[KB332] Θύρες και διευθύνσεις που απαιτούνται για τη χρήση του προϊόντος ESET με τείχος προστασίας τρίτου μέρους

Τεύχος

Λύση

Οικιακοί χρήστες και χρήστες μικρών γραφείων

Το προϊόν σας ESET επικοινωνεί με πόρους στο διαδίκτυο μέσω του τυπικού πρωτοκόλλου HTTP στη θύρα 80 ή μέσω HTTPS στη θύρα 443.

Για να επιλύσετε το πρόβλημά σας, οι ακόλουθοι κεντρικοί υπολογιστές σε κάθε στοιχείο της ESET πρέπει να γίνουν προσβάσιμοι:

• Λήψη ενημερώσεων της μηχανής ανίχνευσης και των ενοτήτων
• Λήψη ενημερώσεων pico
• Λήψη εγκαταστάτες προϊόντων, ενημερώσεις
• Ημερομηνία λήξης
• Αιτήματα υποστήριξης
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Προηγμένη μηχανική μάθηση
• Ανώνυμα στατιστικά στοιχεία
• Web Control/Γονικός έλεγχος
• Διαχείριση κωδικών πρόσβασης
• Antispam
• GUI
• Ασφάλεια κινητών τηλεφώνων
• Πλαίσιο δεδομένων ESET (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Γονικός έλεγχος, Έλεγχος Ιστού)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Υπηρεσία ειδοποιήσεων ESET Push
• ESET LiveGuard Advanced
• Υπηρεσίες
• Ηλεκτρονική βοήθεια και βάση γνώσεων
• MSP
• Εξισορροπητές φορτίου DNS
• Τηλεμετρία
• Έλεγχοι ανάκλησης πιστοποιητικών (OCSP)
• Περιορισμοί και όρια ασφαλείας Syslog
• Λήψη μηνυμάτων ηλεκτρονικού ταχυδρομείου από συστήματα της ESET

Για τη λήψη ενημερώσεων της μηχανής ανίχνευσης:

Για να κατεβάσετε ενημερώσεις της μηχανής ανίχνευσης, χρησιμοποιήστε αυτό το όνομα κεντρικού υπολογιστή:

• update.eset.com

Για να κατεβάσετε ενημερώσεις της μηχανής ανίχνευσης μόνο από διακομιστές που βρίσκονται σε μια συγκεκριμένη περιοχή, επιλέξτε ένα από αυτά τα ονόματα κεντρικών υπολογιστών:

• Ευρώπη: eu-update.eset.com
• ΗΠΑ: us-update.eset.com

Για να κατεβάσετε ενημερώσεις pico:

Για να κατεβάσετε εγκαταστάτες προϊόντων, ενημερώσεις:

Για να δείτε την ημερομηνία λήξης:

Για να στείλετε αιτήματα υποστήριξης χρησιμοποιώντας τη λειτουργία αίτησης υποστήριξης:

Για να επιτρέψετε την επικοινωνία με τον ESET Secure Authentication Provisioning Server (έλεγχος ταυτότητας δύο παραγόντων):

Εξυπηρετητές:

Για να χρησιμοποιήσετε τη βάση δεδομένων διαδικτυακής φήμης (ESET LiveGrid®):

• Βεβαιωθείτε ότι οι ακόλουθες θύρες είναι ανοιχτές για όλες τις διευθύνσεις IP που αναφέρονται παρακάτω: TCP 80, TCP 53535, UDP 53535
• Οι παρακάτω διευθύνσεις IP πρέπει να είναι ενεργοποιημένες για τη θύρα HTTP 80
• Χρήστες σε ESET Endpoint έκδοση 7.x και προγενέστερη, απαιτείται πρόσβαση στον τοπικό διακομιστή DNS για ερωτήματα DNS στη θύρα 53 UDP/TCP
• Χρήστες σε ESET Endpoint έκδοση 8.0 και μεταγενέστερη, απαιτείται πρόσβαση στον τοπικό σας διακομιστή DNS για ερωτήματα DNS και πρέπει να είναι σε θέση να επιλύει ονόματα κεντρικών υπολογιστών

Τομείς που χρησιμοποιούνται από το ESET LiveGrid®:

Αυτές οι διευθύνσεις IP πρέπει να είναι ενεργοποιημένες για τη θύρα HTTP 80. Επίσης, απαιτείται πρόσβαση στον τοπικό διακομιστή DNS για τα ερωτήματα DNS στη θύρα 53 UDP/TCP.

