[KB332] Quali indirizzi e quali porte dovrei aprire sul mio firewall per assicurare la piena funzionalità del mio prodotto ESET?

Importante!

Per risolvere il problema il prodotto ESET ha una connettività limitata con il Direct Cloud, la porta TCP/UDP 53535 deve essere aperta.

 

Problema

  • Un firewall di terze parti interferisce con le performance del prodotto ESET
  • Viene utilizzato un firewall di terze parti o la rete è protetta da firewall

 

Soluzione

 

Il prodotto ESET comunica con risorse in Internet usando il protocollo standard HTTP sulla porta 80, o usando il protocollo HTTPS sulla porta 443.

Per risolvere il problema, i seguenti host in ogni componente ESET devono essere resi accessibili:

 

Per scaricare aggiornamenti motore di rilevamento:

Visualizzare la lista degli indirizzi IP come un file di testo

Hostname
um01.eset.com
um02.eset.com
um03.eset.com
um04.eset.com
um05.eset.com
um06.eset.com
um07.eset.com
um08.eset.com
um09.eset.com
um10.eset.com
um11.eset.com
um12.eset.com
um13.eset.com
um14.eset.com
um15.eset.com
um21.eset.com
um23.eset.com
um01.ru.eset.com
um01.cn.eset.com
um16.eset.com
IP address
91.228.166.13
91.228.166.14
91.228.166.15
91.228.166.16
91.228.167.132
91.228.167.133
38.90.226.36
38.90.226.37
38.90.226.38
38.90.226.39
91.228.166.88
91.228.167.170
38.90.226.40
185.94.157.10
185.94.157.11
91.228.167.26
91.228.167.21
188.225.81.21
119.29.72.159
38.90.226.44

Per scaricare gli aggiornamenti del motore di rilevamento solamente da server localizzati in determinate regioni, selezionare uno dei seguenti hostname:

  • Europa: eu-update.eset.com
  • USA: us-update.eset.com

 

Per scaricare pico updates (ESET Endpoint Antivirus 7.x / ESET Endpoint Security 7.x):

Hostname Indirizzo IP
pico.eset.com 38.90.226.37
38.90.226.38
38.90.226.39
38.90.226.40
91.228.166.14
91.228.166.15
91.228.166.16
91.228.166.88
91.228.167.21
91.228.167.26
91.228.167.133
91.228.167.170
119.29.72.159

Per scaricare aggiornamenti e installers dei prodotti:

Service
download.eset.com
 
 
IP address
91.228.166.154
91.228.167.190
38.90.226.111

 

Per vedere la data di scadenza:

Visualizzare la lista degli indirizzi IP come un file di testo

Hostname
expire.eset.com
 
edf.eset.com
 
 
 
 
IP address
91.228.165.81
91.228.167.125
40.114.143.2
13.64.117.133
13.91.57.145
13.64.23.53
13.91.140.245

 

Per mandare richieste di supporto usando la funzione Richiesta di Supporto:

Hostname Indirizzo IP
suppreq.eset.eu 91.228.165.114
91.228.167.111

 

Per permettere la comunicazione con ESET Secure Authentication Provisioning Server (autenticazione a due fattori):

Visualizzare la lista degli indirizzi IP come un file di testo

Hostname IP address Port
ecp.eset.systems 13.91.140.245 443
13.64.23.53
esa.eset.com
m.esa.eset.com
91.228.167.115 443
91.228.167.120
91.228.167.122
91.228.167.152

Servers:

Hostname Indirizzo IP
h3-esa2-01-v.eset.com 91.228.167.115
h3-esa2-02-v.eset.com 91.228.167.122
h3-esa2-03-v.eset.com 91.228.167.120
h3-esa2-04-v.eset.com 91.228.167.152

 

Per usare il database di reputazione online (ESET Live Grid):

