[KB332] Porty i adresy wymagane do korzystania z aplikacji ESET przy użyciu zapory sieciowej innego producenta

Problem

Rozwiązanie

Użytkownicy domowi i z małych biur

Dodawanie do białej listy w ESET Bridge

Aby włączyć uwierzytelnianie OAuth2 dla funkcji przekazywania powiadomień e-mailowych w aplikacjach ESET Endpoint, należy dodać następujący adres do białej listy w ESET Bridge:

login.microsoftonline.com

ESET Antimalware SDK

Wymagania dotyczące adresów IP i nazw hostów

Wymagane adresy IP i nazwy hostów dla ESET Antimalware SDK:

• Aktualizacje silnika wykrywania
• Moduły równoważenia obciążenia DNS
• ESET Data Framework

W przypadku ESET Antimalware SDK w wersji 1.6 i nowszych należy zezwolić również na te dodatkowe adresy IP i nazwy hostów.

W sekcji Usługi wymagane są adresy IP i nazwy hostów wymienione dla iploc.eset.com, natomiast adresy IP i nazwy hostów wymienione dla pki.eset.com są wymagane tylko do momentu, gdy zawartość folderu „license/PKI” zostanie przynajmniej raz zapisana w pamięci podręcznej.

Wymagania dotyczące portów

Aby działał pakiet ESET Antimalware SDK, wymagane są zarówno port 80, jak i port 443:

• Port 80 służy do aktualizacji modułów oraz do pierwszego buforowania serwisu PKI
• pki.eset.com (tylko przy pierwszym uruchomieniu)
• Port 443 służy do aktywacji, żądań lokalizacji adresów IP i podobnych żądań
• edf.eset.com
• iploc.eset.com

Aplikacja ESET komunikuje się z zasobami w Internecie przy użyciu standardowego protokołu HTTP na porcie 80 lub HTTPS na porcie 443.

Aby rozwiązać ten problem, należy zapewnić dostęp do następujących hostów w każdym komponencie ESET:

• Pobieranie aktualizacji silnika wykrywania i modułów
• Pobieranie aktualizacji pico
• Pobieranie instalatorów aplikacji i aktualizacji
• Data wygaśnięcia
• Zgłoszenia do pomocy technicznej
• Serwer ESET Secure Authentication Provisioning
• ESET LiveGrid®
• Zaawansowane uczenie maszynowe
• Anonimowe statystyki
• Kontrola treści internetowych / Kontrola rodzicielska
• Menedżer haseł
• Ochrona przed spamem
• GUI
• Zabezpieczenia urządzeń mobilnych
• ESET Data Framework (funkcja Anti-Theft, ESET PROTECT Hub, konto biznesowe ESET, kontrola rodzicielska, kontrola sieci)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Usługa powiadomień push ESET
• ESET LiveGuard Advanced
• Usługi
• Pomoc online i baza wiedzy
• MSP
• Równoważniki obciążenia DNS
• Telemetria
• Sprawdzanie unieważnienia certyfikatów (OCSP)
• Ograniczenia i limity bezpieczeństwa Syslog
• Otrzymywanie wiadomości e-mail z systemów ESET

Aby pobrać aktualizacje silnika wykrywania:

Aby pobrać aktualizacje silnika wykrywania, należy skorzystać z następującej nazwy hosta:

• update.eset.com

Aby pobrać aktualizacje silnika wykrywania wyłącznie z serwerów znajdujących się w określonym regionie, wybierz jedną z poniższych nazw hostów:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

Aby pobrać aktualizacje pico:

Aby pobrać instalatory aplikacji i aktualizacje:

Aby sprawdzić datę wygaśnięcia:

• Upewnij się, że port TCP/UDP 443 jest otwarty dla wszystkich adresów IP serwisu edf.eset.com wymienionych poniżej

Aby wysłać zgłoszenie do pomocy technicznej za pomocą funkcji „Zgłoszenie do pomocy technicznej”:

Aby umożliwić komunikację z serwerem ESET Secure Authentication Provisioning Server (uwierzytelnianie dwuskładnikowe):

Serwery:

