[KB332] Prievadai ir adresai, reikalingi norint naudoti ESET produktą su trečiosios šalies ugniasiene

Problema

Sprendimas

Namų ir mažų biurų naudotojai

Jūsų ESET produktas bendrauja su ištekliais internete per standartinį HTTP protokolą 80-uoju prievadu arba per HTTPS 443-uoju prievadu.

Norint išspręsti jūsų problemą, turi būti prieinami šie kiekvieno ESET komponento prieglobsčio serveriai:

• Atsisiųsti aptikimo variklio ir modulių atnaujinimus
• Atsisiųsti pico atnaujinimus
• Atsisiųsti produktų diegiklius, atnaujinimus
• Galiojimo data
• Paramos užklausos
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Pažangus mašininis mokymasis
• Anoniminė statistika
• Interneto kontrolė / tėvų kontrolė
• Slaptažodžių tvarkyklė
• Antispamas
• GRAFINĖ VARTOTOJO SĄSAJA
• Mobilusis saugumas
• ESET duomenų sistema (apsauga nuo vagysčių, ESET PROTECT Hub, ESET verslo paskyra, tėvų kontrolė, žiniatinklio kontrolė)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push pranešimų paslauga
• ESET LiveGuard Advanced
• Paslaugos
• Internetinė pagalba ir žinių bazė
• MSP
• DNS apkrovos balansavimo įrenginiai
• Telemetrija
• Sertifikatų atšaukimo patikrinimai (OCSP)
• Syslog saugumo apribojimai ir ribos
• Elektroninių laiškų gavimas iš ESET sistemų

Aptikimo variklio atnaujinimų atsisiuntimas:

Norėdami atsisiųsti aptikimo variklio atnaujinimus, naudokite šį kompiuterio vardą:

• update.eset.com

Norėdami atsisiųsti aptikimo variklio atnaujinimus tik iš konkrečiame regione esančių serverių, pasirinkite vieną iš šių prievadų pavadinimų:

• Europa: eu-update.eset.com
• JAV: us-update.eset.com

Jei norite atsisiųsti pico atnaujinimus:

Norėdami atsisiųsti gaminio diegimo programas, atnaujinimus:

#@##placeholder id='1284' language='1'#@#

Norėdami pamatyti galiojimo datą:

Norėdami siųsti pagalbos užklausas naudodami pagalbos užklausos funkciją:

Leisti palaikyti ryšį su ESET Secure Authentication Provisioning Server (dviejų faktorių autentifikavimas):

Serveriai:

Kaip naudotis internetine reputacijos duomenų baze (ESET LiveGrid®):

• Užtikrinkite, kad visiems toliau išvardytiems IP adresams būtų atidaryti šie prievadai: TCP 80, TCP 53535, UDP 53535
• Toliau išvardytiems IP adresams turi būti įjungtas HTTP prievadas 80
• ESET Endpoint 7.x ir ankstesnių versijų vartotojams reikalinga prieiga prie vietinio DNS serverio, kad būtų galima atlikti DNS užklausas UDP/TCP prievadui 53
• Vartotojai, naudojantys ESET Endpoint 8.0 ir naujesnę versiją, DNS užklausoms reikalinga prieiga prie jūsų vietinio DNS serverio, kuris turi gebėti išspręsti prievadinius vardus

ESET LiveGrid® naudojami domenai:

#@##placeholder id='1541' language='1'#@#

Šiems IP adresams turi būti įjungtas HTTP prievadas 80. Taip pat reikalinga prieiga prie vietinio DNS serverio, kad būtų galima atlikti DNS užklausas UDP/TCP prievadu 53.

Išplėstinis mašininis mokymasis:

Norėdami pateikti įtartinus failus ir anoniminę statistinę informaciją ESET Grėsmių laboratorijai:

Kaip naudotis žiniatinklio kontrolės / tėvų kontrolės moduliu:

• Bazinis domenas DNS užklausoms: e5.sk
• Atidarykite UDP prievadą 53535 žemiau esančioje lentelėje nurodytiems adresams ir leiskite užklausas į vietinį DNS serverį (ESET Endpoint 8.0 ir naujesnės versijos turi gebėti atpažinti kompiuterių vardus. ESET Endpoint 7.x ir ankstesnės versijos UDP/TCP prievadas 53).

Kaip naudoti ESET slaptažodžių tvarkyklę:

Kaip naudotis Antispam moduliu:

• 5 ir vėlesnės versijos: (ESET Endpoint versija 8.0 ir vėlesnės versijos turi gebėti išaiškinti kompiuterių vardus. ESET Endpoint 7.x ir naujesnės versijos UDP/TCP prievadas 53).
• DNS užklausų bazinis domenas: e5.sk

• 4 versija: reikia leisti tik užklausas į vietinį DNS serverį (53 prievadas)

• 3 versija:

Antispam modulio naudojami domenai:

Kaip naudoti "Antispam" modulį:

Šiems IP adresams turi būti įjungtas HTTP prievadas 80 (naudojamas "Antispam" duomenų bazės atnaujinimams atsisiųsti). Taip pat reikalinga prieiga prie vietinio DNS serverio, kad būtų galima atlikti DNS užklausas UDP/TCP prievadu 53 (ESET Endpoint 8.0 ir naujesnės versijos turi gebėti atpažinti kompiuterių pavadinimus. ESET Endpoint 7.x ir ankstesnės versijos UDP/TCP prievadas 53).

