[KB332] Port dan alamat yang diperlukan untuk menggunakan produk ESET Anda dengan firewall pihak ketiga

Masalah

Solusi

Pengguna produk rumahan

Produk ESET Anda berkomunikasi dengan sumber daya di internet melalui protokol HTTP standar pada Port 80, atau melalui HTTPS pada Port 443.

Untuk mengatasi masalah Anda, host berikut di setiap komponen ESET harus dapat diakses:

• Unduh pembaruan mesin deteksi dan modul
• Unduh pembaruan pico
• Unduh penginstal produk, pembaruan
• Tanggal kedaluwarsa
• Permintaan dukungan
• Server Penyediaan Otentikasi Aman ESET
• ESET LiveGrid®
• Pembelajaran Mesin Tingkat Lanjut
• Statistik anonim
• Kontrol Web/Kontrol Orang Tua
• Pengelola Kata Sandi
• Antispam
• GUI
• Keamanan Seluler
• Kerangka Kerja Data ESET (Anti-Pencurian, Akun Bisnis ESET, Kontrol orang tua, Kontrol web)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Layanan Pemberitahuan Push ESET
• ESET LiveGuard Advanced
• Layanan
• Bantuan Online dan Basis Pengetahuan
• MSP
• Penyeimbang beban DNS
• Telemetri
• Pemeriksaan Pencabutan Sertifikat (OCSP)
• Pembatasan dan batasan keamanan syslog
• Menerima email dari sistem ESET

Untuk mengunduh pembaruan mesin deteksi:

Untuk mengunduh pembaruan mesin deteksi, gunakan nama host ini:

• update.eset.com

Untuk mengunduh pembaruan mesin deteksi hanya dari server yang berlokasi di wilayah tertentu, pilih salah satu nama host ini:

• Eropa: eu-update.eset.com
• Amerika Serikat: us-update.eset.com

Untuk mengunduh pembaruan pico:

Untuk mengunduh penginstal produk, pembaruan:

Untuk melihat tanggal kedaluwarsa:

Untuk mengirim permintaan dukungan menggunakan fungsi Permintaan dukungan:

Untuk mengizinkan komunikasi dengan Server Penyediaan Otentikasi Aman ESET (otentikasi dua faktor):

Server:

Untuk menggunakan basis data reputasi online (ESET LiveGrid®):

• Pastikan port berikut ini terbuka untuk semua alamat IP yang tercantum di bawah ini: TCP 80, TCP 53535, UDP 53535
• Alamat IP di bawah ini harus diaktifkan untuk port HTTP 80
• Pengguna ESET Endpoint versi 7.x dan yang lebih lama, akses ke server DNS lokal Anda diperlukan untuk kueri DNS pada port UDP/TCP 53
• Pengguna ESET Endpoint versi 8.0 dan yang lebih baru, akses ke server DNS lokal Anda diperlukan untuk kueri DNS dan harus dapat menyelesaikan nama host

Domain yang digunakan oleh ESET LiveGrid®:

Alamat IP ini harus diaktifkan untuk HTTP port 80. Selain itu, akses ke server DNS lokal Anda juga diperlukan untuk kueri DNS pada port UDP/TCP 53.

Pembelajaran Mesin Tingkat Lanjut:

Untuk mengirimkan file yang mencurigakan dan informasi statistik anonim ke Lab Ancaman ESET:

Untuk menggunakan modul Kontrol Web/Kontrol Orang Tua:

• Domain dasar untuk kueri DNS: e5.sk
• Buka port UDP 53535 untuk alamat pada tabel di bawah ini dan izinkan permintaan ke server DNS lokal Anda (ESET Endpoint versi 8.0 dan yang lebih baru harus dapat menyelesaikan nama host. ESET Endpoint versi 7.x dan port UDP/TCP yang lebih lama 53).

