[KB332] Porte e indirizzi necessari per utilizzare l'applicazione ESET con un firewall di terze parti

Problema

Soluzioni

Utenti domestici e di piccoli uffici

Whitelisting di ESET Bridge

Per abilitare l'autenticazione OAuth2 per la funzione di inoltro delle e-mail di notifica nelle applicazioni ESET Endpoint, è necessario inserire nella whitelist il seguente indirizzo in ESET Bridge:

login.microsoftonline.com

L'applicazione ESET comunica con le risorse su Internet utilizzando il protocollo HTTP standard sulla porta 80 o HTTPS sulla porta 443.

Per risolvere il problema, è necessario rendere accessibili i seguenti host in ciascun componente ESET:

• Scaricare gli aggiornamenti del motore di rilevamento e dei moduli
• Scaricare gli aggiornamenti di pico
• Scaricare i programmi di installazione delle applicazioni e gli aggiornamenti
• Data di scadenza
• Richieste di assistenza
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid
• Apprendimento automatico avanzato
• Statistiche anonime
• Controllo Web/Controllo genitori
• Gestione password
• Antispam
• INTERFACCIA GRAFICA
• Sicurezza mobile
• ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Parental control, Web control)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Servizi
• Guida online e Knowledgebase
• MSP
• Bilanciatori di carico DNS
• Telemetria
• Controlli di revoca dei certificati (OCSP)
• Restrizioni e limiti di sicurezza Syslog
• Ricezione di e-mail dai sistemi ESET

ESET Antimalware SDK

Requisiti per indirizzi IP e nomi di host

Indirizzi IP e hostname richiesti per ESET Antimalware SDK:

• Aggiornamenti del motore di rilevamento
• Bilanciatori di carico DNS
• Quadro dati ESET

Per ESET Antimalware SDK versione 1.6 e successive, consentire anche questi indirizzi IP e nomi di host aggiuntivi.

Nella sezione Servizi, gli indirizzi IP e i nomi host elencati per iploc.eset.com sono obbligatori, ma gli indirizzi IP e i nomi host elencati per pki.eset.com sono necessari solo finché il contenuto della cartella "license/PKI" non viene memorizzato nella cache almeno una volta.

Requisiti per le porte

ESET Antimalware SDK richiede sia la porta 80 che la porta 443 per funzionare:

• La porta 80 viene utilizzata per gli aggiornamenti dei moduli e per la prima memorizzazione nella cache della PKI
• pki.eset.com (solo per la prima volta)
• La porta 443 è utilizzata per l'attivazione, le richieste di localizzazione IP e altre richieste simili
• edf.eset.com
• iploc.eset.com

Per scaricare gli aggiornamenti del motore di rilevamento:

Per scaricare gli aggiornamenti del motore di rilevamento, utilizzare questo hostname:

• update.eset.com

Per scaricare gli aggiornamenti del motore di rilevamento solo dai server situati in una regione specifica, selezionare uno di questi nomi di host:

• Europa: eu-update.eset.com
• Stati Uniti: us-update.eset.com

Per scaricare gli aggiornamenti di pico:

Per scaricare gli installatori delle applicazioni e gli aggiornamenti:

Per visualizzare la data di scadenza:

• Assicurarsi che la porta TCP/UDP 443 sia aperta per tutti gli indirizzi IP edf.eset.com elencati di seguito

Per inviare richieste di supporto utilizzando la funzione di richiesta di supporto:

Per consentire la comunicazione con ESET Secure Authentication Provisioning Server (autenticazione a due fattori):

Server:

Per utilizzare il database della reputazione online (ESET LiveGrid®):

• Assicurarsi che le seguenti porte siano aperte per tutti gli indirizzi IP elencati di seguito: TCP 80, TCP 53535, UDP 53535
• Gli indirizzi IP elencati di seguito devono essere abilitati alla porta HTTP 80
• Per gli utenti di ESET Endpoint versione 7.x e precedenti, è necessario l'accesso al server DNS locale per le query DNS sulla porta UDP/TCP 53.
• Per gli utenti di ESET Endpoint versione 8.0 e successive, l'accesso al server DNS locale è necessario per le query DNS e deve essere in grado di risolvere i nomi host

Domini utilizzati da ESET LiveGrid®:

Questi indirizzi IP devono essere abilitati alla porta 80 di HTTP. Inoltre, per le query DNS sulla porta UDP/TCP 53 è necessario l'accesso al server DNS locale.

Apprendimento automatico avanzato:

Per inviare file sospetti e informazioni statistiche anonime al Threat Lab di ESET:

• edtd-ts.eset.com

Per utilizzare il modulo Controllo Web/Controllo parentale:

• Dominio di base per le query DNS: e5.sk
• Aprire la porta UDP 53535 per gli indirizzi della tabella seguente e consentire le richieste al server DNS locale (ESET Endpoint versione 8.0 e successive devono essere in grado di risolvere i nomi di host. ESET Endpoint versione 7.x e precedenti porta UDP/TCP 53).

