[KB332] 타사 방화벽과 함께 ESET 애플리케이션을 사용하기 위해 필요한 포트 및 주소

문제

해결 방법

가정 및 소규모 사무실 사용자

ESET Bridge 허용 목록 등록

ESET Endpoint 애플리케이션의 알림 이메일 전달 기능에 대해 OAuth2 인증을 활성화하려면 ESET Bridge에서 다음 주소를 허용 목록에 추가해야 합니다.

login.microsoftonline.com

ESET 맬웨어 방지 SDK

IP 주소 및 호스트명 관련 요구 사항

ESET Antimalware SDK에 필요한 IP 주소 및 호스트 이름:

• 탐지 엔진 업데이트
• DNS 부하 분산 장치
• ESET 데이터 프레임워크

ESET Antimalware SDK 버전 1.6 이상에서는 다음의 추가 IP 주소 및 호스트 이름도 허용하십시오.

'서비스' 섹션에서 iploc.eset.com에 나열된 IP 주소와 호스트 이름은 필수이지만, pki.eset.com에 나열된 IP 주소와 호스트 이름은 "license/PKI" 폴더의 내용이 최소 한 번 캐시될 때까지만 필요합니다.

포트 요구 사항

ESET 맬웨어 방지 SDK가 작동하려면 포트 80과 포트 443이 모두 필요합니다.

• 포트 80은 모듈 업데이트 및 pki.eset.com의 초기 캐싱에 사용됩니다
• pki.eset.com의 초기 캐싱(첫 번째 실행 시에만 해당)
• 포트 443은 활성화, IP 위치 조회 요청 및 이와 유사한 요청에 사용됩니다
• edf.eset.com
• iploc.eset.com

ESET 애플리케이션은 포트 80의 표준 HTTP 프로토콜 또는 포트 443의 HTTPS를 사용하여 인터넷상의 리소스와 통신합니다.

이 문제를 해결하려면 각 ESET 구성 요소에서 다음 호스트에 대한 접근이 허용되어야 합니다:

• 탐지 엔진 및 모듈 업데이트 다운로드
• pico 업데이트 다운로드
• 애플리케이션 설치 프로그램 및 업데이트 다운로드
• 만료일
• 지원 요청
• ESET 보안 인증 프로비저닝 서버
• ESET LiveGrid®
• 고급 머신 러닝
• 익명 통계
• 웹 제어/자녀 보호
• 비밀번호 관리자
• 스팸 방지
• GUI
• 모바일 보안
• ESET 데이터 프레임워크(도난 방지, ESET PROTECT Hub, ESET 비즈니스 계정, 자녀 보호, 웹 제어)
• ESET PROTECT 온프레미스
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET 푸시 알림 서비스
• ESET LiveGuard Advanced
• 서비스
• 온라인 도움말 및 지식베이스
• MSP
• DNS 부하 분산 장치
• 원격 측정
• 인증서 해지 확인(OCSP)
• Syslog 보안 제한 및 한도
• ESET 시스템에서 이메일 수신

탐지 엔진 업데이트를 다운로드하려면:

탐지 엔진 업데이트를 다운로드하려면 다음 호스트명을 사용하십시오:

• update.eset.com

특정 지역에 위치한 서버에서만 탐지 엔진 업데이트를 다운로드하려면 다음 호스트 이름 중 하나를 선택하십시오:

• 유럽: eu-update.eset.com
• 미국: us-update.eset.com

pico 업데이트를 다운로드하려면:

애플리케이션 설치 프로그램 및 업데이트를 다운로드하려면:

만료일을 확인하려면:

• 아래에 나열된 모든 edf.eset.com IP 주소에 대해 TCP/UDP 443 포트가 열려 있는지 확인하십시오

'지원 요청' 기능을 사용하여 지원 요청을 보내려면:

ESET 보안 인증 프로비저닝 서버(2단계 인증)와의 통신을 허용하려면:

서버:

온라인 평판 데이터베이스(ESET LiveGrid®)를 사용하려면:

• 아래에 나열된 모든 IP 주소에 대해 다음 포트가 열려 있는지 확인하십시오: TCP 80, TCP 53535, UDP 53535
• 아래 IP 주소에 대해서는 HTTP 포트 80이 활성화되어 있어야 합니다.
• ESET Endpoint 버전 7.x 및 그 이전 버전을 사용하는 사용자의 경우, UDP/TCP 포트 53에서 DNS 쿼리를 수행하려면 로컬 DNS 서버에 대한 액세스가 필요합니다.
• ESET Endpoint 버전 8.0 이상 사용자의 경우, DNS 쿼리를 수행하려면 로컬 DNS 서버에 대한 액세스가 필요하며, 호스트 이름을 확인할 수 있어야 합니다.

