[KB332] Porter og adresser som kreves for å bruke ESET-programmet ditt sammen med en brannmur fra en tredjepart

Problem

Løsning

Brukere i hjemmet og på små kontorer

Hvitlisting av ESET Bridge

For å aktivere OAuth2-autentisering for funksjonen for videresending av varslings-e-post i ESET Endpoint-applikasjoner, må du hvitliste følgende adresse i ESET Bridge:

login.microsoftonline.com

ESET Antimalware SDK

Krav til IP-adresser og vertsnavn

Nødvendige IP-adresser og vertsnavn for ESET Antimalware SDK:

• Oppdateringer av deteksjonsmotoren
• DNS-lastbalanseringsenheter
• ESET Data Framework

For ESET Antimalware SDK versjon 1.6 og nyere må du også tillate disse tilleggs-IP-adressene og vertsnavnene.

I delen Tjenester er IP-adressene og vertsnavnene som er oppført for iploc.eset.com påkrevd, men IP-adressene og vertsnavnene som er oppført for pki.eset.com er kun påkrevd inntil innholdet i mappen «license/PKI» er lagret i hurtigbufferen minst én gang.

Krav til porter

ESET Antimalware SDK krever både port 80 og port 443 for å fungere:

• Port 80 brukes til moduloppdateringer og første gangs lagring i hurtigbufferen av PKI
• pki.eset.com (kun første gang)
• Port 443 brukes til aktivering, forespørsler om IP-plassering og lignende forespørsler
• edf.eset.com
• iploc.eset.com

ESET-programmet kommuniserer med ressurser på internett ved hjelp av standard HTTP-protokollen på port 80 eller HTTPS på port 443.

For å løse problemet må følgende verter i hver ESET-komponent gjøres tilgjengelige:

• Last ned oppdateringer for deteksjonsmotor og moduler
• Last ned pico-oppdateringer
• Last ned installasjonsprogrammer og oppdateringer for applikasjoner
• Utløpsdato
• Supportforespørsler
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Avansert maskinlæring
• Anonym statistikk
• Webkontroll/foreldrekontroll
• Passordbehandling
• Antispam
• GUI
• Mobil sikkerhet
• ESET Data Framework (tyverisikring, ESET PROTECT Hub, ESET Business-konto, foreldrekontroll, nettkontroll)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Tjenester
• Online hjelp og kunnskapsbase
• MSP
• DNS-lastfordelere
• Telemetri
• Kontroll av sertifikatopphevelse (OCSP)
• Syslog-sikkerhetsbegrensninger og -grenser
• Motta e-post fra ESET-systemer

Slik laster du ned oppdateringer til deteksjonsmotoren:

For å laste ned oppdateringer til deteksjonsmotoren, bruk dette vertsnavnet:

• update.eset.com

For å laste ned oppdateringer til deteksjonsmotoren kun fra servere i en bestemt region, velg ett av disse vertsnavnene:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

For å laste ned pico-oppdateringer:

For å laste ned installasjonsprogrammer og oppdateringer:

For å se utløpsdatoen:

• Sørg for at porten TCP/UDP 443 er åpen for alle edf.eset.com -IP-adressene som er oppført nedenfor

Slik sender du supportforespørsler ved hjelp av funksjonen «Supportforespørsel»:

For å tillate kommunikasjon med ESET Secure Authentication Provisioning Server (tofaktorautentisering):

Servere:

For å bruke den nettbaserte omdømmebasen (ESET LiveGrid®):

• Sørg for at følgende porter er åpne for alle IP-adressene som er oppført nedenfor: TCP 80, TCP 53535, UDP 53535
• IP-adressene nedenfor må være aktivert for HTTP-port 80
• Brukere av ESET Endpoint versjon 7.x og tidligere må ha tilgang til den lokale DNS-serveren for DNS-forespørsler på UDP/TCP-port 53
• Brukere av ESET Endpoint versjon 8.0 og nyere må ha tilgang til den lokale DNS-serveren for DNS-forespørsler og må kunne løse vertsnavn

Domener som brukes av ESET LiveGrid®:

Disse IP-adressene må aktiveres for HTTP-port 80. I tillegg kreves tilgang til din lokale DNS-server for DNS-forespørsler på UDP/TCP-port 53.

Avansert maskinlæring:

Slik sender du mistenkelige filer og anonym statistisk informasjon til ESETs Threat Lab:

• edtd-ts.eset.com

For å bruke modulen Webkontroll/Foreldrekontroll:

• Basedomene for DNS-forespørsler: e5.sk
• Åpne UDP-port 53535 for adressene i tabellen nedenfor, og tillat forespørsler til din lokale DNS-server (ESET Endpoint versjon 8.0 og nyere må kunne løse vertsnavn. ESET Endpoint versjon 7.x og eldre: UDP/TCP-port 53).

Slik bruker du ESET Password Manager:

Slik bruker du antispammodulen:

• Versjon 5 og nyere: Du må tillate forespørsler til din lokale DNS-server (ESET Endpoint versjon 8.0 og nyere må kunne løse vertsnavn. ESET Endpoint versjon 7.x og eldre: UDP/TCP-port 53).
• Basedomene for DNS-forespørsler: e5.sk

• Versjon 4: Du trenger bare å tillate forespørsler til din lokale DNS-server (port 53)

• Versjon 3:

Domener som brukes av antispammodulen:

Tilbake til toppen

Disse IP-adressene må være aktivert for HTTP-port 80 (brukes til å laste ned oppdateringer av antispam-databasen). I tillegg kreves tilgang til din lokale DNS-server for DNS-forespørsler på UDP/TCP-port 53 ( ESET Endpoint versjon 8.0 og nyere må kunne løse vertsnavn. ESET Endpoint versjon 7.x og eldre bruker UDP/TCP-port 53).

