[KB332] Az ESET alkalmazás harmadik fél tűzfalával való használatához szükséges portok és címek

Probléma

Megoldás

Otthoni és kisvállalati felhasználók

ESET Bridge fehérlistázás

Az ESET Endpoint termékek értesítéseinek e-mailes továbbításához az OAuth2 hitelesítését engedélyezni kell. Ehhez az ESET Bridge-ben a következő címet fel kell venni a fehérlistára:

login.microsoftonline.com

Az ESET termékek az interneten található erőforrásokkal a 80-as porton, szabványos HTTP protokollon vagy a 443-as porton, HTTPS protokollon keresztül kommunikálnak.

A probléma megoldásához az egyes ESET-összetevőkben a következő hosztokat kell elérhetővé tenni:

• Keresőmotor és modulfrissítések letöltése
• Pico frissítések letöltése
• Terméktelepítők, frissítések letöltése
• Lejárati idő
• Támogatási kérelmek
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Fejlett gépi tanulás
• Anonim statisztikák
• Webfelügyelet/Szülői felügyelets
• Password Manager
• Levélszemétszűrés
• Felhasználói felület
• Mobile Security
• ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Szülői felügyelet, Webfelügyelet)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification szolgáltatás
• ESET LiveGuard Advanced
• Szolgáltatások
• Online Súgó és Tudásbázis
• MSP
• DNS terheléselosztók
• Telemetria
• Tanúsítvány-visszavonási ellenőrzések (OCSP)
• Syslog biztonsági megkötések és korlátozások
• E-mailek fogadása az ESET rendszerektől

ESET Antimalware SDK

IP-címekre és hosztnevekre vonatkozó követelmények

Az ESET Antimalware SDK számára szükséges IP-címek és hosztnevek:

• Keresőmotor-frissítések
• DNS terheléselosztók
• ESET Data Framework

Az ESET Antimalware SDK 1.6-os és újabb verziója esetén engedélyezze ezeket a további IP-címeket és hosztneveket is.

A Szolgáltatások szakaszban az iploc.eset.com-hoz felsorolt IP-címek és hosztnevek kötelezőek, de a pki.eset.com-hoz felsorolt IP-címek és hosztnevek csak addig kötelezőek, amíg a "license/PKI" mappa tartalma legalább egyszer nem kerül gyorsítótárazásra.

A portokra vonatkozó követelmények

Az ESET Antimalware SDK működéséhez a 80-as és a 443-as portra egyaránt szükség van:

• A 80-as port a modulfrissítésekhez és a PKI első alkalommal történő gyorsítótárazásához szükséges
• pki.eset.com (csak első alkalommal)
• A 443-as port az aktiváláshoz, IP-helymeghatározáshoz és más hasonló kérésekhez szükséges
• edf.eset.com
• iploc.eset.com

Keresőmotor és modulfrissítések letöltése:

A keresőmotor frissítéseinek letöltéséhez használja ezt a hostnevet:

• update.eset.com

Ha csak egy adott régióban található szerverekről szeretné letölteni a keresőmotor frissítéseit, válassza ki az alábbi hostnevek egyikét:

• Európa: eu-update.eset.com
• USA: us-update.eset.com

Pico frissítések letöltése:

Terméktelepítők, frissítések letöltése:

A lejárati dátum megtekintéséhez:

• Győződjön meg róla, hogy a TCP/UDP 443-as port nyitva van az alább felsorolt összes edf.eset.com IP-cím esetében

Támogatási kérelmek küldése a Támogatási kérelem funkció segítségével:

Az ESET Secure Authentication Provisioning Serverrel való kommunikáció engedélyezése (kétfaktoros hitelesítés):

Szerverek:

Online reputációs adatbázis (ESET LiveGrid®):

• Győződjön meg arról, hogy a következő portok nyitva vannak az alább felsorolt IP-címeknél: TCP 80, TCP 53535, UDP 53535.
• Az alábbi IP-címeken engedélyezni kell a 80-as HTTP-portot.
• Az ESET Endpoint termékek 7-es és korábbi verziójú felhasználói számára a helyi DNS-kiszolgálóhoz való hozzáférés szükséges az UDP/TCP 53-as porton történő DNS-lekérdezésekhez.
• AAz ESET Endpoint termékek 8-as és újabb verziójú felhasználói számára a DNS-lekérdezésekhez hozzáférés szükséges a helyi DNS-kiszolgálóhoz, és képesnek kell lennie a hosztnevek feloldására.

