[KB332] Θύρες και διευθύνσεις που απαιτούνται για τη χρήση του προϊόντος ESET με τείχος προστασίας τρίτου μέρους

Τεύχος

Λύση

Χρήστες προϊόντων για το σπίτι

Το προϊόν σας ESET επικοινωνεί με πόρους στο διαδίκτυο μέσω του τυπικού πρωτοκόλλου HTTP στη θύρα 80 ή μέσω HTTPS στη θύρα 443.

Για να επιλύσετε το πρόβλημά σας, οι ακόλουθοι κεντρικοί υπολογιστές σε κάθε συστατικό της ESET πρέπει να γίνουν προσβάσιμοι:

• Λήψη ενημερώσεων της μηχανής ανίχνευσης και των ενοτήτων
• Λήψη ενημερώσεων pico
• Λήψη προγραμμάτων εγκατάστασης προϊόντων, ενημερώσεις
• Ημερομηνία λήξης
• Αιτήματα υποστήριξης
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Προηγμένη μηχανική μάθηση
• Ανώνυμα στατιστικά στοιχεία
• Web Control/Γονικός έλεγχος
• Διαχείριση κωδικών πρόσβασης
• Antispam
• GUI
• Ασφάλεια κινητών τηλεφώνων
• Πλαίσιο δεδομένων ESET (αντικλεπτικό, ESET Business Account, γονικός έλεγχος, έλεγχος ιστού)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Υπηρεσία ειδοποιήσεων ESET Push
• ESET LiveGuard Advanced
• Υπηρεσίες
• Ηλεκτρονική βοήθεια και βάση γνώσεων
• MSP
• Εξισορροπητές φορτίου DNS
• Τηλεμετρία
• Έλεγχοι ανάκλησης πιστοποιητικών (OCSP)
• Περιορισμοί και όρια ασφαλείας Syslog
• Λήψη μηνυμάτων ηλεκτρονικού ταχυδρομείου από συστήματα της ESET

Για τη λήψη ενημερώσεων της μηχανής ανίχνευσης:

Για να κατεβάσετε ενημερώσεις της μηχανής ανίχνευσης, χρησιμοποιήστε αυτό το όνομα κεντρικού υπολογιστή:

• update.eset.com

Για να κατεβάσετε ενημερώσεις της μηχανής ανίχνευσης μόνο από διακομιστές που βρίσκονται σε μια συγκεκριμένη περιοχή, επιλέξτε ένα από αυτά τα ονόματα κεντρικών υπολογιστών:

• Ευρώπη: eu-update.eset.com
• ΗΠΑ: us-update.eset.com

Για να κατεβάσετε ενημερώσεις pico:

Για να κατεβάσετε εγκαταστάτες προϊόντων, ενημερώσεις:

Για να δείτε την ημερομηνία λήξης:

Για να στείλετε αιτήματα υποστήριξης χρησιμοποιώντας τη λειτουργία αίτησης υποστήριξης:

Για να επιτρέψετε την επικοινωνία με τον ESET Secure Authentication Provisioning Server (έλεγχος ταυτότητας δύο παραγόντων):

Εξυπηρετητές:

Για να χρησιμοποιήσετε τη βάση δεδομένων διαδικτυακής φήμης (ESET LiveGrid®):

• Βεβαιωθείτε ότι οι ακόλουθες θύρες είναι ανοιχτές για όλες τις διευθύνσεις IP που αναφέρονται παρακάτω: TCP 80, TCP 53535, UDP 53535
• Οι παρακάτω διευθύνσεις IP πρέπει να είναι ενεργοποιημένες για τη θύρα HTTP 80
• Χρήστες σε ESET Endpoint έκδοση 7.x και προγενέστερη, απαιτείται πρόσβαση στον τοπικό διακομιστή DNS για ερωτήματα DNS στη θύρα 53 UDP/TCP
• Χρήστες σε ESET Endpoint έκδοση 8.0 και μεταγενέστερη, απαιτείται πρόσβαση στον τοπικό σας διακομιστή DNS για ερωτήματα DNS και πρέπει να είναι σε θέση να επιλύει ονόματα κεντρικών υπολογιστών

Τομείς που χρησιμοποιούνται από το ESET LiveGrid®:

Αυτές οι διευθύνσεις IP πρέπει να είναι ενεργοποιημένες για τη θύρα HTTP 80. Επίσης, απαιτείται πρόσβαση στον τοπικό διακομιστή DNS για τα ερωτήματα DNS στη θύρα 53 UDP/TCP.

