[KB332] Prievadai ir adresai, reikalingi norint naudoti „ESET“ programą su trečiosios šalies ugniasiene

Problema

Sprendimas

Namų ir mažų biurų vartotojai

„ESET Bridge“ baltasis sąrašas

Norėdami įjungti „OAuth2“ autentifikavimą „ESET Endpoint“ programų pranešimų el. pašto persiuntimo funkcijai, turite įtraukti šį adresą į „ESET Bridge“ baltąjį sąrašą:

login.microsoftonline.com

ESET Antimalware SDK

Reikalavimai IP adresams ir kompiuterių vardams

Reikalingi IP adresai ir kompiuterių vardai, skirti „ESET Antimalware SDK“:

• Aptikimo variklio atnaujinimai
• DNS apkrovos balansavimo įrenginiai
• „ESET Data Framework“

ESET Antimalware SDK versijai 1.6 ir vėlesnėms versijoms taip pat leiskite šiuos papildomus IP adresus ir kompiuterių vardus.

Skyriuje „Paslaugos“ būtini IP adresai ir kompiuterių vardai, nurodyti prie „iploc.eset.com“, tačiau IP adresai ir kompiuterių vardai, nurodyti prie „pki.eset.com“, reikalingi tik tol, kol „license/PKI“ aplanko turinys bent kartą bus įrašytas į talpyklą.

Reikalavimai prievadams

Kad „ESET Antimalware SDK“ veiktų, reikalingi tiek 80, tiek 443 prievadai:

• 80-asis prievadas naudojamas modulio atnaujinimams ir PKI
• pki.eset.com turinio įrašymui į talpyklą (tik pirmą kartą)
• 443 prievadas naudojamas aktyvacijai, IP vietos nustatymo užklausoms ir panašioms užklausoms
• edf.eset.com
• iploc.eset.com

Jūsų ESET programa bendrauja su interneto ištekliais naudodama standartinį HTTP protokolą 80-ajame prievade arba HTTPS protokolą 443-ajame prievade.

Norint išspręsti šią problemą, kiekviename „ESET“ komponente turi būti užtikrintas prieinamumas prie šių serverių:

• Atsisiųskite aptikimo variklio ir modulių atnaujinimus
• Atsisiųskite „pico“ atnaujinimus
• Atsisiųskite programos diegimo failus ir atnaujinimus
• Galiojimo pabaigos data
• Pagalbos prašymai
• „ESET Secure Authentication Provisioning Server“
• ESET LiveGrid®
• Išplėstinis mašininis mokymasis
• Anoniminė statistika
• Tinklo kontrolė / Tėvų kontrolė
• Slaptažodžių tvarkyklė
• Apsauga nuo šlamšto
• Grafinė vartotojo sąsaja
• Mobiliojo įrenginio apsauga
• ESET duomenų platforma (vagystės apsauga, „ESET PROTECT Hub“, „ESET Business Account“, tėvų kontrolė, interneto kontrolė)
• „ESET PROTECT On-Prem“
• „ESET PROTECT“
• ESET Inspect
• „ESET Connect“
• ESET pranešimų siuntimo paslauga
• ESET LiveGuard Advanced
• Paslaugos
• Pagalba internete ir žinių bazė
• MSP
• DNS apkrovos balansavimo įrenginiai
• Telemetrija
• Sertifikatų atšaukimo patikrinimai (OCSP)
• „Syslog“ saugumo apribojimai ir ribos
• El. laiškų gavimas iš ESET sistemų

Norėdami atsisiųsti aptikimo variklio atnaujinimus:

Norėdami atsisiųsti aptikimo variklio atnaujinimus, naudokite šį serverio vardą:

• update.eset.com

Norėdami atsisiųsti aptikimo variklio atnaujinimus tik iš tam tikrame regione esančių serverių, pasirinkite vieną iš šių serverių vardų:

• Europa: eu-update.eset.com
• JAV: us-update.eset.com

Norėdami atsisiųsti „pico“ atnaujinimus:

Norėdami atsisiųsti programų diegimo failus ir atnaujinimus:

Norėdami pamatyti galiojimo pabaigos datą:

• Įsitikinkite, kad TCP/UDP 443 prievadas yra atidarytas visiems žemiau išvardytiems edf.eset.com IP adresams

Norėdami siųsti pagalbos užklausas naudodami funkciją „Pagalbos užklausa“:

Norėdami įjungti ryšį su „ESET Secure Authentication Provisioning Server“ (dviejų veiksnių autentifikavimas):

Serveriai:

Norėdami naudoti internetinę reputacijos duomenų bazę (ESET LiveGrid®):