Προηγμένη μηχανική μάθηση:

Για να υποβάλλετε ύποπτα αρχεία και ανώνυμες στατιστικές πληροφορίες στο Εργαστήριο Απειλών της ESET:

Για να χρησιμοποιήσετε τη μονάδα ελέγχου ιστού/γονικού ελέγχου:

• Βασικός τομέας για ερωτήματα DNS: e5.sk
• Ανοίξτε τη θύρα UDP 53535 για τις διευθύνσεις του παρακάτω πίνακα και επιτρέψτε τα αιτήματα προς τον τοπικό διακομιστή DNS (το ESET Endpoint έκδοση 8.0 και μεταγενέστερη πρέπει να μπορεί να επιλύει ονόματα κεντρικών υπολογιστών. Η έκδοση 7.x του ESET Endpoint και προγενέστερες εκδόσεις θύρα 53 UDP/TCP).

Για να χρησιμοποιήσετε το ESET Password Manager:

Για να χρησιμοποιήσετε τη μονάδα Antispam:

• Έκδοση 5 και μεταγενέστερη: Πρέπει να επιτρέψετε τις αιτήσεις προς τον τοπικό διακομιστή DNS (το ESET Endpoint έκδοση 8.0 και μεταγενέστερη πρέπει να μπορεί να επιλύει ονόματα κεντρικών υπολογιστών. Η έκδοση 7.x του ESET Endpoint και προγενέστερες εκδόσεις θύρα 53 UDP/TCP).
• Βασικός τομέας για ερωτήματα DNS: e5.sk

• Έκδοση 4: Χρειάζεται να επιτρέπετε μόνο τις αιτήσεις προς τον τοπικό διακομιστή DNS (θύρα 53)

• Έκδοση 3:

Τομείς που χρησιμοποιούνται από τη μονάδα Antispam:

Για να χρησιμοποιήσετε τη μονάδα Antispam:

Αυτές οι διευθύνσεις IP πρέπει να είναι ενεργοποιημένες για τη θύρα HTTP 80 (που χρησιμοποιείται για τη λήψη ενημερώσεων της βάσης δεδομένων Antispam). Επίσης, απαιτείται πρόσβαση στον τοπικό διακομιστή DNS για τα ερωτήματα DNS στη θύρα 53 UDP/TCP (το ESET Endpoint έκδοση 8.0 και μεταγενέστερη πρέπει να είναι σε θέση να επιλύει ονόματα κεντρικών υπολογιστών. ESET Endpoint έκδοση 7.x και προγενέστερη έκδοση UDP/TCP θύρα 53).

Για να διασφαλίσετε τη σωστή λειτουργία της σύνδεσης και της ανακατεύθυνσης από το κύριο παράθυρο προγράμματος του προϊόντος ESET:

Για να ενεργοποιήσετε το ESET Mobile Security:

Πλαίσιο δεδομένων της ESET (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Γονικός έλεγχος, Έλεγχος ιστού):

Αποθετήριο ESET-repository.eset.com (ESET PROTECT On-Prem):

Η διεύθυνση IP του διακομιστή αποθετηρίου της ESET στην Κίνα: 161.189.152.208
Ορισμένες τοποθεσίες (όπως η Ιαπωνία, η Αυστραλία ή η Νέα Ζηλανδία) ενδέχεται να έχουν διαφορετικές διευθύνσεις IP λόγω της χρήσης CDN.
Χρησιμοποιήστε τη διεύθυνση repositorynocdn.eset.com μόνο για να συνδέσετε τους διακομιστές αποθετηρίου της ESET- ωστόσο, σε αυτή την περίπτωση δεν μπορεί να διασφαλιστεί η καλύτερη δυνατή σύνδεση στο διαδίκτυο.

Βεβαιωθείτε ότι το HTTP 1.1 είναι ενεργοποιημένο όταν έχετε πρόσβαση στο αποθετήριο ή στους διακομιστές ενημέρωσης της ESET μέσω διακομιστή μεσολάβησης τρίτου μέρους. Αυτό ισχύει για όλα τα προϊόντα που έχουν πρόσβαση στο αποθετήριο της ESET.

Για περισσότερες πληροφορίες, βλ:

• ESET Security Management Center repository is not working (7.x)
• ESET PROTECT On-Prem repository is not working

Αυτόματες ενημερώσεις των ESET Endpoint Security και ESET Endpoint Antivirus

Το ESET Endpoint Security και το ESET Endpoint Antivirus συνδέονται στο repository.eset.com όταν εκτελείται το Micro PCU.

Διαμόρφωση δικτύου για το ESET PROTECT

Επιτρέψτε τις παρακάτω προϋποθέσεις δικτύου στο τείχος προστασίας σας για να λειτουργήσει σωστά το ESET PROTECT.