Visualizzare la lista degli indirizzi IP come un file di testo

Hostname Indirizzo IP
h1-c01.eset.com 91.228.166.45
h1-c02.eset.com 91.228.166.46
h1-c03.eset.com 91.228.165.43
h1-c04.eset.com 91.228.165.44
h1-c05.eset.com 91.228.166.52
h3-c01.eset.com 91.228.167.137
h3-c02.eset.com 91.228.167.43
h3-c03.eset.com 91.228.167.46
h3-c04.eset.com 91.228.167.103
h5-c01.eset.com, 38-90-226-11.ptr.eset.com 38.90.226.11
h5-c02.eset.com, 38-90-226-12.ptr.eset.com 38.90.226.12
h5-c03.eset.com, 38-90-226-13.ptr.eset.com 38.90.226.13

Domini usati da ESET Live Grid:

Hostnames
a.cwip.eset.com
ae.cwip.eset.com
c.cwip.eset.com
ce.cwip.eset.com
dnsj.e5.sk
dnsje.e5.sk
i1.cwip.eset.com
i1e.cwip.eset.com
i3.cwip.eset.com
i4.cwip.eset.com
i4e.cwip.eset.com
u.cwip.eset.com
ue.cwip.eset.com
c.eset.com
a.c.eset.com
u.eset.com
i1.c.eset.com
i3.c.eset.com
i4.c.eset.com
i5.c.eset.com

Questi indirizzi IP necessitano di essere abilitati per l'utilizzo del protocollo HTTP sulla porta 80. Inoltre, l'accesso al server DNS locale è richiesto per l'invio delle query DNS sulla porta UDP 53.

 

Per inviare file sospetti e informazioni statistiche anonime al ESET Threat Lab:

Visualizza la lista degli indirizzi IP in un file di testo

  • tsm09.eset.com - tsm16.eset.com
Hostname IP address
tsm09.eset.com 91.228.166.11
tsm10.eset.com 91.228.166.148
tsm11.eset.com 91.228.166.149
tsm12.eset.com 91.228.167.144
tsm13.eset.com 91.228.167.145
tsm14.eset.com 91.228.167.146
tsm15.eset.com 91.228.166.150
tsm16.eset.com 91.228.167.151
  • ts.eset.com

 

Per usare il modulo Parental Control (solo ESET Smart Security ):

Visualizzare la lista degli indirizzi IP in un file di testo

  • Dominio base per query DNS: e5.sk
  • Permettere richieste al Server DNS locale (UDP/TCP porta 53)
NOTA:

Assicurarsi di aprire la porta UDP 53535 per gli indirizzi nella tabella sotto riportata.

Hostname Indirizzo IP
h1-arsp01-v.eset.com 91.228.166.42
h1-arsp02-v.eset.com 91.228.166.43
h3-arsp01-v.eset.com 91.228.167.141
h3-arsp02-v.eset.com 91.228.167.142
h5-arsp01-v.eset.com 38.90.226.14
h5-arsp02-v.eset.com 38.90.226.15

 

Per usare ESET Password Manager (versione 10+):

Visualizzare la lista degli indirizzi IP in un file di testo

Hostname Indirizzo IP
ext-pwm.eset.com 52.209.182.22, 52.48.20.160, 52.50.84.107
eset-870273198.eu-west-1.elb.amazonaws.com 52.209.182.22, 52.48.20.160, 52.50.84.107
esetpwmdata-1.s3.amazonaws.com 52.218.64.33
s3-3-w.amazonaws.com 52.218.64.33

 

Per usare il modulo Antispam:

Visualizzare la lista degli indirizzi IP in un file di testo

  • Versione 5 e superiori: Permettere le richieste al Server DNS locale (TCP/UDP porta 53).
  • Base domain for DNS queries: e5.sk
NOTA:

Assicurarsi di aprire la porta UDP 53535 per gli indirizzi nella tabella sotto riportata. Altrimenti, la performance e il catch rete del modulo antispam sarà limitata.