ESET LiveGrid®에서 사용하는 도메인:

HTTP 포트 80에 대해 다음 IP 주소들의 접속이 허용되어야 합니다. 또한, UDP/TCP 포트 53을 통한 DNS 쿼리를 수행하려면 로컬 DNS 서버에 대한 접속이 필요합니다.

고급 머신 러닝:

의심스러운 파일 및 익명의 통계 정보를 ESET 위협 연구소(Threat Lab)에 제출하려면:

• edtd-ts.eset.com

웹 제어/자녀 보호 모듈을 사용하려면:

• DNS 쿼리용 기본 도메인: e5.sk
• 아래 표에 나열된 주소에 대해 UDP 포트 53535를 열고 로컬 DNS 서버로의 요청을 허용하십시오(ESET Endpoint 버전 8.0 이상은 호스트 이름을 확인할 수 있어야 합니다. ESET Endpoint 버전 7.x 및 이전 버전은 UDP/TCP 포트 53).

ESET Password Manager를 사용하려면:

스팸 방지 모듈을 사용하려면:

• 버전 5 이상: 로컬 DNS 서버에 대한 요청을 허용해야 합니다(ESET Endpoint 버전 8.0 이상은 호스트 이름을 확인할 수 있어야 합니다. ESET Endpoint 버전 7.x 및 이전 버전은 UDP/TCP 포트 53).
• DNS 쿼리용 기본 도메인: e5.sk

• 버전 4: 로컬 DNS 서버(포트 53)로 들어오는 요청만 허용하면 됩니다.

• 버전 3:

스팸 방지 모듈에서 사용하는 도메인:

맨 위로

이 IP 주소들은 HTTP 포트 80 (스팸 방지 데이터베이스 업데이트 다운로드에 사용됨)에 대해 활성화되어 있어야 합니다. 또한, UDP/TCP 포트 53을 통한 DNS 쿼리를 수행하려면 로컬 DNS 서버에 대한 액세스가 필요합니다 ( ESET Endpoint 버전 8.0 이상은 호스트 이름을 확인할 수 있어야 합니다. ESET Endpoint 버전 7.x 및 이전 버전은 UDP/TCP 포트 53을 사용합니다).

ESET 애플리케이션의 메인 프로그램 창에서 링크 및 리디렉션 기능이 제대로 작동하도록 하려면:

ESET Mobile Security를 활성화하려면:

ESET 데이터 프레임워크(도난 방지, ESET PROTECT 허브, ESET 비즈니스 계정, 자녀 보호, 웹 제어):

• 아래에 나열된 모든 IP 주소에 대해 TCP/UDP 443 포트가 열려 있는지 확인하십시오.
• 아래에 나열된 모든 ARS 서버(hx-arsexx-v.eset.com) IP 주소에 대해 다음 포트가 열려 있는지 확인하십시오: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET 리포지토리–repository.eset.com (ESET PROTECT On-Prem):

중국 내 ESET 리포지토리 서버의 IP 주소: 161.189.152.208

• 일부 지역(일본, 호주, 뉴질랜드 등)의 경우 CDN을 사용하기 때문에 IP 주소가 다를 수 있습니다.
• repositorynocdn.eset.com을 사용하면 ESET 리포지토리 서버에만 연결할 수 있지만, 이 경우 최상의 인터넷 연결이 보장되지는 않습니다.
• 타사 프록시를 통해 리포지토리 또는 ESET 업데이트 서버에 액세스할 때는 HTTP 1.1이 활성화되어 있는지 확인하십시오. 이는 ESET 리포지토리에 액세스하는 모든 애플리케이션에 적용됩니다.

