[KB332] ESETアプリケーションをサードパーティ製のファイアウォールと併用するために必要なポートとアドレス

問題

解決策

家庭および小規模オフィスのユーザー

ESET Bridge のホワイトリスト登録

ESET Endpoint アプリケーションの「通知メール転送」機能で OAuth2 認証を有効にするには、ESET Bridge で次のアドレスをホワイトリストに登録する必要があります:

login.microsoftonline.com

ESET アンチマルウェア SDK

IP アドレスおよびホスト名の要件

ESET Antimalware SDK に必要な IP アドレスおよびホスト名：

• 検出エンジンの更新
• DNS ロードバランサー
• ESET Data Framework

ESET Antimalware SDK バージョン 1.6 以降については、これらの追加の IP アドレスおよびホスト名も許可してください。

[Services] セクションでは、iploc.eset.com に記載されている IP アドレスとホスト名は必須ですが、pki.eset.com に記載されている IP アドレスとホスト名は、「license/PKI」フォルダの内容が少なくとも 1 回キャッシュされるまでのみ必要です。

ポートに関する要件

ESET Antimalware SDK が機能するには、ポート 80 とポート 443 の両方が必要です。

• ポート 80 は、モジュールの更新および pki.eset.com の初回キャッシュに使用されます
• pki.eset.com の初回キャッシュに使用されます（初回のみ）
• ポート 443 は、アクティベーション、IP 位置情報の照会、および同様のリクエストに使用されます
• edf.eset.com
• iploc.eset.com

ESET アプリケーションは、ポート 80 の標準 HTTP プロトコルまたはポート 443 の HTTPS を使用して、インターネット上のリソースと通信します。

この問題を解決するには、各ESETコンポーネントにおいて、以下のホストへのアクセスを許可する必要があります。

• 検出エンジンおよびモジュールの更新プログラムのダウンロード
• picoの更新プログラムのダウンロード
• アプリケーションのインストーラーおよびアップデートのダウンロード
• 有効期限
• サポートリクエスト
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• 高度な機械学習
• 匿名統計
• Web コントロール／ペアレンタルコントロール
• パスワードマネージャー
• 迷惑メール対策
• GUI
• ESET Data Framework
• ESET Data Framework（盗難防止、ESET PROTECT Hub、ESET Business Account、ペアレンタルコントロール、Web コントロール）
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET プッシュ通知サービス
• ESET LiveGuard Advanced
• サービス
• オンラインヘルプおよびナレッジベース
• MSP
• DNS ロードバランサー
• テレメトリ
• 証明書失効確認 (OCSP)
• Syslogのセキュリティ制限および制限値
• ESETシステムからのメール受信

検出エンジンの更新プログラムをダウンロードするには：

検出エンジンの更新プログラムをダウンロードするには、次のホスト名を使用してください：

• update.eset.com

特定の地域にあるサーバーからのみ検出エンジンの更新プログラムをダウンロードするには、以下のホスト名のいずれかを選択してください：

• ヨーロッパ: eu-update.eset.com
• 米国: us-update.eset.com

picoの更新プログラムをダウンロードするには：

アプリケーションのインストーラーやアップデートをダウンロードするには：

有効期限を確認するには：

• 以下のedf.eset.comのすべてのIPアドレスに対して、TCP/UDPポート443が開いていることを確認してください

「サポートリクエスト」機能を使用してサポートリクエストを送信するには：

ESET Secure Authentication Provisioning Server との通信を許可するには（2要素認証）：

サーバー：

オンラインレピュテーションデータベース（ESET LiveGrid®）を使用するには：

• 以下のすべての IP アドレスに対して、次のポートが開いていることを確認してください：TCP 80、TCP 53535、UDP 53535
• 以下のIPアドレスについては、HTTPポート80を有効にする必要があります
• ESET Endpoint バージョン 7.x 以前をご利用の場合は、UDP/TCP ポート 53 での DNS クエリを行うために、ローカル DNS サーバーへのアクセスが必要です
• ESET Endpoint バージョン 8.0 以降をご利用の場合は、DNS クエリのためにローカル DNS サーバーへのアクセスが必要であり、ホスト名を解決できる必要があります

ESET LiveGrid® で使用されるドメイン：

これらの IP アドレスでは、HTTP ポート 80 を有効にする必要があります。また、UDP/TCP ポート 53 での DNS クエリには、ローカル DNS サーバーへのアクセスが必要です。

高度な機械学習:

不審なファイルや匿名の統計情報をESETのThreat Labに送信するには：

• edtd-ts.eset.com

Webコントロール／ペアレンタルコントロールモジュールを使用するには：

• DNS クエリのベースドメイン：e5.sk
• 以下の表に記載されたアドレスに対してUDPポート53535を開き、ローカルDNSサーバーへのリクエストを許可してください（ESET Endpointバージョン8.0以降では、ホスト名の解決が可能である必要があります。ESET Endpointバージョン7.x以前では、UDP/TCPポート53を使用してください）。

ESET Password Manager を使用するには：

アンチスパムモジュールを使用するには：

• バージョン 5 以降：ローカル DNS サーバーへのリクエストを許可する必要があります（ESET Endpoint バージョン 8.0 以降では、ホスト名の解決が可能である必要があります。ESET Endpoint バージョン 7.x 以前では、UDP/TCP ポート 53 が必要です）。
• DNS クエリのベースドメイン: e5.sk

• バージョン 4: ローカル DNS サーバー（ポート 53）へのリクエストのみを許可すれば十分です

• バージョン 3:

