[KB332] Porter og adresser som kreves for å bruke ESET-applikasjonen med en tredjeparts brannmur

Problemstilling

Løsning

Hjemmebrukere og små kontorbrukere

Hvitelisting av ESET Bridge

For å aktivere OAuth2-godkjenning for funksjonen for videresending av e-postvarsler i ESET Endpoint-applikasjoner, må du hviteliste følgende adresse i ESET Bridge:

login.microsoftonline.com

ESET-applikasjonen kommuniserer med ressurser på Internett ved hjelp av standard HTTP-protokoll på port 80 eller HTTPS på port 443.

For å løse problemet må følgende verter i hver ESET-komponent gjøres tilgjengelige:

• Last ned deteksjonsmotor- og moduloppdateringer
• Last ned pico-oppdateringer
• Last ned programinstallasjonsprogrammer, oppdateringer
• Utløpsdato
• Supportforespørsler
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid
• Avansert maskinlæring
• Anonym statistikk
• Nettkontroll/foreldrekontroll
• Passordbehandling
• Antispam
• GUI
• Mobil sikkerhet
• ESET Data Framework (tyverisikring, ESET PROTECT Hub, ESET Business Account, foreldrekontroll, nettkontroll)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push-varslingstjeneste
• ESET LiveGuard Avansert
• Tjenester
• Online hjelp og kunnskapsbase
• MSP
• DNS-lastbalanserere
• Telemetri
• Kontroll av tilbakekalling av sertifikater (OCSP)
• Syslog-sikkerhetsrestriksjoner og -grenser
• Mottak av e-post fra ESET-systemer

ESET Antimalware SDK

Krav til IP-adresser og vertsnavn

Nødvendige IP-adresser og vertsnavn for ESET Antimalware SDK:

• Oppdateringer av deteksjonsmotoren
• DNS-lastbalansering
• ESET Data Framework

For ESET Antimalware SDK versjon 1.6 og nyere, tillat også disse ekstra IP-adressene og vertsnavnene.

I Tjenester-delen er IP-adressene og vertsnavnene som er oppført for iploc.eset.com påkrevd, men IP-adressene og vertsnavnene som er oppført for pki.eset.com er bare påkrevd inntil innholdet i "license/PKI"-mappen er bufret minst én gang.

Krav til porter

ESET Antimalware SDK krever både port 80 og port 443 for å fungere:

• Port 80 brukes til moduloppdateringer og første gangs bufring av PKI
• pki.eset.com (kun for første gang)
• Port 443 brukes til aktivering, forespørsler om IP-lokalisering og lignende forespørsler
• edf.eset.com
• iploc.eset.com

Slik laster du ned oppdateringer av deteksjonsmotoren:

Bruk dette vertsnavnet for å laste ned oppdateringer av deteksjonsmotoren:

• update.eset.com

For å laste ned oppdateringer av deteksjonsmotoren kun fra servere som befinner seg i en bestemt region, velger du ett av disse vertsnavnene:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

Slik laster du ned pico-oppdateringer:

Slik laster du ned programinstallasjonsprogrammer og oppdateringer:

For å se utløpsdatoen:

• Kontroller at porten TCP/UDP 443 er åpen for alle edf.eset.com IP-adresser som er oppført nedenfor

Slik sender du støtteforespørsler ved hjelp av funksjonen for støtteforespørsel:

For å tillate kommunikasjon med ESET Secure Authentication Provisioning Server (tofaktorautentisering):

Servere:

Slik bruker du omdømmedatabasen på nettet (ESET LiveGrid®):

• Sørg for at følgende porter er åpne for alle IP-adressene som er oppført nedenfor: TCP 80, TCP 53535, UDP 53535
• IP-adressene nedenfor må være aktivert for HTTP-port 80
• Brukere av ESET Endpoint versjon 7.x og tidligere må ha tilgang til den lokale DNS-serveren for DNS-spørringer på UDP/TCP-port 53.
• Brukere av ESET Endpoint versjon 8.0 og nyere må ha tilgang til den lokale DNS-serveren for DNS-spørringer og må kunne løse opp vertsnavn

Domener som brukes av ESET LiveGrid®:

Disse IP-adressene må være aktivert for HTTP-port 80. Det kreves også tilgang til den lokale DNS-serveren for DNS-spørringer på UDP/TCP-port 53.

Avansert maskinlæring:

Slik sender du inn mistenkelige filer og anonym statistisk informasjon til ESETs trussellaboratorium:

• edtd-ts.eset.com

Slik bruker du modulen Nettkontroll/foreldrekontroll:

• Basisdomene for DNS-spørringer: e5.sk
• Åpne UDP-port 53535 for adressene i tabellen nedenfor, og tillat forespørsler til den lokale DNS-serveren (ESET Endpoint versjon 8.0 og nyere må kunne løse opp vertsnavn). ESET Endpoint versjon 7.x og tidligere UDP/TCP-port 53).

Slik bruker du ESET Password Manager:

Slik bruker du Antispam-modulen:

• Versjon 5 og nyere: Du må tillate forespørsler til din lokale DNS-server (ESET Endpoint versjon 8.0 og nyere må kunne løse vertsnavn. ESET Endpoint versjon 7.x og tidligere UDP/TCP-port 53).
• Basisdomene for DNS-forespørsler: e5.sk

• Versjon 4: Du trenger bare å tillate forespørsler til din lokale DNS-server (port 53)

• Versjon 3:

Domener som brukes av Antispam-modulen:

Tilbake til toppen

Disse IP-adressene må være aktivert for HTTP-port 80 (brukes til å laste ned oppdateringer av Antispam-databasen). Det kreves også tilgang til den lokale DNS-serveren for DNS-spørringer på UDP/TCP-port 53 (ESET Endpoint versjon 8.0 og nyere må kunne løse opp vertsnavn). ESET Endpoint versjon 7.x og tidligere UDP/TCP-port 53).