Siekiant užtikrinti tinkamą susiejimo ir nukreipimo iš pagrindinio ESET produkto programos lango funkcionalumą:

#@##placeholder id='1551' language='1'#@#

Norėdami aktyvuoti ESET Mobile Security:

#@##placeholder id='1552' language='1'#@#

ESET duomenų sistema (Anti-Theft, ESET PROTECT Hub, ESET Verslo paskyra, Tėvų kontrolė, Interneto kontrolė):

ESET saugykla-repository.eset.com (ESET PROTECT On-Prem):

ESET saugyklos serverio Kinijoje IP adresas: 161.189.152.208
Kai kuriose vietovėse (pavyzdžiui, Japonijoje, Australijoje ar Naujojoje Zelandijoje) dėl CDN naudojimo gali būti skirtingi IP adresai.
Naudokite repositorynocdn.eset.com tik norėdami prisijungti prie ESET saugyklos serverių, tačiau šiuo atveju negalima užtikrinti geriausio interneto ryšio.

Įsitikinkite, kad HTTP 1.1 yra įjungtas, kai jungiatės prie saugyklos arba ESET atnaujinimų serverių per trečiosios šalies tarpinį serverį. Tai taikoma visiems produktams, turintiems prieigą prie ESET saugyklos.

Daugiau informacijos žr:

• ESET Security Management Center saugykla neveikia (7.x)
• Neveikia ESET PROTECT On-Prem saugykla

ESET Endpoint Security ir ESET Endpoint Antivirus automatinis atnaujinimas

ESET Endpoint Security ir ESET Endpoint Antivirus jungiasi prie saugyklos repository.eset.com, kai įvykdomas Micro PCU.

ESET PROTECT tinklo konfigūracija

Kad ESET PROTECT veiktų teisingai, ugniasienėje leiskite žemiau nurodytas tinklo išankstines sąlygas.

Domenai ir prievadai

IP adresai

#@##placeholder id='1609' language='1'#@#

Tinklo išankstines sąlygas ESET Connect rasite ESET Connect internetinėje pagalbos sistemoje.

Grįžti į viršų

Tinklo konfigūracija ESET Inspect

Kad ESET Inspect veiktų teisingai, jūsų tinklo užkardoje turi būti leidžiamas išeinantis ryšys:

Tinklo išankstines sąlygas ESET Connect rasite ESET Connect internetinėje pagalboje.

Grįžti į viršų

ESET Push pranešimų paslauga

ESET Push Notification Service (EPNS) siunčia Budėjimo skambučius tarp ESET valdymo agentų ir ESET PROTECT On-Prem/ESET PROTECT serverio.

ESET LiveGuard Advanced:

Vartotojai turi įtraukti į baltąjį sąrašą abu adresus kiekvienam kompiuterio pavadinimui.

Paslaugos (aktyvavimas, galiojimo laikas, IP vieta, atsekamumas, versijos tikrinimas, nukreipiklis, produkto viduje esantys paveikslėliai ir pranešimai, SSL sertifikato tikrinimas):

Susiejimas ir nukreipimas:

Įjungimas:

#@##placeholder id='1558' language='1'#@#

Trace - diegimo statistika:

Produkto viduje esantys vaizdai ir pranešimai:

#@##placeholder id='1560' language='1'#@#

SSL sertifikato patikrinimas:

#@##placeholder id='1561' language='1'#@#

Internetinė pagalba ir žinių bazė:

ESET MSP Utility (EMU)

DNS apkrovos balansavimo įrenginiai

ESET DNS paslauga eset.com domenams dažnai naudojama siekiant optimaliai paskirstyti užklausas į ESET išteklius.

Telemetrija

Telemetrijos paslaugos:

#@##placeholder id='1565' language='1'#@#

Sertifikatų atšaukimo patikrinimai (OCSP)

Kai kurios trečiųjų šalių programos (pavyzdžiui, interneto naršyklės) tikrina SSL/TLS sertifikatų atšaukimo būseną naudodamos protokolą OCSP (Online Certificate Status Protocol).

Syslog saugumo apribojimai ir ribos

Dėl Syslog serverio prisijungimo saugumo reikalavimų, šie nustatymai yra fiksuoti ir negali būti keičiami:

• Transportavimo protokolas: TLS
• TCP prievadas: 6514

Dėl tų pačių priežasčių yra papildomų reikalavimų gaunančiam Syslog serveriui:

• IP adresas: IPv4 adresas: globaliai maršrutizuojamas IPv4 adresas
• IDN pavadinimai: turi būti naudojami ASCII pavidalo ("xn--")
• FQDN: turi būti išverstas į vieną fiksuotą IPv4 adresą

Administratoriai turėtų sukonfigūruoti savo Syslog serverio užkardą taip, kad įeinantys Syslog eksporto įvykiai būtų leidžiami tik iš šių IP diapazonų:

• Europos regiono išeinantys IP adresai iš ESET PROTECT:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  #

• Išeinantys IP adresai iš ESET PROTECT JAV regione:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Išeinantys IP adresai iš ESET PROTECT Japonijos regione:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Išeinantys IP adresai iš ESET PROTECT Kanados regione:

  #@##placeholder id='1603' language='1'#@#

• Išeinantys IP adresai iš ESET PROTECT Vokietijos regione:

  20.170.86.116

Grįžti į viršų

Elektroninių laiškų gavimas iš ESET sistemų

Norėdami gauti el. laiškus iš EPH, EBA, EMA, ESET HOME ir t. t., įsitikinkite, kad jūsų pašto serveryje ir visose susijusiose sistemose leidžiamas šis siuntėjo IP adresas:

Grįžti į viršų