[KB332] Porte e indirizzi necessari per utilizzare il prodotto ESET con un firewall di terze parti

Problema

Soluzione

Utenti domestici e di piccoli uffici

Il prodotto ESET comunica con le risorse su Internet tramite il protocollo HTTP standard sulla porta 80 o HTTPS sulla porta 443.

Per risolvere il problema, è necessario rendere accessibili i seguenti host in ciascun componente ESET:

• Scaricare gli aggiornamenti del motore di rilevamento e dei moduli
• Scaricare gli aggiornamenti di pico
• Scaricare i programmi di installazione dei prodotti e gli aggiornamenti
• Data di scadenza
• Richieste di assistenza
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid
• Apprendimento automatico avanzato
• Statistiche anonime
• Controllo Web/Controllo genitori
• Gestione password
• Antispam
• INTERFACCIA GRAFICA
• Sicurezza mobile
• ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Parental control, Web control)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Servizi
• Guida online e Knowledgebase
• MSP
• Bilanciatori di carico DNS
• Telemetria
• Controlli di revoca dei certificati (OCSP)
• Restrizioni e limiti di sicurezza Syslog
• Ricezione di e-mail dai sistemi ESET

Per scaricare gli aggiornamenti del motore di rilevamento:

Per scaricare gli aggiornamenti del motore di rilevamento, utilizzare questo hostname:

• update.eset.com

Per scaricare gli aggiornamenti del motore di rilevamento solo dai server situati in una regione specifica, selezionare uno di questi nomi di host:

• Europa: eu-update.eset.com
• Stati Uniti: us-update.eset.com

Per scaricare gli aggiornamenti di pico:

Per scaricare gli installatori e gli aggiornamenti dei prodotti:

Per visualizzare la data di scadenza:

Per inviare richieste di assistenza utilizzando la funzione Richiesta di assistenza:

Per consentire la comunicazione con ESET Secure Authentication Provisioning Server (autenticazione a due fattori):

Server:

Per utilizzare il database della reputazione online (ESET LiveGrid®):

• Assicurarsi che le seguenti porte siano aperte per tutti gli indirizzi IP elencati di seguito: TCP 80, TCP 53535, UDP 53535
• Gli indirizzi IP elencati di seguito devono essere abilitati per la porta HTTP 80
• Per gli utenti di ESET Endpoint versione 7.x e precedenti, è necessario l'accesso al server DNS locale per le query DNS sulla porta UDP/TCP 53.
• Per gli utenti di ESET Endpoint versione 8.0 e successive, l'accesso al server DNS locale è necessario per le query DNS e deve essere in grado di risolvere i nomi host

Domini utilizzati da ESET LiveGrid®:

Questi indirizzi IP devono essere abilitati alla porta 80 di HTTP. Inoltre, per le query DNS sulla porta UDP/TCP 53 è necessario l'accesso al server DNS locale.

Apprendimento automatico avanzato:

Per inviare file sospetti e informazioni statistiche anonime al Threat Lab di ESET:

Per utilizzare il modulo Controllo Web/Controllo parentale:

• Dominio di base per le query DNS: e5.sk
• Aprire la porta UDP 53535 per gli indirizzi della tabella seguente e consentire le richieste al server DNS locale (ESET Endpoint versione 8.0 e successive devono essere in grado di risolvere i nomi di host. ESET Endpoint versione 7.x e precedenti porta UDP/TCP 53).

Per utilizzare ESET Password Manager:

Per utilizzare il modulo Antispam:

• Versione 5 e successive: È necessario consentire le richieste al server DNS locale (ESET Endpoint versione 8.0 e successive devono essere in grado di risolvere i nomi di host. ESET Endpoint versione 7.x e precedenti porta UDP/TCP 53).
• Dominio di base per le query DNS: e5.sk

• Versione 4: È necessario consentire solo le richieste al server DNS locale (porta 53)

• Versione 3:

Domini utilizzati dal modulo Antispam:

Per utilizzare il modulo Antispam:

Questi indirizzi IP devono essere abilitati alla porta HTTP 80 (utilizzata per scaricare gli aggiornamenti del database Antispam). Inoltre, è necessario l'accesso al server DNS locale per le query DNS sulla porta UDP/TCP 53 (ESET Endpoint versione 8.0 e successive devono essere in grado di risolvere i nomi di host. ESET Endpoint versione 7.x e precedenti porta UDP/TCP 53).

