[KB332] Θύρες και διευθύνσεις που απαιτούνται για τη χρήση της εφαρμογής ESET με τείχος προστασίας τρίτου κατασκευαστή

Πρόβλημα

Λύση

Χρήστες οικιακών και μικρών γραφείων

Λίστα επιτρεπόμενων διευθύνσεων του ESET Bridge

Για να ενεργοποιήσετε την πιστοποίηση OAuth2 για τη λειτουργία προώθησης email ειδοποιήσεων στις εφαρμογές ESET Endpoint, πρέπει να προσθέσετε την ακόλουθη διεύθυνση στη λίστα επιτρεπόμενων διευθύνσεων του ESET Bridge:

login.microsoftonline.com

ESET Antimalware SDK

Απαιτήσεις για διευθύνσεις IP και ονόματα κεντρικών υπολογιστών

Απαιτούμενες διευθύνσεις IP και ονόματα κεντρικών υπολογιστών για το ESET Antimalware SDK:

• Ενημερώσεις του μηχανισμού ανίχνευσης
• Εξισορροπητές φορτίου DNS
• Πλαίσιο δεδομένων ESET

Για το ESET Antimalware SDK έκδοση 1.6 και νεότερες, επιτρέψτε επίσης αυτές τις πρόσθετες διευθύνσεις IP και ονόματα κεντρικών υπολογιστών.

Στην ενότητα «Υπηρεσίες», οι διευθύνσεις IP και τα ονόματα κεντρικών υπολογιστών που αναφέρονται για το iploc.eset.com είναι υποχρεωτικά, ενώ οι διευθύνσεις IP και τα ονόματα κεντρικών υπολογιστών που αναφέρονται για το pki.eset.com είναι υποχρεωτικά μόνο έως ότου το περιεχόμενο του φακέλου «license/PKI» αποθηκευτεί στην προσωρινή μνήμη τουλάχιστον μία φορά.

Απαιτήσεις για τις θύρες

Το ESET Antimalware SDK απαιτεί τόσο τη θύρα 80 όσο και τη θύρα 443 για να λειτουργήσει:

• Η θύρα 80 χρησιμοποιείται για τις ενημερώσεις των ενοτήτων και την αρχική αποθήκευση του PKI
• pki.eset.com (μόνο την πρώτη φορά)
• Η θύρα 443 χρησιμοποιείται για την ενεργοποίηση, τα αιτήματα εντοπισμού IP και παρόμοια αιτήματα
• edf.eset.com
• iploc.eset.com

Η εφαρμογή ESET επικοινωνεί με πόρους στο Διαδίκτυο χρησιμοποιώντας το τυπικό πρωτόκολλο HTTP στη θύρα 80 ή το HTTPS στη θύρα 443.

Για να επιλύσετε το πρόβλημά σας, πρέπει να καταστούν προσβάσιμοι οι ακόλουθοι κεντρικοί υπολογιστές σε κάθε στοιχείο της ESET:

• Λήψη ενημερώσεων του μηχανισμού ανίχνευσης και των ενοτήτων
• Λήψη ενημερώσεων του pico
• Λήψη προγραμμάτων εγκατάστασης και ενημερώσεων εφαρμογών
• Ημερομηνία λήξης
• Αιτήματα υποστήριξης
• Διακομιστής παροχής ασφαλούς πιστοποίησης ESET
• ESET LiveGrid®
• Προηγμένη μηχανική μάθηση
• Ανώνυμα στατιστικά στοιχεία
• Έλεγχος ιστού/Γονικός έλεγχος
• Διαχείριση κωδικών πρόσβασης
• Αντι-spam
• GUI
• Ασφάλεια για κινητά
• ESET Data Framework (Αντικλοπική προστασία, ESET PROTECT Hub, Λογαριασμός ESET Business, Γονικός έλεγχος, Έλεγχος ιστού)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Υπηρεσία ειδοποιήσεων ESET Push
• ESET LiveGuard Advanced
• Υπηρεσίες
• Ηλεκτρονική βοήθεια και βάση γνώσεων
• MSP
• Εξισορροπητές φορτίου DNS
• Τηλεμετρία
• Έλεγχοι ανάκλησης πιστοποιητικών (OCSP)
• Περιορισμοί και όρια ασφαλείας Syslog
• Λήψη email από συστήματα της ESET

Για να κατεβάσετε ενημερώσεις του μηχανισμού ανίχνευσης:

