[KB332] Milyen címeket és portokat kell engedélyeznem egy más gyártótól származó tűzfalban, hogy az ESET termékem zavartalanul működjön?

Probléma

Megoldás

Az 53535-ös TCP/UDP portnak nyitva kell lennie

Az ESET termék korlátozott Direct Cloud-kapcsolódási problémájának elhárításához az 53535-ös TCP/UDP portnak nyitva kell lennie.

Az Ön ESET terméke az interneten keresztül a szabványos, 80-as HTTP és 443-as HTTPS porton keresztül kommunikál.

A probléma megoldásához az alábbi host címeket minden egyes ESET-komponens számára elérhetővé kell tenni:

A keresőmotor frissítéseinek letöltéséhez:

IP-címek listájának megjelenítése szövegfájlban

Hostname
um01.eset.com
um02.eset.com
um03.eset.com
um04.eset.com
um05.eset.com
um06.eset.com
um07.eset.com
um08.eset.com
um09.eset.com
um10.eset.com
um11.eset.com
um12.eset.com
um13.eset.com
um14.eset.com
um15.eset.com
um21.eset.com
um23.eset.com
um01.ru.eset.com
um01.cn.eset.com
um16.eset.com
IP address
91.228.166.13
91.228.166.14
91.228.166.15
91.228.166.16
91.228.167.132
91.228.167.133
38.90.226.36
38.90.226.37
38.90.226.38
38.90.226.39
91.228.166.88
91.228.167.170
38.90.226.40
185.94.157.10
185.94.157.11
91.228.167.26
91.228.167.21
188.225.81.21
119.29.72.159
38.90.226.44

A keresőmotor frissítéseinek letöltéséhez használja az alábbi hosztnevet:

  • update.eset.com

A keresőmotor frissítéseinek csak az adott régióban található kiszolgálókról történő letöltéséhez válasszon egyet a következő hosztnevek közül:

  • Európa: eu-update.eset.com
  • USA: us-update.eset.com

Mikro-frissítések letöltése (ESET Endpoint Antivirus 7.x / ESET Endpoint Security 7.x):

Hostname
pico.eset.com
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
IP address
38.90.226.37
38.90.226.38
38.90.226.39
38.90.226.40
91.228.166.14
91.228.166.15
91.228.166.16
91.228.166.88
91.228.167.21
91.228.167.26
91.228.167.133
91.228.167.170
185.94.157.10
185.94.157.11
119.29.72.159
38.90.226.44

Telepítők, frissítések letöltése:

Service
download.eset.com
 
 
IP address
91.228.166.154
91.228.167.190
38.90.226.111


A lejárati dátum megjelenítése:

IP-címek listájának megjelenítése szövegfájlban

Hostname
expire.eset.com
 
edf.eset.com
 
 
 
 
IP address
91.228.165.81
91.228.167.125
40.114.143.2
13.64.117.133
13.91.57.145
13.64.23.53
13.91.140.245

A terméktámogatással való kapcsolatfelvételhez:

Hostname
suppreq.eset.eu
 
IP address
91.228.165.114
91.228.167.111

Az ESET Secure Authentication Provisioning Server kiszolgálóval való kommunikáció engedélyezése (kétfaktoros hitelesítés):

IP-címek listájának megjelenítése szövegfájlban

Hostname IP address Port
ecp.eset.systems 13.91.140.245 443
13.64.23.53
esa.eset.com
m.esa.eset.com
91.228.167.115 443
91.228.167.120
91.228.167.122
91.228.167.152

Szerverek:

Hostname
h3-esa2-01-v.eset.com
h3-esa2-02-v.eset.com
h3-esa2-03-v.eset.com
h3-esa2-04-v.eset.com
repository.eset.com
IP address
91.228.167.115
91.228.167.122
91.228.167.120
91.228.167.152
 

Az online reputációs adatbázis elérése (ESET Live Grid):

