[KB332] Θύρες και διευθύνσεις που απαιτούνται για τη χρήση της εφαρμογής ESET με τείχος προστασίας τρίτου μέρους

Τεύχος

Λύση

Οικιακοί χρήστες και χρήστες μικρών γραφείων

ESET Bridge whitelisting

Για να ενεργοποιήσετε τον έλεγχο ταυτότητας OAuth2 για τη λειτουργία προώθησης μηνυμάτων ηλεκτρονικού ταχυδρομείου ειδοποίησης στις εφαρμογές ESET Endpoint, πρέπει να βάλετε την ακόλουθη διεύθυνση στη λευκή λίστα στο ESET Bridge:

login.microsoftonline.com

Η εφαρμογή σας ESET επικοινωνεί με πόρους στο διαδίκτυο χρησιμοποιώντας το τυπικό πρωτόκολλο HTTP στη θύρα 80 ή HTTPS στη θύρα 443.

Για να επιλύσετε το πρόβλημά σας, οι ακόλουθοι κεντρικοί υπολογιστές σε κάθε στοιχείο της ESET πρέπει να γίνουν προσβάσιμοι:

• Λήψη ενημερώσεων της μηχανής ανίχνευσης και των ενοτήτων
• Λήψη ενημερώσεων pico
• Λήψη προγραμμάτων εγκατάστασης εφαρμογών, ενημερώσεις
• Ημερομηνία λήξης
• Αιτήματα υποστήριξης
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Προηγμένη μηχανική μάθηση
• Ανώνυμα στατιστικά στοιχεία
• Web Control/Γονικός έλεγχος
• Διαχείριση κωδικών πρόσβασης
• Antispam
• GUI
• Ασφάλεια κινητών τηλεφώνων
• Πλαίσιο δεδομένων ESET (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Γονικός έλεγχος, Έλεγχος Ιστού)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Υπηρεσία ειδοποιήσεων ESET Push
• ESET LiveGuard Advanced
• Υπηρεσίες
• Ηλεκτρονική βοήθεια και βάση γνώσεων
• MSP
• Εξισορροπητές φορτίου DNS
• Τηλεμετρία
• Έλεγχοι ανάκλησης πιστοποιητικών (OCSP)
• Περιορισμοί και όρια ασφαλείας Syslog
• Λήψη μηνυμάτων ηλεκτρονικού ταχυδρομείου από συστήματα της ESET

ESET Antimalware SDK

Απαιτήσεις για διευθύνσεις IP και ονόματα κεντρικών υπολογιστών

Απαιτούμενες διευθύνσεις IP και ονόματα κεντρικών υπολογιστών για το ESET Antimalware SDK:

• Αναβαθμίσεις μηχανής ανίχνευσης
• Εξισορροπητές φορτίου DNS
• Πλαίσιο δεδομένων της ESET

Για το ESET Antimalware SDK έκδοση 1.6 και μεταγενέστερη, επιτρέψτε επίσης αυτές τις πρόσθετες διευθύνσεις IP και ονόματα κεντρικών υπολογιστών.

Στην ενότητα Υπηρεσίες, οι διευθύνσεις IP και τα ονόματα κεντρικών υπολογιστών που αναφέρονται για την iploc.eset.com απαιτούνται, αλλά οι διευθύνσεις IP και τα ονόματα κεντρικών υπολογιστών που αναφέρονται για την pki.eset.com απαιτούνται μόνο έως ότου τα περιεχόμενα του φακέλου "license/PKI" αποθηκευτούν στην προσωρινή μνήμη τουλάχιστον μία φορά.

Απαιτήσεις για τις θύρες

Το ESET Antimalware SDK απαιτεί τόσο τη θύρα 80 όσο και τη θύρα 443 για να λειτουργήσει:

• Η θύρα 80 χρησιμοποιείται για τις ενημερώσεις των ενοτήτων και την προσωρινή αποθήκευση για πρώτη φορά του PKI
• pki.eset.com (μόνο για πρώτη φορά)
• Η θύρα 443 χρησιμοποιείται για την ενεργοποίηση, τα αιτήματα εντοπισμού θέσης IP και παρόμοια αιτήματα
• edf.eset.com
• iploc.eset.com

Για να κατεβάσετε ενημερώσεις μηχανής ανίχνευσης:

Για να κατεβάσετε ενημερώσεις της μηχανής ανίχνευσης, χρησιμοποιήστε αυτό το όνομα κεντρικού υπολογιστή:

• update.eset.com

Για να κατεβάσετε ενημερώσεις της μηχανής ανίχνευσης μόνο από διακομιστές που βρίσκονται σε μια συγκεκριμένη περιοχή, επιλέξτε ένα από αυτά τα ονόματα κεντρικών υπολογιστών:

• Ευρώπη: eu-update.eset.com
• ΗΠΑ: us-update.eset.com

Για να κατεβάσετε ενημερώσεις pico:

Για να κατεβάσετε εγκαταστάτες εφαρμογών, ενημερώσεις:

Για να δείτε την ημερομηνία λήξης:

• Βεβαιωθείτε ότι η θύρα TCP/UDP 443 είναι ανοιχτή για όλες τις διευθύνσεις IP edf.eset.com που αναφέρονται παρακάτω

Για να στείλετε αιτήματα υποστήριξης χρησιμοποιώντας τη λειτουργία αίτησης υποστήριξης:

Για να επιτρέψετε την επικοινωνία με τον ESET Secure Authentication Provisioning Server (έλεγχος ταυτότητας δύο παραγόντων):

Εξυπηρετητές:

Για να χρησιμοποιήσετε τη βάση δεδομένων διαδικτυακής φήμης (ESET LiveGrid®):

• Βεβαιωθείτε ότι οι ακόλουθες θύρες είναι ανοιχτές για όλες τις διευθύνσεις IP που αναφέρονται παρακάτω: TCP 80, TCP 53535, UDP 53535
• Οι παρακάτω διευθύνσεις IP πρέπει να είναι ενεργοποιημένες για τη θύρα HTTP 80
• Χρήστες σε ESET Endpoint έκδοση 7.x και προγενέστερη, απαιτείται πρόσβαση στον τοπικό διακομιστή DNS για ερωτήματα DNS στη θύρα 53 UDP/TCP
• Χρήστες σε ESET Endpoint έκδοση 8.0 και μεταγενέστερη, απαιτείται πρόσβαση στον τοπικό σας διακομιστή DNS για ερωτήματα DNS και πρέπει να είναι σε θέση να επιλύει ονόματα κεντρικών υπολογιστών

Τομείς που χρησιμοποιούνται από το ESET LiveGrid®:

Αυτές οι διευθύνσεις IP πρέπει να είναι ενεργοποιημένες για τη θύρα HTTP 80. Επίσης, απαιτείται πρόσβαση στον τοπικό διακομιστή DNS για τα ερωτήματα DNS στη θύρα 53 UDP/TCP.

Προηγμένη μηχανική μάθηση:

Για να υποβάλλετε ύποπτα αρχεία και ανώνυμες στατιστικές πληροφορίες στο Εργαστήριο Απειλών της ESET:

• edtd-ts.eset.com

Για να χρησιμοποιήσετε τη μονάδα ελέγχου ιστού/γονικού ελέγχου:

• Βασικός τομέας για ερωτήματα DNS: e5.sk
• Ανοίξτε τη θύρα UDP 53535 για τις διευθύνσεις του παρακάτω πίνακα και επιτρέψτε τα αιτήματα προς τον τοπικό σας διακομιστή DNS (το ESET Endpoint έκδοση 8.0 και μεταγενέστερη πρέπει να μπορεί να επιλύει ονόματα κεντρικών υπολογιστών. Η έκδοση 7.x του ESET Endpoint και προγενέστερες εκδόσεις θύρα 53 UDP/TCP).

Για να χρησιμοποιήσετε το ESET Password Manager:

Για να χρησιμοποιήσετε τη μονάδα Antispam:

• Έκδοση 5 και μεταγενέστερη: Πρέπει να επιτρέψετε τις αιτήσεις προς τον τοπικό διακομιστή DNS (το ESET Endpoint έκδοση 8.0 και μεταγενέστερη πρέπει να μπορεί να επιλύει ονόματα κεντρικών υπολογιστών. Η έκδοση 7.x του ESET Endpoint και προγενέστερες εκδόσεις θύρα 53 UDP/TCP).
• Βασικός τομέας για ερωτήματα DNS: e5.sk

• Έκδοση 4: Χρειάζεται να επιτρέπετε μόνο τις αιτήσεις προς τον τοπικό διακομιστή DNS (θύρα 53)

