[KB332] Ports et adresses nécessaires pour utiliser votre application ESET avec un pare-feu tiers

Problème

Solution

Utilisateurs domestiques et petites entreprises

Liste blanche ESET Bridge

Pour activer l'authentification OAuth2 pour la fonction de transfert des e-mails de notification dans les applications ESET Endpoint, vous devez mettre l'adresse suivante sur liste blanche dans ESET Bridge :

login.microsoftonline.com

Votre application ESET communique avec des ressources sur Internet à l'aide du protocole HTTP standard sur le port 80 ou HTTPS sur le port 443.

Pour résoudre votre problème, les hôtes suivants de chaque composant ESET doivent être accessibles :

• Télécharger les mises à jour du moteur de détection et des modules
• Télécharger les mises à jour de pico
• Téléchargement des installateurs d'applications et des mises à jour
• Date d'expiration
• Demandes d'assistance
• Serveur d'approvisionnement ESET Secure Authentication
• ESET LiveGrid® (en anglais)
• Apprentissage automatique avancé
• Statistiques anonymes
• Contrôle Web/Contrôle parental
• Gestionnaire de mots de passe
• Antispam
• INTERFACE GRAPHIQUE
• Sécurité mobile
• ESET Data Framework (antivol, ESET PROTECT Hub, ESET Business Account, contrôle parental, contrôle Web)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Services
• Aide en ligne et base de connaissances
• MSP
• Équilibreurs de charge DNS
• Télémétrie
• Vérifications de la révocation des certificats (OCSP)
• Restrictions et limites de sécurité Syslog
• Réception de courriels provenant des systèmes ESET

SDK ESET Antimalware

Exigences relatives aux adresses IP et aux noms d'hôte

Adresses IP et noms d'hôtes requis pour ESET Antimalware SDK :

• Mises à jour du moteur de détection
• Équilibreurs de charge DNS
• Cadre de données ESET

Pour le SDK ESET Antimalware version 1.6 et ultérieure, autorisez également ces adresses IP et noms d'hôtes supplémentaires.

Dans la section Services, les adresses IP et les noms d'hôte indiqués pour iploc.eset.com sont obligatoires, mais les adresses IP et les noms d'hôte indiqués pour pki.eset.com ne sont obligatoires que jusqu'à ce que le contenu du dossier "license/PKI" soit mis en cache au moins une fois.

Exigences pour les ports

ESET Antimalware SDK nécessite les ports 80 et 443 pour fonctionner :

• Le port 80 est utilisé pour les mises à jour des modules et la première mise en cache de PKI
• pki.eset.com (pour la première fois seulement)
• Le port 443 est utilisé pour l'activation, les demandes de localisation IP et autres demandes similaires
• edf.eset.com
• iploc.eset.com

Pour télécharger les mises à jour du moteur de détection :

Pour télécharger les mises à jour du moteur de détection, utilisez ce nom d'hôte :

• update.eset.com

Pour télécharger les mises à jour du moteur de détection uniquement à partir de serveurs situés dans une région spécifique, sélectionnez l'un de ces noms d'hôte :

• Europe : eu-update.eset.com
• États-Unis : us-update.eset.com

Pour télécharger les mises à jour de pico :

Pour télécharger les installateurs d'applications et les mises à jour :

Pour voir la date d'expiration :

• Assurez-vous que le port TCP/UDP 443 est ouvert pour toutes les adresses IP edf.eset.com listées ci-dessous

Pour envoyer des demandes d'assistance à l'aide de la fonction Demande d'assistance :

Pour autoriser la communication avec ESET Secure Authentication Provisioning Server (authentification à deux facteurs) :

Serveurs :

Pour utiliser la base de données de réputation en ligne (ESET LiveGrid®) :

• Assurez-vous que les ports suivants sont ouverts pour toutes les adresses IP énumérées ci-dessous : TCP 80, TCP 53535, UDP 53535
• Les adresses IP ci-dessous doivent être activées pour le port HTTP 80
• Utilisateurs d'ESET Endpoint version 7.x et antérieures, l'accès à votre serveur DNS local est nécessaire pour les requêtes DNS sur le port UDP/TCP 53.
• Utilisateurs d'ESET Endpoint version 8.0 et ultérieure, l'accès à votre serveur DNS local est requis pour les requêtes DNS et doit être en mesure de résoudre les noms d'hôte

Domaines utilisés par ESET LiveGrid® :

Ces adresses IP doivent être activées pour le port HTTP 80. L'accès à votre serveur DNS local est également nécessaire pour les requêtes DNS sur le port UDP/TCP 53.

Apprentissage automatique avancé :

Pour soumettre des fichiers suspects et des informations statistiques anonymes au Threat Lab d'ESET :

• edtd-ts.eset.com

Pour utiliser le module Contrôle Web/Contrôle parental :

• Domaine de base pour les requêtes DNS : e5.sk
• Ouvrez le port UDP 53535 pour les adresses du tableau ci-dessous et autorisez les requêtes vers votre serveur DNS local (ESET Endpoint version 8.0 et ultérieure doit être en mesure de résoudre les noms d'hôte. ESET Endpoint version 7.x et antérieures port UDP/TCP 53).

Pour utiliser le gestionnaire de mots de passe ESET :

Pour utiliser le module Antispam :

• Version 5 et ultérieure : Vous devez autoriser les requêtes vers votre serveur DNS local (ESET Endpoint version 8.0 et ultérieure doit être capable de résoudre les noms d'hôte. ESET Endpoint version 7.x et antérieure UDP/TCP port 53).
• Domaine de base pour les requêtes DNS : e5.sk

• Version 4 : Vous ne devez autoriser que les requêtes vers votre serveur DNS local (port 53)

• Version 3 :

Domaines utilisés par le module Antispam :

Retour en haut de la page

Ces adresses IP doivent être activées pour le port HTTP 80 (utilisé pour télécharger les mises à jour de la base de données Antispam). L'accès à votre serveur DNS local est également requis pour les requêtes DNS sur le port UDP/TCP 53 (ESET Endpoint version 8.0 et ultérieure doit être capable de résoudre les noms d'hôte. ESET Endpoint version 7.x et antérieures port UDP/TCP 53).