Per utilizzare ESET Password Manager:

Per utilizzare il modulo Antispam:

• Versione 5 e successive: È necessario consentire le richieste al server DNS locale (ESET Endpoint versione 8.0 e successive devono essere in grado di risolvere i nomi di host. ESET Endpoint versione 7.x e precedenti porta UDP/TCP 53).
• Dominio di base per le query DNS: e5.sk

• Versione 4: È necessario consentire solo le richieste al server DNS locale (porta 53)

• Versione 3:

Domini utilizzati dal modulo Antispam:

Torna all'inizio

Questi indirizzi IP devono essere abilitati alla porta HTTP 80 (usata per scaricare gli aggiornamenti del database Antispam). Inoltre, è necessario l'accesso al server DNS locale per le query DNS sulla porta UDP/TCP 53 (ESET Endpoint versione 8.0 e successive devono essere in grado di risolvere i nomi di host. ESET Endpoint versione 7.x e precedenti porta UDP/TCP 53).

Per garantire la corretta funzionalità del collegamento e del reindirizzamento dalla finestra principale del programma delle applicazioni ESET:

Per attivare ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Parental control, Web control):

• Assicurarsi che la porta TCP/UDP 443 sia aperta per tutti gli indirizzi IP elencati di seguito
• Assicurarsi che le seguenti porte siano aperte per tutti gli indirizzi IP dei server ARS(hx-arsexx-v.eset.com) elencati di seguito: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

L'indirizzo IP del server del repository ESET in Cina: 161.189.152.208

• Alcune località (come Giappone, Australia o Nuova Zelanda) potrebbero avere indirizzi IP diversi a causa dell'utilizzo del CDN.
• Utilizzare repositorynocdn.eset.com per connettersi solo ai server del repository ESET; tuttavia, in questo caso, non è possibile garantire la migliore connessione a Internet.
• Assicurarsi che HTTP 1.1 sia abilitato quando si accede al repository o ai server di aggiornamento ESET tramite proxy di terze parti. Questo vale per tutte le applicazioni che hanno accesso al repository ESET.

Per ulteriori informazioni, consultare ESET PROTECT On-Prem repository is not working.

Aggiornamenti automatici di ESET Endpoint Security e ESET Endpoint Antivirus

ESET Endpoint Security e ESET Endpoint Antivirus si collegano a repository.eset.com quando viene eseguita la Micro PCU.

Configurazione di rete per ESET PROTECT

Per il corretto funzionamento di ESET PROTECT, consentire i prerequisiti di rete indicati di seguito nel firewall.

Domini e porte

Indirizzi IP

Trovare i prerequisiti di rete per ESET Connect nella Guida in linea di ESET Connect.

Torna all'inizio

Configurazione di rete per ESET Inspect

Per il corretto funzionamento di ESET Inspect, la connessione in uscita dal firewall della rete deve essere consentita:

Trovare i prerequisiti di rete per ESET Connect nella Guida in linea di ESET Connect.

Torna all'inizio

Servizio di notifica push di ESET

ESET Push Notification Service (EPNS) invia chiamate di Wake-Up tra gli agenti di gestione ESET e il server ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Gli utenti devono inserire nella whitelist entrambi gli indirizzi per ogni hostname.

Servizi (attivazione, scadenza, localizzazione IP, tracciamento, controllo della versione, reindirizzamento, immagini e messaggi in-app, controllo del certificato SSL):

Collegamento e reindirizzamento:

Attivazione:

• Assicurarsi che la porta TCP/UDP 443 sia aperta per tutti gli indirizzi IP iploc.eset.com e edf.eset.com elencati di seguito
• Assicurarsi che la porta TCP/UDP 80 sia aperta per tutti gli indirizzi IP pki.eset.com elencati di seguito

Trace - Statistiche di installazione:

Immagini e messaggi in-app:

Controllo del certificato SSL:

Guida in linea e Knowledgebase:

Utilità ESET MSP (EMU)

Bilanciatori di carico DNS

Il servizio DNS di ESET per i domini eset.com è spesso utilizzato per una distribuzione ottimale delle richieste alle risorse di ESET.

• Assicurarsi che le seguenti porte siano aperte per tutti gli indirizzi IP elencati di seguito: TCP/UDP 53535, TCP/UDP 53

Telemetria

Servizi di telemetria:

Controlli di revoca dei certificati (OCSP)

Alcune applicazioni di terze parti (ad esempio, i browser web) verificano lo stato di revoca dei certificati SSL/TLS tramite Online Certificate Status Protocol (OCSP).

Restrizioni e limiti di sicurezza del syslog

A causa dei requisiti di sicurezza per la connessione al server Syslog, le seguenti impostazioni sono fisse e non possono essere modificate:

• Protocollo di trasporto: TLS
• Porta TCP: 6514

Per gli stessi motivi, ci sono ulteriori requisiti per il server Syslog ricevente:

• Indirizzo IP: Indirizzo IPv4 instradabile a livello globale
• Nomi IDN: Devono utilizzare la rappresentazione ASCII ("xn--")
• FQDN: deve essere tradotto in un singolo indirizzo IPv4 fisso

Gli amministratori devono configurare il firewall del server Syslog in modo da consentire gli eventi di esportazione Syslog in entrata solo dai seguenti intervalli IP:

• Indirizzi IP in uscita da ESET PROTECT nella regione Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Indirizzi IP in uscita da ESET PROTECT nella regione USA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Indirizzi IP in uscita da ESET PROTECT nella regione del Giappone:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Indirizzi IP in uscita da ESET PROTECT nella regione del Canada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Indirizzi IP in uscita da ESET PROTECT nella regione Germania:

  20.170.86.116

  4.184.232.133

Torna all'inizio

Ricevere e-mail dai sistemi ESET

Per ricevere e-mail da ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME e così via, assicurarsi che il seguente indirizzo IP del mittente sia consentito sul proprio server di posta e su tutti i sistemi correlati:

Torna all'inizio