[KB332] Porter og adresser som kreves for å bruke ESET-produktet med en tredjeparts brannmur

Problem

Løsning

Hjemmebrukere og små kontorbrukere

ESET-produktet kommuniserer med ressurser på Internett via standard HTTP-protokoll på port 80, eller via HTTPS på port 443.

For å løse problemet må følgende verter i hver ESET-komponent gjøres tilgjengelige:

• Last ned deteksjonsmotor- og moduloppdateringer
• Last ned pico-oppdateringer
• Last ned produktinstallasjonsprogrammer, oppdateringer
• Utløpsdato
• Supportforespørsler
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid
• Avansert maskinlæring
• Anonym statistikk
• Nettkontroll/foreldrekontroll
• Passordbehandling
• Antispam
• GUI
• Mobil sikkerhet
• ESET Data Framework (tyverisikring, ESET PROTECT Hub, ESET Business Account, foreldrekontroll, nettkontroll)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push-varslingstjeneste
• ESET LiveGuard Avansert
• Tjenester
• Online hjelp og kunnskapsbase
• MSP
• DNS-lastbalanserere
• Telemetri
• Kontroll av tilbakekalling av sertifikater (OCSP)
• Syslog-sikkerhetsrestriksjoner og -grenser
• Motta e-post fra ESET-systemer

Slik laster du ned oppdateringer til deteksjonsmotoren:

Bruk dette vertsnavnet for å laste ned oppdateringer til deteksjonsmotoren:

• update.eset.com

For å laste ned oppdateringer av deteksjonsmotoren kun fra servere som befinner seg i en bestemt region, velger du ett av disse vertsnavnene:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

Slik laster du ned pico-oppdateringer:

Slik laster du ned produktinstallasjonsprogrammer og oppdateringer:

For å se utløpsdatoen:

Slik sender du støtteforespørsler ved hjelp av funksjonen Støtteforespørsel:

For å tillate kommunikasjon med ESET Secure Authentication Provisioning Server (tofaktorautentisering):

Servere:

Slik bruker du omdømmedatabasen på nettet (ESET LiveGrid®):

• Sørg for at følgende porter er åpne for alle IP-adressene som er oppført nedenfor: TCP 80, TCP 53535, UDP 53535
• IP-adressene nedenfor må være aktivert for HTTP-port 80
• Brukere av ESET Endpoint versjon 7.x og tidligere må ha tilgang til den lokale DNS-serveren for DNS-spørringer på UDP/TCP-port 53
• Brukere av ESET Endpoint versjon 8.0 og nyere må ha tilgang til den lokale DNS-serveren for DNS-spørringer og må kunne løse opp vertsnavn

Domener som brukes av ESET LiveGrid®:

Disse IP-adressene må være aktivert for HTTP-port 80. Det kreves også tilgang til den lokale DNS-serveren for DNS-spørringer på UDP/TCP-port 53.

Avansert maskinlæring:

Slik sender du inn mistenkelige filer og anonym statistisk informasjon til ESETs trussellaboratorium:

Slik bruker du modulen Nettkontroll/foreldrekontroll:

• Basisdomene for DNS-spørringer: e5.sk
• Åpne UDP-port 53535 for adressene i tabellen nedenfor, og tillat forespørsler til den lokale DNS-serveren (ESET Endpoint versjon 8.0 og nyere må kunne løse opp vertsnavn). ESET Endpoint versjon 7.x og tidligere UDP/TCP-port 53).

Slik bruker du ESET Password Manager:

Slik bruker du Antispam-modulen:

• Versjon 5 og nyere: Du må tillate forespørsler til din lokale DNS-server (ESET Endpoint versjon 8.0 og nyere må kunne løse vertsnavn. ESET Endpoint versjon 7.x og tidligere UDP/TCP-port 53).
• Basisdomene for DNS-forespørsler: e5.sk

• Versjon 4: Du trenger bare å tillate forespørsler til din lokale DNS-server (port 53)

• Versjon 3:

Domener som brukes av Antispam-modulen:

Slik bruker du Antispam-modulen:

Disse IP-adressene må være aktivert for HTTP-port 80 (brukes til å laste ned oppdateringer av Antispam-databasen). Det kreves også tilgang til den lokale DNS-serveren for DNS-spørringer på UDP/TCP-port 53 (ESET Endpoint versjon 8.0 og nyere må kunne løse opp vertsnavn). ESET Endpoint versjon 7.x og tidligere UDP/TCP-port 53).