Προηγμένη μηχανική μάθηση:

Για να υποβάλλετε ύποπτα αρχεία και ανώνυμες στατιστικές πληροφορίες στο Εργαστήριο Απειλών της ESET:

Για να χρησιμοποιήσετε τη μονάδα ελέγχου ιστού/γονικού ελέγχου:

• Βασικός τομέας για ερωτήματα DNS: e5.sk
• Ανοίξτε τη θύρα UDP 53535 για τις διευθύνσεις του παρακάτω πίνακα και επιτρέψτε τα αιτήματα προς τον τοπικό διακομιστή DNS (το ESET Endpoint έκδοση 8.0 και μεταγενέστερη πρέπει να μπορεί να επιλύει ονόματα κεντρικών υπολογιστών. Η έκδοση 7.x του ESET Endpoint και προγενέστερες εκδόσεις θύρα 53 UDP/TCP).

Για να χρησιμοποιήσετε το ESET Password Manager:

Για να χρησιμοποιήσετε τη μονάδα Antispam:

• Έκδοση 5 και μεταγενέστερη: Πρέπει να επιτρέψετε τις αιτήσεις προς τον τοπικό διακομιστή DNS (το ESET Endpoint έκδοση 8.0 και μεταγενέστερη πρέπει να μπορεί να επιλύει ονόματα κεντρικών υπολογιστών. Η έκδοση 7.x του ESET Endpoint και προγενέστερες εκδόσεις θύρα 53 UDP/TCP).
• Βασικός τομέας για ερωτήματα DNS: e5.sk

• Έκδοση 4: Χρειάζεται να επιτρέπετε μόνο τις αιτήσεις προς τον τοπικό διακομιστή DNS (θύρα 53)

• Έκδοση 3:

Τομείς που χρησιμοποιούνται από τη μονάδα Antispam:

Για να χρησιμοποιήσετε τη μονάδα Antispam:

Αυτές οι διευθύνσεις IP πρέπει να είναι ενεργοποιημένες για τη θύρα HTTP 80 (που χρησιμοποιείται για τη λήψη ενημερώσεων της βάσης δεδομένων Antispam). Επίσης, απαιτείται πρόσβαση στον τοπικό διακομιστή DNS για τα ερωτήματα DNS στη θύρα 53 UDP/TCP (το ESET Endpoint έκδοση 8.0 και μεταγενέστερη πρέπει να είναι σε θέση να επιλύει ονόματα κεντρικών υπολογιστών. ESET Endpoint έκδοση 7.x και προγενέστερη έκδοση UDP/TCP θύρα 53).

Για να διασφαλίσετε τη σωστή λειτουργία της σύνδεσης και της ανακατεύθυνσης από το κύριο παράθυρο προγράμματος του προϊόντος ESET:

Για να ενεργοποιήσετε το ESET Mobile Security:

Πλαίσιο δεδομένων της ESET (αντικλεπτικό, λογαριασμός ESET Business, γονικός έλεγχος, έλεγχος ιστού):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Η διεύθυνση IP του διακομιστή αποθετηρίου της ESET στην Κίνα: 161.189.152.208
Ορισμένες τοποθεσίες (όπως η Ιαπωνία, η Αυστραλία ή η Νέα Ζηλανδία) ενδέχεται να έχουν διαφορετικές διευθύνσεις IP λόγω της χρήσης CDN.
Χρησιμοποιήστε τη διεύθυνση repositorynocdn.eset.com μόνο για να συνδέσετε τους διακομιστές αποθετηρίου της ESET- ωστόσο, σε αυτή την περίπτωση δεν μπορεί να διασφαλιστεί η καλύτερη δυνατή σύνδεση στο διαδίκτυο.

Βεβαιωθείτε ότι το HTTP 1.1 είναι ενεργοποιημένο όταν έχετε πρόσβαση στο αποθετήριο ή στους διακομιστές ενημέρωσης της ESET μέσω διακομιστή μεσολάβησης τρίτου μέρους. Αυτό ισχύει για όλα τα προϊόντα που έχουν πρόσβαση στο αποθετήριο της ESET.

