[KB332] Porti un adreses, kas nepieciešamas, lai izmantotu ESET produktu ar trešās puses ugunsmūri

Izdevums

Risinājums

Mājas un mazo biroju lietotāji

ESET Bridge baltais saraksts

Lai iespējotu OAuth2 autentifikāciju paziņojuma e-pasta pārsūtīšanas funkcijai ESET Endpoint produktos, ESET Bridge ir jāiekļauj baltajā sarakstā šāda adrese:

login.microsoftonline.com

Jūsu ESET produkts sazinās ar resursiem internetā, izmantojot standarta HTTP protokolu 80 portā vai HTTPS 443 portā.

Lai atrisinātu jūsu problēmu, katrā ESET komponentē ir jāpadara pieejami šādi hosti:

• Lejupielādēt noteikšanas dzinēja un moduļu atjauninājumus
• Lejupielādēt pico atjauninājumus
• Lejupielādēt produktu uzstādītājus, atjauninājumus
• Derīguma termiņš
• Atbalsta pieprasījumi
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Uzlabotā mašīnmācīšanās
• Anonīmā statistika
• Tīmekļa kontrole/ vecāku kontrole
• Paroļu pārvaldnieks
• Antispam
• GUI
• Mobilā drošība
• ESET datu sistēma (pret zādzību, ESET PROTECT Hub, ESET Biznesa konts, vecāku kontrole, tīmekļa kontrole)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push paziņojumu pakalpojums
• ESET LiveGuard Advanced
• Pakalpojumi
• Tiešsaistes palīdzība un zināšanu bāze
• MSP
• DNS slodzes balansētāji
• Telemetrija
• Sertifikātu atsaukšanas pārbaudes (OCSP)
• Syslog drošības ierobežojumi un limiti
• E-pasta vēstuļu saņemšana no ESET sistēmām

ESET Antimalware SDK

Prasības attiecībā uz IP adresēm un saimniekvārdiem

ESET Antimalware SDK nepieciešamās IP adreses un uzņēmējvārdi:

• Atklāšanas dzinēja atjauninājumi
• DNS slodzes balansētāji
• ESET datu sistēma

ESET Antimalware SDK versijai 1.6 un jaunākajai versijai atļaujiet arī šīs papildu IP adreses un saimniekvārdus.

Sadaļā Pakalpojumi ir nepieciešamas IP adreses un saimniekvārdi, kas uzskaitīti attiecībā uz iploc.eset.com, bet IP adreses un saimniekvārdi, kas uzskaitīti attiecībā uz pki.eset.com, ir nepieciešami tikai līdz brīdim, kad mapes "licence/PKI" saturs ir vismaz vienu reizi kešēts.

Prasības ostām

ESET Antimalware SDK darbības nodrošināšanai ir nepieciešams gan 80, gan 443 ports:

• Port 80 tiek izmantots moduļu atjauninājumiem un PKI pirmreizējai kešēšanai
• pki.eset.com (tikai pirmo reizi)
• Port 443 tiek izmantots aktivizēšanai, IP atrašanās vietas pieprasījumiem un līdzīgiem pieprasījumiem
• edf.eset.com
• iploc.eset.com

Lai lejupielādētu noteikšanas dzinēja atjauninājumus:

Lai lejupielādētu noteikšanas dzinēja atjauninājumus, izmantojiet šo hostname:

• update.eset.com

Lai lejupielādētu noteikšanas sistēmas atjauninājumus tikai no serveriem, kas atrodas konkrētā reģionā, izvēlieties vienu no šiem saimniekvārdiem:

• Eiropa: eu-update.eset.com
• ASV: us-update.eset.com

Lai lejupielādētu pico atjauninājumus:

Lai lejupielādētu produktu uzstādītājus un atjauninājumus:

Lai skatītu derīguma termiņa beigas:

Lai nosūtītu atbalsta pieprasījumus, izmantojot atbalsta pieprasījuma funkciju:

Lai atļautu saziņu ar ESET Secure Authentication Provisioning Server (divu faktoru autentifikācija):

Serveri:

Lai izmantotu tiešsaistes reputācijas datu bāzi (ESET LiveGrid®):

• Pārliecinieties, ka visām turpmāk uzskaitītajām IP adresēm ir atvērti šādi porti: TCP 80, TCP 53535, UDP 53535
• Turpmāk norādītajām IP adresēm ir jābūt aktivizētam HTTP 80 pieslēgvietai
• ESET Endpoint 7.x un agrāku versiju lietotājiem ir nepieciešama piekļuve vietējam DNS serverim, lai veiktu DNS pieprasījumus UDP/TCP portā 53.
• ESET Endpoint 8.0 un jaunākās versijas lietotājiem ir nepieciešama piekļuve vietējam DNS serverim, lai veiktu DNS vaicājumus, un ir jābūt iespējai atrisināt resursdatorvārdus

ESET LiveGrid® izmantotie domēni:

Šīm IP adresēm ir jāaktivizē HTTP 80 ports. Ir nepieciešama arī piekļuve vietējam DNS serverim, lai veiktu DNS vaicājumus UDP/TCP portā 53.

Uzlabotā mašīnmācīšanās:

Lai iesniegtu aizdomīgus failus un anonīmu statistikas informāciju ESET Draudu laboratorijai:

Lai izmantotu tīmekļa kontroles/Parental Control moduli:

• Pamata domēns DNS vaicājumiem: e5.sk
• Atveriet UDP 53535 portu tālāk tabulā norādītajām adresēm un atļaujiet pieprasījumus uz vietējo DNS serveri (ESET Endpoint 8.0 un jaunākajai versijai jāspēj atrisināt resursdatornosaukumus. ESET Endpoint 7.x un jaunākas versijas UDP/TCP ports 53).

Lai izmantotu ESET Password Manager:

Lai izmantotu Antispam moduli:

• Versija 5 un jaunāka: Jums ir jāatļauj pieprasījumi uz vietējo DNS serveri (ESET Endpoint versijai 8.0 un jaunākajai versijai jāspēj atrisināt resursdatorvārdus. ESET Endpoint 7.x un jaunākas versijas UDP/TCP ports 53).
• DNS vaicājumu bāzes domēns: e5.sk

• Versija Nr. 4: Jums ir jāļauj tikai pieprasījumi uz vietējo DNS serveri (53. ports)

• Versija 3:

Antispam moduļa izmantotie domēni:

#@##placeholder id='1548' language='1'#@#

Atpakaļ uz sākumu

Šīm IP adresēm jābūt iespējotām HTTP 80 portam (ko izmanto Antispam datubāzes atjauninājumu lejupielādei). Ir nepieciešama arī piekļuve lokālajam DNS serverim, lai veiktu DNS pieprasījumus UDP/TCP 53 porti (ESET Endpoint 8.0 un jaunākajai versijai ir jāspēj atrisināt hostnamees. ESET Endpoint 7.x un jaunākas versijas UDP/TCP ports 53).

Lai nodrošinātu pareizu sasaistes un novirzīšanas funkcionalitāti no ESET produkta galvenā programmas loga:

Lai aktivizētu ESET Mobile Security:

ESET datu sistēma (pret zādzību, ESET PROTECT Hub, ESET Biznesa konts, Vecāku kontrole, Tīmekļa kontrole):

ESET repozitorijs-repository.eset.com (ESET PROTECT On-Prem):

ESET repozitorija servera IP adrese Ķīnā: 161.189.152.208

• Dažās vietās (piemēram, Japānā, Austrālijā vai Jaunzēlandē) var būt citas IP adreses, jo tiek izmantots CDN.
• Izmantojiet repositorynocdn.eset.com, lai izveidotu savienojumu tikai ar ESET repozitorija serveriem, tomēr šajā gadījumā nevar garantēt vislabāko interneta savienojumu.
• Pārliecinieties, ka ir iespējots HTTP 1.1, kad piekļūstat repozitorijam vai ESET atjauninājumu serveriem, izmantojot trešās puses starpniekserveri. Tas attiecas uz visiem produktiem, kuriem ir piekļuve ESET repozitorijam.

