[KB332] Prievadai ir adresai, reikalingi norint naudoti ESET programą su trečiosios šalies ugniasiene

Problema

Sprendimas

Namų ir mažų biurų naudotojai

ESET Bridge baltasis sąrašas

Norėdami įjungti OAuth2 autentifikavimą pranešimų el. pašto persiuntimo funkcijai ESET Endpoint programose, turite įtraukti šį adresą į baltąjį sąrašą ESET Bridge:

login.microsoftonline.com

Jūsų ESET programa bendrauja su ištekliais internete naudodama standartinį HTTP protokolą 80 prievadu arba HTTPS 443 prievadu.

Norint išspręsti jūsų problemą, turi būti prieinami šie kiekvieno ESET komponento prieglobsčio serveriai:

• Atsisiųsti aptikimo variklio ir modulių atnaujinimus
• Atsisiųsti pico atnaujinimus
• Atsisiųsti programų diegiklius, atnaujinimus
• Galiojimo data
• Paramos užklausos
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Pažangus mašininis mokymasis
• Anoniminė statistika
• Interneto kontrolė / tėvų kontrolė
• Slaptažodžių tvarkyklė
• Antispamas
• GRAFINĖ VARTOTOJO SĄSAJA
• Mobilusis saugumas
• ESET duomenų sistema (apsauga nuo vagysčių, ESET PROTECT Hub, ESET verslo paskyra, tėvų kontrolė, žiniatinklio kontrolė)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push pranešimų paslauga
• ESET LiveGuard Advanced
• Paslaugos
• Internetinė pagalba ir žinių bazė
• MSP
• DNS apkrovos balansavimo įrenginiai
• Telemetrija
• Sertifikatų atšaukimo patikrinimai (OCSP)
• Syslog saugumo apribojimai ir ribos
• Elektroninių laiškų gavimas iš ESET sistemų

ESET Antimalware SDK

Reikalavimai IP adresams ir kompiuterių pavadinimams

Reikalaujami IP adresai ir prieglobos vardai ESET Antimalware SDK:

• Aptikimo variklio atnaujinimai
• DNS apkrovos balansavimo įrenginiai
• ESET duomenų sistema

ESET Antimalware SDK versijai 1.6 ir vėlesnėms versijoms taip pat leiskite šiuos papildomus IP adresus ir prieglobos vardus.

Skiltyje Paslaugos nurodyti IP adresai ir prieglobos vardai iploc.eset.com yra privalomi, tačiau IP adresai ir prieglobos vardai pki.eset.com yra privalomi tik tol, kol aplanko "license/PKI" turinys bus bent kartą įrašytas į talpyklą.

Reikalavimai prievadams

Kad veiktų ESET Antimalware SDK, reikalingas ir 80, ir 443 prievadas:

• 80 prievadas naudojamas modulių atnaujinimams ir pirmajam PKI spartinimui
• pki.eset.com (tik pirmą kartą)
• 443 prievadas naudojamas aktyvavimui, IP vietos nustatymo užklausoms ir panašioms užklausoms
• edf.eset.com
• iploc.eset.com

Norėdami atsisiųsti aptikimo variklio naujinius:

Norėdami atsisiųsti aptikimo variklio atnaujinimus, naudokite šį prieglobos vardą:

• update.eset.com

Norėdami atsisiųsti aptikimo variklio atnaujinimus tik iš konkrečiame regione esančių serverių, pasirinkite vieną iš šių prieglobos vardų:

• Europa: eu-update.eset.com
• JAV: us-update.eset.com

Jei norite atsisiųsti pico atnaujinimus:

Norėdami atsisiųsti programų diegiklius, atnaujinimus:

#@##placeholder id='1284' language='1'#@#

Norėdami pamatyti galiojimo datą:

• Užtikrinkite, kad TCP/UDP 443 prievadas būtų atidarytas visiems toliau išvardytiems edf.eset.com IP adresams

Jei norite siųsti pagalbos užklausas naudodamiesi pagalbos užklausos funkcija:

#@##placeholder id='1537' language='1'#@#

Leisti palaikyti ryšį su ESET Secure Authentication Provisioning Server (dviejų faktorių autentifikavimas):

Serveriai:

#@##placeholder id='1539' language='1'#@#

Kaip naudotis internetine reputacijos duomenų baze (ESET LiveGrid®):