For å sikre at kobling og omdirigering fra ESET-produktets hovedprogramvindu fungerer som det skal:

Slik aktiverer du ESET Mobile Security:

ESET Data Framework (Tyverisikring, ESET PROTECT Hub, ESET Business Account, Foreldrekontroll, Nettkontroll):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

IP-adressen til ESET Repository-serveren i Kina: 161.189.152.208
Noen steder (for eksempel Japan, Australia eller New Zealand) kan ha andre IP-adresser på grunn av bruk av CDN.
Bruk repositorynocdn.eset.com for å koble til ESET-repository-servere, men i dette tilfellet kan ikke den beste Internett-tilkoblingen garanteres.

Sørg for at HTTP 1.1 er aktivert når du får tilgang til depotet eller ESET-oppdateringsserverne via tredjeparts proxy. Dette gjelder for alle produkter som har tilgang til ESET-repositoriet.

For mer informasjon, se:

• ESET Security Management Center repository fungerer ikke (7.x)
• ESET PROTECT On-Prem repository fungerer ikke

ESET Endpoint Security og ESET Endpoint Antivirus oppdateres automatisk

ESET Endpoint Security og ESET Endpoint Antivirus kobler seg til repository.eset.com når Micro PCU kjøres.

Nettverkskonfigurasjon for ESET PROTECT

Sørg for at nettverksforutsetningene nedenfor er oppfylt i brannmuren for at ESET PROTECT skal fungere korrekt.

Domener og porter

IP-adresser

Finn nettverksforutsetninger for ESET Connect i netthjelpen for ESET Connect.

Tilbake til toppen

Nettverkskonfigurasjon for ESET Inspect

Den utgående tilkoblingen i nettverkets brannmur må være tillatt for at ESET Inspect skal fungere korrekt:

Finn nettverksforutsetninger for ESET Connect i netthjelpen for ESET Connect.

Tilbake til toppen

ESET Push-varslingstjeneste

ESETPush Notification Service (EPNS) sender Wake-Up-anrop mellom ESET Management Agents og ESET PROTECT On-Prem/ESET PROTECT-serveren.

ESET LiveGuard Advanced:

Brukere må hviteliste begge adressene for hvert vertsnavn.

Tjenester (aktivering, utløp, IP-plassering, sporing, versjonskontroll, omdirigering, bilder og meldinger i produktet, SSL-sertifikatsjekk):

Kobling og omdirigering:

Aktivering:

Trace - Installasjonsstatistikk:

Bilder og meldinger i produktet:

SSL-sertifikatsjekk:

Online hjelp og kunnskapsbase:

ESET MSP Utility (EMU)

DNS-lastbalanserere

ESETs DNS-tjeneste for eset.com-domener brukes ofte for optimal distribusjon av forespørsler til ESETs ressurser.

Telemetri

Telemetritjenester:

Kontroll av tilbakekalling av sertifikater (OCSP)

Noen tredjepartsapplikasjoner (for eksempel nettlesere) kontrollerer tilbakekallingsstatusen for SSL/TLS-sertifikater via Online Certificate Status Protocol (OCSP).

Syslog-sikkerhetsrestriksjoner og -begrensninger

På grunn av sikkerhetskravene for Syslog-servertilkobling er følgende innstillinger faste og kan ikke endres:

• Transportprotokoll: TLS
• TCP-port: 6514

Av samme grunn stilles det ytterligere krav til den mottakende Syslog-serveren:

• IP-adresse: IPv4-adresse som kan rutes globalt
• IDN-navn: Må bruke ASCII-representasjon ("xn--")
• FQDN: Må oversettes til en enkelt fast IPv4-adresse

Administratorer bør konfigurere Syslog-serverens brannmur slik at den kun tillater innkommende Syslog Export-hendelser fra følgende IP-intervaller:

• Utgående IP-adresser fra ESET PROTECT i Europa-regionen:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• Utgående IP-adresser fra ESET PROTECT i USA-regionen:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Utgående IP-adresser fra ESET PROTECT i Japan-regionen:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Utgående IP-adresser fra ESET PROTECT i Canada-regionen:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Utgående IP-adresser fra ESET PROTECT i Tyskland-regionen:

  20.170.86.116

Tilbake til toppen

Motta e-post fra ESET-systemer

For å motta e-post fra EPH, EBA, EMA, ESET HOME osv. må du sørge for at følgende avsender-IP-adresse er tillatt på e-postserveren din og alle relaterte systemer:

Tilbake til toppen