[KB332] サードパーティ製ファイアウォールでESETアプリケーションを使用するために必要なポートとアドレス

問題

解決方法

ホームおよび小規模オフィスユーザー

ESET Bridge ホワイトリスト

ESET Endpoint アプリケーションの通知メール転送機能で OAuth2 認証を有効にするには、ESET Bridge で以下のアドレスをホワイトリストに登録する必要があります：

login.microsoftonline.com

ESET アプリケーションは、ポート 80 の標準 HTTP プロトコルまたはポート 443 の HTTPS を使用してインターネット上のリソースと通信します。

問題を解決するには、各 ESET コンポーネントの以下のホストにアクセスできるようにする必要があります：

• 検出エンジンとモジュールのアップデートのダウンロード
• pico アップデートのダウンロード
• アプリケーションインストーラ、アップデートのダウンロード
• 有効期限
• サポートリクエスト
• ESET Secure 認証プロビジョニングサーバ
• ESET LiveGrid
• 高度な機械学習
• 匿名統計
• ウェブコントロール/ペアレンタルコントロール
• パスワードマネージャ
• アンチスパム
• GUI
• モバイルセキュリティ
• ESET Data Framework (盗難防止、ESET PROTECT Hub、ESET ビジネスアカウント、ペアレンタルコントロール、Web コントロール)
• ESET PROTECT オンプレム
• ESET PROTECT
• ESET インスペクト
• ESET Connect
• ESET プッシュ通知サービス
• ESET LiveGuard Advanced
• サービス
• オンラインヘルプとナレッジベース
• MSP
• DNSロードバランサー
• テレメトリ
• 証明書失効チェック（OCSP）
• Syslog セキュリティの制限と限界
• ESETシステムからのメール受信

ESET アンチマルウェア SDK

IP アドレスとホスト名の要件

ESET Antimalware SDK に必要な IP アドレスとホスト名：

• 検出エンジンの更新
• DNS ロードバランサー
• ESET データフレームワーク

ESET Antimalware SDKバージョン1.6以降では、これらの追加IPアドレスとホスト名も許可します。

サービス」セクションで、iploc.eset.com に記載されている IP アドレスとホスト名は必須ですが、pki.eset.com に記載されている IP アドレスとホスト名は、「license/PKI」フォルダの内容が少なくとも 1 回キャッシュされるまでのみ必須です。

ポートの要件

ESET Antimalware SDK が機能するには、ポート 80 とポート 443 の両方が必要です：

• ポート 80 は、モジュールの更新と PKI の初回キャッシュに使用されます。
• pki.eset.com の初回キャッシュ（初回のみ）に使用されます。
• ポート 443 は、アクティベーション、IP ロケーション要求、および同様の要求に使用される。
• edf.eset.com
• iploc.eset.com

検出エンジンのアップデートをダウンロードするには

検出エンジンのアップデートをダウンロードするには、このホスト名を使用します：

• update.eset.com

特定の地域にあるサーバーからのみ検出エンジンの更新をダウンロードするには、次のホスト名のいずれかを選択します：

• ヨーロッパ：eu-update.eset.com
• 米国： us-update.eset.com

ピコアップデートをダウンロードするには

アプリケーションインストーラー、アップデートをダウンロードする：

有効期限を確認するには

• 以下のすべてのedf.eset.comIPアドレスでTCP/UDP 443ポートが開いていることを確認してください。

サポートリクエスト機能を使ってサポートリクエストを送信する：

ESET Secure Authentication Provisioning Server（二要素認証）との通信を許可する：

サーバを指定します：

サーバ:

オンラインレピュテーションデータベース（ESET LiveGrid®）を使用する：

• 以下のIPアドレスすべてについて、以下のポートが開いていることを確認してください：TCP 80、TCP 53535、UDP53535
• 以下の IP アドレスは、HTTP ポート 80を有効にする必要があります。
• ESET Endpoint バージョン 7.x 以前のユーザーは、UDP/TCP ポート 53 で DNS クエリを実行するために、ローカル DNS サーバーにアクセスする必要があります。
• ESET Endpoint バージョン 8.0 以降のユーザーは、DNS クエリにローカル DNS サーバーへのアクセスが必要で、ホスト名を解決できる必要があります。

