[KB332] Porter og adresser som kreves for å bruke ESET-produktet sammen med en tredjepartsbrannmur

Problem

Løsning

Brukere av Home-produkter

ESET-produktet kommuniserer med ressurser på Internett via standard HTTP-protokoll på port 80 eller via HTTPS på port 443.

For å løse problemet må følgende verter i hver ESET-komponent gjøres tilgjengelige:

• Last ned oppdateringer av deteksjonsmotor og moduler
• Last ned pico-oppdateringer
• Last ned produktinstallasjonsprogrammer, oppdateringer
• Utløpsdato
• Supportforespørsler
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid® - avansert maskinlæring
• Avansert maskinlæring
• Anonym statistikk
• Webkontroll/foreldrekontroll
• Passordbehandling
• Antispam
• GUI
• Mobil sikkerhet
• ESET Data Framework (tyverisikring, ESET Business Account, foreldrekontroll, nettkontroll)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Tjenester
• Nettbasert hjelp og kunnskapsbase
• MSP
• DNS-belastningsutjevner
• Telemetri
• Kontroll av tilbakekalling av sertifikater (OCSP)
• Sikkerhetsrestriksjoner og -grenser for Syslog
• Motta e-post fra ESET-systemer

Slik laster du ned oppdateringer av deteksjonsmotoren:

Bruk dette vertsnavnet for å laste ned oppdateringer av deteksjonsmotoren:

• update.eset.com

Hvis du bare vil laste ned deteksjonsmotoroppdateringer fra servere i en bestemt region, velger du ett av disse vertsnavnene:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

Slik laster du ned pico-oppdateringer:

Slik laster du ned produktinstallasjonsprogrammer og oppdateringer:

For å se utløpsdatoen:

Slik sender du supportforespørsler ved hjelp av Support request-funksjonen:

For å tillate kommunikasjon med ESET Secure Authentication Provisioning Server (tofaktorautentisering):

Servere:

Slik bruker du den nettbaserte omdømmedatabasen (ESET LiveGrid®):

• Kontroller at følgende porter er åpne for alle IP-adressene som er oppført nedenfor: TCP 80, TCP 53535, UDP 53535
• IP-adressene nedenfor må være aktivert for HTTP-port 80
• Brukere av ESET Endpoint versjon 7.x og tidligere må ha tilgang til den lokale DNS-serveren for DNS-spørringer på UDP/TCP-port 53.
• Brukere av ESET Endpoint versjon 8.0 og nyere må ha tilgang til den lokale DNS-serveren for DNS-spørringer og må kunne løse vertsnavn

Domener som brukes av ESET LiveGrid®:

Disse IP-adressene må være aktivert for HTTP-port 80. Det kreves også tilgang til den lokale DNS-serveren for DNS-spørringer på UDP/TCP-port 53.

Avansert maskinlæring:

Slik sender du inn mistenkelige filer og anonym statistisk informasjon til ESETs Threat Lab:

Slik bruker du modulen for nettkontroll/foreldrekontroll:

• Basisdomene for DNS-spørringer: e5.sk
• Åpne UDP-port 53535 for adressene i tabellen nedenfor og tillat forespørsler til den lokale DNS-serveren (ESET Endpoint versjon 8.0 og nyere må kunne løse vertsnavn). ESET Endpoint versjon 7.x og tidligere UDP/TCP-port 53).

Slik bruker du ESET Password Manager:

Slik bruker du Antispam-modulen:

• Versjon 5 og nyere: Du må tillate forespørsler til den lokale DNS-serveren (ESET Endpoint versjon 8.0 og nyere må kunne løse opp vertsnavn). ESET Endpoint versjon 7.x og tidligere UDP/TCP-port 53).
• Basisdomene for DNS-forespørsler: e5.sk

• Versjon 4: Du trenger bare å tillate forespørsler til din lokale DNS-server (port 53)

• Versjon 3:

Domener som brukes av Antispam-modulen:

Slik bruker du Antispam-modulen:

Disse IP-adressene må være aktivert for HTTP-port 80 (brukes til å laste ned oppdateringer av Antispam-databasen). Det kreves også tilgang til den lokale DNS-serveren for DNS-spørringer på UDP/TCP-port 53 (ESET Endpoint versjon 8.0 og nyere må kunne løse opp vertsnavn. ESET Endpoint versjon 7.x og tidligere UDP/TCP-port 53).

