[KB332] Ports et adresses nécessaires pour utiliser votre produit ESET avec un pare-feu tiers

Problème

Solution

Utilisateurs domestiques et petites entreprises

Votre produit ESET communique avec des ressources sur Internet via le protocole HTTP standard sur le port 80, ou via HTTPS sur le port 443.

Pour résoudre votre problème, les hôtes suivants de chaque composant ESET doivent être accessibles :

• Télécharger les mises à jour du moteur de détection et des modules
• Télécharger les mises à jour de pico
• Téléchargement des installateurs de produits et des mises à jour
• Date d'expiration
• Demandes d'assistance
• Serveur d'approvisionnement ESET Secure Authentication
• ESET LiveGrid® (en anglais)
• Apprentissage automatique avancé
• Statistiques anonymes
• Contrôle Web/Contrôle parental
• Gestionnaire de mots de passe
• Antispam
• INTERFACE GRAPHIQUE
• Sécurité mobile
• ESET Data Framework (antivol, ESET PROTECT Hub, ESET Business Account, contrôle parental, contrôle Web)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Services
• Aide en ligne et base de connaissances
• MSP
• Équilibreurs de charge DNS
• Télémétrie
• Vérifications de la révocation des certificats (OCSP)
• Restrictions et limites de sécurité Syslog
• Réception de courriels provenant des systèmes ESET

Pour télécharger les mises à jour du moteur de détection :

Pour télécharger les mises à jour du moteur de détection, utilisez ce nom d'hôte :

• update.eset.com

Pour télécharger les mises à jour du moteur de détection uniquement à partir de serveurs situés dans une région spécifique, sélectionnez l'un de ces noms d'hôte :

• Europe : eu-update.eset.com
• États-Unis : us-update.eset.com

Pour télécharger les mises à jour de pico :

Pour télécharger les installateurs de produits et les mises à jour :

Pour voir la date d'expiration :

Pour envoyer des demandes d'assistance à l'aide de la fonction Demande d'assistance :

Pour autoriser la communication avec ESET Secure Authentication Provisioning Server (authentification à deux facteurs) :

Serveurs :

Pour utiliser la base de données de réputation en ligne (ESET LiveGrid®) :

• Assurez-vous que les ports suivants sont ouverts pour toutes les adresses IP répertoriées ci-dessous : TCP 80, TCP 53535, UDP 53535
• Les adresses IP ci-dessous doivent être activées pour le port HTTP 80
• Utilisateurs d'ESET Endpoint version 7.x et antérieures, l'accès à votre serveur DNS local est nécessaire pour les requêtes DNS sur le port UDP/TCP 53.
• Utilisateurs d'ESET Endpoint version 8.0 et ultérieure, l'accès à votre serveur DNS local est requis pour les requêtes DNS et doit être en mesure de résoudre les noms d'hôte

Domaines utilisés par ESET LiveGrid® :

Ces adresses IP doivent être activées pour le port HTTP 80. L'accès à votre serveur DNS local est également nécessaire pour les requêtes DNS sur le port UDP/TCP 53.

Apprentissage automatique avancé :

Pour soumettre des fichiers suspects et des informations statistiques anonymes au Threat Lab d'ESET :

Pour utiliser le module Contrôle Web/Contrôle parental :

• Domaine de base pour les requêtes DNS : e5.sk
• Ouvrez le port UDP 53535 pour les adresses du tableau ci-dessous et autorisez les requêtes vers votre serveur DNS local (ESET Endpoint version 8.0 et ultérieure doit être en mesure de résoudre les noms d'hôte. ESET Endpoint version 7.x et antérieures port UDP/TCP 53).

Pour utiliser le gestionnaire de mots de passe ESET :

Pour utiliser le module Antispam :

• Version 5 et ultérieure : Vous devez autoriser les requêtes vers votre serveur DNS local (ESET Endpoint version 8.0 et ultérieure doit être capable de résoudre les noms d'hôte. ESET Endpoint version 7.x et antérieure UDP/TCP port 53).
• Domaine de base pour les requêtes DNS : e5.sk

• Version 4 : Vous ne devez autoriser que les requêtes vers votre serveur DNS local (port 53)

• Version 3 :

Domaines utilisés par le module Antispam :

Pour utiliser le module Antispam :

Ces adresses IP doivent être autorisées à accéder au port HTTP 80 (utilisé pour télécharger les mises à jour de la base de données Antispam). L'accès à votre serveur DNS local est également requis pour les requêtes DNS sur le port UDP/TCP 53 (ESET Endpoint version 8.0 et ultérieure doit être en mesure de résoudre les noms d'hôte. ESET Endpoint version 7.x et antérieures port UDP/TCP 53).

