[KB332] Porte e indirizzi necessari per utilizzare l'applicazione ESET con un firewall di terze parti

Problema

Soluzione

Utenti privati e di piccoli uffici

Inclusione nella whitelist di ESET Bridge

Per abilitare l’autenticazione OAuth2 per la funzione di inoltro delle e-mail di notifica nelle applicazioni ESET Endpoint, è necessario inserire il seguente indirizzo nella whitelist di ESET Bridge:

login.microsoftonline.com

ESET Antimalware SDK

Requisiti relativi agli indirizzi IP e ai nomi host

Indirizzi IP e nomi host richiesti per ESET Antimalware SDK:

• Aggiornamenti del motore di rilevamento
• Bilanciatori di carico DNS
• ESET Data Framework

Per ESET Antimalware SDK versione 1.6 e successive, consentire anche questi indirizzi IP e nomi host aggiuntivi.

Nella sezione Servizi, gli indirizzi IP e i nomi host elencati per iploc.eset.com sono obbligatori, mentre quelli elencati per pki.eset.com sono obbligatori solo fino a quando il contenuto della cartella "license/PKI" non viene memorizzato nella cache almeno una volta.

Requisiti relativi alle porte

L'ESET Antimalware SDK richiede sia la porta 80 che la porta 443 per funzionare:

• La porta 80 viene utilizzata per gli aggiornamenti dei moduli e per la memorizzazione nella cache iniziale di PKI
• pki.eset.com (solo la prima volta)
• La porta 443 viene utilizzata per l’attivazione, le richieste di localizzazione IP e richieste simili
• edf.eset.com
• iploc.eset.com

L’applicazione ESET comunica con le risorse su Internet utilizzando il protocollo HTTP standard sulla porta 80 o HTTPS sulla porta 443.

Per risolvere il problema, è necessario rendere accessibili i seguenti host in ciascun componente ESET:

• Scarica gli aggiornamenti del motore di rilevamento e dei moduli
• Scaricare gli aggiornamenti di Pico
• Scaricare i programmi di installazione e gli aggiornamenti delle applicazioni
• Data di scadenza
• Richieste di assistenza
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Apprendimento automatico avanzato
• Statistiche anonime
• Controllo Web/Controllo parentale
• Gestione delle password
• Antispam
• Interfaccia grafica
• Sicurezza mobile
• ESET Data Framework (Anti-Theft, ESET PROTECT Hub, Account aziendale ESET, Controllo parentale, Controllo Web)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Servizio di notifiche push ESET
• ESET LiveGuard Advanced
• Servizi
• Guida in linea e Knowledge Base
• MSP
• Bilanciatori di carico DNS
• Telemetria
• Verifica della revoca dei certificati (OCSP)
• Restrizioni e limiti di sicurezza di Syslog
• Ricezione di e-mail dai sistemi ESET

Per scaricare gli aggiornamenti del motore di rilevamento:

Per scaricare gli aggiornamenti del motore di rilevamento, utilizzare questo nome host:

• update.eset.com

Per scaricare gli aggiornamenti del motore di rilevamento solo dai server situati in una regione specifica, selezionare uno di questi nomi host:

• Europa: eu-update.eset.com
• Stati Uniti: us-update.eset.com

Per scaricare gli aggiornamenti di Pico:

Per scaricare i programmi di installazione delle applicazioni e gli aggiornamenti:

Per visualizzare la data di scadenza:

• Assicurarsi che la porta TCP/UDP 443 sia aperta per tutti gli indirizzi IP di edf.eset.com elencati di seguito

Per inviare richieste di assistenza utilizzando la funzione "Richiesta di assistenza":

Per consentire la comunicazione con ESET Secure Authentication Provisioning Server (autenticazione a due fattori):

Server:

Per utilizzare il database di reputazione online (ESET LiveGrid®):

• Assicurarsi che le seguenti porte siano aperte per tutti gli indirizzi IP elencati di seguito: TCP 80, TCP 53535, UDP 53535
• Gli indirizzi IP riportati di seguito devono essere abilitati per la porta HTTP 80
• Per gli utenti che utilizzano ESET Endpoint versione 7.x e precedenti, è necessario l’accesso al server DNS locale per le query DNS sulla porta UDP/TCP 53
• Per gli utenti di ESET Endpoint versione 8.0 e successive, è necessario l’accesso al server DNS locale per le query DNS e deve essere possibile risolvere i nomi host

Domini utilizzati da ESET LiveGrid®:

Questi indirizzi IP devono essere abilitati per la porta HTTP 80. Inoltre, è necessario l'accesso al server DNS locale per le query DNS sulla porta UDP/TCP 53.

Apprendimento automatico avanzato:

Per inviare file sospetti e informazioni statistiche anonime al Threat Lab di ESET:

• edtd-ts.eset.com

Per utilizzare il modulo Controllo Web/Controllo Genitoriale:

• Dominio di base per le query DNS: e5.sk
• Aprire la porta UDP 53535 per gli indirizzi riportati nella tabella sottostante e consentire le richieste al proprio server DNS locale (ESET Endpoint versione 8.0 e successive devono essere in grado di risolvere i nomi host. ESET Endpoint versione 7.x e precedenti: porta UDP/TCP 53).

