[KB332] Porty i adresy wymagane do korzystania z aplikacji ESET z zaporą sieciową innej firmy

Problem

Rozwiązanie

Użytkownicy domowi i małe biura

Biała lista ESET Bridge

Aby włączyć uwierzytelnianie OAuth2 dla funkcji przekazywania wiadomości e-mail z powiadomieniami w aplikacjach ESET Endpoint, należy umieścić następujący adres na białej liście w ESET Bridge:

login.microsoftonline.com

Aplikacja ESET komunikuje się z zasobami w Internecie przy użyciu standardowego protokołu HTTP na porcie 80 lub HTTPS na porcie 443.

Aby rozwiązać problem, należy udostępnić następujące hosty w każdym komponencie ESET:

• Pobierz aktualizacje silnika detekcji i modułów
• Pobieranie aktualizacji pico
• Pobierz instalatory aplikacji, aktualizacje
• Data wygaśnięcia
• Żądania pomocy technicznej
• Serwer ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Zaawansowane uczenie maszynowe
• Anonimowe statystyki
• Kontrola sieci/kontrola rodzicielska
• Menedżer haseł
• Antyspam
• GUI
• Bezpieczeństwo mobilne
• ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Kontrola rodzicielska, Kontrola sieciowa)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Usługi
• Pomoc online i baza wiedzy
• MSP
• Równoważenie obciążenia DNS
• Telemetria
• Sprawdzanie odwołań certyfikatów (OCSP)
• Ograniczenia i limity bezpieczeństwa Syslog
• Odbieranie wiadomości e-mail z systemów ESET

ESET Antimalware SDK

Wymagania dotyczące adresów IP i nazw hostów

Wymagane adresy IP i nazwy hostów dla zestawu ESET Antimalware SDK:

• Aktualizacje silnika wykrywania
• Równoważenie obciążenia DNS
• ESET Data Framework

W przypadku zestawu ESET Antimalware SDK w wersji 1.6 i nowszych należy zezwolić również na te dodatkowe adresy IP i nazwy hostów.

W sekcji Usługi wymagane są adresy IP i nazwy hostów wymienione dla iploc.eset.com, ale adresy IP i nazwy hostów wymienione dla pki.eset.com są wymagane tylko do momentu co najmniej jednokrotnego zbuforowania zawartości folderu "license/PKI".

Wymagania dotyczące portów

ESET Antimalware SDK wymaga do działania zarówno portu 80, jak i portu 443:

• Port 80 jest używany do aktualizacji modułów i pierwszego buforowania PKI
• pki.eset.com (tylko po raz pierwszy)
• Port 443 jest używany do aktywacji, żądań lokalizacji IP i podobnych żądań
• edf.eset.com
• iploc.eset.com

Aby pobrać aktualizacje silnika wykrywania:

Aby pobrać aktualizacje silnika wykrywania, użyj tej nazwy hosta:

• update.eset.com

Aby pobierać aktualizacje silnika wykrywania tylko z serwerów zlokalizowanych w określonym regionie, wybierz jedną z tych nazw hostów:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

Aby pobrać aktualizacje pico:

Aby pobrać instalatory aplikacji, aktualizacje:

Aby zobaczyć datę wygaśnięcia:

• Upewnij się, że port TCP/UDP 443 jest otwarty dla wszystkich adresów IP edf.eset.com wymienionych poniżej

Aby wysyłać żądania pomocy technicznej za pomocą funkcji żądania pomocy technicznej:

Zezwalanie na komunikację z serwerem ESET Secure Authentication Provisioning Server (uwierzytelnianie dwuskładnikowe):

Serwery:

Aby korzystać z bazy danych reputacji online (ESET LiveGrid®):