  • Ellenőrizze, hogy a következő portok elérése engedélyezve van-e: TCP 80, TCP 53535, UDP 53535
  • Az alábbi IP címek esetében a 80-as HTTP portnak engedélyezve kell lennie
  • Az 53-as UDP porton keresztül történő DNS lekérdezésekhez szükség van a lokális DNS kiszolgálóhoz való hozzáféréshez

IP-címek listájának megjelenítése szövegfájlban

Hostname
h1-c01.eset.com
h1-c02.eset.com
h1-c03.eset.com
h1-c04.eset.com
h1-c05.eset.com
h3-c01.eset.com
h3-c02.eset.com
h3-c03.eset.com
h3-c04.eset.com
h5-c01.eset.com, 38-90-226-11.ptr.eset.com
h5-c02.eset.com, 38-90-226-12.ptr.eset.com
h5-c03.eset.com, 38-90-226-13.ptr.eset.com
IP address
91.228.166.45
91.228.166.46
91.228.165.43
91.228.165.44
91.228.166.52
91.228.167.137
91.228.167.43
91.228.167.46
91.228.167.103
38.90.226.11
38.90.226.12
38.90.226.13

Az ESET Live Grid által használt tartományok:

Hostnames
a.cwip.eset.com
ae.cwip.eset.com
avcloud.e5.sk
c.cwip.eset.com
ce.cwip.eset.com
dnsj.e5.sk
dnsje.e5.sk
i1.cwip.eset.com
i1e.cwip.eset.com
i3.cwip.eset.com
i4.cwip.eset.com
i4e.cwip.eset.com
u.cwip.eset.com
ue.cwip.eset.com
c.eset.com
a.c.eset.com
u.eset.com
i1.c.eset.com
i3.c.eset.com
i4.c.eset.com
i5.c.eset.com

A 80-as HTTP porton ezeket az IP címeket engedélyezni kell. Ezen felül a helyi DNS szervert elérhetővé kell tenni DNS lekérdezésekhez az 53-as UDP porton.


Továbbfejlesztett Gépi Tanulás:

Hostname
h1-aidc01.eset.com
h3-aidc01.eset.com
h5-aidc01.eset.com
IP address
91.228.166.137
91.228.167.184
38.90.226.41

Gyanús fájlok és anonim statisztikai adatok küldése az ESET laborjába:

IP-címek listájának megjelenítése szövegfájlban

  • tsm09.eset.com - tsm16.eset.com
Hostname
tsm09.eset.com
tsm10.eset.com
tsm11.eset.com
tsm12.eset.com
tsm13.eset.com
tsm14.eset.com
tsm15.eset.com
tsm16.eset.com
IP address
91.228.166.11
91.228.166.148
91.228.166.149
91.228.167.144
91.228.167.145
91.228.167.146
91.228.166.150
91.228.167.151
  • ts.eset.com

Webfelügyelet és Szülői felügyelet modul:

IP-címek listájának megjelenítése szövegfájlban

  • A DNS lekérdezések alap domainje: e5.sk
  • Győződjön meg róla, hogy a 53535-ös UDP portot az alábbi táblázatban szereplő címekre megnyitotta-e és tegye lehetővé a DNS lekérdezéseket a helyi DNS szervere felé (TCP/UDP 53-as port).
Hostname
h1-arsp01-v.eset.com
h1-arsp02-v.eset.com
h3-arsp01-v.eset.com
h3-arsp02-v.eset.com
h5-arsp01-v.eset.com
h5-arsp02-v.eset.com
IP address
91.228.166.42
91.228.166.43
91.228.167.141
91.228.167.142
38.90.226.14
38.90.226.15

Az ESET Password Manager használatához (10-es vagy újabb verzió):

IP-címek listájának megjelenítése szövegfájlban

Hostname
ext-pwm.eset.com
eset-870273198.eu-west-1.elb.amazonaws.com
esetpwmdata-1.s3.amazonaws.com
s3-3-w.amazonaws.com
IP addresses
52.209.182.22, 52.48.20.160, 52.50.84.107
52.209.182.22, 52.48.20.160, 52.50.84.107
52.218.64.33
52.218.64.33

