[KB332] Az ESET alkalmazás harmadik fél tűzfalával való használatához szükséges portok és címek

Kiadvány

Megoldás

Otthoni és kis irodai felhasználók

ESET Bridge fehérlistázás

Az OAuth2-hitelesítés engedélyezéséhez az ESET Endpoint alkalmazásokban az Értesítés e-mail továbbítása funkcióhoz az ESET Bridge-ben a következő címet kell fehérlistára tennie:

login.microsoftonline.com

Az ESET-alkalmazás az interneten található erőforrásokkal a 80-as porton a szabványos HTTP protokollon vagy a 443-as porton a HTTPS protokollon keresztül kommunikál.

A probléma megoldásához az egyes ESET-összetevőkben a következő hosztokat kell elérhetővé tenni:

• Érzékelőmotor és modulfrissítések letöltése
• Pico frissítések letöltése
• Alkalmazástelepítők, frissítések letöltése
• Lejárati idő
• Támogatási kérelmek
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Fejlett gépi tanulás
• Névtelen statisztikák
• Webes ellenőrzés/szülői ellenőrzés
• Jelszókezelő
• Antispam
• GUI
• Mobil biztonság
• ESET Data Framework (Lopásgátló, ESET PROTECT Hub, ESET Business Account, Szülői felügyelet, Webes felügyelet)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push értesítő szolgáltatás
• ESET LiveGuard Advanced
• Szolgáltatások
• Online súgó és tudásbázis
• MSP
• DNS terheléselosztók
• Telemetria
• Tanúsítvány-visszavonási ellenőrzések (OCSP)
• Syslog biztonsági korlátozások és korlátozások
• E-mailek fogadása az ESET rendszerektől

ESET Antimalware SDK

IP-címekre és hosztnevekre vonatkozó követelmények

Az ESET Antimalware SDK számára szükséges IP-címek és hosztnevek:

• Érzékelőmotor-frissítések
• DNS terheléselosztók
• ESET Data Framework

Az ESET Antimalware SDK 1.6-os és újabb verziója esetén engedélyezze ezeket a további IP-címeket és hosztneveket is.

A Szolgáltatások szakaszban az iploc.eset.com-hoz felsorolt IP-címek és hosztnevek kötelezőek, de a pki.eset.com-hoz felsorolt IP-címek és hosztnevek csak addig kötelezőek, amíg a "license/PKI" mappa tartalma legalább egyszer nem kerül gyorsítótárazásra.

A portokra vonatkozó követelmények

Az ESET Antimalware SDK működéséhez a 80-as és a 443-as portra egyaránt szükség van:

• A 80-as portot a modulfrissítésekhez és a PKI első alkalommal történő gyorsítótárazásához használják
• pki.eset.com (csak első alkalommal)
• A 443-as portot az aktiváláshoz, IP-helymeghatározási kérésekhez és hasonló kérésekhez használják
• edf.eset.com
• iploc.eset.com

Az észlelőmotor frissítéseinek letöltése:

#@##placeholder id='1283' language='1'#@#

Az észlelőmotor frissítéseinek letöltéséhez használja ezt a hostnevet:

• update.eset.com

Ha csak egy adott régióban található szerverekről szeretné letölteni az észlelőmotor frissítéseit, válassza ki az alábbi hostnevek egyikét:

• Európa: eu-update.eset.com
• USA: us-update.eset.com

A pico frissítések letöltéséhez:

Alkalmazástelepítők, frissítések letöltése:

A lejárati dátum megtekintéséhez:

• Győződjön meg róla, hogy a TCP/UDP 443-as port nyitva van az alább felsorolt összes edf.eset.com IP-cím esetében

#@##placeholder id='1536' language='1'#@#

Támogatási kérelmek küldése a Támogatási kérelem funkció segítségével:

#@##placeholder id='1537' language='1'#@#

Az ESET Secure Authentication Provisioning Serverrel való kommunikáció engedélyezése (kétfaktoros hitelesítés):

Kiszolgálók:

Az online hírnévadatbázis (ESET LiveGrid®) használata:

• Győződjön meg arról, hogy a következő portok nyitva vannak az alább felsorolt IP-címek esetében: TCP 80, TCP 53535, UDP 5353535
• Az alábbi IP-címeken engedélyezni kell a 80-as HTTP-portot
• Az ESET Endpoint 7.x és korábbi verzióját használó felhasználóknak az UDP/TCP 53-as porton történő DNS-lekérdezésekhez hozzáférésre van szükségük a helyi DNS-kiszolgálóhoz.
• Az ESET Endpoint 8.0 és újabb verziójú felhasználói számára a DNS-lekérdezésekhez hozzáférés szükséges a helyi DNS-kiszolgálóhoz, és képesnek kell lennie az állomásnevek feloldására