Hostname Indirizzo IP
h1-ars01-v.eset.com 91.228.166.61
h1-ars02-v.eset.com 91.228.166.62
h1-ars03-v.eset.com 91.228.166.63
h1-ars04-v.eset.com 91.228.166.64
h1-ars05-v.eset.com 91.228.166.65
h3-ars01-v.eset.com 91.228.167.36
h3-ars02-v.eset.com 91.228.167.67
h3-ars03-v.eset.com 91.228.167.68
h3-ars04-v.eset.com 91.228.167.74
h3-ars05-v.eset.com 91.228.167.116
h5-ars01-v.eset.com 38.90.226.21
h5-ars02-v.eset.com 38.90.226.22
h5-ars03-v.eset.com 38.90.226.23
h5-ars04-v.eset.com 38.90.226.24
h5-ars05-v.eset.com 38.90.226.25
  • Versione 4: Permettere le richieste al Server DNS locale (TCP/UDP porta 53).
  • Versione 3:
    • 82.165.143.243
    • 87.106.222.139
    • 87.106.240.241
    • 82.165.143.242
    • 87.106.131.195

 

Per usare il modulo Antispam use the Antispam module:

(ESET Mail Security 4.x for Microsoft Exchange, ESET Mail Security 4.x for IBM Lotus Domino, ESET Mail Security for Linux/BSD/Solaris 4.0)

  • ds1-uk-rules-1.mailshell.net
  • ds1-uk-rules-2.mailshell.net
  • ds1-uk-rules-3.mailshell.net
  • fh-uk11.mailshell.net

Visualizza la lista degli indirizz IP in un file di testo

23.239.11.145 85.159.211.160 173.255.218.51 178.79.164.196 209.157.66.235
23.239.13.41 87.106.104.112 173.255.226.186 178.79.181.233 209.157.66.236
23.239.15.84 87.106.11.214 173.255.232.151 178.79.182.43 209.157.66.237
23.92.19.91 87.106.11.38 173.255.234.245 178.79.183.81 209.157.66.238
23.92.26.7 87.106.12.77 173.255.234.85 178.79.186.194 209.157.66.239
23.92.27.240 87.106.128.170 173.255.243.160 178.79.188.10 209.157.66.240
50.116.11.250 87.106.13.61 173.255.245.232 178.79.190.135 209.157.66.241
50.116.14.27 87.106.141.10 173.255.253.150 178.79.190.174 209.157.66.242
50.116.19.218 87.106.183.224 173.255.254.232 192.155.84.126 209.157.66.243
50.116.2.121 87.106.209.135 176.58.100.154 192.155.86.247 209.157.66.244
50.116.3.153 87.106.209.149 176.58.101.140 192.155.87.170 209.157.66.245
50.116.3.42 87.106.210.57 176.58.104.101 192.81.129.218 209.157.66.246
50.116.4.68 87.106.214.177 176.58.110.248 192.81.134.251 209.157.66.247
50.116.50.102 87.106.240.160 176.58.111.122 198.58.97.43 209.157.66.248
50.116.50.105 88.208.202.90 176.58.111.124 198.74.49.240 209.157.66.249
50.116.50.109 88.208.202.91 176.58.111.163 198.74.57.188 209.157.66.253
50.116.50.197 88.208.248.146 176.58.112.126 198.74.58.243 212.227.96.110
50.116.50.202 88.208.248.164 176.58.112.160 209.157.64.162 212.71.233.60
50.116.54.198 88.208.248.199 176.58.115.138 209.157.64.163 212.71.251.168
50.116.61.111 88.208.248.200 176.58.115.39 209.157.64.164 212.71.251.182
50.116.61.155 88.80.184.106 176.58.117.5 209.157.64.165 212.71.252.146
50.116.62.242 88.80.185.201 176.58.117.75 209.157.64.166 213.171.205.141
50.116.63.215 88.80.190.155 176.58.119.151 209.157.64.167 213.171.205.238
50.116.63.216 96.126.106.194 176.58.124.244 209.157.64.168 213.171.205.77
66.175.214.89 96.126.98.211 176.58.97.188 209.157.64.169 213.171.205.78
66.175.223.13 97.107.134.71 176.58.98.13 209.157.64.170 213.171.206.148
66.228.48.183 104.131.131.132 176.58.98.155 209.157.64.171 213.171.207.47
74.207.240.108 104.200.24.34 176.58.99.196 209.157.64.172 213.171.207.48
74.207.252.229 109.123.106.250 176.58.99.197 209.157.64.173 213.171.207.62
74.208.106.28 109.74.197.59 178.79.128.94 209.157.64.174 213.171.207.71
74.208.78.224 151.236.219.57 178.79.138.31 209.157.64.175 213.171.207.72
74.208.79.219 162.216.16.201 178.79.140.188 209.157.64.176 217.174.248.233
74.208.79.224 162.216.18.163 178.79.143.222 209.157.64.177 217.174.249.167
74.208.99.25 173.230.146.110 178.79.150.32 209.157.66.226 217.174.249.223
77.68.39.21 173.230.152.57 178.79.152.167 209.157.66.227 217.174.249.232
77.68.39.31 173.255.209.236 178.79.153.233 209.157.66.229  
80.85.85.133 173.255.213.36 178.79.157.41 209.157.66.230  
80.85.85.200 173.255.214.49 178.79.159.237 209.157.66.232  
80.85.85.58 173.255.214.53 178.79.163.250 209.157.66.234  