Για περισσότερες πληροφορίες, βλ:

• ESET Security Management Center repository is not working (7.x)
• ESET PROTECT On-Prem repository is not working

Αυτόματες ενημερώσεις των ESET Endpoint Security και ESET Endpoint Antivirus

Το ESET Endpoint Security και το ESET Endpoint Antivirus συνδέονται στο repository.eset.com όταν εκτελείται το Micro PCU.

Διαμόρφωση δικτύου για το ESET PROTECT

Διαμόρφωση δικτύου για το ESET Inspect

Υπηρεσία ειδοποίησης ESET Push

Ηυπηρεσία ESET Push Notification Service (EPNS) αποστέλλει κλήσεις αφύπνισης μεταξύ των ESET Management Agents και του διακομιστή ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Οι χρήστες πρέπει να θέσουν στη λευκή λίστα και τις δύο διευθύνσεις για κάθε όνομα κεντρικού υπολογιστή.

Υπηρεσίες (ενεργοποίηση, λήξη, τοποθεσία IP, εντοπισμός, έλεγχος έκδοσης, ανακατευθυντής, εικόνες και μηνύματα εντός του προϊόντος, έλεγχος πιστοποιητικού SSL):

Σύνδεση και ανακατεύθυνση:

Ενεργοποίηση:

Παρακολούθηση - Στατιστικά στοιχεία εγκατάστασης:

Εικόνες και μηνύματα εντός του προϊόντος:

Έλεγχος πιστοποιητικού SSL:

Ηλεκτρονική βοήθεια και βάση γνώσεων:

ESET MSP Utility (EMU)

Εξισορροπητές φορτίου DNS

Η υπηρεσία DNS της ESET για τους τομείς eset.com χρησιμοποιείται συχνά για τη βέλτιστη κατανομή των αιτήσεων στους πόρους της ESET.

Τηλεμετρία

Υπηρεσίες τηλεμετρίας:

Έλεγχοι ανάκλησης πιστοποιητικών (OCSP)

Ορισμένες εφαρμογές τρίτων (π.χ. προγράμματα περιήγησης ιστού) ελέγχουν την κατάσταση ανάκλησης των πιστοποιητικών SSL/TLS μέσω του πρωτοκόλλου κατάστασης πιστοποιητικών σε απευθείας σύνδεση (OCSP).

Περιορισμοί και όρια ασφαλείας Syslog

Πρόσθετες ρυθμίσεις ασφαλείας:

Οι διαχειριστές θα πρέπει να ρυθμίσουν το τείχος προστασίας του διακομιστή Syslog ώστε να επιτρέπει εισερχόμενα συμβάντα Syslog Export μόνο από τις ακόλουθες περιοχές IP:

• Εξερχόμενες διευθύνσεις IP από το ESET PROTECT στην περιοχή της Ευρώπης:
  51.136.106.164/30
• Διευθύνσεις IP εξερχόμενων από το ESET PROTECT στην περιοχή των ΗΠΑ:
  40.81.8.148/30
• Διευθύνσεις IP εξερχόμενων από το ESET PROTECT στην περιοχή του Καναδά: 20.48.241.160/30
• Διευθύνσεις IP εξερχόμενων από το ESET PROTECT στην περιοχή της Ιαπωνίας:
  20.78.10.184/30

Για περισσότερες πληροφορίες σχετικά με τους περιορισμούς και τα όρια ασφαλείας του Syslog, ανατρέξτε στο άρθρο της ηλεκτρονικής μας βοήθειας.

Επιστροφή στην κορυφή

Λήψη μηνυμάτων ηλεκτρονικού ταχυδρομείου από συστήματα της ESET

Για να λαμβάνετε μηνύματα ηλεκτρονικού ταχυδρομείου από τα συστήματα EBA, EMA, ESET HOME κ.λπ. βεβαιωθείτε ότι η ακόλουθη διεύθυνση IP αποστολέα επιτρέπεται στο διακομιστή αλληλογραφίας σας και σε όλα τα σχετικά συστήματα:

Επιστροφή στην κορυφή