#プレースホルダ id='1540' language='1'##

ESET LiveGrid® が使用するドメイン：

ESET LiveGrid® で使用されるドメイン:

これらの IP アドレスはHTTP ポート 80 を有効にする必要があります。また、UDP/TCPポート53でのDNSクエリには、ローカルDNSサーバーへのアクセスが必要です。

高度な機械学習

疑わしいファイルや匿名の統計情報をESET脅威ラボに提出するには

• edtd-ts.eset.com

ウェブコントロール/ペアレンタルコントロールモジュールを使用するには：

• DNSクエリのベースドメイン: e5.sk
• 下表のアドレスに対してUDPポート53535を開き、ローカルDNSサーバーへのリクエストを許可します（ESET Endpointバージョン8.0以降ではホスト名を解決できる必要があります）。ESET Endpoint バージョン 7.x 以前の UDP/TCP ポート 53）。

ESET Password Managerを使用する：

アンチスパムモジュールを使用するには

• バージョン5以降：ローカルDNSサーバーへのリクエストを許可する必要があります（ESET Endpoint バージョン8.0以降では、ホスト名を解決できる必要があります）。ESET Endpoint バージョン 7.x 以前の UDP/TCP ポート 53)。
• DNSクエリのベースドメイン: e5.sk

• バージョン4: ローカルDNSサーバ(ポート53)へのリクエストのみを許可する必要があります。

• バージョン 3：

アンチスパムモジュールが使用するドメイン

#プレースホルダ id='1548' language='1'#@#

トップへ戻る

これらのIPアドレスは、HTTPポート80（Antispamデータベースの更新をダウンロードするために使用される）を有効にする必要があります。また、UDP/TCPポート53での DNSクエリには、ローカルDNSサーバーへのアクセスが必要です（ESET Endpointバージョン8.0以降では、ホスト名を解決できる必要があります）。ESET Endpoint バージョン 7.x 以前の UDP/TCP ポート 53）。

ESETアプリケーションのメインプログラムウィンドウからのリンクとリダイレクトが適切に機能するようにします：

ESETモバイルセキュリティを有効にするには

ESETデータフレームワーク（盗難防止、ESET PROTECT Hub、ESETビジネスアカウント、ペアレンタルコントロール、Webコントロール）：

• 以下のすべてのIPアドレスでTCP/UDP 443ポートが開いていることを確認します。
• 以下のすべての ARS サーバー（hx-arsexx-v.eset.com）の IP アドレスに対して、以下のポートが開いていることを確認します：TCP/UDP 53、TCP/UDP 80、TCP/UDP 53535

##placeholder id='1553' language='1'##

ESETリポジトリ-repository.eset.com（ESET PROTECT On-Prem）：

#プレースホルダ id='1554' language='1'#@#

中国のESETリポジトリサーバーのIPアドレス：161.189.152.208

• CDN を使用しているため、一部の場所（日本、オーストラリア、ニュージーランドなど）では IP アドレスが異なる場合があります。
• ESETリポジトリサーバーにのみ接続する場合は、repositorynocdn.eset.comを使用してください。ただし、この場合、最適なインターネット接続を保証することはできません。
• サードパーティのプロキシ経由でリポジトリまたは ESET アップデート サーバーにアクセスする場合は、HTTP 1.1 が有効になっていることを確認します。これは、ESET リポジトリにアクセスできるすべてのアプリケーションに適用されます。

詳細については、ESET PROTECT On-Prem repository is not working を参照してください。

ESET Endpoint Security と ESET Endpoint Antivirus の自動更新について

ESET Endpoint Security および ESET Endpoint Antivirus は、Micro PCU の実行時に repository.eset.com に接続します。