Per utilizzare ESET Password Manager:

Per utilizzare il modulo Antispam:

• Versione 5 e successive: è necessario consentire le richieste al proprio server DNS locale (ESET Endpoint versione 8.0 e successive devono essere in grado di risolvere i nomi host. ESET Endpoint versione 7.x e precedenti: porta UDP/TCP 53).
• Dominio di base per le query DNS: e5.sk

• Versione 4: È sufficiente consentire le richieste al proprio server DNS locale (porta 53)

• Versione 3:

Domini utilizzati dal modulo Antispam:

Torna all'inizio

Questi indirizzi IP devono essere abilitati per la porta HTTP 80 (utilizzata per scaricare gli aggiornamenti del database Antispam). Inoltre, è necessario l'accesso al server DNS locale per le query DNS sulla porta UDP/TCP 53 ( ESET Endpoint versione 8.0 e successive devono essere in grado di risolvere i nomi host; ESET Endpoint versione 7.x e precedenti sulla porta UDP/TCP 53).

Per garantire il corretto funzionamento dei collegamenti e dei reindirizzamenti dalla finestra principale del programma delle applicazioni ESET:

Per attivare ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Controllo genitori, Controllo Web):

• Assicurarsi che la porta TCP/UDP 443 sia aperta per tutti gli indirizzi IP elencati di seguito
• Assicurarsi che le seguenti porte siano aperte per tutti gli indirizzi IP dei server ARS (hx-arsexx-v.eset.com) elencati di seguito: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

Repository ESET – repository.eset.com (ESET PROTECT On-Prem):

L'indirizzo IP del server del repository ESET in Cina: 161.189.152.208

• In alcune località (come Giappone, Australia o Nuova Zelanda) gli indirizzi IP potrebbero essere diversi a causa dell’utilizzo della rete CDN.
• Utilizzare repositorynocdn.eset.com per connettersi esclusivamente ai server del repository ESET; tuttavia, in questo caso, non è possibile garantire una connessione Internet ottimale.
• Assicurarsi che HTTP 1.1 sia abilitato quando si accede al repository o ai server di aggiornamento ESET tramite un proxy di terze parti. Ciò vale per tutte le applicazioni che hanno accesso al repository ESET.

Per ulteriori informazioni, consultare Il repository ESET PROTECT On-Prem non funziona.

Aggiornamenti automatici di ESET Endpoint Security ed ESET Endpoint Antivirus

ESET Endpoint Security ed ESET Endpoint Antivirus si connettono a repository.eset.com all’esecuzione di Micro PCU.

Configurazione di rete per ESET PROTECT

Abilitare i seguenti prerequisiti di rete nel firewall affinché ESET PROTECT funzioni correttamente.

Domini e porte

Indirizzi IP

Trova i requisiti di rete per ESET Connect nella Guida in linea di ESET Connect.

Torna all'inizio

Configurazione di rete per ESET Inspect

Affinché ESET Inspect funzioni correttamente, è necessario che la connessione in uscita sia consentita dal firewall della rete:

I requisiti di rete per ESET Connect sono disponibili nella Guida in linea di ESET Connect.

Torna all'inizio

Servizio di notifiche push ESET

Il servizio di notifiche push ESET (EPNS) invia segnalazioni di riattivazione tra gli agenti di gestione ESET e il server ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Gli utenti devono inserire entrambi gli indirizzi nella whitelist per ciascun nome host.

Servizi (attivazione, scadenza, localizzazione IP, tracciamento, verifica della versione, reindirizzamento, immagini e messaggi in-app, verifica del certificato SSL):

Collegamenti e reindirizzamenti:

Attivazione:

• Assicurarsi che la porta TCP/UDP 443 sia aperta per tutti gli indirizzi IP di iploc.eset.com e edf.eset.com elencati di seguito
• Assicurarsi che la porta TCP/UDP 80 sia aperta per tutti gli indirizzi IP pki.eset.com elencati di seguito

Traccia - Statistiche di installazione:

Immagini e messaggi nell'app:

Verifica del certificato SSL:

Guida in linea e Knowledge Base:

Utilità ESET MSP (EMU)

Bilanciatori di carico DNS

Il servizio DNS ESET per i domini eset.com viene spesso utilizzato per distribuire in modo ottimale le richieste alle risorse di ESET.

• Assicurarsi che le seguenti porte siano aperte per tutti gli indirizzi IP elencati di seguito: TCP/UDP 53535, TCP/UDP 53

Telemetria

Servizi di telemetria:

Verifica della revoca dei certificati (OCSP)

Alcune applicazioni di terze parti (ad esempio, i browser web) verificano lo stato di revoca dei certificati SSL/TLS tramite il protocollo OCSP (Online Certificate Status Protocol).

Restrizioni e limiti di sicurezza di Syslog

A causa dei requisiti di sicurezza per la connessione al server Syslog, le seguenti impostazioni sono fisse e non possono essere modificate:

• Protocollo di trasporto: TLS
• Porta TCP: 6514

Per gli stessi motivi, sono previsti ulteriori requisiti per il server Syslog ricevente:

• Indirizzo IP: indirizzo IPv4 instradabile a livello globale
• Nomi IDN: devono utilizzare la rappresentazione ASCII ("xn--")
• FQDN: deve essere risolvibile in un unico indirizzo IPv4 fisso

Gli amministratori devono configurare il firewall del proprio server Syslog in modo da consentire gli eventi di esportazione Syslog in entrata solo dai seguenti intervalli di indirizzi IP:

• Indirizzi IP in uscita da ESET PROTECT nella regione Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Indirizzi IP in uscita da ESET PROTECT nella regione degli Stati Uniti:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Indirizzi IP in uscita da ESET PROTECT nella regione del Giappone:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Indirizzi IP in uscita da ESET PROTECT nella regione del Canada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Indirizzi IP in uscita da ESET PROTECT nella regione della Germania:

  20.170.86.116

  4.184.232.133

Torna all'inizio

Ricezione di e-mail dai sistemi ESET

Per ricevere e-mail da ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME, ecc., assicurarsi che il seguente indirizzo IP del mittente sia autorizzato sul proprio server di posta e su tutti i sistemi correlati:

Torna all'inizio