• Έκδοση 3:

Τομείς που χρησιμοποιούνται από τη μονάδα Antispam:

Επιστροφή στην κορυφή

Αυτές οι διευθύνσεις IP πρέπει να είναι ενεργοποιημένες για τη θύρα HTTP 80 (που χρησιμοποιείται για τη λήψη ενημερώσεων της βάσης δεδομένων Antispam). Επίσης, απαιτείται πρόσβαση στον τοπικό σας διακομιστή DNS για ερωτήματα DNS στη θύρα 53 UDP/TCP (το ESET Endpoint έκδοση 8.0 και μεταγενέστερη πρέπει να είναι σε θέση να επιλύει ονόματα κεντρικών υπολογιστών. ESET Endpoint έκδοση 7.x και προγενέστερη έκδοση UDP/TCP θύρα 53).

Για να διασφαλίσετε τη σωστή λειτουργία της σύνδεσης και της ανακατεύθυνσης από το κύριο παράθυρο του προγράμματος των εφαρμογών ESET:

Για να ενεργοποιήσετε το ESET Mobile Security:

Πλαίσιο δεδομένων της ESET (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Γονικός έλεγχος, Έλεγχος ιστού):

• Βεβαιωθείτε ότι η θύρα TCP/UDP 443 είναι ανοιχτή για όλες τις διευθύνσεις IP που αναφέρονται παρακάτω
• Βεβαιωθείτε ότι οι ακόλουθες θύρες είναι ανοιχτές για όλες τις διευθύνσεις IP των διακομιστών ARS(hx-arsexx-v.eset.com) που αναφέρονται παρακάτω: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Η διεύθυνση IP του διακομιστή αποθετηρίου της ESET στην Κίνα: 161.189.152.208

• Ορισμένες τοποθεσίες (όπως η Ιαπωνία, η Αυστραλία ή η Νέα Ζηλανδία) ενδέχεται να έχουν διαφορετικές διευθύνσεις IP λόγω της χρήσης CDN.
• Χρησιμοποιήστε τη διεύθυνση repositorynocdn.eset.com μόνο για να συνδέσετε τους διακομιστές αποθετηρίου της ESET- ωστόσο, σε αυτή την περίπτωση δεν μπορεί να διασφαλιστεί η καλύτερη δυνατή σύνδεση στο διαδίκτυο.
• Βεβαιωθείτε ότι το HTTP 1.1 είναι ενεργοποιημένο όταν έχετε πρόσβαση στο αποθετήριο ή στους διακομιστές ενημέρωσης της ESET μέσω διακομιστή μεσολάβησης τρίτου μέρους. Αυτό ισχύει για όλες τις εφαρμογές που έχουν πρόσβαση στο αποθετήριο της ESET.

Για περισσότερες πληροφορίες, ανατρέξτε στη διεύθυνση ESET PROTECT On-Prem repository is not working.

Αυτόματες ενημερώσεις των ESET Endpoint Security και ESET Endpoint Antivirus

Το ESET Endpoint Security και το ESET Endpoint Antivirus συνδέονται στο repository.eset.com όταν εκτελείται το Micro PCU.

Διαμόρφωση δικτύου για το ESET PROTECT

Επιτρέψτε τις παρακάτω προϋποθέσεις δικτύου στο τείχος προστασίας σας για να λειτουργήσει σωστά το ESET PROTECT.

Τομείς και θύρες

Διευθύνσεις IP

Βρείτε τις προϋποθέσεις δικτύου για το ESET Connect στην ηλεκτρονική βοήθεια του ESET Connect.

Επιστροφή στην κορυφή

Διαμόρφωση δικτύου για το ESET Inspect

Η εξερχόμενη σύνδεση στο τείχος προστασίας του δικτύου σας πρέπει να επιτρέπεται για να λειτουργεί σωστά το ESET Inspect:

Βρείτε τις προϋποθέσεις δικτύου για το ESET Connect στην ηλεκτρονική βοήθεια του ESET Connect.

Επιστροφή στην κορυφή

Υπηρεσία ειδοποιήσεων ESET Push

Ηυπηρεσία ESET Push Notification Service (EPNS) αποστέλλει κλήσεις αφύπνισης μεταξύ των ESET Management Agents και του διακομιστή ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Οι χρήστες πρέπει να θέσουν στη λευκή λίστα και τις δύο διευθύνσεις για κάθε όνομα κεντρικού υπολογιστή.