Τομείς και θύρες

Διευθύνσεις IP

Βρείτε τις προϋποθέσεις δικτύου για το ESET Connect στην ηλεκτρονική βοήθεια του ESET Connect.

Επιστροφή στην κορυφή

Διαμόρφωση δικτύου για το ESET Inspect

Η εξερχόμενη σύνδεση στο τείχος προστασίας του δικτύου σας πρέπει να επιτρέπεται για να λειτουργεί σωστά το ESET Inspect:

Βρείτε τις προϋποθέσεις δικτύου για το ESET Connect στην ηλεκτρονική βοήθεια του ESET Connect.

Επιστροφή στην κορυφή

Υπηρεσία ειδοποιήσεων ESET Push

Ηυπηρεσία ESET Push Notification Service (EPNS) αποστέλλει κλήσεις αφύπνισης μεταξύ των ESET Management Agents και του διακομιστή ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Οι χρήστες πρέπει να θέσουν στη λευκή λίστα και τις δύο διευθύνσεις για κάθε όνομα κεντρικού υπολογιστή.

Υπηρεσίες (ενεργοποίηση, λήξη, τοποθεσία IP, εντοπισμός, έλεγχος έκδοσης, ανακατευθυντής, εικόνες και μηνύματα εντός του προϊόντος, έλεγχος πιστοποιητικού SSL):

Σύνδεση και ανακατεύθυνση:

Ενεργοποίηση:

Παρακολούθηση - Στατιστικά στοιχεία εγκατάστασης:

Εικόνες και μηνύματα εντός του προϊόντος:

Έλεγχος πιστοποιητικού SSL:

Ηλεκτρονική βοήθεια και βάση γνώσεων:

ESET MSP Utility (EMU)

Εξισορροπητές φορτίου DNS

Η υπηρεσία DNS της ESET για τους τομείς eset.com χρησιμοποιείται συχνά για τη βέλτιστη κατανομή των αιτήσεων στους πόρους της ESET.

Τηλεμετρία

Υπηρεσίες τηλεμετρίας:

Έλεγχοι ανάκλησης πιστοποιητικών (OCSP)

Ορισμένες εφαρμογές τρίτων (π.χ. προγράμματα περιήγησης ιστού) ελέγχουν την κατάσταση ανάκλησης των πιστοποιητικών SSL/TLS μέσω του πρωτοκόλλου κατάστασης πιστοποιητικών σε απευθείας σύνδεση (OCSP).

Περιορισμοί και όρια ασφαλείας Syslog

Λόγω των απαιτήσεων ασφαλείας για τη σύνδεση με το διακομιστή Syslog, οι ακόλουθες ρυθμίσεις είναι σταθερές και δεν μπορούν να αλλάξουν:

• Πρωτόκολλο μεταφοράς: TLS
• Θύρα TCP: 6514

Για τους ίδιους λόγους υπάρχουν πρόσθετες απαιτήσεις για τον λαμβάνοντα διακομιστή Syslog:

• Διεύθυνση IP: Διεύθυνση IPv4 που μπορεί να δρομολογηθεί παγκοσμίως
• Ονόματα IDN: Πρέπει να χρησιμοποιούν αναπαράσταση ASCII ("xn--")
• FQDN: Πρέπει να μεταφράζεται σε μία μόνο σταθερή διεύθυνση IPv4

Οι διαχειριστές θα πρέπει να ρυθμίσουν το τείχος προστασίας του διακομιστή Syslog ώστε να επιτρέπει εισερχόμενα συμβάντα Syslog Export μόνο από τις ακόλουθες περιοχές IP:

• Εξαγόμενες διευθύνσεις IP από το ESET PROTECT στην περιοχή της Ευρώπης:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• Διευθύνσεις IP εξερχόμενων από το ESET PROTECT στην περιοχή των ΗΠΑ:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Διευθύνσεις IP εξερχόμενων από το ESET PROTECT στην περιοχή της Ιαπωνίας:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Διευθύνσεις IP εξερχόμενων από το ESET PROTECT στην περιοχή του Καναδά:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Διευθύνσεις IP εξερχόμενων από το ESET PROTECT στην περιοχή της Γερμανίας:

  20.170.86.116

Επιστροφή στην κορυφή

Λήψη μηνυμάτων ηλεκτρονικού ταχυδρομείου από συστήματα της ESET

Για να λαμβάνετε μηνύματα ηλεκτρονικού ταχυδρομείου από EPH, EBA, EMA, ESET HOME κ.λπ. βεβαιωθείτε ότι η ακόλουθη διεύθυνση IP αποστολέα επιτρέπεται στο διακομιστή αλληλογραφίας σας και σε όλα τα σχετικά συστήματα:

Επιστροφή στην κορυφή