For å sikre at kobling og omdirigering fungerer korrekt fra hovedprogramvinduet i ESET-applikasjonene dine:

Slik aktiverer du ESET Mobile Security:

ESET Data Framework (Tyverisikring, ESET PROTECT Hub, ESET Business Account, Foreldrekontroll, Nettkontroll):

• Sørg for at porten TCP/UDP 443 er åpen for alle IP-adressene som er oppført nedenfor
• Sørg for at følgende porter er åpne for alle ARS-serverne(hx-arsexx-v.eset.com) IP-adressene som er oppført nedenfor: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

IP-adressen til ESET Repository-serveren i Kina: 161.189.152.208

• Noen steder (for eksempel Japan, Australia eller New Zealand) kan ha andre IP-adresser på grunn av bruk av CDN.
• Bruk repositorynocdn.eset.com for å koble til ESET-repository-servere, men i dette tilfellet kan ikke den beste Internett-tilkoblingen garanteres.
• Sørg for at HTTP 1.1 er aktivert når du får tilgang til depotet eller ESET-oppdateringsserverne via tredjeparts proxy. Dette gjelder for alle programmer som har tilgang til ESET-repositoriet.

For mer informasjon, se ESET PROTECT On-Prem repository is not working.

ESET Endpoint Security og ESET Endpoint Antivirus oppdateres automatisk

ESET Endpoint Security og ESET Endpoint Antivirus kobler seg til repository.eset.com når Micro PCU kjøres.

Nettverkskonfigurasjon for ESET PROTECT

Tillat nettverksforutsetningene nedenfor i brannmuren for at ESET PROTECT skal fungere korrekt.

Domener og porter

IP-adresser

Finn nettverksforutsetninger for ESET Connect i netthjelpen for ESET Connect.

Tilbake til toppen

Nettverkskonfigurasjon for ESET Inspect

Den utgående tilkoblingen i nettverkets brannmur må være tillatt for at ESET Inspect skal fungere korrekt:

Finn nettverksforutsetninger for ESET Connect i netthjelpen for ESET Connect.

Tilbake til toppen

ESET Push-varslingstjeneste

ESETPush Notification Service (EPNS) sender Wake-Up-anrop mellom ESET Management Agents og ESET PROTECT On-Prem/ESET PROTECT-serveren.

ESET LiveGuard Advanced:

Brukere må hviteliste begge adressene for hvert vertsnavn.

Tjenester (aktivering, utløp, IP-lokasjon, sporing, versjonskontroll, omdirigering, bilder og meldinger i appen, SSL-sertifikatsjekk):

Kobling og omdirigering:

Aktivering:

• Sørg for at porten TCP/UDP 443 er åpen for alle iploc.eset.com- og edf.eset.com-IP-adresser som er oppført nedenfor
• Sørg for at porten TCP/UDP 80 er åpen for alle pki.eset. com IP-adresser som er oppført nedenfor

Trace - Installasjonsstatistikk:

Bilder og meldinger i appen:

SSL-sertifikatsjekk:

Online hjelp og kunnskapsbase:

ESET MSP Utility (EMU)

DNS-lastbalanserere

ESETs DNS-tjeneste for eset.com-domener brukes ofte for optimal distribusjon av forespørsler til ESETs ressurser.

• Sørg for at følgende porter er åpne for alle IP-adressene som er oppført nedenfor: TCP/UDP 53535, TCP/UDP 53

Telemetri

Telemetritjenester:

Kontroll av tilbakekalling av sertifikater (OCSP)

Noen tredjepartsapplikasjoner (for eksempel nettlesere) sjekker tilbakekallingsstatusen til SSL/TLS-sertifikater via Online Certificate Status Protocol (OCSP).

Syslog-sikkerhetsrestriksjoner og -begrensninger

På grunn av sikkerhetskravene for Syslog-servertilkobling er følgende innstillinger faste og kan ikke endres:

• Transportprotokoll: TLS
• TCP-port: 6514

Av samme grunn er det ytterligere krav til den mottakende Syslog-serveren:

• IP-adresse: IPv4-adresse med global ruting
• IDN-navn: Må bruke ASCII-representasjon ("xn--")
• FQDN: Må oversettes til en enkelt fast IPv4-adresse

Administratorer bør konfigurere Syslog-serverens brannmur slik at den kun tillater innkommende Syslog Export-hendelser fra følgende IP-intervaller:

• Utgående IP-adresser fra ESET PROTECT i Europa-regionen:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Utgående IP-adresser fra ESET PROTECT i USA-regionen:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Utgående IP-adresser fra ESET PROTECT i Japan-regionen:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Utgående IP-adresser fra ESET PROTECT i Canada-regionen:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Utgående IP-adresser fra ESET PROTECT i Tyskland-regionen:

  20.170.86.116

  4.184.232.133

Tilbake til toppen

Motta e-post fra ESET-systemer

For å motta e-post fra ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME osv. må du sørge for at følgende avsender-IP-adresse er tillatt på e-postserveren din og alle relaterte systemer:

Tilbake til toppen