[KB332] Porte e indirizzi necessari per utilizzare il prodotto ESET con un firewall di terze parti

Problema

Soluzione

Utenti del prodotto Home

Il prodotto ESET comunica con le risorse su Internet tramite il protocollo HTTP standard sulla porta 80 o tramite HTTPS sulla porta 443.

Per risolvere il problema, è necessario rendere accessibili i seguenti host in ciascun componente ESET:

• Download del motore di rilevamento e aggiornamenti dei moduli
• Download pico updates
• Download aggiornamenti e installer dei prodotti
• Data di scadenza
• Richieste di assistenza
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Machine Learning avanzato
• Statistiche anonime
• Controllo web/Parental Control
• Password Manager
• Antispam
• GUI
• Mobile Security
• ESET Data Framework (Anti-Theft, ESET Business Account, Parental Control, Web Control)
• ERA 6/ ESMC 7/ ESET PROTECT
• ESET PROTECT Cloud
• ESET Inspect Cloud
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Servizi
• Guida online e Knowledgebase
• MSP
• DNS Load balancers
• Telemetria
• Certificate Revocation Checks (OCSP)
• Restrizioni e limiti di sicurezza del Syslog
• Ricezione di e-mail dai sistemi ESET

Per scaricare gli aggiornamenti del motore di rilevazione:

Per scaricare gli aggiornamenti del motore di rilevamento, utilizzate questo hostname:

• update.eset.com

Per scaricare gli aggiornamenti del motore di rilevamento solo dai server situati in una regione specifica, selezionate uno di questi nomi di host:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

Per scaricare gli aggiornamenti di Pico:

Per scaricare gli installatori dei prodotti, gli aggiornamenti:

Per vedere la data di scadenza:

Per inviare le richieste di assistenza utilizzando la funzione Richiesta di assistenza:

Per permettere la comunicazione con ESET Secure Authentication Provisioning Server (autenticazione a due fattori):

Server:

Per utilizzare il database della reputazione online (ESET LiveGrid®):

• Assicurarsi che le seguenti porte siano aperte per tutti gli indirizzi IP elencati di seguito: TCP 80, TCP 53535, UDP 53535
• Gli indirizzi IP sotto elencati devono essere abilitati per la porta HTTP 80
• Per gli utenti di ESET Endpoint versione 7.x e precedenti, è necessario l'accesso al server DNS locale per le query DNS sulla porta UDP/TCP 53 
• Per gli utenti di ESET Endpoint versione 8.0 e successive, l'accesso al server DNS locale è richiesto per le query DNS e deve essere in grado di risolvere i nomi di host

Domini utilizzati da ESET LiveGrid®:

Questi indirizzi IP devono essere abilitati per la porta HTTP 80. Inoltre, è necessario l'accesso al server DNS locale per le query DNS sulla porta UDP/TCP 53.

Apprendimento automatico avanzato:

Per inviare i file sospetti e le informazioni statistiche anonime al Threat Lab di ESET:

Per utilizzare il modulo di controllo web/controllo genitoriale:

• Dominio di base per le query DNS: e5.sk
• Assicurarsi di aprire la porta UDP 53535 per gli indirizzi della tabella sottostante e consentire le richieste al server DNS locale (ESET Endpoint versione 8.0 e successive devono essere in grado di risolvere i nomi di host. ESET Endpoint versione 7.x e precedenti porta UDP/TCP 53).

Per utilizzare ESET Password Manager (versione 10+):

Per utilizzare il modulo Antispam:

• Versione 5 e successive: È necessario consentire le richieste al server DNS locale (ESET Endpoint versione 8.0 e successive devono essere in grado di risolvere i nomi di host. ESET Endpoint versione 7.x e precedenti porta UDP/TCP 53).
• Dominio di base per le query DNS: e5.sk

• Versione 4: è sufficiente consentire le richieste al server DNS locale (porta 53)

• Versione 3:

Domini usati dal modulo Antispam:

Per usare il modulo Antispam:

Questi indirizzi IP devono essere abilitati alla porta 80 dell'HTTP (utilizzata per scaricare gli aggiornamenti del database Antispam). Inoltre, è necessario l'accesso al server DNS locale per le query DNS sulla porta UDP/TCP 53 (ESET Endpoint versione 8.0 e successive devono essere in grado di risolvere i nomi di host. ESET Endpoint versione 7.x e precedenti UDP/TCP porta 53).

Per garantire la corretta funzionalità del collegamento e del reindirizzamento dalla finestra principale del programma del prodotto ESET:

Per attivare ESET Mobile Security:

ESET Data Framework (Antifurto, ESET Business Account, Parental control, Web control):

ESET Repository–repository.eset.com (ESET Remote Administrator 6.x, ESET Security Management Center 7.x e ESET PROTECT):

L'indirizzo IP del server del repository ESET in Cina: 161.189.152.208
Alcune località (come il Giappone, l'Australia o la Nuova Zelanda) potrebbero avere indirizzi IP diversi a causa dell'utilizzo di CDN.
Utilizzare repositorynocdn.eset.com per connettersi solo ai server del repository ESET; tuttavia, in questo caso, non è possibile garantire la migliore connessione a Internet.

Accertarsi di aver abilitato HTTP 1.1 quando si accede al repository o ai server di aggiornamento ESET tramite proxy di terze parti. Questo vale per tutti i prodotti che hanno accesso al repository di ESET.

Per maggiori informazioni consultare:

• Il repository di ESET Security Management Center non funziona (7.x)
• Il repository ESET PROTECT non funziona

ESET Endpoint Security e ESET Endpoint Antivirus si aggiornano automaticamente

ESET Endpoint Security ed ESET Endpoint Antivirus si collegano anche a repository.eset.com quando viene eseguita la Micro PCU.

Configurazione della rete per ESET PROTECT Cloud

Configurazione della rete per ESET Inspect Cloud