A levélszemétszűrő modul használatához:

IP-címek listájának megjelenítése szövegfájlban

  • Az 5-ös vagy újabb verziók esetén: a helyi DNS szervert elérhetővé kell tenni DNS lekérdezésekhez (TCP/UDP 53-as port).
  • A DNS lekérdezések alap domainje: e5.sk
Megjegyzés:

Győződjön meg róla, hogy a 53535-ös TCP / UDP  portot az alábbi táblázatban szereplő címekre megnyitotta-e. Ellenkező esetben a levélszemétszűrő teljesítmény és szűrési aránya korlátozottá válhat.

Hostname
h1-ars01-v.eset.com
h1-ars02-v.eset.com
h1-ars03-v.eset.com
h1-ars04-v.eset.com
h1-ars05-v.eset.com
h3-ars01-v.eset.com
h3-ars02-v.eset.com
h3-ars03-v.eset.com
h3-ars04-v.eset.com
h3-ars05-v.eset.com
h5-ars01-v.eset.com
h5-ars02-v.eset.com
h5-ars03-v.eset.com
h5-ars04-v.eset.com
h5-ars05-v.eset.com
IP address
91.228.166.61
91.228.166.62
91.228.166.63
91.228.166.64
91.228.166.65
91.228.167.36
91.228.167.67
91.228.167.68
91.228.167.74
91.228.167.116
38.90.226.21
38.90.226.22
38.90.226.23
38.90.226.24
38.90.226.25
  • 4-es verzió: A helyi DNS szervert elérhetővé kell tenni a DNS lekérdezésekhez (TCP/UDP 53-as port)
  • 3-as verzió:
    • 82.165.143.243
    • 87.106.222.139
    • 87.106.240.241
    • 82.165.143.242
    • 87.106.131.195

A Levélszemétszűrő modul által használt domainek:

Hostnames
dns.e5.sk
salt.e5.sk
rsys.e5.sk
arb.e5.sk
asplog.e5.sk
mri.e5.sk
ipt.e5.sk
sample.e5.sk
stat.e5.sk
setting.e5.sk
gid.e5.sk

A Levélszemétszűrő modul használatához:

(ESET Mail Security 4.x for Microsoft Exchange, ESET Mail Security 4.x for IBM Lotus Domino, ESET Mail Security for Linux/BSD/Solaris 4.0)

  • ds1-uk-rules-1.mailshell.net
  • ds1-uk-rules-2.mailshell.net
  • ds1-uk-rules-3.mailshell.net
  • fh-uk11.mailshell.net

IP-címek listájának megjelenítése szövegfájlban

Ezeket az IP címeket a 80-as HTTP porton kell engedélyezni (a levélszemétszűrő adatbázisának letöltéséhez szükségesek). Ezen felül a helyi DNS szervert elérhetővé kell tenni DNS lekérdezésekhez az 53-as UDP porton.