Per garantire la corretta funzionalità del collegamento e del reindirizzamento dalla finestra principale del programma del prodotto ESET:

Per attivare ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Parental control, Web control):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

L'indirizzo IP del server del repository ESET in Cina: 161.189.152.208
Alcune località (come Giappone, Australia o Nuova Zelanda) potrebbero avere indirizzi IP diversi a causa dell'utilizzo del CDN.
Utilizzare repositorynocdn.eset.com per connettersi solo ai server del repository ESET; tuttavia, in questo caso, non è possibile garantire la migliore connessione a Internet.

Assicurarsi che HTTP 1.1 sia abilitato quando si accede al repository o ai server di aggiornamento ESET tramite proxy di terze parti. Questo vale per tutti i prodotti che hanno accesso al repository ESET.

Per ulteriori informazioni, vedere:

• Il repository di ESET Security Management Center non funziona (7.x)
• Il repository ESET PROTECT On-Prem non funziona

Aggiornamenti automatici di ESET Endpoint Security e ESET Endpoint Antivirus

ESET Endpoint Security e ESET Endpoint Antivirus si connettono a repository.eset.com quando viene eseguito Micro PCU.

Configurazione di rete per ESET PROTECT

Affinché ESET PROTECT funzioni correttamente, nel firewall sono presenti i seguenti prerequisiti di rete.

Domini e porte

Indirizzi IP

Trovare i prerequisiti di rete per ESET Connect nella Guida in linea di ESET Connect.

Torna all'inizio

Configurazione di rete per ESET Inspect

Per il corretto funzionamento di ESET Inspect, la connessione in uscita dal firewall della rete deve essere consentita:

Trovare i prerequisiti di rete per ESET Connect nella Guida in linea di ESET Connect.

Torna all'inizio

Servizio di notifica push di ESET

ESET Push Notification Service (EPNS) invia chiamate di Wake-Up tra gli agenti di gestione ESET e il server ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Gli utenti devono inserire nella whitelist entrambi gli indirizzi per ciascun nome host.

Servizi (attivazione, scadenza, localizzazione IP, tracciamento, controllo della versione, reindirizzatore, immagini e messaggi del prodotto, controllo del certificato SSL):

Collegamento e reindirizzamento:

Attivazione:

Traccia - Statistiche di installazione:

Immagini e messaggi nel prodotto:

Verifica del certificato SSL:

Guida in linea e Knowledgebase:

Utilità ESET MSP (EMU)

Bilanciatori di carico DNS

Il servizio DNS di ESET per i domini eset.com è spesso utilizzato per una distribuzione ottimale delle richieste alle risorse di ESET.

Telemetria

Servizi di telemetria:

Controlli sulla revoca dei certificati (OCSP)

Alcune applicazioni di terze parti (ad esempio, i browser web) verificano lo stato di revoca dei certificati SSL/TLS tramite Online Certificate Status Protocol (OCSP).

Restrizioni e limiti di sicurezza del Syslog

A causa dei requisiti di sicurezza per la connessione al server Syslog, le seguenti impostazioni sono fisse e non possono essere modificate:

• Protocollo di trasporto: TLS
• Porta TCP: 6514

Per gli stessi motivi ci sono ulteriori requisiti per il server Syslog ricevente:

• Indirizzo IP: Indirizzo IPv4 instradabile a livello globale
• Nomi IDN: devono utilizzare una rappresentazione ASCII ("xn--")
• FQDN: deve essere tradotto in un singolo indirizzo IPv4 fisso

Gli amministratori devono configurare il firewall del server Syslog in modo da consentire gli eventi di esportazione Syslog in entrata solo dai seguenti intervalli IP:

• Indirizzi IP in uscita da ESET PROTECT nella regione Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• Indirizzi IP in uscita da ESET PROTECT nella regione USA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Indirizzi IP in uscita da ESET PROTECT nella regione del Giappone:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Indirizzi IP in uscita da ESET PROTECT nella regione del Canada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Indirizzi IP in uscita da ESET PROTECT nella regione Germania:

  20.170.86.116

Torna all'inizio

Ricevere e-mail dai sistemi ESET

Per ricevere e-mail da EPH, EBA, EMA, ESET HOME, ecc., assicurarsi che il seguente indirizzo IP del mittente sia consentito sul proprio server di posta e su tutti i sistemi correlati:

Torna all'inizio