• Upewnij się, że następujące porty są otwarte dla wszystkich adresów IP wymienionych poniżej: TCP 80, TCP 53535, UDP 53535
• Poniższe adresy IP muszą być włączone dla portu HTTP 80
• Użytkownicy ESET Endpoint w wersji 7.x i wcześniejszych, dostęp do lokalnego serwera DNS jest wymagany dla zapytań DNS na porcie UDP/TCP 53.
• Użytkownicy ESET Endpoint w wersji 8.0 i nowszych, dostęp do lokalnego serwera DNS jest wymagany dla zapytań DNS i musi być w stanie rozpoznawać nazwy hostów

Domeny używane przez ESET LiveGrid®:

Te adresy IP muszą być włączone dla portu HTTP 80. Ponadto wymagany jest dostęp do lokalnego serwera DNS dla zapytań DNS na porcie UDP/TCP 53.

Zaawansowane uczenie maszynowe:

Aby przesłać podejrzane pliki i anonimowe informacje statystyczne do laboratorium zagrożeń ESET:

• edtd-ts.eset.com

Aby korzystać z modułu Kontrola WWW/Kontrola rodzicielska:

• Domena podstawowa dla zapytań DNS: e5.sk
• Otwórz port UDP 53535 dla adresów w poniższej tabeli i zezwól na żądania do lokalnego serwera DNS (ESET Endpoint w wersji 8.0 lub nowszej musi być w stanie rozpoznawać nazwy hostów. ESET Endpoint w wersji 7.x i wcześniejszych port UDP/TCP 53).

Aby korzystać z ESET Password Manager:

Aby korzystać z modułu Antispam:

• Wersja 5 i nowsze: Należy zezwolić na żądania do lokalnego serwera DNS (ESET Endpoint w wersji 8.0 i nowszej musi mieć możliwość rozpoznawania nazw hostów. ESET Endpoint w wersji 7.x i wcześniejszych port UDP/TCP 53).
• Domena podstawowa dla zapytań DNS: e5.sk

• Wersja 4: Wystarczy zezwolić na żądania do lokalnego serwera DNS (port 53)

• Wersja 3:

Domeny używane przez moduł Antispam:

Powrót do góry

Te adresy IP muszą być włączone dla portu HTTP 80 (używanego do pobierania aktualizacji bazy danych Antispam). Wymagany jest również dostęp do lokalnego serwera DNS dla zapytań DNS na porcie UDP/TCP 53 (ESET Endpoint w wersji 8.0 i nowszych musi mieć możliwość rozpoznawania nazw hostów. ESET Endpoint w wersji 7.x i wcześniejszych port UDP/TCP 53).

Aby zapewnić prawidłowe działanie łączenia i przekierowywania z głównego okna programu aplikacji ESET:

Aby aktywować ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Parental control, Web control):

• Upewnij się, że port TCP/UDP 443 jest otwarty dla wszystkich adresów IP wymienionych poniżej
• Upewnij się, że następujące porty są otwarte dla wszystkich wymienionych poniżej adresów IP serwerów ARS(hx-arsexx-v.eset.com): TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Adres IP serwera repozytorium ESET w Chinach: 161.189.152.208

• Niektóre lokalizacje (takie jak Japonia, Australia lub Nowa Zelandia) mogą mieć inne adresy IP z powodu korzystania z CDN.
• Użyj repositorynocdn.eset.com, aby połączyć się tylko z serwerami repozytorium ESET; jednak w tym przypadku nie można zagwarantować najlepszego połączenia internetowego.
• Upewnij się, że protokół HTTP 1.1 jest włączony podczas uzyskiwania dostępu do repozytorium lub serwerów aktualizacji ESET za pośrednictwem serwera proxy innej firmy. Dotyczy to wszystkich aplikacji, które mają dostęp do repozytorium ESET.

Aby uzyskać więcej informacji, zobacz Repozytorium ESET PROTECT On-Prem nie działa.

Automatyczne aktualizacje ESET Endpoint Security i ESET Endpoint Antivirus

Programy ESET Endpoint Security i ESET Endpoint Antivirus łączą się z repository.eset.com po uruchomieniu jednostki Micro PCU.