• Užtikrinkite, kad šie prievadai būtų atidaryti visiems toliau išvardytiems IP adresams: TCP 80, TCP 53535, UDP 53535
• Žemiau išvardintiems IP adresams turi būti įjungtas HTTP prievadas 80
• ESET Endpoint 7.x ir ankstesnių versijų vartotojams reikalinga prieiga prie vietinio DNS serverio, kad būtų galima atlikti DNS užklausas UDP/TCP prievadu 53
• Vartotojai, naudojantys ESET Endpoint 8.0 ir naujesnę versiją, DNS užklausoms reikalinga prieiga prie jūsų vietinio DNS serverio, kuris turi gebėti išspręsti prievadinius vardus

ESET LiveGrid® naudojami domenai:

#@##placeholder id='1541' language='1'#@#

Šiems IP adresams turi būti įjungtas HTTP prievadas 80. Taip pat reikalinga prieiga prie vietinio DNS serverio, kad būtų galima atlikti DNS užklausas UDP/TCP prievadu 53.

Išplėstinis mašininis mokymasis:

Norėdami pateikti įtartinus failus ir anoniminę statistinę informaciją ESET Grėsmių laboratorijai:

• edtd-ts.eset.com

Kaip naudotis žiniatinklio kontrolės / tėvų kontrolės moduliu:

• Bazinis domenas DNS užklausoms: e5.sk
• Atidarykite UDP prievadą 53535 žemiau esančioje lentelėje nurodytiems adresams ir leiskite užklausas į vietinį DNS serverį (ESET Endpoint 8.0 ir naujesnės versijos turi gebėti atpažinti kompiuterių vardus. ESET Endpoint 7.x ir ankstesnės versijos UDP/TCP prievadas 53).

Kaip naudoti ESET slaptažodžių tvarkyklę:

Kaip naudotis Antispam moduliu:

• 5 ir vėlesnės versijos: (ESET Endpoint versija 8.0 ir vėlesnės versijos turi gebėti išaiškinti kompiuterių vardus. ESET Endpoint 7.x ir naujesnės versijos UDP/TCP prievadas 53).
• DNS užklausų bazinis domenas: e5.sk

• 4 versija: reikia leisti tik užklausas į vietinį DNS serverį (53 prievadas)

• 3 versija:

Antispam modulio naudojami domenai:

#@##placeholder id='1548' language='1'#@#

Grįžti į viršų

Šiems IP adresams turi būti įjungtas HTTP prievadas 80 (naudojamas "Antispam" duomenų bazės atnaujinimams atsisiųsti). Taip pat reikalinga prieiga prie vietinio DNS serverio, kad būtų galima atlikti DNS užklausas UDP/TCP prievadu 53 (ESET Endpoint 8.0 ir naujesnės versijos turi gebėti atpažinti kompiuterių pavadinimus. ESET Endpoint 7.x ir ankstesnės versijos UDP/TCP prievadas 53).

Kad užtikrintumėte tinkamą susiejimo ir nukreipimo iš ESET programų pagrindinio programos lango funkcionalumą:

#@##placeholder id='1551' language='1'#@#

Norėdami aktyvuoti ESET Mobile Security:

ESET duomenų sistema (Anti-Theft, ESET PROTECT Hub, ESET Verslo paskyra, Tėvų kontrolė, Interneto kontrolė):

• Įsitikinkite, kad TCP/UDP 443 prievadas yra atidarytas visiems toliau išvardytiems IP adresams
• Užtikrinkite, kad šie prievadai būtų atidaryti visiems ARS serverių(hx-arsexx-v.eset.com) IP adresams, išvardytiems toliau: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET saugykla-repository.eset.com (ESET PROTECT On-Prem):

ESET saugyklos serverio Kinijoje IP adresas: 161.189.152.208

• Kai kuriose vietovėse (pavyzdžiui, Japonijoje, Australijoje ar Naujojoje Zelandijoje) dėl CDN naudojimo gali būti skirtingi IP adresai.
• Naudokite repositorynocdn.eset.com tik norėdami prisijungti prie ESET saugyklos serverių, tačiau šiuo atveju negalima užtikrinti geriausio interneto ryšio.
• Įsitikinkite, kad HTTP 1.1 yra įjungtas, kai jungiatės prie saugyklos arba ESET atnaujinimų serverių per trečiosios šalies tarpinį serverį. Tai taikoma visoms programoms, turinčioms prieigą prie ESET saugyklos.

Daugiau informacijos rasite ESET PROTECT On-Prem saugykla neveikia.

ESET Endpoint Security ir ESET Endpoint Antivirus automatinis atnaujinimas

ESET Endpoint Security ir ESET Endpoint Antivirus jungiasi prie saugyklos repository.eset.com, kai įvykdomas Micro PCU.

