[KB332] Porti un adreses, kas nepieciešamas, lai izmantotu ESET produktu ar trešās puses ugunsmūri

Izdevums

Risinājums

Mājas un mazo biroju lietotāji

Jūsu ESET produkts sazinās ar resursiem internetā, izmantojot standarta HTTP protokolu 80. porta portā vai HTTPS 443. portā.

Lai atrisinātu jūsu problēmu, katrā ESET komponentē ir jāpadara pieejami šādi hosti:

• Lejupielādēt noteikšanas dzinēja un moduļu atjauninājumus
• Lejupielādēt pico atjauninājumus
• Lejupielādēt produktu uzstādītājus, atjauninājumus
• Derīguma termiņš
• Atbalsta pieprasījumi
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Uzlabotā mašīnmācīšanās
• Anonīmā statistika
• Tīkla kontrole / vecāku kontrole
• Paroļu pārvaldnieks
• Antispam
• GUI
• Mobilā drošība
• ESET datu sistēma (pret zādzību, ESET PROTECT Hub, ESET Biznesa konts, vecāku kontrole, tīmekļa kontrole)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push paziņojumu pakalpojums
• ESET LiveGuard Advanced
• Pakalpojumi
• Tiešsaistes palīdzība un zināšanu bāze
• MSP
• DNS slodzes balansētāji
• Telemetrija
• Sertifikātu atsaukšanas pārbaudes (OCSP)
• Syslog drošības ierobežojumi un limiti
• E-pasta vēstuļu saņemšana no ESET sistēmām

Lai lejupielādētu noteikšanas dzinēja atjauninājumus:

Lai lejupielādētu noteikšanas sistēmas atjauninājumus, izmantojiet šo hostvietas nosaukumu:

• update.eset.com

Lai lejupielādētu noteikšanas sistēmas atjauninājumus tikai no serveriem, kas atrodas konkrētā reģionā, izvēlieties vienu no šiem saimniekvārdiem:

• Eiropa: eu-update.eset.com
• ASV: us-update.eset.com

Lai lejupielādētu pico atjauninājumus:

Lai lejupielādētu produktu uzstādītājus un atjauninājumus:

Lai skatītu derīguma termiņa beigas:

Lai nosūtītu atbalsta pieprasījumus, izmantojot atbalsta pieprasījuma funkciju:

Lai atļautu saziņu ar ESET Secure Authentication Provisioning Server (divu faktoru autentifikācija):

Serveri:

Lai izmantotu tiešsaistes reputācijas datu bāzi (ESET LiveGrid®):

• Pārliecinieties, ka visām turpmāk uzskaitītajām IP adresēm ir atvērti šādi porti: TCP 80, TCP 53535, UDP 53535
• Turpmāk norādītajām IP adresēm ir jābūt atvērtām HTTP portam 80
• ESET Endpoint 7.x un jaunākas versijas lietotājiem ir nepieciešama piekļuve vietējam DNS serverim, lai veiktu DNS pieprasījumus UDP/TCP portā 53.
• ESET Endpoint 8.0 un jaunākās versijas lietotājiem ir nepieciešama piekļuve vietējam DNS serverim, lai veiktu DNS vaicājumus, un ir jābūt iespējai atrisināt resursdatorvārdus

ESET LiveGrid® izmantotie domēni:

Šīm IP adresēm ir jāaktivizē HTTP ports 80. Ir nepieciešama arī piekļuve vietējam DNS serverim, lai veiktu DNS vaicājumus UDP/TCP portā 53.

Uzlabotā mašīnmācīšanās:

Lai iesniegtu aizdomīgus failus un anonīmu statistikas informāciju ESET Draudu laboratorijai:

Lai izmantotu tīmekļa kontroles/Parental Control moduli:

• Pamata domēns DNS vaicājumiem: e5.sk
• Atveriet UDP 53535 portu zemāk tabulā norādītajām adresēm un atļaujiet pieprasījumus uz vietējo DNS serveri (ESET Endpoint 8.0 un jaunākajai versijai jāspēj atrisināt resursdatoru nosaukumus. ESET Endpoint 7.x un jaunākas versijas UDP/TCP ports 53).

Lai izmantotu ESET Password Manager:

Lai izmantotu Antispam moduli:

• Versija 5 un jaunāka: Jums ir jāatļauj pieprasījumi uz vietējo DNS serveri (ESET Endpoint versijai 8.0 un jaunākajai versijai jāspēj atrisināt resursdatorvārdus. ESET Endpoint 7.x un jaunākas versijas UDP/TCP ports 53).
• DNS vaicājumu bāzes domēns: e5.sk

• Versija Nr. 4: Jums ir jāļauj tikai pieprasījumi uz vietējo DNS serveri (53. ports)

• Versija 3:

Antispam moduļa izmantotie domēni:

Antispam moduļa lietošana:

Šīm IP adresēm jābūt iespējotam HTTP 80 portam (ko izmanto Antispam datubāzes atjauninājumu lejupielādei). Ir nepieciešama arī piekļuve lokālajam DNS serverim, lai veiktu DNS pieprasījumus UDP/TCP 53 porti (ESET Endpoint 8.0 un jaunākajai versijai ir jāspēj atrisināt hostnamees. ESET Endpoint 7.x un jaunākas versijas UDP/TCP ports 53).