Υπηρεσίες (ενεργοποίηση, λήξη, τοποθεσία IP, εντοπισμός, έλεγχος έκδοσης, ανακατευθυντής, εικόνες και μηνύματα εντός της εφαρμογής, έλεγχος πιστοποιητικού SSL):

Σύνδεση και ανακατεύθυνση:

Ενεργοποίηση:

• Βεβαιωθείτε ότι η θύρα TCP/UDP 443 είναι ανοικτή για όλες τις διευθύνσεις IP iploc.eset.com και edf.eset.com που αναφέρονται παρακάτω
• Βεβαιωθείτε ότι η θύρα TCP/UDP 80 είναι ανοικτή για όλες τις παρακάτω διευθύνσεις IP pki.eset.com

Trace - Στατιστικά στοιχεία εγκατάστασης:

Εικόνες και μηνύματα εντός της εφαρμογής:

Έλεγχος πιστοποιητικού SSL:

Ηλεκτρονική βοήθεια και βάση γνώσεων:

ESET MSP Utility (EMU)

Εξισορροπητές φορτίου DNS

Η υπηρεσία DNS της ESET για τους τομείς eset.com χρησιμοποιείται συχνά για τη βέλτιστη κατανομή των αιτήσεων στους πόρους της ESET.

• Βεβαιωθείτε ότι οι ακόλουθες θύρες είναι ανοιχτές για όλες τις διευθύνσεις IP που αναφέρονται παρακάτω: TCP/UDP 53535, TCP/UDP 53

Τηλεμετρία

Υπηρεσίες τηλεμετρίας:

Έλεγχοι ανάκλησης πιστοποιητικών (OCSP)

Ορισμένες εφαρμογές τρίτων (π.χ. προγράμματα περιήγησης ιστού) ελέγχουν την κατάσταση ανάκλησης των πιστοποιητικών SSL/TLS μέσω του πρωτοκόλλου κατάστασης πιστοποιητικών σε απευθείας σύνδεση (OCSP).

Περιορισμοί και όρια ασφαλείας Syslog

Λόγω των απαιτήσεων ασφαλείας για τη σύνδεση με το διακομιστή Syslog, οι παρακάτω ρυθμίσεις είναι σταθερές και δεν μπορούν να αλλάξουν:

• Πρωτόκολλο μεταφοράς: TLS
• Θύρα TCP: 6514

Για τους ίδιους λόγους, υπάρχουν πρόσθετες απαιτήσεις για το διακομιστή Syslog που λαμβάνει:

• Διεύθυνση IP: Διεύθυνση IPv4 με δυνατότητα παγκόσμιας δρομολόγησης
• Ονόματα IDN: Πρέπει να χρησιμοποιούν αναπαράσταση ASCII ("xn--")
• FQDN: Πρέπει να μεταφράζεται σε μία μόνο σταθερή διεύθυνση IPv4

Οι διαχειριστές θα πρέπει να ρυθμίσουν το τείχος προστασίας του διακομιστή Syslog ώστε να επιτρέπει εισερχόμενα συμβάντα Syslog Export μόνο από τις ακόλουθες περιοχές IP:

• Εξαγόμενες διευθύνσεις IP από το ESET PROTECT στην περιοχή της Ευρώπης:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Διευθύνσεις IP εξερχόμενων από το ESET PROTECT στην περιοχή των ΗΠΑ:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Διευθύνσεις IP εξερχόμενων από το ESET PROTECT στην περιοχή της Ιαπωνίας:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Διευθύνσεις IP εξερχόμενων από το ESET PROTECT στην περιοχή του Καναδά:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Διευθύνσεις IP εξερχόμενων από το ESET PROTECT στην περιοχή της Γερμανίας:

  20.170.86.116

  4.184.232.133

Επιστροφή στην κορυφή

Λήψη μηνυμάτων ηλεκτρονικού ταχυδρομείου από συστήματα της ESET

Για να λαμβάνετε μηνύματα ηλεκτρονικού ταχυδρομείου από ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME κ.λπ. βεβαιωθείτε ότι η ακόλουθη διεύθυνση IP αποστολέα επιτρέπεται στο διακομιστή αλληλογραφίας σας και σε όλα τα σχετικά συστήματα:

Επιστροφή στην κορυφή