Az ESET LiveGrid® által használt tartományok:

Ezeket az IP-címeket engedélyezni kell a 80-as HTTP-porton. Az UDP/TCP 53-as porton történő DNS-lekérdezésekhez a helyi DNS-kiszolgálóhoz való hozzáférés is szükséges.

Fejlett gépi tanulás:

Gyanús fájlok és anonim statisztikai információk beküldése az ESET laborjába:

• edtd-ts.eset.com

Webfelügyelet/Szülői felügyelet modul:

• A DNS-lekérdezések alaptartománya: e5.sk
• Nyissa meg az 53535-ös UDP-portot az alábbi táblázatban szereplő címek számára, és engedélyezze a helyi DNS-kiszolgálóhoz érkező kéréseket (az ESET Endpoint 8.0-ás és újabb verziójának képesnek kell lennie a hosztnevek feloldására. ESET Endpoint 7-es és korábbi verziók esetén az UDP/TCP 53-as portot kell engedélyezni).

Az ESET Password Manager:

Levélszemétszűrő modul:

• Az 5-ös és újabb verziók esetén: Engedélyeznie kell a helyi DNS-kiszolgálóhoz érkező kéréseket (az ESET Endpoint 8.0-ás és újabb verziójának képesnek kell lennie a hosztnevek feloldására. ESET Endpoint 7-es és korábbi verziók esetén az UDP/TCP 53-as portot kell engedélyezni).
• A DNS-lekérdezések alaptartománya: e5.sk

• 4-es verzió esetén: Csak a helyi DNS-kiszolgálóhoz (53-as port) irányuló kéréseket kell engedélyeznie

• 3-as verzió esetén:

A Levélszemétszűrő modul által használt tartományok:

Vissza a tetejére

Ezeket az IP-címeket engedélyeznie kell a 80-as HTTP-porton (a Levélszemétszűrő-adatbázis frissítéseinek letöltésére). Emellett a helyi DNS-kiszolgálóhoz való hozzáférés szükséges az UDP/TCP 53-as porton történő DNS-lekérdezésekhez (az ESET Endpoint 8.0-ás és újabb verziójának képesnek kell lennie a hosztnevek feloldására. ESET Endpoint 7-es és korábbi verziók esetén az UDP/TCP 53-as portot kell engedélyezni).

Az ESET termék programablakából történő átirányítások és hivatkozások megfelelő működésének biztosítása:

Az ESET Mobile Security aktiválása:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Szülői felügyelet, Webfelügyelet):

• Győződjön meg arról, hogy a TCP/UDP 443-as port nyitva van az alábbiakban felsorolt összes IP-cím esetében
• Győződjön meg arról, hogy a következő portok nyitva vannak az alább felsorolt összes ARS-kiszolgáló(hx-arsexx-v.eset.com) IP-címén: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Az ESET adattárszerver IP-címe Kínában: 161.189.152.208

• Egyes országokban (például Japánban, Ausztráliában vagy Új-Zélandon) a CDN használata miatt eltérő IP-címek lehetnek.
• A repositorynocdn.eset.com csak az ESET adattárszerverhez való csatlakozáshoz használható; ebben az esetben azonban nem garantálható a legjobb internetkapcsolat.
• Győződjön meg arról, hogy a HTTP 1.1 engedélyezve van, ha harmadik fél proxyján keresztül fér hozzá az adattárhoz vagy az ESET frissítési kiszolgálókhoz. Ez minden olyan termékre vonatkozik, amely hozzáféréssel rendelkezik az ESET adattárhoz.

További információért tekintse meg: Az ESET PROTECT On-Prem adattára nem működik című bejegyzésünket.

Az ESET Endpoint Security és az ESET Endpoint Antivirus automatikus frissítései

Az ESET Endpoint Security és az ESET Endpoint Antivirus a Micro PCU futtatásakor csatlakozik a repository.eset.com címhez.

