[KB332] Az ESET alkalmazás harmadik féltől származó tűzfal mellett történő használatához szükséges portok és címek

Probléma

Megoldás

Otthoni és kisvállalati felhasználók

ESET Bridge fehérlistázás

Az OAuth2 hitelesítés engedélyezéséhez az ESET Endpoint alkalmazások értesítési e-mail továbbítási funkciójában fel kell vennie a következő címet az ESET Bridge fehérlistájára:

login.microsoftonline.com

ESET Antimalware SDK

Az IP-címekre és a gazdagépnevekre vonatkozó követelmények

Az ESET Antimalware SDK-hoz szükséges IP-címek és gazdagépnevek:

• Az észlelési motor frissítései
• DNS terheléselosztók
• ESET Data Framework

Az ESET Antimalware SDK 1.6-os és újabb verziói esetében engedélyezze ezeket a további IP-címeket és gazdagépneveket is.

A Szolgáltatások szakaszban az iploc.eset.com alatt felsorolt IP-címek és gazdanevek kötelezőek, míg a pki.eset.com alatt felsorolt IP-címek és gazdanevek csak addig szükségesek, amíg a „license/PKI” mappa tartalma legalább egyszer be nem kerül a gyorsítótárba.

Portokra vonatkozó követelmények

Az ESET Antimalware SDK működéséhez mind a 80-as, mind a 443-as portra szükség van:

• A 80-as portot a modulok frissítéséhez és a pki
• pki.eset.com tartalmának első alkalommal történő gyorsítótárazásához (csak az első alkalommal)
• A 443-as portot az aktiváláshoz, az IP-helymeghatározási kérésekhez és hasonló kérésekhez használják
• edf.eset.com
• iploc.eset.com

Az ESET-alkalmazás az interneten található erőforrásokkal a 80-as porton futó szabványos HTTP-protokollon vagy a 443-as porton futó HTTPS-en keresztül kommunikál.

A probléma megoldásához az alábbi gazdagépeket kell elérhetővé tenni az egyes ESET-komponensekben:

• A felismerőmotor és a modulok frissítéseinek letöltése
• Pico-frissítések letöltése
• Alkalmazás-telepítők és frissítések letöltése
• Lejárati dátum
• Támogatási kérelmek
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Fejlett gépi tanulás
• Névtelen statisztikák
• Webes felügyelet/Szülői felügyelet
• Jelszókezelő
• Spamellenőrzés
• GUI
• Mobilbiztonság
• ESET Data Framework (lopásgátló, ESET PROTECT Hub, ESET Business Account, szülői felügyelet, webes felügyelet)
• ESET PROTECT helyszíni telepítés
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Szolgáltatások
• Online súgó és tudásbázis
• MSP
• DNS terheléselosztók
• Telemetria
• Tanúsítvány-visszavonási ellenőrzések (OCSP)
• Syslog biztonsági korlátozások és limitek
• E-mailek fogadása az ESET rendszerektől

Az észlelési motor frissítéseinek letöltéséhez:

Az észlelési motor frissítéseinek letöltéséhez használja ezt a gazdagépnevet:

• update.eset.com

Ha az észlelési motor frissítéseit kizárólag egy adott régióban található szerverekről szeretné letölteni, válasszon az alábbi hosztnevek közül:

• Európa: eu-update.eset.com
• USA: us-update.eset.com

A pico frissítések letöltéséhez:

Az alkalmazás telepítőinek és frissítéseinek letöltéséhez:

A lejárati dátum megtekintéséhez:

• Győződjön meg arról, hogy a 443-as TCP/UDP port nyitva van az alábbiakban felsorolt összes edf.eset.com IP-cím számára

Támogatási kérések elküldése a „Támogatási kérés” funkció használatával:

Az ESET Secure Authentication Provisioning Serverrel való kommunikáció engedélyezéséhez (kétfaktoros hitelesítés):

Kiszolgálók:

Az online hírnévadatbázis (ESET LiveGrid®) használatához:

• Győződjön meg arról, hogy az alábbi IP-címek esetében a következő portok nyitva vannak: TCP 80, TCP 53535, UDP 53535
• Az alábbi IP-címek esetében engedélyezni kell a 80-as HTTP-portot
• Az ESET Endpoint 7.x és korábbi verzióit használó felhasználóknak hozzáférésre van szükségük a helyi DNS-kiszolgálóhoz az UDP/TCP 53-as porton történő DNS-lekérdezésekhez
• Az ESET Endpoint 8.0-s és újabb verzióit használó felhasználók esetében a DNS-lekérdezésekhez hozzáférésre van szükség a helyi DNS-kiszolgálóhoz, és a rendszernek képesnek kell lennie a gazdagépnevek feloldására

