[KB332] Port dan alamat yang diperlukan untuk menggunakan produk ESET Anda dengan firewall pihak ketiga

Masalah

Solusi

Pengguna rumahan dan kantor kecil

Produk ESET Anda berkomunikasi dengan sumber daya di internet melalui protokol HTTP standar pada Port 80, atau melalui HTTPS pada Port 443.

Untuk mengatasi masalah Anda, host berikut di setiap komponen ESET harus dapat diakses:

• Unduh pembaruan mesin deteksi dan modul
• Unduh pembaruan pico
• Unduh penginstal produk, pembaruan
• Tanggal kedaluwarsa
• Permintaan dukungan
• Server Penyediaan Otentikasi Aman ESET
• ESET LiveGrid®
• Pembelajaran Mesin Tingkat Lanjut
• Statistik anonim
• Kontrol Web/Kontrol Orang Tua
• Pengelola Kata Sandi
• Antispam
• GUI
• Keamanan Seluler
• Kerangka Kerja Data ESET (Anti-Pencurian, ESET PROTECT Hub, Akun Bisnis ESET, Kontrol orang tua, Kontrol web)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Layanan Pemberitahuan Push ESET
• ESET LiveGuard Advanced
• Layanan
• Bantuan Online dan Basis Pengetahuan
• MSP
• Penyeimbang beban DNS
• Telemetri
• Pemeriksaan Pencabutan Sertifikat (OCSP)
• Pembatasan dan batasan keamanan syslog
• Menerima email dari sistem ESET

Untuk mengunduh pembaruan mesin deteksi:

Untuk mengunduh pembaruan mesin deteksi, gunakan nama host ini:

• update.eset.com

Untuk mengunduh pembaruan mesin deteksi hanya dari server yang berlokasi di wilayah tertentu, pilih salah satu nama host ini:

• Eropa: eu-update.eset.com
• Amerika Serikat: us-update.eset.com

Untuk mengunduh pembaruan pico:

Untuk mengunduh penginstal produk, pembaruan:

Untuk melihat tanggal kedaluwarsa:

Untuk mengirim permintaan dukungan menggunakan fungsi Permintaan dukungan:

Untuk mengizinkan komunikasi dengan Server Penyediaan Otentikasi Aman ESET (otentikasi dua faktor):

Server:

Untuk menggunakan basis data reputasi online (ESET LiveGrid®):

• Pastikan port berikut ini terbuka untuk semua alamat IP yang tercantum di bawah ini: TCP 80, TCP 53535, UDP 53535
• Alamat IP di bawah ini harus diaktifkan untuk port HTTP 80
• Pengguna ESET Endpoint versi 7.x dan yang lebih lama, akses ke server DNS lokal Anda diperlukan untuk kueri DNS pada port UDP/TCP 53
• Pengguna ESET Endpoint versi 8.0 dan yang lebih baru, akses ke server DNS lokal Anda diperlukan untuk kueri DNS dan harus dapat menyelesaikan nama host

Domain yang digunakan oleh ESET LiveGrid®:

Alamat IP ini harus diaktifkan untuk HTTP port 80. Selain itu, akses ke server DNS lokal Anda juga diperlukan untuk kueri DNS pada port UDP/TCP 53.

Pembelajaran Mesin Tingkat Lanjut:

Untuk mengirimkan file yang mencurigakan dan informasi statistik anonim ke Lab Ancaman ESET:

Untuk menggunakan modul Kontrol Web/Kontrol Orang Tua:

• Domain dasar untuk kueri DNS: e5.sk
• Buka port UDP 53535 untuk alamat pada tabel di bawah ini dan izinkan permintaan ke server DNS lokal Anda (ESET Endpoint versi 8.0 dan yang lebih baru harus dapat menyelesaikan nama host. ESET Endpoint versi 7.x dan port UDP/TCP yang lebih lama 53).

Untuk menggunakan Pengelola Kata Sandi ESET:

Untuk menggunakan modul Antispam:

• Versi 5 dan yang lebih baru: Anda harus mengizinkan permintaan ke server DNS lokal Anda (ESET Endpoint versi 8.0 dan yang lebih baru harus dapat menyelesaikan nama host. ESET Endpoint versi 7.x dan sebelumnya UDP/TCP port 53).
• Domain dasar untuk permintaan DNS: e5.sk

• Versi 4: Anda hanya perlu mengizinkan permintaan ke server DNS lokal Anda (port 53)

• Versi 3:

Domain yang digunakan oleh modul Antispam:

Untuk menggunakan modul Antispam:

Alamat IP ini harus diaktifkan untuk HTTP port 80 (digunakan untuk mengunduh pembaruan basis data Antispam). Selain itu, akses ke server DNS lokal Anda juga diperlukan untuk kueri DNS pada port UDP/TCP 53 (ESET Endpoint versi 8.0 dan yang lebih baru harus dapat menyelesaikan nama host. ESET Endpoint versi 7.x dan port 53 UDP/TCP sebelumnya).