자세한 내용은 ESET PROTECT On-Prem 리포지토리가 작동하지 않음을 참조하십시오.

ESET Endpoint Security 및 ESET Endpoint Antivirus 자동 업데이트

ESET Endpoint Security 및 ESET Endpoint Antivirus는 Micro PCU가 실행될 때 repository.eset.com에 연결합니다.

ESET PROTECT를 위한 네트워크 구성

ESET PROTECT가 올바르게 작동하려면 방화벽에서 아래의 네트워크 필수 조건을 허용하십시오.

도메인 및 포트

IP 주소

ESET Connect에 대한 네트워크 필수 구성 요건은 ESET Connect 온라인 도움말에서 확인하십시오.

맨 위로

ESET Inspect를 위한 네트워크 구성

ESET Inspect가 정상적으로 작동하려면 네트워크 방화벽에서 아웃바운드 연결이 허용되어야 합니다:

ESET Connect의 네트워크 필수 구성 요건은 ESET Connect 온라인 도움말에서 확인하십시오.

맨 위로

ESET 푸시 알림 서비스

ESET 푸시 알림 서비스 (EPNS)는 ESET 관리 에이전트와 ESET PROTECT On-Prem/ESET PROTECT 서버 간에 웨이크업 호출을 전송합니다.

ESET LiveGuard Advanced:

사용자는 각 호스트 이름에 대해 두 주소 모두를 허용 목록에 추가해야 합니다.

서비스(활성화, 만료, IP 위치, 추적, 버전 확인, 리디렉터, 앱 내 이미지 및 메시지, SSL 인증서 확인):

링크 및 리디렉션:

활성화:

• 아래에 나열된 모든 iploc.eset.com 및 edf.eset.com IP 주소에 대해 TCP/UDP 443 포트가 열려 있는지 확인하십시오
• 아래에 나열된 모든 pki.eset.com IP 주소에 대해 TCP/UDP 80 포트가 열려 있는지 확인하십시오.

추적 - 설치 통계:

앱 내 이미지 및 메시지:

SSL 인증서 확인:

온라인 도움말 및 지식베이스:

ESET MSP 유틸리티(EMU)

DNS 부하 분산 장치

eset.com 도메인을 위한 ESET DNS 서비스는 ESET 리소스에 대한 요청을 최적으로 분산시키는 데 자주 사용됩니다.

• 아래에 나열된 모든 IP 주소에 대해 다음 포트가 열려 있는지 확인하십시오: TCP/UDP 53535, TCP/UDP 53

텔레메트리

텔레메트리 서비스:

인증서 해지 확인 (OCSP)

일부 타사 애플리케이션(예: 웹 브라우저)은 온라인 인증서 상태 프로토콜(OCSP)을 통해 SSL/TLS 인증서의 해지 상태를 확인합니다.

Syslog 보안 제한 및 한도

Syslog 서버 연결에 대한 보안 요구 사항으로 인해 다음 설정은 고정되어 있으며 변경할 수 없습니다:

• 전송 프로토콜: TLS
• TCP 포트: 6514

같은 이유로, 수신 Syslog 서버에 대한 추가 요구 사항이 있습니다:

• IP 주소: 전역 라우팅이 가능한 IPv4 주소
• IDN 이름: ASCII 표기법("xn--")을 사용해야 함
• FQDN: 단일 고정 IPv4 주소로 변환되어야 함

관리자는 Syslog 서버의 방화벽을 구성하여 다음 IP 범위에서만 들어오는 Syslog 내보내기 이벤트를 허용해야 합니다.

• 유럽 지역의 ESET PROTECT에서 발신되는 IP 주소:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• 미국 지역의 ESET PROTECT에서 발신되는 IP 주소:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• 일본 지역의 ESET PROTECT에서 발신되는 IP 주소:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• 캐나다 지역의 ESET PROTECT에서 발신되는 IP 주소:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• 독일 지역의 ESET PROTECT에서 발신되는 IP 주소:

  20.170.86.116

  4.184.232.133

맨 위로

ESET 시스템에서 발송되는 이메일 수신

ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME 등에서 이메일을 수신하려면, 메일 서버 및 모든 관련 시스템에서 다음 발신자 IP 주소가 허용되도록 설정하십시오:

맨 위로