[KB332] Porty i adresy wymagane do korzystania z produktu ESET z zaporą sieciową innej firmy

Problem

Rozwiązanie

Użytkownicy domowi i małe biura

Produkt ESET komunikuje się z zasobami w Internecie za pośrednictwem standardowego protokołu HTTP na porcie 80 lub HTTPS na porcie 443.

Aby rozwiązać problem, należy udostępnić następujące hosty w każdym komponencie ESET:

• Pobierz aktualizacje silnika detekcji i modułów
• Pobieranie aktualizacji pico
• Pobierz instalatory produktów, aktualizacje
• Data wygaśnięcia
• Żądania pomocy technicznej
• Serwer ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Zaawansowane uczenie maszynowe
• Anonimowe statystyki
• Kontrola sieci/kontrola rodzicielska
• Menedżer haseł
• Antyspam
• GUI
• Bezpieczeństwo mobilne
• ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Kontrola rodzicielska, Kontrola sieciowa)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Usługi
• Pomoc online i baza wiedzy
• MSP
• Równoważenie obciążenia DNS
• Telemetria
• Sprawdzanie odwołań certyfikatów (OCSP)
• Ograniczenia i limity bezpieczeństwa Syslog
• Odbieranie wiadomości e-mail z systemów ESET

Aby pobrać aktualizacje silnika wykrywania:

Aby pobrać aktualizacje silnika wykrywania, użyj tej nazwy hosta:

• update.eset.com

Aby pobierać aktualizacje silnika wykrywania tylko z serwerów zlokalizowanych w określonym regionie, wybierz jedną z tych nazw hostów:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

Aby pobrać aktualizacje pico:

Aby pobrać instalatory produktów, aktualizacje:

Aby zobaczyć datę wygaśnięcia:

Aby wysłać zgłoszenie do pomocy technicznej za pomocą funkcji zgłoszenia do pomocy technicznej:

Zezwalanie na komunikację z serwerem ESET Secure Authentication Provisioning Server (uwierzytelnianie dwuskładnikowe):

Serwery:

Aby korzystać z bazy danych reputacji online (ESET LiveGrid®):

• Upewnij się, że następujące porty są otwarte dla wszystkich adresów IP wymienionych poniżej: TCP 80, TCP 53535, UDP 53535
• Poniższe adresy IP muszą być włączone dla portu HTTP 80
• Użytkownicy ESET Endpoint w wersji 7.x i wcześniejszych, dostęp do lokalnego serwera DNS jest wymagany dla zapytań DNS na porcie UDP/TCP 53.
• Użytkownicy ESET Endpoint w wersji 8.0 i nowszych, dostęp do lokalnego serwera DNS jest wymagany dla zapytań DNS i musi być w stanie rozpoznawać nazwy hostów

Domeny używane przez ESET LiveGrid®:

Te adresy IP muszą być włączone dla portu HTTP 80. Ponadto wymagany jest dostęp do lokalnego serwera DNS dla zapytań DNS na porcie UDP/TCP 53.

Zaawansowane uczenie maszynowe:

Aby przesłać podejrzane pliki i anonimowe informacje statystyczne do laboratorium zagrożeń ESET:

Aby korzystać z modułu Kontrola WWW/Kontrola rodzicielska:

• Domena podstawowa dla zapytań DNS: e5.sk
• Otwórz port UDP 53535 dla adresów w poniższej tabeli i zezwól na żądania do lokalnego serwera DNS (ESET Endpoint w wersji 8.0 lub nowszej musi być w stanie rozpoznawać nazwy hostów. ESET Endpoint w wersji 7.x i wcześniejszych port UDP/TCP 53).

Aby korzystać z ESET Password Manager:

Aby korzystać z modułu Antispam:

• Wersja 5 i nowsze: Należy zezwolić na żądania do lokalnego serwera DNS (ESET Endpoint w wersji 8.0 i nowszej musi mieć możliwość rozpoznawania nazw hostów. ESET Endpoint w wersji 7.x i wcześniejszych port UDP/TCP 53).
• Domena podstawowa dla zapytań DNS: e5.sk

• Wersja 4: Wystarczy zezwolić na żądania do lokalnego serwera DNS (port 53)

• Wersja 3:

Domeny używane przez moduł Antispam:

Aby użyć modułu Antispam:

Te adresy IP muszą być włączone dla portu HTTP 80 (używanego do pobierania aktualizacji bazy danych Antispam). Ponadto wymagany jest dostęp do lokalnego serwera DNS dla zapytań DNS na porcie UDP/TCP 53 (ESET Endpoint w wersji 8.0 i nowszych musi mieć możliwość rozpoznawania nazw hostów. ESET Endpoint w wersji 7.x i wcześniejszych port UDP/TCP 53).