Untuk memastikan fungsionalitas penautan dan pengalihan yang tepat dari jendela program utama produk ESET Anda:

Untuk mengaktifkan ESET Mobile Security:

Kerangka Kerja Data ESET (Anti-Pencurian, ESET PROTECT Hub, Akun Bisnis ESET, Kontrol orang tua, Kontrol web):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Alamat IP server repositori ESET di Cina: 161.189.152.208
Beberapa lokasi (seperti Jepang, Australia, atau Selandia Baru) mungkin memiliki alamat IP yang berbeda karena menggunakan CDN.
Gunakan repositorynocdn.eset.com untuk menghubungkan server repositori ESET saja; namun, dalam hal ini, koneksi internet terbaik tidak dapat dijamin.

Pastikan HTTP 1.1 diaktifkan saat mengakses repositori atau server pembaruan ESET melalui proxy pihak ketiga. Hal ini berlaku untuk semua produk yang memiliki akses ke repositori ESET.

Untuk informasi lebih lanjut, lihat:

• Repositori Pusat Manajemen Keamanan ESET tidak berfungsi (7.x)
• Repositori ESET PROTECT On-Prem tidak berfungsi

Pembaruan otomatis ESET Endpoint Security dan ESET Endpoint Antivirus secara otomatis

ESET Endpoint Security dan ESET Endpoint Antivirus terhubung ke repository.eset.com ketika Micro PCU dijalankan.

Konfigurasi jaringan untuk ESET PROTECT

Izinkan prasyarat jaringan di bawah ini di firewall Anda agar ESET PROTECT dapat bekerja dengan benar.

Domain dan port

Alamat IP

Temukan prasyarat jaringan untuk ESET Connect di Bantuan Online ESET Connect.

Kembali ke atas

Konfigurasi jaringan untuk ESET Inspect

Sambungan keluar di firewall jaringan Anda harus diizinkan agar ESET Inspect dapat bekerja dengan benar:

Temukan prasyarat jaringan untuk ESET Connect di Bantuan Online ESET Connect.

Kembali ke atas

Layanan Pemberitahuan Push ESET

Layanan Pemberitahuan Dorong ESET (ESET Push Notification Service/EPNS ) mengirimkan panggilan Bangun antara Agen Manajemen ESET dan server ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Tingkat Lanjut:

Pengguna harus memasukkan kedua alamat tersebut ke dalam daftar putih untuk setiap nama host.

Layanan (aktivasi, kedaluwarsa, lokasi IP, pelacakan, pemeriksaan versi, pengalihan, gambar & pesan dalam produk, pemeriksaan sertifikat SSL):

Penautan dan pengalihan:

Aktivasi:

Lacak - Statistik penginstalan:

Gambar & pesan dalam produk:

Pemeriksaan Sertifikat SSL:

Bantuan online dan Basis Pengetahuan:

Utilitas ESET MSP (EMU)

Penyeimbang beban DNS

Layanan DNS ESET untuk domain eset.com sering kali digunakan untuk mendistribusikan permintaan secara optimal ke sumber daya ESET.

Telemetri

Layanan telemetri:

Pemeriksaan Pencabutan Sertifikat (OCSP)

Beberapa aplikasi pihak ketiga (misalnya, browser web) memeriksa status pencabutan sertifikat SSL/TLS melalui Protokol Status Sertifikat Online (OCSP).

Batasan dan batasan keamanan Syslog

Karena persyaratan keamanan untuk koneksi server Syslog, pengaturan berikut ini bersifat tetap dan tidak dapat diubah:

• Protokol transportasi: TLS
• Port TCP: 6514

Untuk alasan yang sama, ada persyaratan tambahan pada server Syslog penerima:

• Alamat IP: Alamat IPv4 yang dapat dirutekan secara global
• Nama IDN: Harus menggunakan representasi ASCII ("xn--")
• FQDN: Harus diterjemahkan ke satu alamat IPv4 tetap

Administrator harus mengonfigurasi firewall server Syslog mereka untuk mengizinkan peristiwa Ekspor Syslog yang masuk hanya dari rentang IP berikut:

• Alamat IP keluar dari ESET PROTECT di wilayah Eropa:

• Alamat IP keluar dari ESET PROTECT di wilayah Amerika Serikat:

• Alamat IP keluar dari ESET PROTECT di wilayah Jepang:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Alamat IP keluar dari ESET PROTECT di wilayah Kanada:

• Alamat IP keluar dari ESET PROTECT di wilayah Jerman:

  20.170.86.116

Kembali ke atas

Menerima email dari sistem ESET

Untuk menerima email dari EPH, EBA, EMA, ESET HOME, dll., pastikan alamat IP pengirim berikut ini diizinkan di server email Anda dan semua sistem terkait:

Kembali ke atas