23.239.11.145
23.239.13.41
23.239.15.84
23.92.19.91
23.92.26.7
23.92.27.240
50.116.11.250
50.116.14.27
50.116.19.218
50.116.2.121
50.116.3.153
50.116.3.42
50.116.4.68
50.116.50.102
50.116.50.105
50.116.50.109
50.116.50.197
50.116.50.202
50.116.54.198
50.116.61.111
50.116.61.155
50.116.62.242
50.116.63.215
50.116.63.216
66.175.214.89
66.175.223.13
66.228.48.183
74.207.240.108
74.207.252.229
74.208.106.28
74.208.78.224
74.208.79.219
74.208.79.224
74.208.99.25
77.68.39.21
77.68.39.31
80.85.85.133
80.85.85.200
80.85.85.58
85.159.211.160
87.106.104.112
87.106.11.214
87.106.11.38
87.106.12.77
87.106.128.170
87.106.13.61
87.106.141.10
87.106.183.224
87.106.209.135
87.106.209.149
87.106.210.57
87.106.214.177
87.106.240.160
88.208.202.90
88.208.202.91
88.208.248.146
88.208.248.164
88.208.248.199
88.208.248.200
88.80.184.106
88.80.185.201
88.80.190.155
96.126.106.194
96.126.98.211
97.107.134.71
104.131.131.132
104.200.24.34
109.123.106.250
109.74.197.59
151.236.219.57
162.216.16.201
162.216.18.163
173.230.146.110
173.230.152.57
173.255.209.236
173.255.213.36
173.255.214.49
173.255.214.53
173.255.218.51
173.255.226.186
173.255.232.151
173.255.234.245
173.255.234.85
173.255.243.160
173.255.245.232
173.255.253.150
173.255.254.232
176.58.100.154
176.58.101.140
176.58.104.101
176.58.110.248
176.58.111.122
176.58.111.124
176.58.111.163
176.58.112.126
176.58.112.160
176.58.115.138
176.58.115.39
176.58.117.5
176.58.117.75
176.58.119.151
176.58.124.244
176.58.97.188
176.58.98.13
176.58.98.155
176.58.99.196
176.58.99.197
178.79.128.94
178.79.138.31
178.79.140.188
178.79.143.222
178.79.150.32
178.79.152.167
178.79.153.233
178.79.157.41
178.79.159.237
178.79.163.250
178.79.164.196
178.79.181.233
178.79.182.43
178.79.183.81
178.79.186.194
178.79.188.10
178.79.190.135
178.79.190.174
192.155.84.126
192.155.86.247
192.155.87.170
192.81.129.218
192.81.134.251
198.58.97.43
198.74.49.240
198.74.57.188
198.74.58.243
209.157.64.162
209.157.64.163
209.157.64.164
209.157.64.165
209.157.64.166
209.157.64.167
209.157.64.168
209.157.64.169
209.157.64.170
209.157.64.171
209.157.64.172
209.157.64.173
209.157.64.174
209.157.64.175
209.157.64.176
209.157.64.177
209.157.66.226
209.157.66.227
209.157.66.229
209.157.66.230
209.157.66.232
209.157.66.234
209.157.66.235
209.157.66.236
209.157.66.237
209.157.66.238
209.157.66.239
209.157.66.240
209.157.66.241
209.157.66.242
209.157.66.243
209.157.66.244
209.157.66.245
209.157.66.246
209.157.66.247
209.157.66.248
209.157.66.249
209.157.66.253
212.227.96.110
212.71.233.60
212.71.251.168
212.71.251.182
212.71.252.146
213.171.205.141
213.171.205.238
213.171.205.77
213.171.205.78
213.171.206.148
213.171.207.47
213.171.207.48
213.171.207.62
213.171.207.71
213.171.207.72
217.174.248.233
217.174.249.167
217.174.249.223
217.174.249.232
 
 
 
 


Az ESET program grafikus felületével kapcsolatos hivatkozások és átirányítások megfelelő működéséhez:

IP-címek listájának megjelenítése szövegfájlban

Hostname
go.eset.com
go.eset.eu
 
support-go.eset.eu
h1-redir02-v.eset.com
h3-redir02-v.eset.com
IP address
52.166.8.11
91.228.166.47
91.228.167.128
91.228.166.78
91.228.167.98


Az ESET Mobile Security aktiválásához:

  • reg01.eset.com/mob_activate - reg04.eset.com/mob_activate
  • reg01.eset.com/mob_register - reg04.eset.com/mob_register

ESET Data Framework (Lopásvédelem, ESET License Administrator, Szülői felügyelet, Webfelügyelet):