Lai iegūtu vairāk informācijas, skatiet ESET PROTECT On-Prem repozitorijs nedarbojas.

ESET Endpoint Security un ESET Endpoint Antivirus automātiskie atjauninājumi

ESET Endpoint Security un ESET Endpoint Antivirus izveido savienojumu ar repository.eset.com, kad tiek izpildīts Micro PCU.

ESET PROTECT tīkla konfigurācija

Lai ESET PROTECT darbotos pareizi, atļaujiet tālāk norādītos tīkla priekšnoteikumus savā ugunsmūrī.

Domēni un porti

IP adreses

ESET Connect tīkla priekšnoteikumus atrodiet ESET Connect tiešsaistes palīgprogrammā.

Atpakaļ uz augšu

ESET Inspect tīkla konfigurācija

Lai ESET Inspect darbotos pareizi, tīkla ugunsmūrī ir jāatļauj izejošais savienojums:

ESET Connect tīkla priekšnosacījumus atradīsiet ESET Connect tiešsaistes palīgprogrammā.

Atpakaļ uz augšu

ESET Push paziņojumu pakalpojums

ESET Push Notification Service (EPNS) sūta modināšanas zvanus starp ESET vadības aģentiem un ESET PROTECT On-Prem/ESET PROTECT serveri.

ESET LiveGuard Advanced:

Lietotājiem ir jāiekļauj baltajā sarakstā abas adreses katram resursvietas nosaukumam.

Pakalpojumi (aktivizēšana, derīguma termiņa beigas, IP atrašanās vieta, izsekošana, versijas pārbaude, pāradresators, attēli un ziņojumi produktā, SSL sertifikāta pārbaude):

Sasaistes un pāradresācija:

Aktivizēšana:

Trace - Instalācijas statistika:

Produkta iekšējie attēli un ziņojumi:

SSL sertifikāta pārbaude:

Tiešsaistes palīdzība un zināšanu bāze:

ESET MSP Utility (EMU)

DNS slodzes balansētāji

ESET DNS pakalpojumu eset.com domēniem bieži izmanto, lai optimāli sadalītu pieprasījumus uz ESET resursiem.

Telemetrija

Telemetrijas pakalpojumi:

Sertifikātu atsaukšanas pārbaudes (OCSP)

Dažas trešo pušu lietojumprogrammas (piemēram, tīmekļa pārlūkprogrammas) pārbauda SSL/TLS sertifikātu atsaukšanas statusu, izmantojot tiešsaistes sertifikātu statusa protokolu (OCSP).

Syslog drošības ierobežojumi un limiti

Syslog servera savienojuma drošības prasību dēļ šādi iestatījumi ir fiksēti un tos nevar mainīt:

• Transporta protokols: TLS
• TCP ports: 6514

Tā paša iemesla dēļ ir papildu prasības attiecībā uz saņemošo Syslog serveri:

• IP adrese: Globāli maršrutējama IPv4 adrese
• IDN nosaukumi: jāizmanto ASCII atveidojums ("xn--")
• FQDN: jātransponē uz vienu fiksētu IPv4 adresi

Administratoriem jākonfigurē Syslog servera ugunsmūris, lai atļautu ienākošos Syslog eksportēšanas notikumus tikai no šādiem IP diapazoniem:

• Izejošās IP adreses no ESET PROTECT Eiropas reģionā:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

  #

• Izejošās IP adreses no ESET PROTECT ASV reģionā:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Izejošās IP adreses no ESET PROTECT Japānas reģionā:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Izejošās IP adreses no ESET PROTECT Kanādas reģionā:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Izejošās IP adreses no ESET PROTECT Vācijas reģionā:

  20.170.86.116

  4.184.232.133

Atpakaļ uz augšu

E-pasta vēstuļu saņemšana no ESET sistēmām

Lai saņemtu e-pasta ziņojumus no EPH, EBA, EMA, ESET HOME u. c., pārliecinieties, ka jūsu pasta serverī un visās saistītajās sistēmās ir atļauta šāda sūtītāja IP adrese:

Atpakaļ uz augšu