[KB332] Az ESET termék harmadik féltől származó tűzfallal való használatához szükséges portok és címek

Kiadvány

Megoldás

Otthoni és kis irodai felhasználók

ESET Bridge fehérlistázás

Az OAuth2-hitelesítés engedélyezéséhez az ESET Endpoint termékekben az Értesítés e-mail továbbítása funkcióhoz az ESET Bridge-ben a következő címet kell fehérlistára tennie:

login.microsoftonline.com

Az ESET termék az interneten található erőforrásokkal a 80-as porton szabványos HTTP protokollon vagy a 443-as porton HTTPS protokollon keresztül kommunikál.

A probléma megoldásához az egyes ESET-összetevőkben a következő hosztokat kell elérhetővé tenni:

• Érzékelőmotor és modulfrissítések letöltése
• Pico frissítések letöltése
• Terméktelepítők, frissítések letöltése
• Lejárati idő
• Támogatási kérelmek
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Fejlett gépi tanulás
• Névtelen statisztikák
• Webes ellenőrzés/szülői ellenőrzés
• Jelszókezelő
• Antispam
• GUI
• Mobil biztonság
• ESET Data Framework (Lopásgátló, ESET PROTECT Hub, ESET Business Account, Szülői felügyelet, Webes felügyelet)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push értesítő szolgáltatás
• ESET LiveGuard Advanced
• Szolgáltatások
• Online súgó és tudásbázis
• MSP
• DNS terheléselosztók
• Telemetria
• Tanúsítvány-visszavonási ellenőrzések (OCSP)
• Syslog biztonsági korlátozások és korlátozások
• E-mailek fogadása az ESET rendszerektől

Az észlelőmotor frissítéseinek letöltése:

#@##placeholder id='1283' language='1'#@#

Az észlelőmotor frissítéseinek letöltéséhez használja ezt a hosztnevet:

• update.eset.com

Ha csak egy adott régióban található kiszolgálókról szeretné letölteni az észlelőmotor frissítéseit, válassza ki az alábbi hostnevek egyikét:

• Európa: eu-update.eset.com
• USA: us-update.eset.com

A pico frissítések letöltéséhez:

Terméktelepítők, frissítések letöltése:

A lejárati dátum megtekintéséhez:

Támogatási kérelmek küldése a Támogatási kérelem funkció segítségével:

Az ESET Secure Authentication Provisioning Serverrel való kommunikáció engedélyezése (kétfaktoros hitelesítés):

Kiszolgálók:

Az online hírnévadatbázis (ESET LiveGrid®) használata:

• Győződjön meg arról, hogy a következő portok nyitva vannak az alább felsorolt IP-címek esetében: TCP 80, TCP 53535, UDP 5353535
• Az alábbi IP-címeken engedélyezni kell a 80-as HTTP-portot
• Az ESET Endpoint 7.x és korábbi verzióját használó felhasználóknak az UDP/TCP 53-as porton történő DNS-lekérdezésekhez hozzáférésre van szükségük a helyi DNS-kiszolgálóhoz.
• Az ESET Endpoint 8.0 és újabb verziójú felhasználói számára a DNS-lekérdezésekhez hozzáférés szükséges a helyi DNS-kiszolgálóhoz, és képesnek kell lennie az állomásnevek feloldására

#@##placeholder id='1540' language='1'#@#

Az ESET LiveGrid® által használt tartományok:

#@##placeholder id='1541' language='1'#@#

Ezeket az IP-címeket engedélyezni kell a 80-as HTTP-porthoz. Az UDP/TCP 53-as porton történő DNS-lekérdezésekhez a helyi DNS-kiszolgálóhoz való hozzáférés is szükséges.

Haladó gépi tanulás:

Gyanús fájlok és anonim statisztikai információk beküldése az ESET fenyegetéslaboratóriumába:

A Webes ellenőrzés/szülői ellenőrzés modul használata:

• A DNS-lekérdezések alaptartománya: e5.sk
• Nyissa meg az 5353535-ös UDP-portot az alábbi táblázatban szereplő címek számára, és engedélyezze a helyi DNS-kiszolgálóhoz érkező kéréseket (az ESET Endpoint 8.0 és újabb verziójának képesnek kell lennie a hostnevek feloldására. ESET Endpoint 7.x és korábbi verziójú UDP/TCP 53-as port).

Az ESET Password Manager használata:

Az Antispam modul használatához:

• Az 5. verzió és újabb verziók: Engedélyeznie kell a helyi DNS-kiszolgálóhoz érkező kéréseket (az ESET Endpoint 8.0 és újabb verziójának képesnek kell lennie a hosztnevek feloldására. Az ESET Endpoint 7.x és korábbi verziója UDP/TCP 53-as port).
• A DNS-lekérdezések alaptartománya: e5.sk

• 4. verzió: Csak a helyi DNS-kiszolgálóhoz (53-as port) irányuló kéréseket kell engedélyeznie

• 3. verzió:

Az Antispam modul által használt tartományok:

#@##placeholder id='1548' language='1'#@#

Vissza a tetejére

Ezeknek az IP-címeknek engedélyezniük kell a 80-as HTTP-portot (az Antispam-adatbázis frissítéseinek letöltésére). Emellett a helyi DNS-kiszolgálóhoz való hozzáférés szükséges az UDP/TCP 53-as porton történő DNS-lekérdezésekhez (az ESET Endpoint 8.0 és újabb verziójának képesnek kell lennie a hostnevek feloldására. Az ESET Endpoint 7.x és korábbi verziója UDP/TCP 53-as port).