Untuk menggunakan Pengelola Kata Sandi ESET (versi 10+):

Untuk menggunakan modul Antispam:

• Versi 5 dan yang lebih baru: Anda harus mengizinkan permintaan ke server DNS lokal Anda (ESET Endpoint versi 8.0 dan yang lebih baru harus dapat menyelesaikan nama host. ESET Endpoint versi 7.x dan sebelumnya UDP/TCP port 53).
• Domain dasar untuk permintaan DNS: e5.sk

• Versi 4: Anda hanya perlu mengizinkan permintaan ke server DNS lokal Anda (port 53)

• Versi 3:

Domain yang digunakan oleh modul Antispam:

Untuk menggunakan modul Antispam:

Alamat IP ini harus diaktifkan untuk HTTP port 80 (digunakan untuk mengunduh pembaruan basis data Antispam). Selain itu, akses ke server DNS lokal Anda juga diperlukan untuk kueri DNS pada port UDP/TCP 53 (ESET Endpoint versi 8.0 dan yang lebih baru harus dapat menyelesaikan nama host. ESET Endpoint versi 7.x dan port 53 UDP/TCP sebelumnya).

Untuk memastikan fungsionalitas penautan dan pengalihan yang tepat dari jendela program utama produk ESET Anda:

Untuk mengaktifkan ESET Mobile Security:

Kerangka Kerja Data ESET (Anti-Pencurian, Akun Bisnis ESET, Kontrol orang tua, Kontrol web):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Alamat IP server repositori ESET di Cina: 161.189.152.208
Beberapa lokasi (seperti Jepang, Australia, atau Selandia Baru) mungkin memiliki alamat IP yang berbeda karena menggunakan CDN.
Gunakan repositorynocdn.eset.com untuk menghubungkan server repositori ESET saja; namun, dalam hal ini, koneksi internet terbaik tidak dapat dijamin.

Pastikan HTTP 1.1 diaktifkan saat mengakses repositori atau server pembaruan ESET melalui proxy pihak ketiga. Hal ini berlaku untuk semua produk yang memiliki akses ke repositori ESET.

Untuk informasi lebih lanjut, lihat:

• Repositori Pusat Manajemen Keamanan ESET tidak berfungsi (7.x)
• Repositori ESET PROTECT On-Prem tidak berfungsi

Pembaruan otomatis ESET Endpoint Security dan ESET Endpoint Antivirus

ESET Endpoint Security dan ESET Endpoint Antivirus terhubung ke repository.eset.com ketika Micro PCU dijalankan.

Konfigurasi jaringan untuk ESET PROTECT

Konfigurasi jaringan untuk ESET Inspect

Layanan Pemberitahuan Push ESET

Layanan Pemberitahuan Push ESET (ESETPush Notification Service/EPNS ) mengirimkan panggilan bangun antara Agen Manajemen ESET dan server ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Tingkat Lanjut:

Pengguna harus memasukkan kedua alamat tersebut ke dalam daftar putih untuk setiap nama host.

Layanan (aktivasi, kedaluwarsa, lokasi IP, pelacakan, pemeriksaan versi, pengalihan, gambar & pesan dalam produk, pemeriksaan sertifikat SSL):

Menautkan dan pengalihan:

Aktivasi:

Lacak - Statistik penginstalan:

Gambar & pesan dalam produk:

Pemeriksaan Sertifikat SSL:

Bantuan online dan Basis Pengetahuan:

Utilitas ESET MSP (EMU)

Penyeimbang beban DNS

Layanan DNS ESET untuk domain eset.com sering kali digunakan untuk mendistribusikan permintaan secara optimal ke sumber daya ESET.

Telemetri

Layanan telemetri:

Pemeriksaan Pencabutan Sertifikat (OCSP)

Beberapa aplikasi pihak ketiga (misalnya, browser web) memeriksa status pencabutan sertifikat SSL/TLS melalui Protokol Status Sertifikat Online (OCSP).

Batasan dan batasan keamanan syslog

Pengaturan keamanan tambahan:

Administrator harus mengonfigurasi firewall server Syslog mereka untuk mengizinkan peristiwa Ekspor Syslog yang masuk hanya dari rentang IP berikut:

• Alamat IP keluar dari ESET PROTECT di wilayah Eropa:
• Alamat IP keluar dari ESET PROTECT di wilayah Amerika Serikat:
• Alamat IP keluar dari ESET PROTECT di wilayah Jepang:
  20.78.10.184/30

Lihat artikel Bantuan Online kami untuk informasi lebih lanjut tentang pembatasan dan batasan keamanan Syslog.

Kembali ke atas

Menerima email dari sistem ESET

Untuk menerima email dari EBA, EMA, ESET HOME, dll., pastikan alamat IP pengirim berikut ini diizinkan di server email Anda dan semua sistem terkait:

Kembali ke atas