#@##placeholder id='1540' language='1'#@#

Az ESET LiveGrid® által használt tartományok:

#@##placeholder id='1541' language='1'#@#

Ezeket az IP-címeket engedélyezni kell a 80-as HTTP-porthoz. Az UDP/TCP 53-as porton történő DNS-lekérdezésekhez a helyi DNS-kiszolgálóhoz való hozzáférés is szükséges.

Haladó gépi tanulás:

Gyanús fájlok és anonim statisztikai információk beküldése az ESET fenyegetéslaboratóriumába:

• edtd-ts.eset.com

A Webes ellenőrzés/szülői ellenőrzés modul használata:

• A DNS-lekérdezések alaptartománya: e5.sk
• Nyissa meg az 5353535-ös UDP-portot az alábbi táblázatban szereplő címek számára, és engedélyezze a helyi DNS-kiszolgálóhoz érkező kéréseket (az ESET Endpoint 8.0 és újabb verziójának képesnek kell lennie a hosztnevek feloldására. ESET Endpoint 7.x és korábbi verziójú UDP/TCP 53-as port).

#@##placeholder id='1544' language='1'#@#

Az ESET Password Manager használata:

#@##placeholder id='1545' language='1'#@#

Az Antispam modul használatához:

• Az 5. verzió és újabb verziók: Engedélyeznie kell a helyi DNS-kiszolgálóhoz érkező kéréseket (az ESET Endpoint 8.0 és újabb verziójának képesnek kell lennie a hosztnevek feloldására. Az ESET Endpoint 7.x és korábbi verziója UDP/TCP 53-as port).
• A DNS-lekérdezések alaptartománya: e5.sk

• 4. verzió: Csak a helyi DNS-kiszolgálóhoz (53-as port) irányuló kéréseket kell engedélyeznie

• 3. verzió:

Az Antispam modul által használt tartományok:

#@##placeholder id='1548' language='1'#@#

Vissza a tetejére

Ezeknek az IP-címeknek engedélyezniük kell a 80-as HTTP portot (az Antispam adatbázis frissítéseinek letöltésére). Emellett a helyi DNS-kiszolgálóhoz való hozzáférés szükséges az UDP/TCP 53-as porton történő DNS-lekérdezésekhez (az ESET Endpoint 8.0 és újabb verziójának képesnek kell lennie a hostnevek feloldására. Az ESET Endpoint 7.x és korábbi verziója UDP/TCP 53-as port).

#@##placeholder id='1550' language='1'#@#

A linkelés és átirányítás megfelelő működésének biztosítása érdekében az ESET alkalmazások fő programablakából:

#@##placeholder id='1551' language='1'#@#

Az ESET Mobile Security aktiválásához:

ESET Data Framework (Lopásgátló, ESET PROTECT Hub, ESET Business Account, Szülői felügyelet, Webes felügyelet):

• Győződjön meg arról, hogy a TCP/UDP 443-as port nyitva van az alábbiakban felsorolt összes IP-cím esetében
• Győződjön meg arról, hogy a következő portok nyitva vannak az alább felsorolt összes ARS-kiszolgáló(hx-arsexx-v.eset.com) IP-címén: TCP/UDP 53, TCP/UDP 80, TCP/UDP 5353535

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Az ESET tárolókiszolgáló IP-címe Kínában: 161.189.152.208

• Egyes helyszíneken (például Japánban, Ausztráliában vagy Új-Zélandon) a CDN használata miatt eltérő IP-címek lehetnek.
• A repositorynocdn.eset.com csak az ESET tárolókiszolgálókhoz való csatlakozáshoz használható; ebben az esetben azonban nem garantálható a legjobb internetkapcsolat.
• Győződjön meg arról, hogy a HTTP 1.1 engedélyezve van, ha harmadik fél proxyján keresztül lép be az adattárba vagy az ESET frissítési szerverekhez. Ez minden olyan alkalmazásra vonatkozik, amely hozzáféréssel rendelkezik az ESET adattárhoz.

További információért lásd: ESET PROTECT On-Prem repository is not working.

