[KB332] Prievadai ir adresai, reikalingi norint naudoti ESET produktą su trečiosios šalies ugniasiene

Problema

Sprendimas

Namų produktų naudotojai

Jūsų ESET produktas bendrauja su ištekliais internete per standartinį HTTP protokolą 80-uoju prievadu arba per HTTPS 443-uoju prievadu.

Norint išspręsti jūsų problemą, turi būti prieinami šie kiekvieno ESET komponento hostai:

• Atsisiųsti aptikimo variklio ir modulių atnaujinimus
• Atsisiųsti pico atnaujinimus
• Atsisiųsti produktų diegiklius, atnaujinimus
• Galiojimo data
• Paramos užklausos
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Pažangus mašininis mokymasis
• Anoniminė statistika
• Interneto kontrolė / tėvų kontrolė
• Slaptažodžių tvarkyklė
• Antispamas
• GRAFINĖ VARTOTOJO SĄSAJA
• Mobilusis saugumas
• ESET duomenų sistema (apsauga nuo vagysčių, ESET verslo paskyra, tėvų kontrolė, žiniatinklio kontrolė)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push pranešimų paslauga
• ESET LiveGuard Advanced
• Paslaugos
• Internetinė pagalba ir žinių bazė
• MSP
• DNS apkrovos balansavimo įrenginiai
• Telemetrija
• Sertifikatų atšaukimo patikrinimai (OCSP)
• Syslog saugumo apribojimai ir ribos
• Elektroninių laiškų gavimas iš ESET sistemų

Aptikimo variklio atnaujinimų atsisiuntimas:

Norėdami atsisiųsti aptikimo variklio atnaujinimus, naudokite šį kompiuterio vardą:

• update.eset.com

Norėdami atsisiųsti aptikimo variklio atnaujinimus tik iš konkrečiame regione esančių serverių, pasirinkite vieną iš šių prievadų pavadinimų:

• Europa: eu-update.eset.com
• JAV: us-update.eset.com

Jei norite atsisiųsti pico atnaujinimus:

Norėdami atsisiųsti gaminio diegimo programas, atnaujinimus:

#@##placeholder id='1284' language='1'#@#

Norėdami pamatyti galiojimo datą:

Jei norite siųsti pagalbos užklausas naudodamiesi pagalbos užklausos funkcija:

Leisti palaikyti ryšį su ESET Secure Authentication Provisioning Server (dviejų faktorių autentifikavimas):

Serveriai:

Kaip naudotis internetine reputacijos duomenų baze (ESET LiveGrid®):

• Užtikrinkite, kad visiems toliau išvardytiems IP adresams būtų atidaryti šie prievadai: TCP 80, TCP 53535, UDP 53535
• Toliau išvardytiems IP adresams turi būti įjungtas HTTP prievadas 80
• ESET Endpoint 7.x ir ankstesnių versijų vartotojams reikalinga prieiga prie vietinio DNS serverio, kad būtų galima atlikti DNS užklausas UDP/TCP prievadui 53
• Vartotojai, naudojantys ESET Endpoint 8.0 ir naujesnę versiją, DNS užklausoms reikalinga prieiga prie jūsų vietinio DNS serverio, kuris turi gebėti išspręsti prievadinius vardus

ESET LiveGrid® naudojami domenai:

#@##placeholder id='1541' language='1'#@#

Šiems IP adresams turi būti įjungtas HTTP prievadas 80. Taip pat reikalinga prieiga prie vietinio DNS serverio, kad būtų galima atlikti DNS užklausas UDP/TCP prievadu 53.

Išplėstinis mašininis mokymasis:

Norėdami pateikti įtartinus failus ir anoniminę statistinę informaciją ESET Grėsmių laboratorijai:

Kaip naudotis žiniatinklio kontrolės / tėvų kontrolės moduliu:

• Bazinis domenas DNS užklausoms: e5.sk
• Atidarykite UDP prievadą 53535 žemiau esančioje lentelėje nurodytiems adresams ir leiskite užklausas į vietinį DNS serverį (ESET Endpoint 8.0 ir naujesnės versijos turi gebėti atpažinti kompiuterių vardus. ESET Endpoint 7.x ir ankstesnės versijos UDP/TCP prievadas 53).

Kaip naudoti ESET slaptažodžių tvarkyklę:

Kaip naudotis Antispam moduliu:

• 5 ir vėlesnės versijos: (ESET Endpoint versija 8.0 ir vėlesnės versijos turi gebėti išaiškinti kompiuterių vardus. ESET Endpoint 7.x ir naujesnės versijos UDP/TCP prievadas 53).
• DNS užklausų bazinis domenas: e5.sk

• 4 versija: reikia leisti tik užklausas į vietinį DNS serverį (53 prievadas)

• 3 versija:

Antispam modulio naudojami domenai:

Kaip naudoti "Antispam" modulį:

Šiems IP adresams turi būti įjungtas HTTP prievadas 80 (naudojamas "Antispam" duomenų bazės atnaujinimams atsisiųsti). Taip pat reikalinga prieiga prie vietinio DNS serverio, kad būtų galima atlikti DNS užklausas UDP/TCP prievadu 53 (ESET Endpoint 8.0 ir naujesnės versijos turi gebėti atpažinti kompiuterių pavadinimus. ESET Endpoint 7.x ir ankstesnės versijos UDP/TCP prievadas 53).