ESET PROTECT tinklo konfigūracija

Kad ESET PROTECT veiktų teisingai, ugniasienėje leiskite žemiau nurodytas tinklo išankstines sąlygas.

Domenai ir prievadai

IP adresai

#@##placeholder id='1609' language='1'#@#

Tinklo išankstines sąlygas ESET Connect rasite ESET Connect internetinėje pagalbos sistemoje.

Grįžti į viršų

Tinklo konfigūracija ESET Inspect

Kad ESET Inspect veiktų teisingai, jūsų tinklo užkardoje turi būti leidžiamas išeinantis ryšys:

Tinklo išankstines sąlygas ESET Connect rasite ESET Connect internetinėje pagalboje.

Grįžti į viršų

ESET Push pranešimų paslauga

ESET Push Notification Service (EPNS) siunčia Budėjimo skambučius tarp ESET valdymo agentų ir ESET PROTECT On-Prem/ESET PROTECT serverio.

ESET LiveGuard Advanced:

Vartotojai turi įtraukti į baltąjį sąrašą abu adresus kiekvienam kompiuterio pavadinimui.

Paslaugos (aktyvavimas, galiojimo laikas, IP buvimo vieta, atsekamumas, versijos tikrinimas, nukreipiklis, programose esantys paveikslėliai ir pranešimai, SSL sertifikato tikrinimas):

Susiejimas ir nukreipimas:

Aktyvinimas:

• Užtikrinkite, kad TCP/UDP 443 prievadas būtų atidarytas visiems toliau išvardytiems iploc.eset.com ir edf.eset.com IP adresams
• Užtikrinkite, kad TCP/UDP 80 prievadas būtų atidarytas visiems toliau išvardytiems pki.eset.com IP adresams

Trace - diegimo statistika:

#@##placeholder id='1559' language='1'#@#

Programos vaizdai ir pranešimai:

#@##placeholder id='1560' language='1'#@#

SSL sertifikato patikrinimas:

#@##placeholder id='1561' language='1'#@#

Internetinė pagalba ir žinių bazė:

ESET MSP Utility (EMU)

DNS apkrovos balansavimo įrenginiai

ESET DNS paslauga eset.com domenams dažnai naudojama siekiant optimaliai paskirstyti užklausas į ESET išteklius.

• Užtikrinkite, kad visiems toliau išvardytiems IP adresams būtų atidaryti šie prievadai: TCP/UDP 53535, TCP/UDP 53

Telemetrija

Telemetrijos paslaugos:

#@##placeholder id='1565' language='1'#@#

Sertifikatų atšaukimo patikrinimai (OCSP)

Kai kurios trečiųjų šalių programos (pavyzdžiui, interneto naršyklės) tikrina SSL/TLS sertifikatų atšaukimo būseną naudodamos internetinį sertifikatų būsenos protokolą (OCSP).

Syslog saugumo apribojimai ir ribos

Dėl Syslog serverio prisijungimo saugumo reikalavimų, šie nustatymai yra fiksuoti ir negali būti keičiami:

• Transportavimo protokolas: TLS
• TCP prievadas: 6514

Dėl tų pačių priežasčių yra papildomų reikalavimų gaunančiam Syslog serveriui:

• IP adresas: IPv4 adresas: visuotinai maršrutizuojamas IPv4 adresas
• IDN vardai: Turi būti naudojamas ASCII atvaizdavimas ("xn--")
• FQDN: turi būti išverstas į vieną fiksuotą IPv4 adresą

Administratoriai turėtų sukonfigūruoti Syslog serverio užkardą taip, kad įeinantys Syslog eksporto įvykiai būtų leidžiami tik iš šių IP intervalų:

• Europos regiono išeinantys IP adresai iš ESET PROTECT:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

  #

• Išeinantys IP adresai iš ESET PROTECT JAV regione:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Išeinantys IP adresai iš ESET PROTECT Japonijos regione:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Išeinantys IP adresai iš ESET PROTECT Kanados regione:

  #@##placeholder id='1603' language='1'#@#

• Išeinantys IP adresai iš ESET PROTECT Vokietijos regione:

  20.170.86.116

  4.184.232.133

Grįžti į viršų

Elektroninių laiškų gavimas iš ESET sistemų

Norėdami gauti el. laiškus iš ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME ir t. t., įsitikinkite, kad jūsų pašto serveryje ir visose susijusiose sistemose leidžiamas šis siuntėjo IP adresas:

Grįžti į viršų