Az ESET Endpoint Security és az ESET Endpoint Antivirus automatikus frissítései

Az ESET Endpoint Security és az ESET Endpoint Antivirus a Micro PCU futtatásakor csatlakozik a repository.eset.com címre.

Az ESET PROTECT hálózati konfigurációja

Az ESET PROTECT megfelelő működéséhez engedélyezze az alábbi hálózati előfeltételeket a tűzfalában.

Tartományok és portok

IP-címek

Az ESET Connect hálózati előfeltételeit az ESET Connect online súgójában találja.

Vissza a tetejére

Hálózati konfiguráció az ESET Inspect számára

Az ESET Inspect megfelelő működéséhez a hálózat tűzfalában engedélyezni kell a kimenő kapcsolatot:

Az ESET Connect hálózati előfeltételeit az ESET Connect online súgójában találja.

Vissza a tetejére

ESET Push értesítő szolgáltatás

AzESET Push Notification Service (EPNS) ébresztési hívásokat küld az ESET Management Agents és az ESET PROTECT On-Prem/ESET PROTECT szerver között.

ESET LiveGuard Advanced:

A felhasználóknak mindkét címet fehérlistára kell tenniük minden egyes állomásnévhez.

#@##placeholder id='1556' language='1'#@#

Szolgáltatások (aktiválás, lejárat, IP-helymeghatározás, nyomkövetés, verzióellenőrzés, átirányító, alkalmazáson belüli képek és üzenetek, SSL-tanúsítvány ellenőrzése):

Linkelés és átirányítás:

Aktiválás:

• Győződjön meg róla, hogy a TCP/UDP 443-as port nyitva van az összes alább felsorolt iploc.eset.com és edf.eset.com IP-cím számára
• Győződjön meg arról, hogy a TCP/UDP 80-as port nyitva van az alábbiakban felsorolt pki.eset.com IP-címek esetében

#@##placeholder id='1558' language='1'#@#

Trace - Telepítési statisztikák:

#@##placeholder id='1559' language='1'#@#

Alkalmazáson belüli képek és üzenetek:

SSL-tanúsítvány ellenőrzése:

Online súgó és tudásbázis:

ESET MSP Utility (EMU)

DNS terheléselosztók

Az ESET DNS-szolgáltatását az eset.com tartományok esetében gyakran használják az ESET erőforrásaihoz érkező kérések optimális elosztására.

• Győződjön meg arról, hogy a következő portok nyitva vannak az alább felsorolt IP-címek esetében: TCP/UDP 53535, TCP/UDP 53

#@##placeholder id='1564' language='1'#@#

Telemetria

Telemetriai szolgáltatások:

Tanúsítvány-visszavonási ellenőrzések (OCSP)

Egyes harmadik féltől származó alkalmazások (például webböngészők) az Online Certificate Status Protocol (OCSP) segítségével ellenőrzik az SSL/TLS tanúsítványok visszavonási státuszát.

Syslog biztonsági korlátozások és korlátozások

A Syslog-kiszolgálóhoz való csatlakozás biztonsági követelményei miatt a következő beállítások rögzítettek és nem módosíthatók:

• Szállítási protokoll: TLS
• TCP port: 6514

Ugyanezen okokból a fogadó Syslog-kiszolgálóval szemben további követelmények vannak:

• IP-cím: Globálisan routolható IPv4-cím
• IDN nevek: ASCII ábrázolást kell használni ("xn--")
• FQDN: egyetlen fix IPv4-címre kell lefordítani

A rendszergazdáknak úgy kell konfigurálniuk a Syslog-kiszolgáló tűzfalát, hogy az csak a következő IP-tartományokból bejövő Syslog export eseményeket engedélyezze:

• Kimenő IP-címek az ESET PROTECT európai régiójából:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Kimenő IP-címek az ESET PROTECT-től az USA régiójában:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

  #

• Kimenő IP-címek az ESET PROTECT-től a japán régióban:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Az ESET PROTECT kimenő IP-címei a kanadai régióban:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Az ESET PROTECT kimenő IP-címei a németországi régióban:

  20.170.86.116

  4.184.232.133

Vissza a tetejére

E-mailek fogadása az ESET rendszerektől

Az ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME stb. rendszerektől érkező e-mailek fogadásához győződjön meg arról, hogy a következő feladó IP-cím engedélyezett a levelezőszerverén és az összes kapcsolódó rendszeren:

Vissza a tetejére