Questi indirizzi IP necessitano di essere abilitati per l'utilizzo del protocollo HTTP sulla porta 80 (usata per scaricare gli aggiornamenti del database Antispam). Inoltre, l'accesso al server DNS locale è richiesto per l'invio delle query DNS sulla porta UDP 53.

 

Per garantire la corretta funzionalità di collegamento e reindirizzamento dall'interfaccia grafica del prodotto ESET:

Visualizza la lista degli indirizzi IP in un file di testo

Hostname Indirizzo IP
go.eset.eu 91.228.165.134
91.228.167.134
support-go.eset.eu
h1-redir02-v.eset.com
h3-redir02-v.eset.com
91.228.166.78
91.228.167.98

 

Per attivare ESET Mobile Security:

  • reg01.eset.com/mob_activate - reg04.eset.com/mob_activate
  • reg01.eset.com/mob_register - reg04.eset.com/mob_register

 

ESET Data Framework (Anti-Theft, ESET License Administrator, Parental control, Web control):

Visualizzare la lista degli indirizzi IP in un file di testo

Hostname
edf.eset.com
edf.eset.com
edf.eset.com
edf.eset.com
edf.eset.com
h1-edfspy02-v.eset.com
h1-edfspy02-v.eset.com
h1-arse01-v.eset.com
h1-arse02-v.eset.com
h3-arse01-v.eset.com
h3-arse02-v.eset.com
h5-arse01-v.eset.com
h5-arse02-v.eset.com
h5-arse03-v.eset.com
h5-arse04-v.eset.com
ecp.eset.systems
ecp.eset.systems
IP address
40.114.143.2
13.64.117.133
13.91.57.145
13.64.23.53
13.91.140.245
91.228.165.74
91.228.167.40
91.228.166.104
91.228.166.71
91.228.167.64
91.228.167.81
38.90.226.16
38.90.226.17
38.90.226.42
38.90.226.34
13.91.140.245
13.64.23.53
Note
 
 
 
 
 
Old ESET products only
Old ESET products only
 
 
 
 
 
 
 
 
 
 

 

ERA/ESMC Repository - repository.eset.com (ESET Remote Administrator 6.x e ESET Security Management Center 7.x):

Visualizzare la lista degli indirizzi IP in un file di testo

Hostname Indirizzo IP
repository.eset.com 38.90.226.20
  91.228.166.23
  91.228.167.25

L'indirizzo IP del server repository ESET in Cina è: 161.189.152.208
Alcune località (come Giappone, Australia o Nuova Zelanda) potrebbero avere indirizzi IP differenti a causa del utilizzo del CDN.
Usare repositorynocdn.eset.com per connettersi al server repository ESET. In questo caso la migliore connessione Internet non è garantita.

Assicurarsi di abilitare HTTP 1.1 quando viene effettuato l'accesso al repository o al ESET update servers usando un proxy di terze parti. Questo si applica a tutti i prodotti che hanno accesso al repository ESET.