• Įsitikinkite, kad visiems žemiau išvardytiems IP adresams būtų atidaryti šie prievadai: TCP 80, TCP 53535, UDP 53535
• Toliau nurodytiems IP adresams turi būti įjungtas HTTP 80-asis prievadas
• Vartotojams, naudojantiems „ESET Endpoint“ 7.x ir ankstesnes versijas, reikalinga prieiga prie jūsų vietinio DNS serverio, kad būtų galima atlikti DNS užklausas per UDP/TCP 53 prievadą
• Naudotojams, naudojantiems „ESET Endpoint“ 8.0 ir naujesnes versijas, prieiga prie jūsų vietinio DNS serverio reikalinga DNS užklausoms, be to, serveris turi gebėti iššifruoti kompiuterių vardus

„ESET LiveGrid®“ naudojami domenai:

Šiems IP adresams turi būti įjungtas HTTP 80-asis prievadas. Be to, norint atlikti DNS užklausas per UDP/TCP 53-ąjį prievadą, būtina prieiga prie vietinio DNS serverio.

Išplėstinis mašininis mokymasis:

Norėdami pateikti įtartinus failus ir anoniminę statistinę informaciją ESET grėsmių laboratorijai:

• edtd-ts.eset.com

Norėdami naudoti „Web control“ / „Parental Control“ modulį:

• Pagrindinis domenas DNS užklausoms: e5.sk
• Atidarykite UDP prievadą 53535 žemiau esančioje lentelėje nurodytiems adresams ir leiskite užklausas į jūsų vietinį DNS serverį (ESET Endpoint 8.0 ir naujesnės versijos turi gebėti išspręsti kompiuterių vardus. ESET Endpoint 7.x ir senesnės versijos – UDP/TCP prievadas 53).

Norėdami naudoti „ESET Password Manager“:

Kaip naudoti „Antispam“ modulį:

• 5 versija ir vėlesnės: turite leisti užklausas į savo vietinį DNS serverį (ESET Endpoint 8.0 versija ir vėlesnės turi gebėti išspręsti hostų vardus. ESET Endpoint 7.x versija ir ankstesnės – UDP/TCP 53 uostas).
• Pagrindinis domenas DNS užklausoms: e5.sk

• 4 versija: Jums reikia leisti tik užklausas į jūsų vietinį DNS serverį (53 prievadas)

• 3 versija:

„Antispam“ modulio naudojami domenai:

Atgal į viršų

Šiems IP adresams turi būti įjungtas HTTP 80 uostas (naudojamas „Antispam“ duomenų bazės atnaujinimų atsisiuntimui). Be to, reikalinga prieiga prie jūsų vietinio DNS serverio, kad būtų galima atlikti DNS užklausas per UDP/TCP 53-iąjį prievadą ( ESET Endpoint 8.0 ir naujesnėse versijose turi būti įmanoma išspręsti kompiuterių vardus. ESET Endpoint 7.x ir senesnėse versijose – per UDP/TCP 53-iąjį prievadą).

Norėdami užtikrinti tinkamą nuorodų ir nukreipimų veikimą iš pagrindinio ESET programos lango:

Norėdami aktyvuoti „ESET Mobile Security“:

„ESET Data Framework“ („Anti-Theft“, „ESET PROTECT Hub“, „ESET Business Account“, tėvų kontrolė, interneto kontrolė):

• Įsitikinkite, kad TCP/UDP 443 prievadas yra atidarytas visiems žemiau išvardytiems IP adresams
• Įsitikinkite, kad visiems žemiau išvardytiems ARS serverių (hx-arsexx-v.eset.com) IP adresams būtų atidaryti šie prievadai: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET saugykla – repository.eset.com (ESET PROTECT On-Prem):

ESET saugyklos serverio Kinijoje IP adresas: 161.189.152.208

• Kai kuriose vietovėse (pavyzdžiui, Japonijoje, Australijoje ar Naujojoje Zelandijoje) dėl CDN naudojimo IP adresai gali skirtis.
• Naudokite repositorynocdn.eset.com, jei norite prisijungti tik prie ESET saugyklos serverių; tačiau šiuo atveju negalima garantuoti geriausio interneto ryšio.
• Prisijungdami prie saugyklos ar ESET atnaujinimų serverių per trečiųjų šalių proxy, įsitikinkite, kad įjungtas HTTP 1.1. Tai taikoma visoms programoms, kurios turi prieigą prie ESET saugyklos.

Daugiau informacijos rasite ESET PROTECT „On-Prem“ saugykla neveikia.