Για να κατεβάσετε ενημερώσεις του μηχανισμού ανίχνευσης, χρησιμοποιήστε αυτό το όνομα διακομιστή:

• update.eset.com

Για να κατεβάσετε ενημερώσεις του μηχανισμού ανίχνευσης μόνο από διακομιστές που βρίσκονται σε μια συγκεκριμένη περιοχή, επιλέξτε ένα από τα παρακάτω ονόματα διακομιστών:

• Ευρώπη: eu-update.eset.com
• ΗΠΑ: us-update.eset.com

Για να κατεβάσετε ενημερώσεις του pico:

Για να κατεβάσετε προγράμματα εγκατάστασης εφαρμογών και ενημερώσεις:

Για να δείτε την ημερομηνία λήξης:

• Βεβαιωθείτε ότι η θύρα TCP/UDP 443 είναι ανοιχτή για όλες τις διευθύνσεις IP του edf.eset.com που αναφέρονται παρακάτω

Για να στείλετε αιτήματα υποστήριξης χρησιμοποιώντας τη λειτουργία «Αίτημα υποστήριξης»:

Για να επιτρέψετε την επικοινωνία με τον διακομιστή ESET Secure Authentication Provisioning Server (αυθεντικοποίηση δύο παραγόντων):

Διακομιστές:

Για να χρησιμοποιήσετε τη διαδικτυακή βάση δεδομένων φήμης (ESET LiveGrid®):

• Βεβαιωθείτε ότι οι ακόλουθες θύρες είναι ανοιχτές για όλες τις διευθύνσεις IP που αναφέρονται παρακάτω: TCP 80, TCP 53535, UDP 53535
• Οι παρακάτω διευθύνσεις IP πρέπει να είναι ενεργοποιημένες για τη θύρα HTTP 80
• Για τους χρήστες του ESET Endpoint έκδοσης 7.x και παλαιότερων, απαιτείται πρόσβαση στον τοπικό διακομιστή DNS για ερωτήματα DNS στη θύρα UDP/TCP 53
• Για τους χρήστες του ESET Endpoint έκδοσης 8.0 και νεότερης, απαιτείται πρόσβαση στον τοπικό διακομιστή DNS για ερωτήματα DNS και πρέπει να είναι δυνατή η ανάλυση ονομάτων κεντρικών υπολογιστών

Τομείς που χρησιμοποιούνται από το ESET LiveGrid®:

Αυτές οι διευθύνσεις IP πρέπει να είναι ενεργοποιημένες για τη θύρα HTTP 80. Επίσης, απαιτείται πρόσβαση στον τοπικό διακομιστή DNS για ερωτήματα DNS στη θύρα UDP/TCP 53.

Προηγμένη μηχανική μάθηση:

Για να υποβάλετε ύποπτα αρχεία και ανώνυμες στατιστικές πληροφορίες στο Threat Lab της ESET:

• edtd-ts.eset.com

Για να χρησιμοποιήσετε τη λειτουργία ελέγχου ιστού/γονικού ελέγχου:

• Βασικός τομέας για ερωτήματα DNS: e5.sk
• Ανοίξτε τη θύρα UDP 53535 για τις διευθύνσεις στον παρακάτω πίνακα και επιτρέψτε αιτήματα στον τοπικό σας διακομιστή DNS (το ESET Endpoint έκδοση 8.0 και νεότερες πρέπει να είναι σε θέση να επιλύουν ονόματα κεντρικών υπολογιστών. ESET Endpoint έκδοση 7.x και παλαιότερες: θύρα UDP/TCP 53).

Για να χρησιμοποιήσετε το ESET Password Manager:

Για να χρησιμοποιήσετε τη λειτουργική μονάδα Antispam:

• Έκδοση 5 και νεότερες: Πρέπει να επιτρέψετε αιτήματα προς τον τοπικό διακομιστή DNS (το ESET Endpoint έκδοση 8.0 και νεότερες πρέπει να μπορούν να επιλύουν ονόματα κεντρικών υπολογιστών. ESET Endpoint έκδοση 7.x και παλαιότερες: θύρα UDP/TCP 53).
• Βασικός τομέας για ερωτήματα DNS: e5.sk

• Έκδοση 4: Αρκεί να επιτρέψετε αιτήματα προς τον τοπικό σας διακομιστή DNS (θύρα 53)

• Έκδοση 3:

Τομείς που χρησιμοποιούνται από τη μονάδα Antispam:

