pour télécharger les mises à jour du moteur de détection, utilisez ce nom d'hôte :

• update.eset.com

Pour télécharger les mises à jour du moteur de détection uniquement à partir de serveurs situés dans une région spécifique, sélectionnez l'un de ces noms d'hôte :

• Europe : eu-update.eset.com
• États-Unis : us-update.eset.com

Pour télécharger les mises à jour pico :

Pour télécharger les programmes d'installation et les mises à jour des applications :

Pour connaître la date d'expiration :

• Assurez-vous que le port TCP/UDP 443 est ouvert pour toutes les adresses IP edf.eset.com répertoriées ci-dessous

Pour envoyer des demandes d'assistance à l'aide de la fonction « Demande d'assistance » :

Pour autoriser la communication avec le serveur ESET Secure Authentication Provisioning Server (authentification à deux facteurs) :

Serveurs :

Pour utiliser la base de données de réputation en ligne (ESET LiveGrid®) :

• Assurez-vous que les ports suivants sont ouverts pour toutes les adresses IP répertoriées ci-dessous : TCP 80, TCP 53535, UDP 53535
• Les adresses IP ci-dessous doivent être autorisées pour le port HTTP 80
• Pour les utilisateurs d’ESET Endpoint version 7.x et antérieures, l’accès à votre serveur DNS local est requis pour les requêtes DNS sur le port UDP/TCP 53
• Pour les utilisateurs d’ESET Endpoint version 8.0 et ultérieures, l’accès à votre serveur DNS local est requis pour les requêtes DNS et doit permettre la résolution des noms d’hôtes

Domaines utilisés par ESET LiveGrid® :

Ces adresses IP doivent être autorisées sur le port HTTP 80. De plus, l'accès à votre serveur DNS local est requis pour les requêtes DNS sur le port UDP/TCP 53.

Apprentissage automatique avancé :

Pour envoyer des fichiers suspects et des informations statistiques anonymes au laboratoire de menaces d'ESET :

• edtd-ts.eset.com

Pour utiliser le module de contrôle Web/Contrôle parental :

• Domaine de base pour les requêtes DNS : e5.sk
• Ouvrez le port UDP 53535 pour les adresses figurant dans le tableau ci-dessous et autorisez les requêtes vers votre serveur DNS local (ESET Endpoint version 8.0 et ultérieures doivent pouvoir résoudre les noms d'hôtes. ESET Endpoint version 7.x et antérieures : port UDP/TCP 53).

Pour utiliser ESET Password Manager :

Pour utiliser le module Antispam :

• Version 5 et ultérieures : vous devez autoriser les requêtes vers votre serveur DNS local (ESET Endpoint version 8.0 et ultérieures doit pouvoir résoudre les noms d'hôtes. ESET Endpoint version 7.x et antérieures : port UDP/TCP 53).
• Domaine de base pour les requêtes DNS : e5.sk

• Version 4 : il vous suffit d'autoriser les requêtes vers votre serveur DNS local (port 53)

• Version 3 :

Domaines utilisés par le module Antispam :

Retour en haut de la page

Ces adresses IP doivent être autorisées pour le port HTTP 80 (utilisé pour le téléchargement des mises à jour de la base de données Antispam). De plus, l'accès à votre serveur DNS local est requis pour les requêtes DNS sur le port UDP/TCP 53 ( ESET Endpoint version 8.0 et ultérieures doivent pouvoir résoudre les noms d'hôtes. ESET Endpoint version 7.x et antérieures : port UDP/TCP 53).

Pour garantir le bon fonctionnement des liens et des redirections depuis la fenêtre principale de votre application ESET :

Pour activer ESET Mobile Security :

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Contrôle parental, Contrôle Web) :

• Assurez-vous que le port TCP/UDP 443 est ouvert pour toutes les adresses IP répertoriées ci-dessous
• Assurez-vous que les ports suivants sont ouverts pour toutes les adresses IP des serveurs ARS (hx-arsexx-v.eset.com) répertoriées ci-dessous : TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

Référentiel ESET – repository.eset.com (ESET PROTECT On-Prem) :

Adresse IP du serveur du référentiel ESET en Chine : 161.189.152.208

• Certains pays (tels que le Japon, l'Australie ou la Nouvelle-Zélande) peuvent avoir des adresses IP différentes en raison de l'utilisation d'un CDN.
• Utilisez repositorynocdn.eset.com pour vous connecter uniquement aux serveurs du référentiel ESET ; toutefois, dans ce cas, une connexion Internet optimale ne peut être garantie.
• Assurez-vous que le protocole HTTP 1.1 est activé lorsque vous accédez au référentiel ou aux serveurs de mise à jour ESET via un proxy tiers. Cela s'applique à toutes les applications ayant accès au référentiel ESET.

