[KB332] Az ESET termék megfelelő működéséhez szükséges portok és címek más gyártótól származó tűzfal használata esetén

Probléma

Megoldás

Otthoni termékek esetén

• Ha routere vagy a hardveres tűzfala az ESET aktiválásával kapcsolatos problémákat okoz, forduljon az internetszolgáltatójához, hogy adja hozzá a szükséges Hostnevet, IP-címet és portszámot az routerhez vagy a tűzfalhoz.
• Ha a routere vagy hardveres tűzfala ESET-frissítési hibákat okoz (például "A modulok frissítése sikertelen" vagy "Hiba a frissítőmodulok letöltésekor"), a Hibaelhárítás varázsló segítségével feloldhatja az alkalmazások blokkolását vagy kivételeket adhat hozzá. Ha ez nem oldja meg a problémát, vonja vissza a változtatásokat, és lépjen kapcsolatba az internetszolgáltatójával.
• Ha az otthoni ESET termék felhasználója egy iskola vagy vállalkozás része, forduljon a rendszergazdához a szükséges frissítések hozzáadása érdekében.
• Ezt a cikket továbbíthatja internetszolgáltatójának, hálózati rendszergazdájának vagy tűzfalszolgáltatójának, mivel tartalmazza a tűzfalhoz vagy routerhez hozzáadandó Hostnevet, IP-címet és port-információkat.

Az Ön ESET terméke az interneten keresztül a szabványos, 80-as HTTP és 443-as HTTPS porton keresztül kommunikál.

A probléma megoldásához az alábbi host címeket minden egyes ESET-komponens számára elérhetővé kell tenni:

• A keresőmotor frissítéseinek letöltéséhez
• Programösszetevő-frissítések (uPCU) letöltéséhez
• Telepítők, frissítések letöltéséhez
• A lejárati dátum megjelenítéséhez
• A terméktámogatással való kapcsolatfelvételhez
• ESET Secure Authentication Provisioning Server
• ESET Live Grid®
• Továbbfejlesztett gépi tanulás
• Anonim statisztikai adatok küldéséhez
• Webfelügyelet/Szülői felügyelet
• Password Manager
• Levélszemétszűrő
• Grafikus kezelőfelület
• Mobile Security
• ESET Data Framework (Anti-Theft, ESET Business Account, Szülői felügyelet, Webfelügyelet)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Szolgáltatás
• ESET LiveGuard Advanced
• Szolgáltatások
• Online Súgó és Tudásbázis
• MSP
• DNS terheléselosztók
• Telemetria
• Tanúsítvány Visszavonási Lista (OCSP)
• Syslog szerver biztonsági korlátozások és hatáskörök
• ESET rendszer e-mailek fogadása

A keresőmotor frissítéseinek letöltéséhez:

A keresőmotor frissítéseinek letöltéséhez használja az alábbi hosztnevet:

• update.eset.com

A keresőmotor frissítéseinek csak az adott régióban található kiszolgálókról történő letöltéséhez válasszon egyet a következő hosztnevek közül:

• Európa: eu-update.eset.com
• USA: us-update.eset.com

Programösszetevő-frissítések (uPCU) letöltése:

Telepítők, frissítések letöltése:

A lejárati dátum megjelenítése:

A terméktámogatással való kapcsolatfelvételhez:

Az ESET Secure Authentication Provisioning Server kiszolgálóval való kommunikáció engedélyezése (kétfaktoros hitelesítés):

Szerverek:

Az online reputációs adatbázis elérése (ESET LiveGrid®):

• Ellenőrizze, hogy a következő portok elérése engedélyezve van-e: TCP 80, TCP 53535, UDP 53535
• Az alábbi IP címek esetében a 80-as HTTP portnak engedélyezve kell lennie
• Az ESET Endpoint 7.x és korábbi verziójú felhasználói számára az UDP/TCP 53-as porton történő DNS-lekérdezésekhez a helyi DNS-kiszolgálóhoz való hozzáférés szükséges
• Az ESET Endpoint 8.0 és újabb verziójú felhasználói számára a DNS-lekérdezésekhez hozzáférés szükséges a helyi DNS-kiszolgálóhoz, és képesnek kell lennie a hostnevek feloldására

Az ESET Live Grid® által használt tartományok:

A 80-as HTTP porton ezeket az IP címeket engedélyezni kell. Ezen felül a helyi DNS szervert elérhetővé kell tenni DNS lekérdezésekhez az 53-as UDP porton.

Továbbfejlesztett Gépi Tanulás:

Gyanús fájlok és anonim statisztikai adatok küldése az ESET laborjába:

Webfelügyelet és Szülői felügyelet modul:

• A DNS lekérdezések alap domainje: e5.sk
• Győződjön meg róla, hogy a 53535-ös UDP portot az alábbi táblázatban szereplő címekre megnyitotta-e és tegye lehetővé a DNS lekérdezéseket a helyi DNS szervere felé (az ESET Endpoint 8.0-ás vagy újabb verziójának képesnek kell lennie a hostnevek feloldására. Az ESET Endpoint 7.x és korábbi verziók esetén: TCP/UDP 53-as port).