Az ESET LiveGrid® által használt domainnevek:

Ezeket az IP-címeket engedélyezni kell a 80-as HTTP-porthoz. Ezenkívül a 53-as UDP/TCP-porton történő DNS-lekérdezésekhez hozzáférésre van szükség a helyi DNS-kiszolgálóhoz.

Fejlett gépi tanulás:

Gyanús fájlok és névtelen statisztikai adatok elküldése az ESET Threat Lab-nek:

• edtd-ts.eset.com

A Web-ellenőrzés/Szülői felügyelet modul használatához:

• Alapdomén a DNS-lekérdezésekhez: e5.sk
• Nyissa meg az 53535-ös UDP-portot az alábbi táblázatban szereplő címek számára, és engedélyezze a helyi DNS-kiszolgálóhoz érkező kéréseket (az ESET Endpoint 8.0-s és újabb verzióinak képesnek kell lenniük a gazdagépnevek feloldására. Az ESET Endpoint 7.x-es és korábbi verzióinál az 53-as UDP/TCP-portot kell használni).

Az ESET Password Manager használata:

Az Antispam modul használata:

• 5. verzió és újabb: Engedélyeznie kell a helyi DNS-kiszolgálóhoz érkező kéréseket (az ESET Endpoint 8.0-s és újabb verzióinak képesnek kell lenniük a gazdagépnevek feloldására. Az ESET Endpoint 7.x-es és korábbi verzióinál az UDP/TCP 53-as portot kell használni).
• Alapdomén a DNS-lekérdezésekhez: e5.sk

• 4. verzió: Csak a helyi DNS-kiszolgálóhoz (53-as port) érkező kéréseket kell engedélyeznie

• 3. verzió:

Az Antispam modul által használt domainnevek:

Vissza a tetejére

Ezeket az IP-címeket engedélyezni kell a 80-as HTTP-porthoz (amelyet az Antispam-adatbázis frissítéseinek letöltéséhez használnak). Ezenkívül a helyi DNS-kiszolgálóhoz való hozzáférés szükséges az UDP/TCP 53-as porton történő DNS-lekérdezésekhez ( az ESET Endpoint 8.0-s és újabb verzióinak képesnek kell lenniük a gazdagépnevek feloldására. Az ESET Endpoint 7.x-es és korábbi verziói esetében az UDP/TCP 53-as portot kell használni).

Az ESET alkalmazások főprogramablakából történő hivatkozások és átirányítások megfelelő működésének biztosításához:

Az ESET Mobile Security aktiválásához:

ESET Data Framework (lopás elleni védelem, ESET PROTECT Hub, ESET Business Account, szülői felügyelet, webes felügyelet):

• Győződjön meg arról, hogy a TCP/UDP 443-as port nyitva van az alábbiakban felsorolt összes IP-cím számára
• Győződjön meg arról, hogy az alábbi portok nyitva vannak az alábbiakban felsorolt összes ARS-kiszolgáló (hx-arsexx-v.eset.com) IP-cím számára: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET-tárház – repository.eset.com (ESET PROTECT On-Prem):

Az ESET-tárhelykiszolgáló IP-címe Kínában: 161.189.152.208

• Egyes helyszíneken (például Japánban, Ausztráliában vagy Új-Zélandon) a CDN használata miatt eltérő IP-címek lehetnek.
• A repositorynocdn.eset.com címet kizárólag az ESET-tárhelyszerverekhez való csatlakozáshoz használja; ebben az esetben azonban nem garantálható a legjobb internetkapcsolat.
• Győződjön meg arról, hogy a HTTP 1.1 engedélyezve van, ha harmadik fél által üzemeltetett proxyn keresztül ér el a tárolót vagy az ESET frissítési szervereit. Ez minden olyan alkalmazásra vonatkozik, amely hozzáfér az ESET-tárolóhoz.

További információkért lásd a Az ESET PROTECT On-Prem tároló nem működik című cikket.