For å sikre riktig funksjonalitet for kobling og omdirigering fra ESET-produktets hovedprogramvindu:

Slik aktiverer du ESET Mobile Security:

ESET Data Framework (tyverisikring, ESET Business Account, foreldrekontroll, nettkontroll):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

IP-adressen til ESET Repository-serveren i Kina: 161.189.152.208
Noen steder (som Japan, Australia eller New Zealand) kan ha andre IP-adresser på grunn av bruk av CDN.
Bruk repositorynocdn.eset.com kun for å koble til ESETs depotservere, men i dette tilfellet kan ikke den beste internettforbindelsen garanteres.

Sørg for at HTTP 1.1 er aktivert når du får tilgang til depotet eller ESETs oppdateringsservere via en tredjeparts proxy. Dette gjelder alle produkter som har tilgang til ESET-depotet.

For mer informasjon, se:

• ESET Security Management Center-depotet fungerer ikke (7.x)
• ESET PROTECT On-Prem-arkivet fungerer ikke

Automatisk oppdatering av ESET Endpoint Security og ESET Endpoint Antivirus

ESET Endpoint Security og ESET Endpoint Antivirus kobles til repository.eset.com når Micro PCU kjøres.

Nettverkskonfigurasjon for ESET PROTECT

Nettverkskonfigurasjon for ESET Inspect

ESET Push-varslingstjeneste

ESETPush No tification Service (EPNS) sender Wake-Up-anrop mellom ESET Management Agents og ESET PROTECT On-Prem/ESET PROTECT-serveren.

ESET LiveGuard Advanced:

Brukere må hvitliste begge adressene for hvert vertsnavn.

Tjenester (aktivering, utløp, IP-posisjon, sporing, versjonskontroll, omdirigering, bilder og meldinger i produktet, SSL-sertifikatsjekk):

Kobling og omdirigering:

Aktivering:

Trace - Installasjonsstatistikk:

Bilder og meldinger i produktet:

SSL-sertifikatsjekk:

Nettbasert hjelp og kunnskapsbase:

ESET MSP-verktøyet (EMU)

DNS-belastningsbalanserere

ESETs DNS-tjeneste for eset.com-domener brukes ofte for optimal fordeling av forespørsler til ESETs ressurser.

Telemetri

Telemetritjenester:

Kontroll av tilbakekalling av sertifikater (OCSP)

Noen tredjepartsapplikasjoner (for eksempel nettlesere) sjekker tilbakekallingsstatusen til SSL/TLS-sertifikater via Online Certificate Status Protocol (OCSP).

Sikkerhetsrestriksjoner og -grenser for Syslog

Ytterligere sikkerhetsinnstillinger:

Administratorer bør konfigurere brannmuren på Syslog-serveren slik at den bare tillater innkommende Syslog Export-hendelser fra følgende IP-områder:

• Utgående IP-adresser fra ESET PROTECT i Europa-regionen:
  51.136.106.164/30
• Utgående IP-adresser fra ESET PROTECT i USA-regionen:
  40.81.8.148/30
• Utgående IP-adresser fra ESET PROTECT i Canada-regionen: 20.48.241.160/30
• Utgående IP-adresser fra ESET PROTECT i Japan-regionen:
  20.78.10.184/30

Se vår Online Help-artikkel for mer informasjon om sikkerhetsbegrensninger for Syslog.

Tilbake til toppen

Motta e-post fra ESET-systemer

Hvis du vil motta e-post fra EBA, EMA, ESET HOME osv., må du kontrollere at følgende avsender-IP-adresse er tillatt på e-postserveren din og alle relaterte systemer:

Tilbake til toppen