[KB332] Port dan alamat yang diperlukan untuk menggunakan aplikasi ESET Anda bersama firewall pihak ketiga

Masalah

Solusi

Pengguna rumahan dan kantor kecil

Daftar putih ESET Bridge

Untuk mengaktifkan otentikasi OAuth2 untuk fitur penerusan email Pemberitahuan di aplikasi ESET Endpoint, Anda harus memasukkan alamat berikut ke dalam daftar putih di ESET Bridge:

login.microsoftonline.com

ESET Antimalware SDK

Persyaratan untuk alamat IP dan nama host

Alamat IP dan nama host yang diperlukan untuk ESET Antimalware SDK:

• Pembaruan mesin deteksi
• Penyeimbang beban DNS
• Kerangka Kerja Data ESET

Untuk ESET Antimalware SDK versi 1.6 dan yang lebih baru, izinkan juga alamat IP dan nama host tambahan ini.

Di bagian Layanan, alamat IP dan nama host yang tercantum untuk iploc.eset.com wajib diizinkan, tetapi alamat IP dan nama host yang tercantum untuk pki.eset.com hanya wajib diizinkan hingga isi folder "license/PKI" telah disimpan dalam cache setidaknya sekali.

Persyaratan untuk port

ESET Antimalware SDK memerlukan port 80 dan port 443 agar dapat berfungsi:

• Port 80 digunakan untuk pembaruan modul dan penyimpanan dalam cache PKI
• pki.eset.com (hanya untuk pertama kali)
• Port 443 digunakan untuk aktivasi, permintaan lokasi IP, dan permintaan serupa
• edf.eset.com
• iploc.eset.com

Aplikasi ESET Anda berkomunikasi dengan sumber daya di internet menggunakan protokol HTTP standar pada port 80 atau HTTPS pada port 443.

Untuk mengatasi masalah Anda, host berikut di setiap komponen ESET harus dapat diakses:

• Unduh pembaruan mesin deteksi dan modul
• Unduh pembaruan pico
• Mengunduh penginstal aplikasi dan pembaruan
• Tanggal kedaluwarsa
• Permintaan dukungan
• Server Penyediaan Otentikasi Aman ESET
• ESET LiveGrid®
• Pembelajaran Mesin Tingkat Lanjut
• Statistik anonim
• Kontrol Web/Kontrol Orang Tua
• Pengelola Kata Sandi
• Anti-spam
• GUI
• Keamanan Seluler
• ESET Data Framework (Anti-Pencurian, ESET PROTECT Hub, Akun Bisnis ESET, Kontrol Orang Tua, Kontrol Web)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Layanan Pemberitahuan Push ESET
• ESET LiveGuard Lanjutan
• Layanan
• Bantuan Online dan Basis Pengetahuan
• MSP
• Penyeimbang beban DNS
• Telemetri
• Pemeriksaan Pencabutan Sertifikat (OCSP)
• Pembatasan dan Batas Keamanan Syslog
• Menerima email dari sistem ESET

Untuk mengunduh pembaruan mesin deteksi:

Untuk mengunduh pembaruan mesin deteksi, gunakan nama host ini:

• update.eset.com

Untuk mengunduh pembaruan mesin deteksi hanya dari server yang berlokasi di wilayah tertentu, pilih salah satu nama host berikut:

• Eropa: eu-update.eset.com
• AS: us-update.eset.com

Untuk mengunduh pembaruan pico:

Untuk mengunduh penginstal aplikasi dan pembaruan:

Untuk melihat tanggal kedaluwarsa:

• Pastikan port TCP/UDP 443 terbuka untuk semua alamat IP edf.eset.com yang tercantum di bawah ini

Untuk mengirim permintaan dukungan menggunakan fungsi Permintaan Dukungan:

Untuk mengaktifkan komunikasi dengan ESET Secure Authentication Provisioning Server (otentikasi dua faktor):

Server:

Untuk menggunakan basis data reputasi daring (ESET LiveGrid®):