For å sikre at lenker og omdirigeringer fra hovedvinduet i ESET-programmene fungerer som de skal:

Slik aktiverer du ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Foreldrekontroll, Nettkontroll):

• Sørg for at porten TCP/UDP 443 er åpen for alle IP-adressene som er oppført nedenfor
• Sørg for at følgende porter er åpne for alle ARS-serverne (hx-arsexx-v.eset.com) med IP-adressene oppført nedenfor: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET-repositoriet – repository.eset.com (ESET PROTECT On-Prem):

IP-adressen til ESET-repository-serveren i Kina: 161.189.152.208

• Noen steder (for eksempel Japan, Australia eller New Zealand) kan ha andre IP-adresser på grunn av bruk av CDN.
• Bruk repositorynocdn.eset.com for å koble til ESET-repository-serverne, men i dette tilfellet kan ikke den beste internettforbindelsen garanteres.
• Sørg for at HTTP 1.1 er aktivert når du får tilgang til arkivet eller ESET-oppdateringsserverne via en tredjepartsproxy. Dette gjelder alle applikasjoner som har tilgang til ESET-arkivet.

For mer informasjon, se ESET PROTECT On-Prem-repositoriet fungerer ikke.

ESET Endpoint Security og ESET Endpoint Antivirus oppdateres automatisk

ESET Endpoint Security og ESET Endpoint Antivirus kobler seg til repository.eset.com når Micro PCU kjøres.

Nettverkskonfigurasjon for ESET PROTECT

Tillat følgende nettverksforutsetninger i brannmuren din for at ESET PROTECT skal fungere riktig.

Domener og porter

IP-adresser

Du finner nettverkskravene for ESET Connect i ESET Connect-nettveiledningen.

Tilbake til toppen

Nettverkskonfigurasjon for ESET Inspect

Utgående tilkobling må være tillatt i nettverkets brannmur for at ESET Inspect skal fungere riktig:

Du finner nettverkskravene for ESET Connect i ESET Connect-hjelpen på nettet.

Tilbake til toppen

ESET Push Notification Service

ESET Push Notification Service (EPNS) sender «Wake-Up»-anrop mellom ESET Management Agents og ESET PROTECT On-Prem/ESET PROTECT-serveren.

ESET LiveGuard Advanced:

Brukere må sette begge adressene på hvitelisten for hvert vertsnavn.

Tjenester (aktivering, utløp, IP-plassering, sporing, versjonssjekk, omdirigering, bilder og meldinger i appen, SSL-sertifikatsjekk):

Kobling og omdirigering:

Aktivering:

• Sørg for at porten TCP/UDP 443 er åpen for alle iploc.eset.com - og edf.eset.com-IP- adressene som er oppført nedenfor
• Sørg for at porten TCP/UDP 80 er åpen for alle pki.eset.com -IP-adressene som er oppført nedenfor

Sporing – Installasjonsstatistikk:

Bilder og meldinger i appen:

Kontroll av SSL-sertifikat:

Online hjelp og kunnskapsbase:

ESET MSP Utility (EMU)

DNS-lastbalansere

ESET DNS-tjenesten for eset.com-domener brukes ofte for optimal fordeling av forespørsler til ESETs ressurser.

• Sørg for at følgende porter er åpne for alle IP-adressene som er oppført nedenfor: TCP/UDP 53535, TCP/UDP 53

Telemetri

Telemetritjenester:

Kontroll av sertifikatopphevelser (OCSP)

Noen tredjepartsapplikasjoner (for eksempel nettlesere) sjekker tilbakekallingsstatusen til SSL/TLS-sertifikater via Online Certificate Status Protocol (OCSP).

Syslog-sikkerhetsbegrensninger og -grenser

På grunn av sikkerhetskravene for tilkobling til Syslog-serveren er følgende innstillinger faste og kan ikke endres:

• Transportprotokoll: TLS
• TCP-port: 6514

Av samme grunner stilles det ytterligere krav til den mottakende Syslog-serveren:

• IP-adresse: Globalt rutbar IPv4-adresse
• IDN-navn: Må bruke ASCII-representasjon («xn--»)
• FQDN: Må oversettes til én fast IPv4-adresse

Administratorer bør konfigurere brannmuren på Syslog-serveren slik at den kun tillater innkommende Syslog-eksporthendelser fra følgende IP-områder:

• Utgående IP-adresser fra ESET PROTECT i Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Utgående IP-adresser fra ESET PROTECT i USA-regionen:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Utgående IP-adresser fra ESET PROTECT i Japan:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Utgående IP-adresser fra ESET PROTECT i Canada-regionen:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Utgående IP-adresser fra ESET PROTECT i Tyskland:

  20.170.86.116

  4.184.232.133

Tilbake til toppen

Motta e-post fra ESET-systemer

For å motta e-post fra ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME osv., må du sørge for at følgende avsender-IP-adresse er tillatt på e-postserveren din og alle relaterte systemer:

Tilbake til toppen