Aby korzystać z internetowej bazy danych reputacji (ESET LiveGrid®):

• Upewnij się, że następujące porty są otwarte dla wszystkich adresów IP wymienionych poniżej: TCP 80, TCP 53535, UDP 53535
• Poniższe adresy IP muszą mieć włączony dostęp do portu HTTP 80
• Użytkownicy korzystający z oprogramowania ESET Endpoint w wersji 7.x i wcześniejszych muszą mieć dostęp do lokalnego serwera DNS w celu wysyłania zapytań DNS na porcie UDP/TCP 53
• Użytkownicy korzystający z programu ESET Endpoint w wersji 8.0 i nowszej muszą mieć dostęp do lokalnego serwera DNS w celu wysyłania zapytań DNS; serwer ten musi mieć możliwość rozpoznawania nazw hostów

Domeny używane przez ESET LiveGrid®:

Adresy IP wymienione poniżej muszą mieć włączony dostęp do portu HTTP 80. Ponadto wymagany jest dostęp do lokalnego serwera DNS w celu wysyłania zapytań DNS na porcie UDP/TCP 53.

Zaawansowane uczenie maszynowe:

Aby przesłać podejrzane pliki i anonimowe informacje statystyczne do laboratorium ESET Threat Lab:

• edtd-ts.eset.com

Aby skorzystać z modułu kontroli internetowej/kontroli rodzicielskiej:

• Domena bazowa dla zapytań DNS: e5.sk
• Otwórz port UDP 53535 dla adresów wymienionych w poniższej tabeli i zezwól na żądania kierowane do lokalnego serwera DNS (program ESET Endpoint w wersji 8.0 i nowszych musi mieć możliwość rozpoznawania nazw hostów. W programie ESET Endpoint w wersji 7.x i starszych — port UDP/TCP 53).

Aby korzystać z programu ESET Password Manager:

Aby korzystać z modułu Antispam:

• Wersja 5 i nowsze: Należy zezwolić na żądania kierowane do lokalnego serwera DNS (ESET Endpoint w wersji 8.0 i nowszych musi mieć możliwość rozpoznawania nazw hostów. ESET Endpoint w wersji 7.x i starszych — port UDP/TCP 53).
• Domena bazowa dla zapytań DNS: e5.sk

• Wersja 4: Wystarczy zezwolić na żądania kierowane do lokalnego serwera DNS (port 53)

• Wersja 3:

Domeny używane przez moduł antyspamowy:

Powrót do góry

Te adresy IP muszą mieć włączony port HTTP 80 (używany do pobierania aktualizacji bazy danych Antispam). Ponadto wymagany jest dostęp do lokalnego serwera DNS w celu wykonywania zapytań DNS na porcie UDP/TCP 53 ( program ESET Endpoint w wersji 8.0 i nowszych musi mieć możliwość rozpoznawania nazw hostów; w przypadku programu ESET Endpoint w wersji 7.x i starszych — na porcie UDP/TCP 53).

Aby zapewnić prawidłowe działanie linków i przekierowań z głównego okna programu aplikacji ESET:

Aby aktywować aplikację ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, konto biznesowe ESET, kontrola rodzicielska, kontrola sieci):

• Upewnij się, że port TCP/UDP 443 jest otwarty dla wszystkich adresów IP wymienionych poniżej
• Upewnij się, że następujące porty są otwarte dla wszystkich adresów IP serwerów ARS (hx-arsexx-v.eset.com) wymienionych poniżej: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

Repozytorium ESET – repository.eset.com (ESET PROTECT On-Prem):

Adres IP serwera repozytorium ESET w Chinach: 161.189.152.208

• W niektórych lokalizacjach (takich jak Japonia, Australia czy Nowa Zelandia) adresy IP mogą się różnić ze względu na korzystanie z sieci CDN.
• Aby połączyć się wyłącznie z serwerami repozytorium ESET, należy użyć adresu repositorynocdn.eset.com; w tym przypadku nie można jednak zagwarantować optymalnej jakości połączenia internetowego.
• Upewnij się, że protokół HTTP 1.1 jest włączony podczas uzyskiwania dostępu do repozytorium lub serwerów aktualizacji ESET za pośrednictwem serwera proxy innej firmy. Dotyczy to wszystkich aplikacji, które mają dostęp do repozytorium ESET.