Konfiguracja sieci dla programu ESET PROTECT

Aby program ESET PROTECT działał poprawnie, w zaporze sieciowej należy spełnić poniższe wymagania sieciowe.

Domeny i porty

Adresy IP

Wymagania wstępne dotyczące sieci dla ESET Connect można znaleźć w pomocy online ESET Connect.

Powrót do góry

Konfiguracja sieci dla programu ESET Inspect

Aby program ESET Inspect działał poprawnie, połączenie wychodzące w zaporze sieciowej musi być dozwolone:

Wymagania wstępne dotyczące sieci dla ESET Connect można znaleźć w pomocy online ESET Connect.

Powrót do góry

Usługa powiadomień ESET Push

Usługa ESETPush Notification Service (EPNS) wysyła połączenia Wake-Up między agentami ESET Management Agents a serwerem ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Użytkownicy muszą umieścić na białej liście oba adresy dla każdej nazwy hosta.

Usługi (aktywacja, wygaśnięcie, lokalizacja IP, śledzenie, sprawdzanie wersji, przekierowanie, obrazy i komunikaty w aplikacji, sprawdzanie certyfikatu SSL):

Łączenie i przekierowywanie:

Aktywacja:

• Upewnij się, że port TCP/UDP 443 jest otwarty dla wszystkich adresów IP iploc.eset.com i edf.eset.com wymienionych poniżej
• Upewnij się, że port TCP/UDP 80 jest otwarty dla wszystkich adresów IP pki.eset. com wymienionych poniżej

Śledzenie - Statystyki instalacji:

Obrazy i wiadomości w aplikacji:

Sprawdzanie certyfikatu SSL:

Pomoc online i baza wiedzy:

ESET MSP Utility (EMU)

Równoważenie obciążenia DNS

Usługa ESET DNS dla domen eset.com jest często używana do optymalnej dystrybucji żądań do zasobów ESET.

• Upewnij się, że następujące porty są otwarte dla wszystkich adresów IP wymienionych poniżej: TCP/UDP 53535, TCP/UDP 53

Telemetria

Usługi telemetryczne:

Sprawdzanie odwołania certyfikatu (OCSP)

Niektóre aplikacje innych firm (na przykład przeglądarki internetowe) sprawdzają stan odwołania certyfikatów SSL/TLS za pośrednictwem protokołu Online Certificate Status Protocol (OCSP).

Ograniczenia i limity zabezpieczeń Syslog

Ze względu na wymagania bezpieczeństwa dotyczące połączenia z serwerem Syslog poniższe ustawienia są stałe i nie można ich zmienić:

• Protokół transportu: TLS
• Port TCP: 6514

Z tych samych powodów istnieją dodatkowe wymagania dotyczące odbierającego serwera Syslog:

• Adres IP: Globalnie routowalny adres IPv4
• Nazwy IDN: Muszą używać reprezentacji ASCII ("xn--")
• FQDN: Musi tłumaczyć się na pojedynczy stały adres IPv4

Administratorzy powinni skonfigurować zaporę serwera Syslog tak, aby zezwalała na przychodzące zdarzenia eksportu Syslog tylko z następujących zakresów adresów IP:

• Wychodzące adresy IP z programu ESET PROTECT w regionie Europy:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Wychodzące adresy IP z programu ESET PROTECT w regionie USA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Wychodzące adresy IP z programu ESET PROTECT w regionie Japonii:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Wychodzące adresy IP z programu ESET PROTECT w regionie Kanady:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Wychodzące adresy IP z programu ESET PROTECT w regionie Niemiec:

  20.170.86.116

  4.184.232.133

Powrót do góry

Odbieranie wiadomości e-mail z systemów ESET

Aby odbierać wiadomości e-mail z programów ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME itd., należy upewnić się, że na serwerze poczty i we wszystkich powiązanych systemach dozwolony jest następujący adres IP nadawcy:

Powrót do góry