• Pastikan port-port berikut terbuka untuk semua alamat IP yang tercantum di bawah ini: TCP 80, TCP 53535, UDP 53535
• Alamat IP di bawah ini harus diaktifkan untuk port HTTP 80
• Pengguna ESET Endpoint versi 7.x dan sebelumnya, akses ke server DNS lokal Anda diperlukan untuk kueri DNS pada port UDP/TCP 53
• Pengguna ESET Endpoint versi 8.0 dan yang lebih baru, akses ke server DNS lokal Anda diperlukan untuk kueri DNS dan harus dapat menyelesaikan nama host

Domain yang digunakan oleh ESET LiveGrid®:

Alamat IP ini harus diaktifkan untuk port HTTP 80. Selain itu, akses ke server DNS lokal Anda diperlukan untuk permintaan DNS pada port UDP/TCP 53.

Pembelajaran Mesin Tingkat Lanjut:

Untuk mengirimkan file yang mencurigakan dan informasi statistik anonim ke Laboratorium Ancaman ESET:

• edtd-ts.eset.com

Untuk menggunakan modul Kontrol Web/Kontrol Orang Tua:

• Domain dasar untuk permintaan DNS: e5.sk
• Buka port UDP 53535 untuk alamat-alamat dalam tabel di bawah ini dan izinkan permintaan ke server DNS lokal Anda (ESET Endpoint versi 8.0 dan yang lebih baru harus dapat menyelesaikan nama host. ESET Endpoint versi 7.x dan yang lebih lama: port UDP/TCP 53).

Untuk menggunakan ESET Password Manager:

Untuk menggunakan modul Antispam:

• Versi 5 dan yang lebih baru: Anda perlu mengizinkan permintaan ke server DNS lokal Anda (ESET Endpoint versi 8.0 dan yang lebih baru harus dapat menyelesaikan nama host. ESET Endpoint versi 7.x dan yang lebih lama: port UDP/TCP 53).
• Domain dasar untuk permintaan DNS: e5.sk

• Versi 4: Anda hanya perlu mengizinkan permintaan ke server DNS lokal Anda (port 53)

• Versi 3:

Domain yang digunakan oleh modul Antispam:

Kembali ke atas

Alamat IP ini harus diaktifkan untuk port HTTP 80 (digunakan untuk mengunduh pembaruan basis data Antispam). Selain itu, akses ke server DNS lokal Anda diperlukan untuk kueri DNS pada port UDP/TCP 53 ( ESET Endpoint versi 8.0 dan yang lebih baru harus dapat menyelesaikan nama host. ESET Endpoint versi 7.x dan yang lebih lama menggunakan port UDP/TCP 53).

Untuk memastikan fungsi penautan dan pengalihan yang benar dari jendela program utama aplikasi ESET Anda:

Untuk mengaktifkan ESET Mobile Security:

ESET Data Framework (Anti-Pencurian, ESET PROTECT Hub, Akun Bisnis ESET, Kontrol Orang Tua, Kontrol Web):

• Pastikan port TCP/UDP 443 terbuka untuk semua alamat IP yang tercantum di bawah ini
• Pastikan port berikut terbuka untuk semua alamat IP server ARS (hx-arsexx-v.eset.com) yang tercantum di bawah ini: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

Repositori ESET–repository.eset.com (ESET PROTECT On-Prem):

Alamat IP server repositori ESET di Tiongkok: 161.189.152.208

• Beberapa lokasi (seperti Jepang, Australia, atau Selandia Baru) mungkin memiliki alamat IP yang berbeda karena menggunakan CDN.
• Gunakan repositorynocdn.eset.com hanya untuk terhubung ke server repositori ESET; namun, dalam hal ini, koneksi internet terbaik tidak dapat dijamin.
• Pastikan HTTP 1.1 diaktifkan saat mengakses repositori atau server pembaruan ESET melalui proxy pihak ketiga. Hal ini berlaku untuk semua aplikasi yang memiliki akses ke repositori ESET.