アンチスパムモジュールで使用されるドメイン：

トップへ戻る

これらの IP アドレスでは、HTTP ポート 80（アンチスパム データベースの更新をダウンロードするために使用されます）を有効にする必要があります。 また、UDP/TCPポート53での DNSクエリを行うには、 ローカルDNSサーバーへのアクセスが必要です（ ESET Endpointバージョン8.0以降では、ホスト名の解決が可能である必要があります。ESET Endpointバージョン7.x以前では、UDP/TCPポート53が必要です）。

ESET アプリケーションのメインプログラムウィンドウからのリンクおよびリダイレクトが正しく機能するようにするには：

ESET Mobile Security を有効にするには：

ESET Data Framework（盗難防止、ESET PROTECT Hub、ESET Business Account、ペアレンタルコントロール、Webコントロール）：

• 以下のすべてのIPアドレスに対して、TCP/UDP 443番ポートが開いていることを確認してください
• 以下の ARS サーバー (hx-arsexx-v.eset.com) のすべての IP アドレスに対して、以下のポートが開いていることを確認してください：TCP/UDP 53、TCP/UDP 80、TCP/UDP 53535

ESET リポジトリ – repository.eset.com (ESET PROTECT On-Prem):

中国にある ESET リポジトリサーバーの IP アドレス：161.189.152.208

• 一部の地域（日本、オーストラリア、ニュージーランドなど）では、CDNが使用されているため、IPアドレスが異なる場合があります。
• repositorynocdn.eset.comを使用すると、ESET リポジトリサーバーのみに接続できますが、この場合、最適なインターネット接続が保証されるわけではありません。
• サードパーティのプロキシを介してリポジトリまたは ESET アップデートサーバーにアクセスする場合は、HTTP 1.1 が有効になっていることを確認してください。これは、ESET リポジトリにアクセスするすべてのアプリケーションに適用されます。

詳細については、ESET PROTECT On-Prem リポジトリが機能しない をご覧ください。

ESET Endpoint Security および ESET Endpoint Antivirus の自動更新

ESET Endpoint Security および ESET Endpoint Antivirus は、Micro PCU の実行時に repository.eset.com に接続します。

ESET PROTECT のネットワーク設定

ESET PROTECT が正しく動作するように、ファイアウォールで以下のネットワーク要件を許可してください。

ドメインとポート

IPアドレス

ESET Connect のネットワーク要件については、ESET Connect オンラインヘルプをご覧ください。

トップへ戻る

ESET Inspect のネットワーク設定

ESET Inspect が正しく動作するには、ネットワークのファイアウォールでアウトバウンド接続が許可されている必要があります:

ESET Connect のネットワークに関する前提条件については、ESET Connect オンラインヘルプをご覧ください。

トップへ戻る

ESET プッシュ通知サービス

ESET プッシュ通知サービス(EPNS)は、ESET 管理エージェントと ESET PROTECT On-Prem/ESET PROTECT サーバーの間でウェイクアップコールを送信します。

ESET LiveGuard Advanced:

ユーザーは、各ホスト名について両方のアドレスをホワイトリストに登録する必要があります。

サービス（有効化、有効期限、IP 位置情報、トレース、バージョン確認、リダイレクター、アプリ内画像およびメッセージ、SSL 証明書の確認）：

リンクおよびリダイレクト:

アクティベーション：

• 以下にリストされているすべてのiploc.eset.comおよびedf.eset.com のIP アドレスに対して、TCP/UDPポート443が開いていることを確認してください
• 以下のリストにあるすべてのpki.eset.com のIP アドレスに対して、TCP/UDPポート80が開いていることを確認してください

トレース - インストール統計:

アプリ内の画像とメッセージ:

SSL証明書の確認:

オンラインヘルプとナレッジベース:

ESET MSP ユーティリティ (EMU)

DNS ロードバランサー

eset.com ドメイン向けの ESET DNS サービスは、ESET のリソースへのリクエストを最適に分散させるために頻繁に利用されています。

• 以下のすべての IP アドレスに対して、次のポートが開いていることを確認してください：TCP/UDP 53535、TCP/UDP 53

テレメトリ

テレメトリサービス：

証明書失効確認（OCSP）

一部のサードパーティ製アプリケーション（Webブラウザなど）は、オンライン証明書ステータスプロトコル（OCSP）を介して、SSL/TLS証明書の失効ステータスを確認します。

Syslog のセキュリティ制限と制限事項

Syslog サーバーへの接続に関するセキュリティ要件により、以下の設定は固定されており、変更することはできません。

• 転送プロトコル：TLS
• TCPポート：6514

同様の理由により、受信側のSyslogサーバーには以下の追加要件があります：

• IPアドレス：グローバルにルーティング可能なIPv4アドレス
• IDN名：ASCII表記（「xn--」）を使用する必要があります
• FQDN：単一の固定IPv4アドレスに変換可能であること

管理者は、Syslog サーバーのファイアウォールを設定し、以下の IP 範囲からのみ Syslog エクスポートイベントの受信を許可するようにしてください。

• ヨーロッパ地域の ESET PROTECT からの送信元 IP アドレス：

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• 米国地域の ESET PROTECT からの送信元 IP アドレス：

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• 日本地域の ESET PROTECT からの送信元 IP アドレス:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• カナダ地域の ESET PROTECT からの送信元 IP アドレス:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• ドイツ地域における ESET PROTECT からの送信元 IP アドレス:

  20.170.86.116

  4.184.232.133

トップへ戻る

ESETシステムからのメールの受信

ESET PROTECT Hub、ESET Business Account、ESET MSP Administrator、ESET HOME などからメールを受信するには、お使いのメールサーバーおよび関連するすべてのシステムにおいて、以下の送信元 IP アドレスが許可されていることを確認してください:

トップへ戻る