ESET PROTECT のネットワーク設定

ESET PROTECT が正しく動作するように、ファイアウォールで以下のネットワーク前提条件を許可してください。

ドメインとポート

#プレースホルダ id='1608' language='1'##

IPアドレス

IP アドレス

ESET Connectのネットワーク前提条件については、ESET Connectオンラインヘルプを参照してください。

トップへ戻る

ESET Inspectのネットワーク設定

ESET Inspect を正しく動作させるには、ネットワークのファイアウォールで送信接続が許可されている必要があります：

ESET Connectのネットワーク前提条件については、ESET Connectオンラインヘルプを参照してください。

トップへ戻る

ESETプッシュ通知サービス

#プレースホルダ id='1555' language='1'##

ESETプッシュ通知サービス（EPNS）は、ESET管理エージェントとESET PROTECT On-Prem/ESET PROTECTサーバーの間でWake-Upコールを送信します。

ESET LiveGuard Advanced：

ユーザーは、ホスト名ごとに両方のアドレスをホワイトリストに登録する必要があります。

サービス（有効化、有効期限、IPロケーション、トレース、バージョンチェック、リダイレクタ、アプリ内画像とメッセージ、SSL証明書チェック）：

リンクとリダイレクト：

アクティベーション：

• 以下のすべてのiploc.eset.comと edf.eset.comのIPアドレスに対して、TCP/UDP 443ポートが開いていることを確認します。
• 以下のすべてのpki.eset.comIPアドレスに対して、TCP/UDP 80番ポートが開いていることを確認する。

トレース - インストールの統計：

アプリ内画像とメッセージ：

##placeholder id='1560' language='1'##

SSL証明書チェック：

##placeholder id='1561' language='1'#@#

オンラインヘルプとナレッジベース

##placeholder id='1562' language='1'#@#

ESET MSP ユーティリティ (EMU)

DNSロードバランサー

eset.comドメインのESET DNSサービスは、ESETのリソースへのリクエストを最適に分散するためによく使用されます。

• 以下のすべてのIPアドレスに対して、以下のポートが開いていることを確認してください：tcp/udp 53535,tcp/udp 53

遠隔測定

テレメトリーサービス：

証明書の失効チェック（OCSP）

サードパーティのアプリケーション(例えばウェブブラウザ)の中には、オンライン証明書ステータスプロトコル(OCSP)を使ってSSL/TLS証明書の失効ステータスをチェックするものがあります。

Syslog セキュリティの制限と限界

Syslogサーバ接続のセキュリティ要件により、以下の設定は固定されており、変更することはできません：

• トランスポートプロトコルトランスポートプロトコル： TLS
• TCP ポート6514

同じ理由で、受信側のSyslogサーバーにも追加の要件があります：

• IPアドレス：グローバルにルーティング可能なIPv4アドレス
• IDN名：ASCII表現（"xn--"）を使用すること。
• FQDN：単一の固定IPv4アドレスに変換しなければならない

管理者は、以下の IP 範囲からのみ Syslog Export イベントを受信できるように、Syslog サーバのファイアウォールを設定する必要があります：

• ヨーロッパ地域の ESET PROTECT からの送信 IP アドレス：

  ヨーロッパ地域のESET PROTECTからの送信IPアドレス：

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• 米国地域のESET PROTECTからの発信IPアドレス：

  米国地域のESET PROTECTからの発信IPアドレス：

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• 日本地域のESET PROTECTからの発信IPアドレス：

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• カナダ地域のESET PROTECTからの発信IPアドレス：

  カナダ地域のESET PROTECTからの発信IPアドレス：

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• ドイツ地域のESET PROTECTからの発信IPアドレス：

  #プレースホルダ id='1607' language='1'#@#

トップに戻る

ESETシステムからのメールの受信

ESET PROTECT Hub、ESET Business Account、ESET MSP Administrator、ESET HOMEなどからのメールを受信するには、メールサーバーおよび関連するすべてのシステムで、以下の送信者IPアドレスが許可されていることを確認してください：

トップへ戻る