Az ESET PROTECT hálózati konfigurációja

Az ESET PROTECT megfelelő működéséhez engedélyezze az alábbi hálózati előfeltételeket a tűzfalában.

Tartományok és portok

IP-címek

Az ESET Connect hálózati előfeltételeit az ESET Connect online súgójában találja.

Vissza a tetejére

Hálózati konfiguráció az ESET Inspect-hez

Az ESET Inspect megfelelő működéséhez a hálózat tűzfalában engedélyezni kell a kimenő kapcsolatot:

Az ESET Connect hálózati előfeltételeit az ESET Connect online súgójában találja.

Vissza a tetejére

ESET Push Notification szolgáltatás

Az ESET Push Notification Service (EPNS) ébresztési hívásokat (Wake-Up call) küld az ESET Management Agentek és az ESET PROTECT On-Prem/ESET PROTECT szerverek között.

ESET LiveGuard Advanced:

A felhasználóknak mindkét címet fehérlistára kell tenniük minden egyes hosztnévhez.

Szolgáltatások (aktiválás, lejárat, IP-helymeghatározás, nyomkövetés, verzióellenőrzés, átirányítás, terméken belüli képek és üzenetek, SSL-tanúsítvány ellenőrzése):

Hivatkozás és átirányítás:

Aktiválás:

• Győződjön meg róla, hogy a TCP/UDP 443-as port nyitva van az összes alább felsorolt iploc.eset.com és edf.eset.com IP-cím számára
• Győződjön meg arról, hogy a TCP/UDP 80-as port nyitva van az alábbiakban felsorolt pki.eset.com IP-címek esetében

Nyomkövetés - Telepítési statisztikák:

Terméken belüli képek és üzenetek:

SSL-tanúsítvány ellenőrzése:

Online Súgó és Tudásbázis:

ESET MSP Utility (EMU)

DNS terheléselosztók

Az ESET DNS-szolgáltatását az eset.com tartományok esetében gyakran használják az ESET erőforrásaihoz érkező kérések optimális elosztására.

• Győződjön meg arról, hogy a következő portok nyitva vannak az alább felsorolt IP-címek esetében: TCP/UDP 53535, TCP/UDP 53

Telemetria

Telemetriai szolgáltatások:

Tanúsítvány-visszavonási ellenőrzések (OCSP)

Egyes harmadik féltől származó alkalmazások (például webböngészők) az Online Certificate Status Protocol (OCSP) segítségével ellenőrzik az SSL/TLS tanúsítványok visszavonási státuszát.

Syslog biztonsági megkötések és korlátozások

A Syslog-kiszolgálóhoz való csatlakozás biztonsági követelményei miatt a következő beállítások rögzítettek és nem módosíthatók:

• Szállítási protokoll: TLS
• TCP port: 6514

Ugyanezen okokból a fogadó Syslog-kiszolgálóval szembeni további követelmények:

• IP-cím: Globálisan routolható IPv4-cím
• IDN nevek: ASCII megjelenítésűnek kell lennie ("xn--")
• FQDN: egyetlen fix IPv4-címre kell lefordítani

A rendszergazdáknak úgy kell konfigurálniuk a Syslog-kiszolgáló tűzfalát, hogy az csak a következő IP-tartományokból bejövő Syslog export eseményeket engedélyezze:

• Kimenő IP-címek az ESET PROTECT európai régióban:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Kimenő IP-címek az ESET PROTECT-től az USA régióban:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

  #

• Kimenő IP-címek az ESET PROTECT-től a japán régióban:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Kimenő IP-címek az ESET PROTECT-től a kanadai régióban:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Kimenő IP-címek az ESET PROTECT-től a németországi régióban:

  20.170.86.116

  4.184.232.133

Vissza a tetejére

E-mailek fogadása az ESET rendszerektől

Az ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME stb. rendszerektől érkező e-mailek fogadásához győződjön meg arról, hogy a következő feladó IP-cím engedélyezett a levelezőszerverén és az összes kapcsolódó rendszeren:

Vissza a tetejére