Per maggiori informazioni visitare

 

ESET Push Notification Service

Visualizzare la lista degli indirizzi IP in un file di testo

Hostname Indirizzo IP Porta
epns.eset.com   8883, 443
h1-epns01-v.eset.com 91.228.165.23  
h1-epns02-v.eset.com 91.228.165.22  
h3-epns01-v.eset.com 91.228.167.23  
h3-epns02-v.eset.com 91.228.167.166  
h5-epns01.eset.com 38.90.226.32  
h5-epns02.eset.com 38.90.226.33  
h1-epnsbroker01.eset.com 91.228.165.144  
h1-epnsbroker02.eset.com 91.228.165.145  
h3-epnsbroker01.eset.com 91.228.167.171  
h3-epnsbroker02.eset.com 91.228.167.172  
h5-epnsbroker01.eset.com 38.90.226.51  
h5-epnsbroker02.eset.com 38.90.226.52  

ESET Push Notification Service (EPNS) invia chaimate Wake-Up tra ESET Management Agents e ESMC 7 Server.

 

ESET Dynamic Threat Defense:

Aggiungere in whitelist entrambi gli indirizzi IP per ogni hostname.

Hostname Indirizzi IP
r.edtd.eset.com

137.117.138.135     (Europa)

13.83.244.211     (USA)

d.edtd.eset.com

137.117.138.135    (Europa)

13.83.244.211     (USA)

 

Servizi (attivazione, scadenza, localizzazione IP, trace, controllo versione, reindirizzamenti, immagini e messaggi in-product, SSL certificate check):

 

Collegamenti e reindirizzamenti:

Hostname Indirizzi IP
proxy.eset.com 91.228.165.81
91.228.165.85
91.228.167.55
91.228.167.125
h1-weblb01-v.eset.com 91.228.165.79
h3-weblb01-v.eset.com 91.228.167.123

Attivazione

Hostname
register.eset.com
 
h1-weblb01-v.eset.com
h3-weblb01-v.eset.com
iploc.eset.com
 
 
 
pki.eset.com
 
versioncheck.eset.com
 
edf.eset.com
 
 
 
 
IP address
91.228.165.81
91.228.167.125
91.228.165.79
91.228.167.123
91.228.165.81
91.228.167.125
13.91.140.245
13.64.23.53
91.228.166.181
91.228.167.181
91.228.165.81
91.228.167.125
40.114.143.2
13.64.117.133
13.91.57.145
13.64.23.53
13.91.140.245
Note
 
 
Old Activation services
Old Activation services
 
 
 
 
 
 
 
 
 
 
 
 
 

Trace - Statistiche di installazione:

Hostname IP address
trace.eset.com 91.228.165.81
91.228.167.125

Immagine e messaggi in-product:

Hostname IP address
ipm.eset.com

ipm.eset.systems

157.56.166.70
banner.eset.com 91.228.167.30

SSL Certificate check

Hostname Indirizzo IP
proxy-detection.eset.com 38.90.226.28
91.228.166.91
91.228.167.91

 

Online help e Knowledgebase:

Visualizza la lista degli indirizzi IP in un file di testo

Hostname Indirizzo IP
help.eset.com 91.228.165.46
91.228.167.61
38.90.227.28
support.eset.com 34.198.154.246
52.4.210.140
int.form.eset.com 91.228.166.22

 

ESET MSP Utility (EMU)

Visualizza la lista degli indirizzi IP in un file di testo

Hostname Indirizzo IP Porta
ftp.eset.sk 91.228.166.130 80
mspapi.esetsoftware.com 168.62.212.42 443
go.eset.com 72.32.32.10 80

 

DNS load balancers

Servizio ESET DNS per domini eset.com spesso usati per distribuzione ottimale delle richieste alle risorse ESET.

 

Hostname Indirizzo IP
h1-f5lb01-s.eset.com 91.228.165.117
h3-f5lb01-s.eset.com 91.228.167.16
h5-f5lb01-s.eset.com 38.90.226.53
h1-f5gtm01-s.eset.com 91.228.165.72
h3-f5gtm01-s.eset.com 91.228.167.185
h5-f5gtm01-s.eset.com 38.90.226.59

Telemetria

  • gallup.eset.com:443
Per maggiori informazioni visitare: Servizio di telemetria

 

Ulteriore Assistenza