[KB332] Porti un adreses, kas nepieciešamas, lai izmantotu ESET produktu ar trešās puses ugunsmūri

Izdevums

Risinājums

Mājas produktu lietotāji

Jūsu ESET produkts sazinās ar resursiem internetā, izmantojot standarta HTTP protokolu 80. porta portā vai HTTPS 443. portā.

Lai atrisinātu jūsu problēmu, katrā ESET komponentē ir jāpadara pieejami šādi hosti:

• Lejupielādēt noteikšanas dzinēja un moduļu atjauninājumus
• Lejupielādēt pico atjauninājumus
• Lejupielādēt produktu uzstādītājus, atjauninājumus
• Derīguma termiņš
• Atbalsta pieprasījumi
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Uzlabotā mašīnmācīšanās
• Anonīmā statistika
• Tīkla kontrole / vecāku kontrole
• Paroļu pārvaldnieks
• Antispam
• GUI
• Mobilā drošība
• ESET Data Framework (pret zādzību, ESET Biznesa konts, vecāku kontrole, tīmekļa kontrole)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push paziņojumu pakalpojums
• ESET LiveGuard Advanced
• Pakalpojumi
• Tiešsaistes palīdzība un zināšanu bāze
• MSP
• DNS slodzes balansētāji
• Telemetrija
• Sertifikātu atsaukšanas pārbaudes (OCSP)
• Syslog drošības ierobežojumi un limiti
• E-pasta vēstuļu saņemšana no ESET sistēmām

Lai lejupielādētu noteikšanas dzinēja atjauninājumus:

Lai lejupielādētu noteikšanas sistēmas atjauninājumus, izmantojiet šo hostvietas nosaukumu:

• update.eset.com

Lai lejupielādētu noteikšanas sistēmas atjauninājumus tikai no serveriem, kas atrodas konkrētā reģionā, izvēlieties vienu no šiem saimniekvārdiem:

• Eiropa: eu-update.eset.com
• ASV: us-update.eset.com

Lai lejupielādētu pico atjauninājumus:

Lai lejupielādētu produktu uzstādītājus un atjauninājumus:

Lai skatītu derīguma termiņa beigas:

Lai nosūtītu atbalsta pieprasījumus, izmantojot atbalsta pieprasījuma funkciju:

Lai atļautu saziņu ar ESET Secure Authentication Provisioning Server (divu faktoru autentifikācija):

Serveri:

Lai izmantotu tiešsaistes reputācijas datu bāzi (ESET LiveGrid®):

• Pārliecinieties, ka visām turpmāk uzskaitītajām IP adresēm ir atvērti šādi porti: TCP 80, TCP 53535, UDP 53535
• Turpmāk norādītajām IP adresēm ir jāatver HTTP ports 80
• ESET Endpoint 7.x un agrāku versiju lietotājiem ir nepieciešama piekļuve vietējam DNS serverim, lai veiktu DNS pieprasījumus UDP/TCP portā 53.
• ESET Endpoint 8.0 un jaunākās versijas lietotājiem ir nepieciešama piekļuve vietējam DNS serverim, lai veiktu DNS vaicājumus, un ir jābūt iespējai atrisināt resursdatorvārdus

ESET LiveGrid® izmantotie domēni:

Šīm IP adresēm ir jāaktivizē HTTP ports 80. Ir nepieciešama arī piekļuve vietējam DNS serverim, lai veiktu DNS vaicājumus UDP/TCP portā 53.

Uzlabotā mašīnmācīšanās:

Lai iesniegtu aizdomīgus failus un anonīmu statistikas informāciju ESET Draudu laboratorijai:

Lai izmantotu tīmekļa kontroles/Parental Control moduli:

• Pamata domēns DNS vaicājumiem: e5.sk
• Atveriet UDP 53535 portu zemāk tabulā norādītajām adresēm un atļaujiet pieprasījumus uz vietējo DNS serveri (ESET Endpoint 8.0 un jaunākajai versijai jāspēj atrisināt resursdatoru nosaukumus. ESET Endpoint 7.x un jaunākas versijas UDP/TCP ports 53).

Lai izmantotu ESET Password Manager:

Lai izmantotu Antispam moduli:

• Versija 5 un jaunāka: Jums ir jāatļauj pieprasījumi uz vietējo DNS serveri (ESET Endpoint versijai 8.0 un jaunākajai versijai jāspēj atrisināt resursdatorvārdus. ESET Endpoint 7.x un jaunākas versijas UDP/TCP ports 53).
• DNS vaicājumu bāzes domēns: e5.sk

• Versija Nr. 4: Jums ir jāļauj tikai pieprasījumi uz vietējo DNS serveri (53. ports)

• Versija 3:

Antispam moduļa izmantotie domēni:

Antispam moduļa lietošana:

Šīm IP adresēm jābūt iespējotam HTTP 80 portam (ko izmanto Antispam datubāzes atjauninājumu lejupielādei). Ir nepieciešama arī piekļuve vietējam DNS serverim, lai veiktu DNS vaicājumus UDP/TCP 53 porti (ESET Endpoint 8.0 un jaunākajai versijai ir jāspēj atrisināt hostnamees. ESET Endpoint 7.x un jaunākas versijas UDP/TCP ports 53).