Lai nodrošinātu pareizu sasaistes un novirzīšanas funkcionalitāti no ESET produkta galvenā programmas loga:

Lai aktivizētu ESET Mobile Security:

ESET datu sistēma (pret zādzībām, ESET PROTECT Hub, ESET Biznesa konts, Vecāku kontrole, Tīmekļa kontrole):

ESET repozitorijs-repository.eset.com (ESET PROTECT On-Prem):

ESET repozitorija servera IP adrese Ķīnā: 161.189.152.208
Dažās vietās (piemēram, Japānā, Austrālijā vai Jaunzēlandē) var būt citas IP adreses, jo tiek izmantots CDN.
Izmantojiet repositorynocdn.eset.com, lai izveidotu savienojumu tikai ar ESET repozitorija serveriem, tomēr šajā gadījumā nevar garantēt vislabāko interneta savienojumu.

Pārliecinieties, ka ir iespējots HTTP 1.1, kad piekļūstat repozitorijam vai ESET atjauninājumu serveriem, izmantojot trešās puses starpniekserveri. Tas attiecas uz visiem produktiem, kuriem ir piekļuve ESET repozitorijam.

Lai iegūtu vairāk informācijas, skatiet:

• ESET Security Management Center repozitorijs nedarbojas (7.x)#
• ESET PROTECT On-Prem repozitorijs nedarbojas

ESET Endpoint Security un ESET Endpoint Antivirus automātiskie atjauninājumi

ESET Endpoint Security un ESET Endpoint Antivirus izveido savienojumu ar repository.eset.com, kad tiek izpildīts Micro PCU.

ESET PROTECT tīkla konfigurācija

Lai ESET PROTECT darbotos pareizi, atļaujiet tālāk norādītos tīkla priekšnoteikumus savā ugunsmūrī.

Domēni un porti

IP adreses

ESET Connect tīkla priekšnoteikumus atrodiet ESET Connect tiešsaistes palīgprogrammā.

Atpakaļ uz augšu

ESET Inspect tīkla konfigurācija

Lai ESET Inspect darbotos pareizi, tīkla ugunsmūrī ir jāatļauj izejošais savienojums:

ESET Connect tīkla priekšnosacījumus atradīsiet ESET Connect tiešsaistes palīgprogrammā.

Atpakaļ uz augšu

ESET Push paziņojumu pakalpojums

ESET Push Notification Service (EPNS) sūta modināšanas zvanus starp ESET vadības aģentiem un ESET PROTECT On-Prem/ESET PROTECT serveri.

ESET LiveGuard Advanced:

Lietotājiem ir jāiekļauj baltajā sarakstā abas adreses katram resursvietas nosaukumam.

Pakalpojumi (aktivizēšana, derīguma termiņa beigas, IP atrašanās vieta, izsekošana, versijas pārbaude, pāradresators, attēli un ziņojumi produktā, SSL sertifikāta pārbaude):

Sasaistes un pāradresācija:

Aktivizēšana:

Trace - instalēšanas statistika:

Produkta iekšējie attēli un ziņojumi:

SSL sertifikāta pārbaude:

Tiešsaistes palīdzība un zināšanu bāze:

ESET MSP Utility (EMU)

DNS slodzes balansētāji

ESET DNS pakalpojumu eset.com domēniem bieži izmanto, lai optimāli sadalītu pieprasījumus uz ESET resursiem.

Telemetrija

Telemetrijas pakalpojumi:

Sertifikātu atsaukšanas pārbaudes (OCSP)

Dažas trešo pušu lietojumprogrammas (piemēram, tīmekļa pārlūkprogrammas) pārbauda SSL/TLS sertifikātu atsaukšanas statusu, izmantojot tiešsaistes sertifikātu statusa protokolu (OCSP).

Syslog drošības ierobežojumi un limiti

Syslog servera savienojuma drošības prasību dēļ šādi iestatījumi ir fiksēti un nav maināmi:

• Transporta protokols: TLS
• TCP ports: 6514

Šo pašu iemeslu dēļ ir papildu prasības attiecībā uz saņemošo Syslog serveri:

• IP adrese: Globāli maršrutējama IPv4 adrese
• IDN nosaukumi: jāizmanto ASCII atveidojums ("xn--")
• FQDN: jātulko uz vienu fiksētu IPv4 adresi

Administratoriem jākonfigurē Syslog servera ugunsmūris, lai atļautu ienākošos Syslog eksportēšanas notikumus tikai no šādiem IP diapazoniem:

• Izejošās IP adreses no ESET PROTECT Eiropas reģionā:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  #

• Izejošās IP adreses no ESET PROTECT ASV reģionā:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Izejošās IP adreses no ESET PROTECT Japānas reģionā:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Izejošās IP adreses no ESET PROTECT Kanādas reģionā:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Izejošās IP adreses no ESET PROTECT Vācijas reģionā:

  20.170.86.116

Atpakaļ uz augšu

E-pasta vēstuļu saņemšana no ESET sistēmām

Lai saņemtu e-pasta ziņojumus no EPH, EBA, EMA, ESET HOME u. c., pārliecinieties, ka jūsu pasta serverī un visās saistītajās sistēmās ir atļauta šāda sūtītāja IP adrese:

Atpakaļ uz augšu