Επιστροφή στην κορυφή

Αυτές οι διευθύνσεις IP πρέπει να είναι ενεργοποιημένες για τη θύρα HTTP 80 (που χρησιμοποιείται για τη λήψη ενημερώσεων της βάσης δεδομένων Antispam). Επίσης, απαιτείται πρόσβαση στον τοπικό διακομιστή DNS για ερωτήματα DNS στη θύρα UDP/TCP 53 ( το ESET Endpoint έκδοση 8.0 και νεότερες εκδόσεις πρέπει να μπορούν να επιλύουν ονόματα κεντρικών υπολογιστών. Το ESET Endpoint έκδοση 7.x και παλαιότερες εκδόσεις στη θύρα UDP/TCP 53).

Για να εξασφαλίσετε τη σωστή λειτουργία των συνδέσμων και της ανακατεύθυνσης από το κύριο παράθυρο του προγράμματος των εφαρμογών ESET:

Για να ενεργοποιήσετε το ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Γονικός έλεγχος, Έλεγχος ιστού):

• Βεβαιωθείτε ότι η θύρα TCP/UDP 443 είναι ανοιχτή για όλες τις διευθύνσεις IP που αναφέρονται παρακάτω
• Βεβαιωθείτε ότι οι ακόλουθες θύρες είναι ανοιχτές για όλες τις διευθύνσεις IP των διακομιστών ARS (hx-arsexx-v.eset.com) που αναφέρονται παρακάτω: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

Αποθήκη ESET – repository.eset.com (ESET PROTECT On-Prem):

Η διεύθυνση IP του διακομιστή αποθετηρίου της ESET στην Κίνα: 161.189.152.208

• Ορισμένες περιοχές (όπως η Ιαπωνία, η Αυστραλία ή η Νέα Ζηλανδία) ενδέχεται να έχουν διαφορετικές διευθύνσεις IP λόγω της χρήσης CDN.
• Χρησιμοποιήστε το repositorynocdn.eset.com για να συνδεθείτε αποκλειστικά με τους διακομιστές αποθετηρίου της ESET· ωστόσο, σε αυτή την περίπτωση, δεν μπορεί να εγγυηθεί η βέλτιστη σύνδεση στο διαδίκτυο.
• Βεβαιωθείτε ότι το HTTP 1.1 είναι ενεργοποιημένο κατά την πρόσβαση στο αποθετήριο ή στους διακομιστές ενημέρωσης της ESET μέσω διακομιστή μεσολάβησης τρίτου μέρους. Αυτό ισχύει για όλες τις εφαρμογές που έχουν πρόσβαση στο αποθετήριο της ESET.

Για περισσότερες πληροφορίες, ανατρέξτε στο Το αποθετήριο του ESET PROTECT On-Prem δεν λειτουργεί.

Αυτόματες ενημερώσεις του ESET Endpoint Security και του ESET Endpoint Antivirus

Τα ESET Endpoint Security και ESET Endpoint Antivirus συνδέονται με το repository.eset.com κατά την εκτέλεση του Micro PCU.

Διαμόρφωση δικτύου για το ESET PROTECT

Επιτρέψτε τις παρακάτω προϋποθέσεις δικτύου στο τείχος προστασίας σας, ώστε το ESET PROTECT να λειτουργεί σωστά.

Τομείς και θύρες

Διευθύνσεις IP

Βρείτε τις απαιτήσεις δικτύου για το ESET Connect στην Ηλεκτρονική Βοήθεια του ESET Connect.

Επιστροφή στην κορυφή

Διαμόρφωση δικτύου για το ESET Inspect

Η εξερχόμενη σύνδεση στο τείχος προστασίας του δικτύου σας πρέπει να επιτρέπεται, ώστε το ESET Inspect να λειτουργεί σωστά:

Δείτε τις προϋποθέσεις δικτύου για το ESET Connect στην Ηλεκτρονική Βοήθεια του ESET Connect.

Επιστροφή στην κορυφή

Υπηρεσία ειδοποιήσεων ESET Push

Η Υπηρεσία ειδοποιήσεων push της ESET (EPNS) αποστέλλει κλήσεις αφύπνισης μεταξύ των ESET Management Agents και του διακομιστή ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Οι χρήστες πρέπει να προσθέσουν και τις δύο διευθύνσεις στη λίστα επιτρεπόμενων για κάθε όνομα κεντρικού υπολογιστή.