Pour garantir le bon fonctionnement de la liaison et de la redirection à partir de la fenêtre principale du programme de votre produit ESET :

Pour activer ESET Mobile Security :

Cadre de données ESET (antivol, ESET PROTECT Hub, ESET Business Account, contrôle parental, contrôle Web) :

ESET Repository-repository.eset.com (ESET PROTECT On-Prem) :

L'adresse IP du serveur du référentiel ESET en Chine : 161.189.152.208
Certains sites (tels que le Japon, l'Australie ou la Nouvelle-Zélande) peuvent avoir des adresses IP différentes en raison de l'utilisation du CDN.
Utilisez repositorynocdn.eset.com pour connecter les serveurs de dépôt ESET uniquement ; cependant, dans ce cas, la meilleure connexion Internet ne peut pas être garantie.

Assurez-vous que HTTP 1.1 est activé lorsque vous accédez au référentiel ou aux serveurs de mise à jour ESET via un proxy tiers. Cela s'applique à tous les produits qui ont accès au référentiel ESET.

Pour plus d'informations, voir :

• ESET Security Management Center repository is not working (7.x)
• ESET PROTECT On-Prem repository is not working

Mises à jour automatiques d'ESET Endpoint Security et d'ESET Endpoint Antivirus

ESET Endpoint Security et ESET Endpoint Antivirus se connectent à repository.eset.com lorsque le Micro PCU est exécuté.

Configuration du réseau pour ESET PROTECT

Pour qu'ESET PROTECT fonctionne correctement, il faut que votre pare-feu respecte les conditions préalables suivantes.

Domaines et ports

Adresses IP

Trouvez les prérequis réseau pour ESET Connect dans l'aide en ligne d'ESET Connect.

Haut de page

Configuration du réseau pour ESET Inspect

La connexion sortante du pare-feu de votre réseau doit être autorisée pour qu'ESET Inspect fonctionne correctement :

Vous trouverez les prérequis réseau pour ESET Connect dans l'aide en ligne d'ESET Connect.

Haut de page

Service de notification push d'ESET

ESETPush Notification Service (EPNS) envoie des appels de réveil entre les agents de gestion ESET et le serveur ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced :

Les utilisateurs doivent mettre les deux adresses sur liste blanche pour chaque nom d'hôte.

Services (activation, expiration, localisation IP, traçage, vérification de la version, redirecteur, images et messages dans le produit, vérification du certificat SSL) :

Liaison et redirection :

Activation :

Trace - Statistiques d'installation :

Images et messages sur le produit :

Vérification du certificat SSL :

Aide en ligne et base de connaissances :

Utilitaire ESET MSP (EMU)

Équilibreurs de charge DNS

Le service DNS d'ESET pour les domaines eset.com est souvent utilisé pour une distribution optimale des requêtes vers les ressources d'ESET.

Télémétrie

Services de télémétrie:

Vérifications de la révocation des certificats (OCSP)

Certaines applications tierces (par exemple, les navigateurs web) vérifient l'état de révocation des certificats SSL/TLS via le protocole OCSP (Online Certificate Status Protocol).

Restrictions et limites de sécurité Syslog

En raison des exigences de sécurité pour la connexion au serveur Syslog, les paramètres suivants sont fixes et ne peuvent pas être modifiés :

• Protocole de transport : TLS
• Port TCP : 6514

Pour les mêmes raisons, des exigences supplémentaires s'appliquent au serveur Syslog récepteur :

• Adresse IP : Adresse IPv4 routable globalement
• Noms IDN : Doit utiliser la représentation ASCII ("xn--")
• FQDN : doit être traduit en une seule adresse IPv4 fixe

Les administrateurs doivent configurer le pare-feu de leur serveur Syslog pour autoriser les événements d'exportation Syslog entrants uniquement à partir des plages IP suivantes :

• Adresses IP sortantes d'ESET PROTECT dans la région Europe :

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• Adresses IP sortantes d'ESET PROTECT dans la région des États-Unis :

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Adresses IP sortantes d'ESET PROTECT dans la région du Japon :

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Adresses IP sortantes d'ESET PROTECT dans la région du Canada :

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Adresses IP sortantes d'ESET PROTECT dans la région Allemagne :

  20.170.86.116

Retour en haut de la page

Réception d'e-mails provenant des systèmes ESET

Pour recevoir des e-mails provenant d'EPH, EBA, EMA, ESET HOME, etc., assurez-vous que l'adresse IP de l'expéditeur suivante est autorisée sur votre serveur de messagerie et sur tous les systèmes associés :

Retour au début de la page