Az ESET Endpoint Security és az ESET Endpoint Antivirus automatikus frissítései

Az ESET Endpoint Security és az ESET Endpoint Antivirus a Micro PCU futtatásakor csatlakozik a repository.eset.com webhelyhez.

Hálózati beállítások az ESET PROTECT számára

Az ESET PROTECT megfelelő működése érdekében engedélyezze a tűzfalban az alábbi hálózati előfeltételeket.

Domének és portok

IP-címek

Az ESET Connect hálózati előfeltételeit az ESET Connect online súgójában találja meg.

Vissza a tetejére

Az ESET Inspect hálózati konfigurációja

Az ESET Inspect megfelelő működéséhez engedélyezni kell a kimenő kapcsolatot a hálózat tűzfalában:

Az ESET Connect hálózati előfeltételeit az ESET Connect online súgójában találja meg.

Vissza a tetejére

ESET Push Notification Service

Az ESET Push Notification Service (EPNS) ébresztőhívásokat küld az ESET Management Agentek és az ESET PROTECT On-Prem/ESET PROTECT szerver között.

ESET LiveGuard Advanced:

A felhasználóknak minden egyes gazdagépnév esetében mindkét címet fel kell venniük a fehérlistára.

Szolgáltatások (aktiválás, lejárat, IP-helymeghatározás, nyomkövetés, verzióellenőrzés, átirányítás, alkalmazáson belüli képek és üzenetek, SSL-tanúsítvány-ellenőrzés):

Összekapcsolás és átirányítás:

Aktiválás:

• Győződjön meg arról, hogy a TCP/UDP 443-as port nyitva van az alábbiakban felsorolt összes iploc.eset.com és edf.eset.com IP-cím számára
• Győződjön meg arról, hogy a TCP/UDP 80-as port nyitva van az alábbiakban felsorolt összes pki.eset.com IP-cím számára

Nyomkövetés – Telepítési statisztikák:

Alkalmazáson belüli képek és üzenetek:

SSL-tanúsítvány ellenőrzése:

Online súgó és tudásbázis:

ESET MSP segédprogram (EMU)

DNS terheléselosztók

Az eset.com domainekhez tartozó ESET DNS-szolgáltatást gyakran használják az ESET erőforrásaihoz érkező kérések optimális elosztására.

• Győződjön meg arról, hogy az alábbi IP-címek esetében a következő portok nyitva vannak: TCP/UDP 53535, TCP/UDP 53

Telemetria

Telemetriai szolgáltatások:

Tanúsítványvisszavonási ellenőrzések (OCSP)

Egyes harmadik féltől származó alkalmazások (például a webböngészők) az Online Certificate Status Protocol (OCSP) segítségével ellenőrzik az SSL/TLS tanúsítványok visszavonási állapotát.

Syslog biztonsági korlátozások és limitek

A Syslog-kiszolgálóhoz való csatlakozás biztonsági követelményei miatt a következő beállítások rögzítettek és nem módosíthatók:

• Átviteli protokoll: TLS
• TCP-port: 6514

Ugyanezen okok miatt további követelmények vonatkoznak a fogadó Syslog-kiszolgálóra:

• IP-cím: globálisan útválasztható IPv4-cím
• IDN-nevek: ASCII-kódolást kell használni („xn--”)
• Teljes domainnév (FQDN): Egyetlen, rögzített IPv4-címre kell lefordulnia

A rendszergazdáknak úgy kell konfigurálniuk a Syslog-kiszolgáló tűzfalát, hogy csak a következő IP-tartományokból érkező Syslog-export eseményeket engedélyezzék:

• Az ESET PROTECT-ből kimenő IP-címek az európai régióban:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Az ESET PROTECT kimenő IP-címei az USA régióban:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Az ESET PROTECT kimenő IP-címei a japán régióban:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Az ESET PROTECT kimenő IP-címei a kanadai régióban:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Az ESET PROTECT kimenő IP-címei a németországi régióban:

  20.170.86.116

  4.184.232.133

Vissza a tetejére

E-mailek fogadása az ESET rendszerektől

Ahhoz, hogy e-maileket fogadjon az ESET PROTECT Hub-tól, az ESET Business Account-tól, az ESET MSP Administrator-tól, az ESET HOME-tól stb., győződjön meg arról, hogy a következő feladó IP-cím engedélyezve van az e-mail szerverén és az összes kapcsolódó rendszeren:

Vissza a tetejére