Aby zapewnić prawidłowe działanie łączenia i przekierowywania z głównego okna programu produktu ESET:

Aby aktywować program ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Parental control, Web control):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Adres IP serwera repozytorium ESET w Chinach: 161.189.152.208
Niektóre lokalizacje (takie jak Japonia, Australia lub Nowa Zelandia) mogą mieć inne adresy IP z powodu korzystania z CDN.
Użyj repositorynocdn.eset.com, aby połączyć się tylko z serwerami repozytorium ESET; jednak w tym przypadku nie można zagwarantować najlepszego połączenia internetowego.

Upewnij się, że protokół HTTP 1.1 jest włączony podczas uzyskiwania dostępu do repozytorium lub serwerów aktualizacji ESET za pośrednictwem serwera proxy innej firmy. Dotyczy to wszystkich produktów, które mają dostęp do repozytorium ESET.

Więcej informacji można znaleźć na stronie:

• Repozytorium ESET Security Management Center nie działa (7.x)
• Repozytorium ESET PROTECT On-Prem nie działa

Automatyczne aktualizacje programów ESET Endpoint Security i ESET Endpoint Antivirus

ESET Endpoint Security i ESET Endpoint Antivirus łączą się z repository.eset.com po uruchomieniu jednostki Micro PCU.

Konfiguracja sieci dla ESET PROTECT

Aby program ESET PROTECT działał poprawnie, w zaporze sieciowej należy spełnić poniższe wymagania sieciowe.

Domeny i porty

Adresy IP

Wymagania wstępne dotyczące sieci dla ESET Connect można znaleźć w pomocy online ESET Connect.

Powrót do góry

Konfiguracja sieci dla programu ESET Inspect

Aby program ESET Inspect działał poprawnie, połączenie wychodzące w zaporze sieciowej musi być dozwolone:

Wymagania wstępne dotyczące sieci dla ESET Connect można znaleźć w pomocy online ESET Connect.

Powrót do góry

Usługa powiadomień ESET Push

Usługa ESETPush Notification Service (EPNS) wysyła połączenia Wake-Up między agentami ESET Management Agents a serwerem ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Użytkownicy muszą umieścić na białej liście oba adresy dla każdej nazwy hosta.

Usługi (aktywacja, wygaśnięcie, lokalizacja IP, śledzenie, sprawdzanie wersji, przekierowanie, obrazy i komunikaty w produkcie, sprawdzanie certyfikatu SSL):

Łączenie i przekierowywanie:

Aktywacja:

Śledzenie - Statystyki instalacji:

Obrazy i wiadomości w produkcie:

Sprawdzanie certyfikatu SSL:

Pomoc online i baza wiedzy:

ESET MSP Utility (EMU)

Równoważenie obciążenia DNS

Usługa DNS firmy ESET dla domen eset.com jest często używana do optymalnej dystrybucji żądań do zasobów firmy ESET.

Telemetria

Usługi telemetryczne:

Sprawdzanie odwołania certyfikatu (OCSP)

Niektóre aplikacje innych firm (na przykład przeglądarki internetowe) sprawdzają stan odwołania certyfikatów SSL/TLS za pośrednictwem protokołu Online Certificate Status Protocol (OCSP).

Ograniczenia i limity bezpieczeństwa Syslog

Ze względu na wymagania bezpieczeństwa dotyczące połączenia z serwerem Syslog następujące ustawienia są stałe i nie można ich zmienić:

• Protokół transportu: TLS
• Port TCP: 6514

Z tych samych powodów istnieją dodatkowe wymagania dotyczące odbierającego serwera Syslog:

• Adres IP: Globalnie routowalny adres IPv4
• Nazwy IDN: Muszą używać reprezentacji ASCII ("xn--")
• FQDN: Musi tłumaczyć się na pojedynczy stały adres IPv4

Administratorzy powinni skonfigurować zaporę serwera Syslog tak, aby zezwalała na przychodzące zdarzenia eksportu Syslog tylko z następujących zakresów adresów IP:

• Wychodzące adresy IP z programu ESET PROTECT w regionie Europy:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Wychodzące adresy IP z programu ESET PROTECT w regionie USA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Wychodzące adresy IP z programu ESET PROTECT w regionie Japonii:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Wychodzące adresy IP z programu ESET PROTECT w regionie Kanady:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Wychodzące adresy IP z programu ESET PROTECT w regionie Niemiec:

  20.170.86.116

  4.184.232.133

Powrót do góry

Odbieranie wiadomości e-mail z systemów ESET

Aby odbierać wiadomości e-mail z systemów EPH, EBA, EMA, ESET HOME itp., należy upewnić się, że następujący adres IP nadawcy jest dozwolony na serwerze poczty i we wszystkich powiązanych systemach:

Powrót do góry