[KB332] Porti un adreses, kas nepieciešamas, lai izmantotu ESET lietojumprogrammu kopā ar trešās puses ugunsmūri

Problēma

Risinājums

Mājsaimniecību un mazo biroju lietotāji

ESET Bridge balto sarakstu izveide

Lai ESET Endpoint lietojumprogrammās aktivizētu OAuth2 autentifikāciju paziņojumu e-pasta pārsūtīšanas funkcijai, jums ir jāiekļauj ESET Bridge baltajā sarakstā šāda adrese:

login.microsoftonline.com

ESET Antimalware SDK

Prasības attiecībā uz IP adresēm un hostvārdiem

ESET Antimalware SDK nepieciešamās IP adreses un hostvārdi:

• Detektēšanas dzinēja atjauninājumi
• DNS slodzes izlīdzinātāji
• ESET Data Framework

ESET Antimalware SDK versijai 1.6 un jaunākām versijām atļaujiet arī šīs papildu IP adreses un uzņēmuma nosaukumus.

Sadaļā „Pakalpojumi” ir nepieciešamas IP adreses un uzņēmuma nosaukumi, kas norādīti iploc.eset.com, bet IP adreses un uzņēmuma nosaukumi, kas norādīti pki.eset.com, ir nepieciešami tikai līdz brīdim, kad „license/PKI” mapes saturs ir vismaz vienu reizi saglabāts kešatmiņā.

Prasības attiecībā uz portiem

Lai ESET Antimalware SDK darbotos, ir nepieciešami gan 80., gan 443. ports:

• 80. ports tiek izmantots moduļu atjaunināšanai un PKI
• pki.eset.com (tikai pirmoreiz)
• 443. ports tiek izmantots aktivizēšanai, IP atrašanās vietas pieprasījumiem un līdzīgiem pieprasījumiem
• edf.eset.com
• iploc.eset.com

Jūsu ESET lietojumprogramma sazinās ar resursiem internetā, izmantojot standarta HTTP protokolu 80. portā vai HTTPS protokolu 443. portā.

Lai atrisinātu šo problēmu, katrā ESET komponentā ir jānodrošina piekļuve šādiem serveriem:

• Lejupielādējiet atklāšanas dzinēja un moduļu atjauninājumus
• Lejupielādēt pico atjauninājumus
• Lejupielādēt lietojumprogrammu instalētājus un atjauninājumus
• Derīguma termiņš
• Atbalsta pieprasījumi
• ESET drošās autentifikācijas nodrošināšanas serveris
• ESET LiveGrid®
• Uzlabota mašīnmācīšanās
• Anonīmā statistika
• Tīmekļa kontrole/vecāku kontrole
• Paroles pārvaldnieks
• Spamu aizsardzība
• GUI
• Mobilā drošība
• ESET Data Framework (zādzību novēršana, ESET PROTECT Hub, ESET Business Account, vecāku kontrole, tīmekļa kontrole)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET push paziņojumu pakalpojums
• ESET LiveGuard Advanced
• Pakalpojumi
• Tiešsaistes palīdzība un zināšanu bāze
• MSP
• DNS slodzes izlīdzinātāji
• Telemetrija
• Sertifikātu atsaukšanas pārbaudes (OCSP)
• Syslog drošības ierobežojumi un limiti
• E-pasta saņemšana no ESET sistēmām

Lai lejupielādētu atklāšanas dzinēja atjauninājumus:

Lai lejupielādētu atklāšanas dzinēja atjauninājumus, izmantojiet šo servera nosaukumu:

• update.eset.com

Lai lejupielādētu atklāšanas dzinēja atjauninājumus tikai no serveriem, kas atrodas konkrētā reģionā, izvēlieties vienu no šiem serveru nosaukumiem:

• Eiropa: eu-update.eset.com
• ASV: us-update.eset.com

Lai lejupielādētu pico atjauninājumus:

Lai lejupielādētu programmu instalētājus un atjauninājumus:

Lai redzētu derīguma termiņu:

• Pārliecinieties, ka TCP/UDP 443 ports ir atvērts visām zemāk uzskaitītajām edf.eset.com IP adresēm

Lai nosūtītu atbalsta pieprasījumus, izmantojot funkciju „Atbalsta pieprasījums”:

Lai atļautu saziņu ar ESET Secure Authentication Provisioning Server (divpakāpju autentifikācija):

Serveri:

Lai izmantotu tiešsaistes reputācijas datubāzi (ESET LiveGrid®):

• Pārliecinieties, ka visām zemāk uzskaitītajām IP adresēm ir atvērti šādi porti: TCP 80, TCP 53535, UDP 53535
• Zemāk uzskaitītajām IP adresēm ir jābūt atļautām HTTP 80. portam
• Lietotājiem, kuri izmanto ESET Endpoint versiju 7.x un agrākas versijas, ir nepieciešama piekļuve vietējam DNS serverim, lai veiktu DNS vaicājumus UDP/TCP 53. portā
• Lietotājiem, kas izmanto ESET Endpoint versiju 8.0 un jaunākas, DNS vaicājumiem ir nepieciešama piekļuve vietējam DNS serverim, un tam jāspēj atrisināt hostvārdus

ESET LiveGrid® izmantotie domēni:

Šīm IP adresēm ir jābūt atļautām HTTP 80. portam. Turklāt, lai veiktu DNS pieprasījumus pa UDP/TCP 53. portu, ir nepieciešama piekļuve vietējam DNS serverim.

Uzlabota mašīnmācīšanās:

Lai nosūtītu aizdomīgus failus un anonīmu statistisko informāciju uz ESET Threat Lab:

• edtd-ts.eset.com

Lai izmantotu tīmekļa kontroles/vecāku kontroles moduli:

• DNS vaicājumu pamatdomēns: e5.sk
• Atveriet UDP portu 53535 adresēm, kas norādītas tabulā zemāk, un atļaujiet pieprasījumus uz jūsu vietējo DNS serveri (ESET Endpoint versijai 8.0 un jaunākām versijām jāspēj atrisināt hostvārdus. ESET Endpoint versijai 7.x un vecākām versijām — UDP/TCP ports 53).

Lai izmantotu ESET Password Manager:

Lai izmantotu Antispam moduli:

• 5. versija un jaunākas: Jums ir jāatļauj pieprasījumi uz jūsu vietējo DNS serveri (ESET Endpoint 8.0. versijai un jaunākām versijām ir jāspēj atrisināt hostvārdus. ESET Endpoint 7.x versijai un vecākām versijām — UDP/TCP ports 53).
• Bāzes domēns DNS vaicājumiem: e5.sk

• 4. versija: Jums ir nepieciešams atļaut pieprasījumus tikai uz jūsu lokālo DNS serveri (ports 53)

• 3. versija:

Domēni, kurus izmanto antispama modulis:

Atgriezties uz sākumu

Šīm IP adresēm jābūt atļautām HTTP 80. portam (ko izmanto Antispam datubāzes atjauninājumu lejupielādei). Turklāt ir nepieciešama piekļuve jūsu vietējam DNS serverim, lai veiktu DNS vaicājumus UDP/TCP 53. portā ( ESET Endpoint versijai 8.0 un jaunākām versijām ir jāspēj atrisināt hostvārdus. ESET Endpoint versijai 7.x un vecākām versijām — UDP/TCP 53. portā).

Lai nodrošinātu pareizu saikņu izveidi un pāradresāciju no jūsu ESET lietojumprogrammu galvenā loga:

Lai aktivizētu ESET Mobile Security:

ESET Data Framework (zādzību novēršana, ESET PROTECT Hub, ESET Business Account, vecāku kontrole, tīmekļa kontrole):

• Pārliecinieties, ka TCP/UDP 443 ports ir atvērts visām zemāk uzskaitītajām IP adresēm
• Pārliecinieties, ka turpmāk uzskaitītajām ARS serveru (hx-arsexx-v.eset.com) IP adresēm ir atvērti šādi porti: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET repozitorijs – repository.eset.com (ESET PROTECT On-Prem):

ESET repozitorija servera IP adrese Ķīnā: 161.189.152.208

• Dažās vietās (piemēram, Japānā, Austrālijā vai Jaunzēlandē) IP adreses var atšķirties, jo tiek izmantots CDN.
• Izmantojiet repositorynocdn.eset.com, lai izveidotu savienojumu tikai ar ESET repozitorija serveriem; tomēr šajā gadījumā nevar garantēt vislabāko interneta savienojumu.
• Pārliecinieties, ka HTTP 1.1 ir ieslēgts, piekļūstot repozitorijam vai ESET atjauninājumu serveriem, izmantojot trešās puses starpniekserveri. Tas attiecas uz visām lietojumprogrammām, kurām ir piekļuve ESET repozitorijam.