Untuk informasi lebih lanjut, lihat Repositori ESET PROTECT On-Prem tidak berfungsi.

Pembaruan otomatis ESET Endpoint Security dan ESET Endpoint Antivirus

ESET Endpoint Security dan ESET Endpoint Antivirus terhubung ke repository.eset.com saat Micro PCU dijalankan.

Konfigurasi jaringan untuk ESET PROTECT

Izinkan prasyarat jaringan di bawah ini di firewall Anda agar ESET PROTECT dapat berfungsi dengan benar.

Domain dan port

Alamat IP

Temukan persyaratan jaringan untuk ESET Connect di Bantuan Online ESET Connect.

Kembali ke atas

Konfigurasi jaringan untuk ESET Inspect

Koneksi keluar di firewall jaringan Anda harus diizinkan agar ESET Inspect dapat berfungsi dengan benar:

Temukan persyaratan jaringan untuk ESET Connect di Bantuan Online ESET Connect.

Kembali ke atas

Layanan Pemberitahuan Push ESET

Layanan Pemberitahuan Push ESET (EPNS) mengirimkan sinyal "Wake-Up" antara Agen Manajemen ESET dan server ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Pengguna perlu memasukkan kedua alamat tersebut ke dalam daftar putih untuk setiap nama host.

Layanan (aktivasi, masa berlaku, lokasi IP, pelacakan, pemeriksaan versi, pengalih, gambar & pesan dalam aplikasi, pemeriksaan sertifikat SSL):

Penautan dan pengalihan:

Aktivasi:

• Pastikan port TCP/UDP 443 terbuka untuk semua alamat IP iploc.eset.com dan edf.eset.com yang tercantum di bawah ini
• Pastikan port TCP/UDP 80 terbuka untuk semua alamat IP pki.eset.com yang tercantum di bawah ini

Lacak - Statistik pemasangan:

Gambar & pesan dalam aplikasi:

Pemeriksaan Sertifikat SSL:

Bantuan online dan Basis Pengetahuan:

Utilitas ESET MSP (EMU)

Penyeimbang beban DNS

Layanan DNS ESET untuk domain eset.com sering digunakan untuk mendistribusikan permintaan ke sumber daya ESET secara optimal.

• Pastikan port berikut terbuka untuk semua alamat IP yang tercantum di bawah ini: TCP/UDP 53535, TCP/UDP 53

Telemetri

Layanan telemetri:

Pemeriksaan Pembatalan Sertifikat (OCSP)

Beberapa aplikasi pihak ketiga (misalnya, peramban web) memeriksa status pencabutan sertifikat SSL/TLS melalui Protokol Status Sertifikat Online (OCSP).

Pembatasan dan batas keamanan Syslog

Karena persyaratan keamanan untuk koneksi server Syslog, pengaturan berikut bersifat tetap dan tidak dapat diubah:

• Protokol transmisi: TLS
• Port TCP: 6514

Karena alasan yang sama, terdapat persyaratan tambahan pada server Syslog penerima:

• Alamat IP: Alamat IPv4 yang dapat dirutekan secara global
• Nama IDN: Harus menggunakan representasi ASCII ("xn--")
• FQDN: Harus diterjemahkan ke satu alamat IPv4 tetap

Administrator harus mengonfigurasi firewall server Syslog mereka agar hanya mengizinkan peristiwa Ekspor Syslog masuk dari rentang IP berikut:

• Alamat IP keluar dari ESET PROTECT di wilayah Eropa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Alamat IP keluar dari ESET PROTECT di wilayah Amerika Serikat:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Alamat IP keluar dari ESET PROTECT di wilayah Jepang:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Alamat IP keluar dari ESET PROTECT di wilayah Kanada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Alamat IP keluar dari ESET PROTECT di wilayah Jerman:

  20.170.86.116

  4.184.232.133

Kembali ke atas

Menerima email dari sistem ESET

Untuk menerima email dari ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME, dll., pastikan alamat IP pengirim berikut diizinkan di server email Anda dan semua sistem terkait:

Kembali ke atas