Υπηρεσίες (ενεργοποίηση, λήξη, τοποθεσία IP, ανίχνευση, έλεγχος έκδοσης, ανακατεύθυνση, εικόνες και μηνύματα εντός της εφαρμογής, έλεγχος πιστοποιητικού SSL):

Σύνδεση και ανακατεύθυνση:

Ενεργοποίηση:

• Βεβαιωθείτε ότι η θύρα TCP/UDP 443 είναι ανοιχτή για όλες τις διευθύνσεις IP iploc.eset.com και edf.eset.com που αναφέρονται παρακάτω
• Βεβαιωθείτε ότι η θύρα TCP/UDP 80 είναι ανοιχτή για όλες τις διευθύνσεις IP του pki.eset.com που αναφέρονται παρακάτω

Ανίχνευση - Στατιστικά στοιχεία εγκατάστασης:

Εικόνες και μηνύματα εντός της εφαρμογής:

Έλεγχος πιστοποιητικού SSL:

Ηλεκτρονική βοήθεια και Βάση γνώσεων:

Βοηθητικό πρόγραμμα ESET MSP (EMU)

Εξισορροπητές φορτίου DNS

Η υπηρεσία DNS της ESET για τους τομείς eset.com χρησιμοποιείται συχνά για τη βέλτιστη κατανομή των αιτημάτων στους πόρους της ESET.

• Βεβαιωθείτε ότι οι ακόλουθες θύρες είναι ανοιχτές για όλες τις διευθύνσεις IP που αναφέρονται παρακάτω: TCP/UDP 53535, TCP/UDP 53

Τηλεμετρία

Υπηρεσίες τηλεμετρίας:

Έλεγχοι ανάκλησης πιστοποιητικών (OCSP)

Ορισμένες εφαρμογές τρίτων (για παράδειγμα, προγράμματα περιήγησης ιστού) ελέγχουν την κατάσταση ανάκλησης των πιστοποιητικών SSL/TLS μέσω του Πρωτοκόλλου Κατάστασης Πιστοποιητικών Online (OCSP).

Περιορισμοί και όρια ασφαλείας του Syslog

Λόγω των απαιτήσεων ασφαλείας για τη σύνδεση με τον διακομιστή Syslog, οι ακόλουθες ρυθμίσεις είναι σταθερές και δεν μπορούν να αλλάξουν:

• Πρωτόκολλο μεταφοράς: TLS
• Θύρα TCP: 6514

Για τους ίδιους λόγους, υπάρχουν επιπλέον απαιτήσεις για τον διακομιστή Syslog που λαμβάνει τα μηνύματα:

• Διεύθυνση IP: Διεύθυνση IPv4 με δυνατότητα δρομολόγησης σε παγκόσμιο επίπεδο
• Ονόματα IDN: Πρέπει να χρησιμοποιούν αναπαράσταση ASCII («xn--»)
• FQDN: Πρέπει να μεταφράζεται σε μία μόνο σταθερή διεύθυνση IPv4

Οι διαχειριστές θα πρέπει να διαμορφώσουν το τείχος προστασίας του διακομιστή Syslog τους ώστε να επιτρέπουν εισερχόμενα συμβάντα εξαγωγής Syslog μόνο από τα ακόλουθα εύρη IP:

• Εξερχόμενες διευθύνσεις IP από το ESET PROTECT στην περιοχή της Ευρώπης:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Εξερχόμενες διευθύνσεις IP από το ESET PROTECT στην περιοχή των ΗΠΑ:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Εξερχόμενες διευθύνσεις IP από το ESET PROTECT στην περιοχή της Ιαπωνίας:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Εξερχόμενες διευθύνσεις IP από το ESET PROTECT στην περιοχή του Καναδά:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Εξερχόμενες διευθύνσεις IP από το ESET PROTECT στην περιοχή της Γερμανίας:

  20.170.86.116

  4.184.232.133

Επιστροφή στην κορυφή

Λήψη μηνυμάτων ηλεκτρονικού ταχυδρομείου από συστήματα της ESET

Για να λαμβάνετε μηνύματα ηλεκτρονικού ταχυδρομείου από το ESET PROTECT Hub, τον λογαριασμό ESET Business, τον διαχειριστή ESET MSP, το ESET HOME κ.λπ., βεβαιωθείτε ότι η ακόλουθη διεύθυνση IP αποστολέα επιτρέπεται στον διακομιστή αλληλογραφίας σας και σε όλα τα σχετικά συστήματα:

Επιστροφή στην κορυφή