Lai iegūtu vairāk informācijas, skatiet ESET PROTECT On-Prem repozitorijs nedarbojas.

ESET Endpoint Security un ESET Endpoint Antivirus automātiskie atjauninājumi

ESET Endpoint Security un ESET Endpoint Antivirus izveido savienojumu ar repository.eset.com, kad tiek palaists Micro PCU.

ESET PROTECT tīkla konfigurācija

Lai ESET PROTECT darbotos pareizi, ugunsmūrī atļaujiet turpmāk minētos tīkla priekšnosacījumus.

Domēni un porti

IP adreses

ESET Connect tīkla prasības varat atrast ESET Connect tiešsaistes palīdzībā.

Atgriezties uz sākumu

ESET Inspect tīkla konfigurācija

Lai ESET Inspect darbotos pareizi, jūsu tīkla ugunsmūrī ir jāatļauj izejošais savienojums:

ESET Connect tīkla prasības varat atrast ESET Connect tiešsaistes palīdzībā.

Atgriezties uz sākumu

ESET push paziņojumu pakalpojums

ESET Push Notification Service (EPNS) nosūta Wake-Up izsaukumus starp ESET Management Agents un ESET PROTECT On-Prem/ESET PROTECT serveri.

ESET LiveGuard Advanced:

Lietotājiem ir jāiekļauj abas adreses baltajā sarakstā katram hostvārdam.

Pakalpojumi (aktivizēšana, derīguma termiņš, IP atrašanās vieta, izsekošana, versijas pārbaude, pāradresētājs, attēli un ziņojumi lietotnē, SSL sertifikāta pārbaude):

Saiknes veidošana un pāradresācija:

Aktivizēšana:

• Pārliecinieties, ka TCP/UDP 443 ports ir atvērts visām zemāk uzskaitītajām iploc.eset.com un edf.eset.com IP adresēm
• Pārliecinieties, ka TCP/UDP 80. ports ir atvērts visām zemāk uzskaitītajām pki.eset.com IP adresēm

Trace — instalācijas statistika:

Attēli un ziņojumi lietotnē:

SSL sertifikāta pārbaude:

Tiešsaistes palīdzība un zināšanu bāze:

ESET MSP Utility (EMU)

DNS slodzes izlīdzinātāji

ESET DNS pakalpojums eset.com domēniem bieži tiek izmantots, lai optimāli sadalītu pieprasījumus uz ESET resursiem.

• Pārliecinieties, ka visām zemāk uzskaitītajām IP adresēm ir atvērtas šādas pieslēgvietas: TCP/UDP 53535, TCP/UDP 53

Telemetrija

Telemetrijas pakalpojumi:

Sertifikātu atsaukšanas pārbaudes (OCSP)

Dažas trešo pušu lietojumprogrammas (piemēram, tīmekļa pārlūki) pārbauda SSL/TLS sertifikātu atsaukšanas statusu, izmantojot tiešsaistes sertifikātu statusa protokolu (OCSP).

Syslog drošības ierobežojumi un limiti

Syslog servera savienojuma drošības prasību dēļ šādi iestatījumi ir fiksēti un tos nevar mainīt:

• Pārraides protokols: TLS
• TCP ports: 6514

Tā paša iemesla dēļ ir noteiktas papildu prasības saņēmējam Syslog serverim:

• IP adrese: globāli maršrutējama IPv4 adrese
• IDN nosaukumi: jāizmanto ASCII formāts („xn--”)
• FQDN: jāpārvērš vienā fiksētā IPv4 adresē

Administratoriem jākonfigurē Syslog servera ugunsmūris tā, lai ļautu ienākošos Syslog eksporta notikumus tikai no šādiem IP diapazoniem:

• Izejošās IP adreses no ESET PROTECT Eiropas reģionā:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Izejošās IP adreses no ESET PROTECT ASV reģionā:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Izejošās IP adreses no ESET PROTECT Japānas reģionā:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• ESET PROTECT izejošās IP adreses Kanādas reģionā:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• ESET PROTECT izejošās IP adreses Vācijas reģionā:

  20.170.86.116

  4.184.232.133

Atgriezties uz sākumu

E-pasta saņemšana no ESET sistēmām

Lai saņemtu e-pastus no ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME utt., pārliecinieties, ka jūsu pasta serverī un visās saistītajās sistēmās ir atļauta šāda sūtītāja IP adrese:

Atgriezties uz sākumu