Lai nodrošinātu pareizu sasaistes un novirzīšanas funkcionalitāti no ESET produkta galvenā programmas loga:

Lai aktivizētu ESET Mobile Security:

ESET datu sistēma (pret zādzību, ESET Biznesa konts, vecāku kontrole, tīmekļa kontrole):

ESET repozitorijs-repository.eset.com (ESET PROTECT On-Prem):

ESET repozitorija servera IP adrese Ķīnā: 161.189.152.208
Dažās vietās (piemēram, Japānā, Austrālijā vai Jaunzēlandē) var būt citas IP adreses, jo tiek izmantots CDN.
Izmantojiet repositorynocdn.eset.com, lai izveidotu savienojumu tikai ar ESET repozitorija serveriem, tomēr šajā gadījumā nevar garantēt vislabāko interneta savienojumu.

Pārliecinieties, ka ir iespējots HTTP 1.1, kad piekļūstat repozitorijam vai ESET atjauninājumu serveriem, izmantojot trešās puses starpniekserveri. Tas attiecas uz visiem produktiem, kuriem ir piekļuve ESET repozitorijam.

Lai iegūtu vairāk informācijas, skatiet:

• ESET Security Management Center repozitorijs nedarbojas (7.x)#
• ESET PROTECT On-Prem repozitorijs nedarbojas

ESET Endpoint Security un ESET Endpoint Antivirus automātiskie atjauninājumi

ESET Endpoint Security un ESET Endpoint Antivirus izveido savienojumu ar repository.eset.com, kad tiek izpildīts Micro PCU.

ESET PROTECT tīkla konfigurācija

ESET Inspect tīkla konfigurācija

ESET Push paziņojumu pakalpojums

ESET Push Notification Service (EPNS) sūta modināšanas zvanus starp ESET vadības aģentiem un ESET PROTECT On-Prem/ESET PROTECT serveri.

ESET LiveGuard Advanced:

Lietotājiem ir jāiekļauj baltajā sarakstā abas adreses katram resursvietas nosaukumam.

Pakalpojumi (aktivizēšana, derīguma termiņa beigas, IP atrašanās vieta, izsekošana, versijas pārbaude, pāradresators, attēli un ziņojumi produktā, SSL sertifikāta pārbaude):

Sasaistes un pāradresācija:

Aktivizēšana:

Trace - Instalācijas statistika:

Produkta iekšējie attēli un ziņojumi:

SSL sertifikāta pārbaude:

Tiešsaistes palīdzība un zināšanu bāze:

ESET MSP Utility (EMU)

DNS slodzes balansētāji

ESET DNS pakalpojumu eset.com domēniem bieži izmanto, lai optimāli sadalītu pieprasījumus uz ESET resursiem.

Telemetrija

Telemetrijas pakalpojumi:

Sertifikātu atsaukšanas pārbaudes (OCSP)

Dažas trešo pušu lietojumprogrammas (piemēram, tīmekļa pārlūkprogrammas) pārbauda SSL/TLS sertifikātu atsaukšanas statusu, izmantojot tiešsaistes sertifikātu statusa protokolu (OCSP).

Syslog drošības ierobežojumi un limiti

Papildu drošības iestatījumi:

Administratoriem jākonfigurē Syslog servera ugunsmūris, lai atļautu ienākošos Syslog eksportēšanas notikumus tikai no šādiem IP diapazoniem:

• Izejošās IP adreses no ESET PROTECT Eiropas reģionā:
  51.136.106.164/30
  #
• Izejošās IP adreses no ESET PROTECT ASV reģionā:
  40.81.8.148/30
• Izejošās IP adreses no ESET PROTECT Kanādas reģionā: 20.48.241.160/30
• Izejošās IP adreses no ESET PROTECT Japānas reģionā:
  20.78.10.184/30

Plašāku informāciju par Syslog drošības ierobežojumiem un limitiem skatiet mūsu tiešsaistes palīdzības rakstā.

Atpakaļ uz augšu

E-pasta vēstuļu saņemšana no ESET sistēmām

Lai saņemtu e-pasta ziņojumus no EBA, EMA, ESET HOME u. c., pārliecinieties, ka jūsu pasta serverī un visās saistītajās sistēmās ir atļauta šāda sūtītāja IP adrese:

Atpakaļ uz augšu