Pour garantir le bon fonctionnement de la liaison et de la redirection à partir de la fenêtre principale du programme de vos applications ESET :

Pour activer ESET Mobile Security :

ESET Data Framework (Antivol, ESET PROTECT Hub, ESET Business Account, Contrôle parental, Contrôle Web) :

• Assurez-vous que le port TCP/UDP 443 est ouvert pour toutes les adresses IP répertoriées ci-dessous
• Assurez-vous que les ports suivants sont ouverts pour tous les serveurs ARS(hx-arsexx-v.eset.com) adresses IP énumérées ci-dessous : TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository-repository.eset.com (ESET PROTECT On-Prem) :

L'adresse IP du serveur du référentiel ESET en Chine : 161.189.152.208

• Certains sites (tels que le Japon, l'Australie ou la Nouvelle-Zélande) peuvent avoir des adresses IP différentes en raison de l'utilisation du CDN.
• Utilisez repositorynocdn.eset.com pour connecter les serveurs de dépôt ESET uniquement ; cependant, dans ce cas, la meilleure connexion Internet ne peut pas être garantie.
• Assurez-vous que HTTP 1.1 est activé lorsque vous accédez au référentiel ou aux serveurs de mise à jour ESET via un proxy tiers. Cela s'applique à toutes les applications qui ont accès au référentiel ESET.

Pour plus d'informations, consultez ESET PROTECT On-Prem repository is not working.

Mises à jour automatiques d'ESET Endpoint Security et d'ESET Endpoint Antivirus

ESET Endpoint Security et ESET Endpoint Antivirus se connectent à repository.eset.com lorsque le Micro PCU est exécuté.

Configuration du réseau pour ESET PROTECT

Pour qu'ESET PROTECT fonctionne correctement, votre pare-feu doit autoriser les conditions réseau ci-dessous.

Domaines et ports

Adresses IP

Trouvez les prérequis réseau pour ESET Connect dans l'aide en ligne d'ESET Connect.

Haut de page

Configuration du réseau pour ESET Inspect

La connexion sortante du pare-feu de votre réseau doit être autorisée pour qu'ESET Inspect fonctionne correctement :

Vous trouverez les prérequis réseau pour ESET Connect dans l'aide en ligne d'ESET Connect.

Haut de page

Service de notification push d'ESET

ESETPush Notification Service (EPNS) envoie des appels de réveil entre les agents de gestion ESET et le serveur ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced :

Les utilisateurs doivent mettre les deux adresses sur liste blanche pour chaque nom d'hôte.

Services (activation, expiration, localisation IP, traçage, vérification de la version, redirecteur, images et messages in-app, vérification du certificat SSL) :

Liaison et redirection :

Activation :

• Assurez-vous que le port TCP/UDP 443 est ouvert pour toutes les adresses IP iploc.eset.com et edf.eset.com énumérées ci-dessous
• Assurez-vous que le port TCP/UDP 80 est ouvert pour toutes les adresses IP de pki.eset.com énumérées ci-dessous

Trace - Statistiques d'installation :

Images et messages dans l'application :

Vérification du certificat SSL :

Aide en ligne et base de connaissances :

Utilitaire ESET MSP (EMU)

Équilibreurs de charge DNS

Le service DNS d'ESET pour les domaines eset.com est souvent utilisé pour une distribution optimale des requêtes vers les ressources d'ESET.

• Assurez-vous que les ports suivants sont ouverts pour toutes les adresses IP répertoriées ci-dessous : TCP/UDP 53535, TCP/UDP 53

Télémétrie

Services de télémétrie:

Vérifications de la révocation des certificats (OCSP)

Certaines applications tierces (par exemple, les navigateurs web) vérifient l'état de révocation des certificats SSL/TLS via le protocole OCSP (Online Certificate Status Protocol).

Restrictions et limites de sécurité Syslog

En raison des exigences de sécurité pour la connexion au serveur Syslog, les paramètres suivants sont fixes et ne peuvent pas être modifiés :

• Protocole de transport : TLS
• Port TCP : 6514

Pour les mêmes raisons, le serveur Syslog récepteur doit répondre à des exigences supplémentaires :

• Adresse IP : Adresse IPv4 routable globalement
• Noms IDN : Doit utiliser la représentation ASCII ("xn--")
• FQDN : doit se traduire par une seule adresse IPv4 fixe

Les administrateurs doivent configurer le pare-feu de leur serveur Syslog pour autoriser les événements d'exportation Syslog entrants uniquement à partir des plages IP suivantes :

• Adresses IP sortantes d'ESET PROTECT dans la région Europe :

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Adresses IP sortantes d'ESET PROTECT dans la région des États-Unis :

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Adresses IP sortantes d'ESET PROTECT dans la région du Japon :

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Adresses IP sortantes d'ESET PROTECT dans la région du Canada :

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Adresses IP sortantes d'ESET PROTECT dans la région Allemagne :

  20.170.86.116

  4.184.232.133

Retour en haut de la page

Réception d'e-mails provenant des systèmes ESET

Pour recevoir des e-mails d'ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME, etc., assurez-vous que l'adresse IP de l'expéditeur suivante est autorisée sur votre serveur de messagerie et tous les systèmes associés :

Retour en haut de la page