„ESET Endpoint Security“ ir „ESET Endpoint Antivirus“ automatiniai atnaujinimai

„ESET Endpoint Security“ ir „ESET Endpoint Antivirus“ prisijungia prie repository.eset.com, kai paleidžiamas „Micro PCU“.

„ESET PROTECT“ tinklo konfigūracija

Kad „ESET PROTECT“ veiktų tinkamai, užkardoje įjunkite toliau nurodytus tinklo reikalavimus.

Domenai ir prievadai

IP adresai

„ESET Connect“ tinklo reikalavimus rasite „ESET Connect“ internetinėje pagalboje.

Atgal į viršų

„ESET Inspect“ tinklo konfigūracija

Kad „ESET Inspect“ veiktų tinkamai, jūsų tinklo ugniasienėje turi būti leidžiamas išeinantis ryšys:

„ESET Connect“ tinklo reikalavimus rasite „ESET Connect“ internetinėje pagalboje.

Atgal į viršų

„ESET“ stumiamųjų pranešimų paslauga

„ESET Push Notification Service“ (EPNS) siunčia „Wake-Up“ pranešimus tarp „ESET Management Agents“ ir „ESET PROTECT On-Prem“ / „ESET PROTECT“ serverio.

„ESET LiveGuard Advanced“:

Vartotojai turi įtraukti abu adresus į leidžiamų sąrašą kiekvienam kompiuterio vardui.

Paslaugos (aktyvavimas, galiojimo pabaiga, IP vietos nustatymas, sekimas, versijos patikrinimas, nukreipimas, vaizdai ir pranešimai programoje, SSL sertifikato patikrinimas):

Nuorodos ir nukreipimas:

Aktyvavimas:

• Įsitikinkite, kad TCP/UDP 443 prievadas yra atidarytas visiems žemiau išvardytiems iploc.eset.com ir edf.eset.com IP adresams
• Įsitikinkite, kad TCP/UDP 80 prievadas yra atidarytas visiems žemiau išvardytiems pki.eset.com IP adresams

Trace – diegimo statistika:

Vaizdai ir pranešimai programoje:

SSL sertifikato patikrinimas:

Pagalba internete ir žinių bazė:

ESET MSP Utility (EMU)

DNS apkrovos balansavimo įrenginiai

ESET DNS paslauga, skirta eset.com domenams, dažnai naudojama siekiant optimaliai paskirstyti užklausas į ESET išteklius.

• Užtikrinkite, kad visiems žemiau išvardytiems IP adresams būtų atidaryti šie prievadai: TCP/UDP 53535, TCP/UDP 53

Telemetrija

Telemetrijos paslaugos:

Sertifikatų atšaukimo patikrinimai (OCSP)

Kai kurios trečiųjų šalių programos (pavyzdžiui, interneto naršyklės) tikrina SSL/TLS sertifikatų atšaukimo būseną naudodamos internetinį sertifikatų būsenos protokolą (OCSP).

„Syslog“ saugumo apribojimai ir ribos

Dėl „Syslog“ serverio prisijungimo saugumo reikalavimų šie nustatymai yra fiksuoti ir negali būti keičiami:

• Perdavimo protokolas: TLS
• TCP prievadas: 6514

Dėl tų pačių priežasčių taikomi papildomi reikalavimai priimančiajam „Syslog“ serveriui:

• IP adresas: pasauliniu mastu maršrutizuojamas IPv4 adresas
• IDN pavadinimai: turi būti pateikiami ASCII formatu („xn--“)
• FQDN: turi būti verčiamas į vieną fiksuotą IPv4 adresą

Administratoriai turėtų sukonfigūruoti savo „Syslog“ serverio ugniasienę taip, kad ji leistų įeinančius „Syslog“ eksporto įvykius tik iš šių IP adresų diapazonų:

• Išeinantys IP adresai iš „ESET PROTECT“ Europos regione:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Išeinantys IP adresai iš „ESET PROTECT“ JAV regione:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Išeinantys IP adresai iš „ESET PROTECT“ Japonijos regione:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Išeinantys IP adresai iš „ESET PROTECT“ Kanados regione:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Išeinantys IP adresai iš „ESET PROTECT“ Vokietijos regione:

  20.170.86.116

  4.184.232.133

Atgal į viršų

El. laiškų gavimas iš „ESET“ sistemų

Norėdami gauti el. laiškus iš „ESET PROTECT Hub“, „ESET Business Account“, „ESET MSP Administrator“, „ESET HOME“ ir kt., užtikrinkite, kad jūsų pašto serveryje ir visose susijusiose sistemose būtų leidžiamas šis siuntėjo IP adresas:

Atgal į viršų