Pour plus d’informations, consultez Le référentiel ESET PROTECT On-Prem ne fonctionne pas.

Mises à jour automatiques d’ESET Endpoint Security et d’ESET Endpoint Antivirus

ESET Endpoint Security et ESET Endpoint Antivirus se connectent à repository.eset.com lors de l’exécution de Micro PCU.

Configuration réseau pour ESET PROTECT

Autorisez les paramètres réseau requis ci-dessous dans votre pare-feu pour qu’ESET PROTECT fonctionne correctement.

Domaines et ports

Adresses IP

Vous trouverez les conditions préalables réseau pour ESET Connect dans l'aide en ligne d'ESET Connect.

Retour en haut de la page

Configuration réseau pour ESET Inspect

La connexion sortante doit être autorisée dans le pare-feu de votre réseau pour qu'ESET Inspect fonctionne correctement :

Vous trouverez les prérequis réseau pour ESET Connect dans l'aide en ligne d'ESET Connect.

Haut de la page

Service de notifications push ESET

Le service de notifications push ESET (EPNS) envoie des appels de réveil entre les agents de gestion ESET et le serveur ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced :

Les utilisateurs doivent ajouter les deux adresses à la liste blanche pour chaque nom d'hôte.

Services (activation, expiration, localisation IP, traçage, vérification de la version, redirecteur, images et messages intégrés à l'application, vérification du certificat SSL) :

Liens et redirection :

Activation :

• Assurez-vous que le port TCP/UDP 443 est ouvert pour toutes les adresses IP iploc.eset.com et edf.eset.com répertoriées ci-dessous
• Assurez-vous que le port TCP/UDP 80 est ouvert pour toutes les adresses IP pki.eset.com répertoriées ci-dessous

Trace - Statistiques d'installation :

Images et messages dans l'application :

Vérification du certificat SSL :

Aide en ligne et base de connaissances :

Utilitaire ESET MSP (EMU)

Équilibreurs de charge DNS

Le service DNS ESET pour les domaines eset.com est souvent utilisé pour optimiser la répartition des requêtes vers les ressources d'ESET.

• Assurez-vous que les ports suivants sont ouverts pour toutes les adresses IP répertoriées ci-dessous : TCP/UDP 53535, TCP/UDP 53

Télémétrie

Services de télémétrie:

Vérification de la révocation des certificats (OCSP)

Certaines applications tierces (par exemple, les navigateurs Web) vérifient l'état de révocation des certificats SSL/TLS via le protocole OCSP (Online Certificate Status Protocol).

Restrictions et limites de sécurité Syslog

En raison des exigences de sécurité relatives à la connexion au serveur Syslog, les paramètres suivants sont fixes et ne peuvent pas être modifiés :

• Protocole de transport : TLS
• Port TCP : 6514

Pour les mêmes raisons, le serveur Syslog destinataire doit répondre à des exigences supplémentaires :

• Adresse IP : adresse IPv4 routable à l'échelle mondiale
• Noms IDN : doivent utiliser la représentation ASCII (« xn-- »)
• Nom de domaine complet (FQDN) : doit se traduire par une seule adresse IPv4 fixe

Les administrateurs doivent configurer le pare-feu de leur serveur Syslog afin d’autoriser les événements d’exportation Syslog entrants provenant uniquement des plages d’adresses IP suivantes :

• Adresses IP sortantes d’ESET PROTECT dans la région Europe :

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Adresses IP sortantes d’ESET PROTECT dans la région des États-Unis :

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Adresses IP sortantes d'ESET PROTECT dans la région du Japon :

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Adresses IP sortantes d'ESET PROTECT dans la région du Canada :

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Adresses IP sortantes d'ESET PROTECT dans la région Allemagne :

  20.170.86.116

  4.184.232.133

Retour en haut de la page

Réception d'e-mails provenant des systèmes ESET

Pour recevoir des e-mails provenant d'ESET PROTECT Hub, d'ESET Business Account, d'ESET MSP Administrator, d'ESET HOME, etc., assurez-vous que l'adresse IP de l'expéditeur suivante est autorisée sur votre serveur de messagerie et tous les systèmes associés :

Retour en haut de la page