IP-címek listájának megjelenítése szövegfájlban

Hostname
edf.eset.com
edf.eset.com
edf.eset.com
edf.eset.com
edf.eset.com
h1-edfspy02-v.eset.com
h1-edfspy02-v.eset.com
h1-arse01-v.eset.com
h1-arse02-v.eset.com
h3-arse01-v.eset.com
h3-arse02-v.eset.com
h5-arse01-v.eset.com
h5-arse02-v.eset.com
h5-arse03-v.eset.com
h5-arse04-v.eset.com
ecp.eset.systems
ecp.eset.systems
IP address
40.114.143.2
13.64.117.133
13.91.57.145
13.64.23.53
13.91.140.245
91.228.165.74
91.228.167.40
91.228.166.104
91.228.166.71
91.228.167.64
91.228.167.81
38.90.226.16
38.90.226.17
38.90.226.42
38.90.226.34
13.91.140.245
13.64.23.53
Note
 
 
 
 
 
Old ESET products only
Old ESET products only
 
 
 
 
 
 
 
 
 
 


ESET Repository - repository.eset.com (ESET Remote Administrator 6.x, ESET Security Management Center 7.x és ESET PROTECT 8.x):

IP-címek listájának megjelenítése szövegfájlban

Hostname IP address
repository.eset.com 38.90.226.20
  91.228.166.23
  91.228.167.25

Harmadik féltől származó proxy használata esetén, a repository vagy a frissítési szerverek eléréshez győződjön meg arról, hogy a HTTP 1.1 engedélyezve van-e. Ez az összes olyan termékre vonatkozik, amelynek hozzáférése van az ESET repository-hoz.

További információt az alábbi tudásbáziscikkben talál:


ESET Push Notification Szolgáltatás

IP-címek listájának megjelenítése szövegfájlban

Hostname IP address Port
epns.eset.com   8883, 443
h1-epnsbroker01.eset.com 91.228.165.144  
h1-epnsbroker02.eset.com 91.228.165.145  
h1-epnsbroker03.eset.com 91.228.165.146  
h1-epnsbroker04.eset.com 91.228.165.147  
h1-epnsbroker05.eset.com 91.228.165.148  
h1-epnsbroker06.eset.com 91.228.165.159  
h1-epnsbroker07.eset.com 91.228.165.160  
h3-epnsbroker01.eset.com 91.228.167.171  
h3-epnsbroker02.eset.com 91.228.167.172  
h3-epnsbroker03.eset.com 91.228.167.187  
h3-epnsbroker04.eset.com 91.228.167.188  
h3-epnsbroker05.eset.com 91.228.167.192  
h3-epnsbroker06.eset.com 91.228.167.193  
h3-epnsbroker07.eset.com 91.228.167.194  
h5-epnsbroker01.eset.com 38.90.226.51  
h5-epnsbroker02.eset.com 38.90.226.52  
h5-epnsbroker03.eset.com 38.90.226.62  
h5-epnsbroker04.eset.com 38.90.226.63  
h5-epnsbroker05.eset.com 38.90.226.64  
h5-epnsbroker06.eset.com 38.90.226.65  
h5-epnsbroker07.eset.com 38.90.226.66  

ESET Push Notification Service (EPNS) ébresztési hívásokat küld az ESET Management Agent-ek és az ESMC/ESET PROTECT/ESET PROTECT Cloud szerver között.


ESET Dynamic Threat Defense:

A felhasználóknak engedélyezniük kell mindkét IP címet minden egyes Hostnamehez.

Hostname IP address
r.edtd.eset.com

137.117.138.135 (Europe)

13.83.244.211 (USA)

d.edtd.eset.com

137.117.138.135 (Europe)

13.83.244.211 (USA)


Egyéb szolgáltatásokhoz (aktiválás, lejárat, IP helymeghatározás, követés, verzióellenőrzés, átirányítás, terméken belüli képek és üzenetek, SSL tanúsítvány ellenőrzése):

IP-címek listájának megjelenítése szövegfájlban

Hivatkozások és átirányítások:

Hostname IP address
proxy.eset.com 91.228.165.81
91.228.165.85
91.228.167.55
91.228.167.125
h1-weblb01-v.eset.com 91.228.165.79
h3-weblb01-v.eset.com 91.228.167.123

Aktiválás:

Hostname
register.eset.com
 
h1-weblb01-v.eset.com
h3-weblb01-v.eset.com
iploc.eset.com
 
 
 
pki.eset.com
 
versioncheck.eset.com
 
edf.eset.com
 
 
 
 
IP address
91.228.165.81
91.228.167.125
91.228.165.79
91.228.167.123
91.228.165.81
91.228.167.125
13.91.140.245
13.64.23.53
91.228.166.181
91.228.167.181
91.228.165.81
91.228.167.125
40.114.143.2
13.64.117.133
13.91.57.145
13.64.23.53
13.91.140.245
Note
 
 
Old Activation services
Old Activation services
 
 
 
 
 
 
 
 
 
 
 
 
 

Nyomonkövetés - Telepítési statisztikák :

Hostname IP address
trace.eset.com 91.228.165.81
91.228.167.125

Terméken belüli képek és üzenetek:

Hostname IP address
ipm.eset.com

ipm.eset.systems

157.56.166.70
banner.eset.com 91.228.167.30

SSL Tanúsítvány ellenőrzés:

Hostname IP address
proxy-detection.eset.com 38.90.226.28
91.228.166.91
91.228.167.91

Online súgó és Tudásbázis:

IP-címek listájának megjelenítése szövegfájlban

Hostname IP address
help.eset.com 91.228.165.46
91.228.167.61
38.90.227.28
support.eset.com 34.198.154.246
52.4.210.140
int.form.eset.com 91.228.166.22

91.228.166.154


ESET MSP Utility (EMU)

IP-címek listájának megjelenítése szövegfájlban

Hostname IP address Port
ftp.eset.sk 91.228.166.130 80
mspapi.esetsoftware.com 168.62.212.42 443
go.eset.com 72.32.32.10 80

DNS terheléselosztó

Az ESET DNS szolgáltatást az eset.com domainekhez gyakran az ESET erőforrásaihoz tartozó kérések optimális elosztásához használják.

Hostname IP address
h1-f5lb01-s.eset.com 91.228.165.117
h3-f5lb01-s.eset.com 91.228.167.16
h5-f5lb01-s.eset.com 38.90.226.53
h1-f5gtm01-s.eset.com 91.228.165.72
h3-f5gtm01-s.eset.com 91.228.167.185
h5-f5gtm01-s.eset.com 38.90.226.59

Telemetria

Telemetriai szolgáltatások:

  • gallup.eset.com:443

Tanúsítvány-visszavonási ellenőrzés (OCSP)

Néhány, harmadik féltől származó alkalmazás (például a webböngészők) az online tanúsítvány állapotprotokollon (Online Certificate Status Protocol - OCSP) keresztül ellenőrzi az SSL/TLS tanúsítványok visszavonási állapotát.

  • 93.184.220.29
  • 72.21.91.29
  • 192.16.58.8
  • 117.18.237.29
  • 66.225.197.197
Az OCSP állapotát HTTP-n keresztül kell lekérni

Néhány tanúsítvány OCSP állapotának ellenőrzését HTTP-n keresztül kell kérni. Az olyan problémák elkerülése érdekében, mint az időtúllépések okozta hosszú ellenőrzési idő, bizonyosodjon meg arról, hogy az ESET terméke nem blokkolja az ilyen jellegű kéréseket.

További információt a DigiCert Tudásbáziscikkben találhat.


Syslog szerver biztonsági korlátozások és hatáskörök

További biztonsági beállítások:

A rendszergazdáknak úgy kell konfigurálniuk a Syslog szerverük tűzfalát, hogy a bejövő Syslog Export események csak az alábbi IP tartományokból legyenek engedélyezve:
  • Az ESET PROTECT Cloud kimenő IP címei az európai régióban: 51.136.106.164/30
  • Az ESET PROTECT Cloud kimenő IP címei az USA régióban: 40.81.8.148/30

További információkért tekintse meg a Syslog biztonsági korlátozások és hatáskörök Online Súgó bejegyzésünket.

Vissza az oldal tetejére 🡅

További segítségnyújtás