Siekiant užtikrinti tinkamą susiejimo ir nukreipimo iš pagrindinio ESET produkto programos lango funkcionalumą:

#@##placeholder id='1551' language='1'#@#

Norėdami aktyvuoti ESET Mobile Security:

ESET duomenų sistema (apsauga nuo vagysčių, ESET verslo paskyra, tėvų kontrolė, interneto kontrolė):

ESET saugykla-repository.eset.com (ESET PROTECT On-Prem):

ESET saugyklos serverio Kinijoje IP adresas: 161.189.152.208
Kai kuriose vietovėse (pavyzdžiui, Japonijoje, Australijoje ar Naujojoje Zelandijoje) dėl CDN naudojimo gali būti skirtingi IP adresai.
Naudokite repositorynocdn.eset.com tik norėdami prisijungti prie ESET saugyklos serverių, tačiau šiuo atveju geriausio interneto ryšio garantuoti negalima.

Įsitikinkite, kad HTTP 1.1 yra įjungtas, kai jungiatės prie saugyklos arba ESET atnaujinimų serverių per trečiosios šalies tarpinį serverį. Tai taikoma visiems produktams, turintiems prieigą prie ESET saugyklos.

Daugiau informacijos žr:

• ESET Security Management Center saugykla neveikia (7.x)
• Neveikia ESET PROTECT On-Prem saugykla

ESET Endpoint Security ir ESET Endpoint Antivirus automatinis atnaujinimas

ESET Endpoint Security ir ESET Endpoint Antivirus jungiasi prie saugyklos repository.eset.com, kai įvykdomas Micro PCU.

ESET PROTECT tinklo konfigūracija

ESET Inspect tinklo konfigūracija

ESET Push Notification Service

ESET Push Notification Service (EPNS) siunčia Budėjimo skambučius tarp ESET valdymo agentų ir ESET PROTECT On-Prem/ESET PROTECT serverio.

ESET LiveGuard Advanced:

Vartotojai turi įtraukti į baltąjį sąrašą abu adresus kiekvienam kompiuterio pavadinimui.

Paslaugos (aktyvavimas, galiojimo laikas, IP vieta, atsekamumas, versijos tikrinimas, nukreipiklis, produkto viduje esantys paveikslėliai ir pranešimai, SSL sertifikato tikrinimas):

Susiejimas ir nukreipimas:

Įjungimas:

#@##placeholder id='1558' language='1'#@#

Trace - diegimo statistika:

Produkto viduje esantys vaizdai ir pranešimai:

#@##placeholder id='1560' language='1'#@#

SSL sertifikato patikrinimas:

#@##placeholder id='1561' language='1'#@#

Internetinė pagalba ir žinių bazė:

ESET MSP Utility (EMU)

DNS apkrovos balansavimo įrenginiai

ESET DNS paslauga eset.com domenams dažnai naudojama siekiant optimaliai paskirstyti užklausas į ESET išteklius.

Telemetrija

Telemetrijos paslaugos:

#@##placeholder id='1565' language='1'#@#

Sertifikatų atšaukimo patikrinimai (OCSP)

Kai kurios trečiųjų šalių programos (pavyzdžiui, interneto naršyklės) tikrina SSL/TLS sertifikatų atšaukimo būseną naudodamos internetinį sertifikatų būsenos protokolą (OCSP).

Syslog saugumo apribojimai ir ribos

Papildomi saugumo nustatymai:

Administratoriai turėtų sukonfigūruoti Syslog serverio užkardą taip, kad įeinantys Syslog Export įvykiai būtų leidžiami tik iš šių IP diapazonų:

• Europos regiono išeinantys IP adresai iš ESET PROTECT:
  51.136.106.164/30
  #
• Išeinantys IP adresai iš ESET PROTECT JAV regione:
  40.81.8.148/30
• Išeinantys IP adresai iš ESET PROTECT Kanados regione: 20.48.241.160/30
• Išeinantys IP adresai iš ESET PROTECT Japonijos regione: #@##placeholder id='1569' language='1'#@#

Daugiau informacijos apie Syslog saugumo apribojimus ir limitus rasite mūsų internetinės pagalbos straipsnyje.

Grįžti į viršų

Elektroninių laiškų gavimas iš ESET sistemų

Norėdami gauti el. laiškus iš EBA, EMA, ESET HOME ir t. t., įsitikinkite, kad jūsų pašto serveryje ir visose susijusiose sistemose leidžiamas šis siuntėjo IP adresas:

Grįžti į viršų