#@##placeholder id='1550' language='1'#@#

Az ESET termék fő programablakából történő összekapcsolás és átirányítás megfelelő működésének biztosítása érdekében:

#@##placeholder id='1551' language='1'#@#

Az ESET Mobile Security aktiválásához:

ESET Data Framework (Lopásgátló, ESET PROTECT Hub, ESET Business Account, Szülői felügyelet, Webes felügyelet):

#@##placeholder id='1553' language='1'#@#

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Az ESET tárolókiszolgáló IP-címe Kínában: 161.189.152.208

• Egyes helyszíneken (például Japánban, Ausztráliában vagy Új-Zélandon) a CDN használata miatt eltérő IP-címek lehetnek.
• A repositorynocdn.eset.com csak az ESET tárolókiszolgálókhoz való csatlakozáshoz használható; ebben az esetben azonban nem garantálható a legjobb internetkapcsolat.
• Győződjön meg arról, hogy a HTTP 1.1 engedélyezve van, ha harmadik fél proxyján keresztül lép be az adattárba vagy az ESET frissítési szerverekhez. Ez minden olyan termékre vonatkozik, amely hozzáféréssel rendelkezik az ESET adattárhoz.

További információért lásd: ESET PROTECT On-Prem repository is not working.

Az ESET Endpoint Security és az ESET Endpoint Antivirus automatikus frissítései

Az ESET Endpoint Security és az ESET Endpoint Antivirus a Micro PCU futtatásakor csatlakozik a repository.eset.com címre.

Az ESET PROTECT hálózati konfigurációja

Az ESET PROTECT megfelelő működéséhez engedélyezze az alábbi hálózati előfeltételeket a tűzfalában.

Tartományok és portok

IP-címek

Az ESET Connect hálózati előfeltételeit az ESET Connect online súgójában találja.

Vissza a tetejére

Hálózati konfiguráció az ESET Inspect számára

Az ESET Inspect megfelelő működéséhez a hálózat tűzfalában engedélyezni kell a kimenő kapcsolatot:

Az ESET Connect hálózati előfeltételeit az ESET Connect online súgójában találja.

Vissza a tetejére

ESET Push értesítő szolgáltatás

AzESET Push Notification Service (EPNS) ébresztési hívásokat küld az ESET Management Agents és az ESET PROTECT On-Prem/ESET PROTECT szerver között.

ESET LiveGuard Advanced:

A felhasználóknak mindkét címet fehérlistára kell tenniük minden egyes állomásnévhez.

#@##placeholder id='1556' language='1'#@#

Szolgáltatások (aktiválás, lejárat, IP-helymeghatározás, nyomkövetés, verzióellenőrzés, átirányító, terméken belüli képek és üzenetek, SSL-tanúsítvány ellenőrzése):

Linkelés és átirányítás:

Aktiválás:

Trace - Telepítési statisztikák:

Terméken belüli képek és üzenetek:

SSL-tanúsítvány ellenőrzése:

Online súgó és tudásbázis:

ESET MSP Utility (EMU)

DNS terheléselosztók

Az ESET DNS-szolgáltatását az eset.com tartományokhoz gyakran használják az ESET erőforrásaihoz érkező kérések optimális elosztására.

#@##placeholder id='1564' language='1'#@#

Telemetria

Telemetriai szolgáltatások:

#@##placeholder id='1565' language='1'#@#

Tanúsítvány-visszavonási ellenőrzések (OCSP)

Egyes harmadik féltől származó alkalmazások (például webböngészők) az Online Certificate Status Protocol (OCSP) segítségével ellenőrzik az SSL/TLS tanúsítványok visszavonási státuszát.

Syslog biztonsági korlátozások és korlátozások

A Syslog-kiszolgálóhoz való csatlakozás biztonsági követelményei miatt a következő beállítások rögzítettek és nem módosíthatók:

• Szállítási protokoll: TLS
• TCP port: 6514

Ugyanezen okokból a fogadó Syslog-kiszolgálóval szemben további követelmények vannak:

• IP-cím: Globálisan routolható IPv4-cím
• IDN nevek : ASCII ábrázolásnak kell lennie ("xn--")
• FQDN: Egyetlen fix IPv4-címre kell lefordítani

A rendszergazdáknak úgy kell konfigurálniuk a Syslog-kiszolgáló tűzfalát, hogy az csak a következő IP-tartományokból bejövő Syslog export eseményeket engedélyezze:

• Kimenő IP-címek az ESET PROTECT európai régiójából:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Kimenő IP-címek az ESET PROTECT-től az USA régiójában:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

  #

• Kimenő IP-címek az ESET PROTECT-től a japán régióban:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Az ESET PROTECT kimenő IP-címei a kanadai régióban:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Az ESET PROTECT kimenő IP-címei a németországi régióban:

  20.170.86.116

  4.184.232.133

Vissza a tetejére

E-mailek fogadása az ESET rendszerektől

Az EPH, EBA, EMA, ESET HOME stb. rendszerektől érkező e-mailek fogadásához győződjön meg arról, hogy a következő feladó IP-cím engedélyezett a levelezőszerverén és az összes kapcsolódó rendszeren:

Vissza a tetejére