Az ESET Password Manager használatához:

A levélszemétszűrő modul használatához:

• Az 5-ös vagy újabb verziók esetén: a helyi DNS szervert elérhetővé kell tenni DNS lekérdezésekhez (az ESET Endpoint 8.0-ás vagy újabb verziójának képesnek kell lennie a hostnevek feloldására. Az ESET Endpoint 7.x és korábbi verziók esetén: TCP/UDP 53-as port).
• A DNS lekérdezések alap domainje: e5.sk

• 4-es verzió: A helyi DNS szervert elérhetővé kell tenni a DNS lekérdezésekhez (53-as port)

• 3-as verzió:

A Levélszemétszűrő modul által használt domainek:

A Levélszemétszűrő modul használatához:

Ezeket az IP címeket a 80-as HTTP porton kell engedélyezni (a levélszemétszűrő adatbázisának letöltéséhez szükségesek). Ezen felül a helyi DNS szervert elérhetővé kell tenni DNS lekérdezésekhez az 53-as UDP porton (az ESET Endpoint 8.0-ás vagy újabb verziójának képesnek kell lennie a hostnevek feloldására. Az ESET Endpoint 7.x és korábbi verziók esetén: TCP/UDP 53-as port).

Az ESET program grafikus felületével kapcsolatos hivatkozások és átirányítások megfelelő működéséhez:

Az ESET Mobile Security aktiválásához:

ESET Data Framework (Lopásvédelem, ESET Business Account, Szülői felügyelet, Webfelügyelet):

ESET Repository - repository.eset.com (ESET PROTECT On-Prem):

Harmadik féltől származó proxy használata esetén, a repository vagy a frissítési szerverek eléréshez győződjön meg arról, hogy a HTTP 1.1 engedélyezve van-e. Ez az összes olyan termékre vonatkozik, amelynek hozzáférése van az ESET repository-hoz.

További információt az alábbi tudásbáziscikkben talál:

• ESET Security Management Center adattár (repository) nem működik (7.x)
• Az ESET PROTECT adattár (repository) nem működik (8.x-10.x)

ESET Endpoint Security és ESET Endpoint Antivirus automatikus frissítések

Az ESET Endpoint Security és az ESET Endpoint Antivirus is a repository.eset.com webhelyhez csatlakozik, amikor a Programösszetevő-frissítések (uPCU) végrehajtásra kerülnek

Az ESET Push Notification Service (EPNS) ébresztési hívásokat küld az ESET Management Agent-ek és az ESET PROTECT On-Prem/ESET PROTECT szerver között.

ESET LiveGuard Advanced:

A felhasználóknak engedélyezniük kell mindkét IP címet minden egyes Hostnamehez.

Szolgáltatások (aktiválás, lejárat, IP helymeghatározás, követés, verzióellenőrzés, átirányítás, terméken belüli képek és üzenetek, SSL tanúsítvány ellenőrzése):

Hivatkozások és átirányítások:

Aktiválás:

Nyomonkövetés - Telepítési statisztikák :

Terméken belüli képek és üzenetek:

SSL Tanúsítvány ellenőrzés:

Online súgó és Tudásbázis:

ESET MSP Utility (EMU)

DNS terheléselosztók

Az ESET DNS szolgáltatást az eset.com domainekhez gyakran az ESET erőforrásaihoz tartozó kérések optimális elosztásához használják.

Telemetria

Telemetriai szolgáltatások:

Tanúsítvány-visszavonási ellenőrzés (OCSP)

Néhány, harmadik féltől származó alkalmazás (például a webböngészők) az online tanúsítvány állapotprotokollon (Online Certificate Status Protocol - OCSP) keresztül ellenőrzi az SSL/TLS tanúsítványok visszavonási állapotát.

Syslog szerver biztonsági korlátozások és hatáskörök

További biztonsági beállítások:

• Az ESET PROTECT kimenő IP címei az európai régióban:
  51.136.106.164/30
   
• Az ESET PROTECT kimenő IP címei az USA régióban:
  40.81.8.148/30
   

További információkért tekintse meg a Syslog biztonsági korlátozások és hatáskörök Online Súgó bejegyzésünket.

Vissza az oldal tetejére

ESET rendszer e-mailek fogadása

Az EBA-tól, EMA-tól (MSP), ESET HOME-tól stb. érkező e-mailek fogadásához győződjön meg arról, hogy a következő feladó IP-cím engedélyezett a levelezőszerverén és az összes kapcsolódó rendszeren:

Vissza az oldal tetejére