Więcej informacji można znaleźć pod adresem Repozytorium ESET PROTECT On-Prem nie działa.

Automatyczne aktualizacje programów ESET Endpoint Security i ESET Endpoint Antivirus

Programy ESET Endpoint Security i ESET Endpoint Antivirus łączą się z witryną repository.eset.com po uruchomieniu modułu Micro PCU.

Konfiguracja sieciowa dla ESET PROTECT

Aby program ESET PROTECT działał poprawnie, należy zezwolić w zaporze sieciowej na poniższe wymagania sieciowe.

Domeny i porty

Adresy IP

Wymagania sieciowe dla programu ESET Connect można znaleźć w pomocy online ESET Connect.

Powrót do góry

Konfiguracja sieciowa dla ESET Inspect

Aby program ESET Inspect działał poprawnie, w zaporze sieciowej musi być zezwolone na połączenia wychodzące:

Wymagania sieciowe dla ESET Connect znajdziesz w pomocy online ESET Connect.

Powrót do góry

Usługa powiadomień push ESET

Usługa powiadomień push ESET (EPNS) wysyła sygnały budzenia między agentami zarządzania ESET a serwerem ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Użytkownicy muszą dodać oba adresy do białej listy dla każdej nazwy hosta.

Usługi (aktywacja, wygaśnięcie, lokalizacja IP, śledzenie, sprawdzanie wersji, przekierowanie, obrazy i komunikaty w aplikacji, sprawdzanie certyfikatu SSL):

Łącza i przekierowania:

Aktywacja:

• Upewnij się, że port TCP/UDP 443 jest otwarty dla wszystkich adresów IP iploc.eset.com i edf.eset.com wymienionych poniżej
• Upewnij się, że port TCP/UDP 80 jest otwarty dla wszystkich adresów IP serw isu pki.eset.com wymienionych poniżej

Śledzenie — statystyki instalacji:

Obrazy i komunikaty w aplikacji:

Sprawdzanie certyfikatu SSL:

Pomoc online i baza wiedzy:

Narzędzie ESET MSP (EMU)

Urządzenia równoważące obciążenie DNS

Usługa DNS firmy ESET dla domen eset.com jest często wykorzystywana do optymalnego rozdzielania żądań kierowanych do zasobów firmy ESET.

• Upewnij się, że następujące porty są otwarte dla wszystkich wymienionych poniżej adresów IP: TCP/UDP 53535, TCP/UDP 53

Telemetria

Usługi telemetryczne:

Sprawdzanie unieważnienia certyfikatów (OCSP)

Niektóre aplikacje innych producentów (na przykład przeglądarki internetowe) sprawdzają status unieważnienia certyfikatów SSL/TLS za pomocą protokołu OCSP (Online Certificate Status Protocol).

Ograniczenia i limity bezpieczeństwa Syslog

Ze względu na wymagania bezpieczeństwa dotyczące połączenia z serwerem Syslog następujące ustawienia są stałe i nie można ich zmieniać:

• Protokół transportowy: TLS
• Port TCP: 6514

Z tych samych powodów istnieją dodatkowe wymagania dotyczące serwera Syslog odbierającego:

• Adres IP: adres IPv4 z możliwością routingu globalnego
• Nazwy IDN: muszą być zapisane w formacie ASCII („xn--”)
• Pełna nazwa domeny (FQDN): musi być przekształcana na jeden stały adres IPv4

Administratorzy powinni skonfigurować zaporę sieciową serwera Syslog tak, aby zezwalała na przychodzące zdarzenia eksportu Syslog wyłącznie z następujących zakresów adresów IP:

• Adresy IP wychodzące z ESET PROTECT w regionie Europy:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Adresy IP wychodzące z ESET PROTECT w regionie USA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Adresy IP wychodzące z ESET PROTECT w regionie Japonii:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Adresy IP wychodzące z ESET PROTECT w regionie Kanady:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Adresy IP wychodzące z ESET PROTECT w regionie Niemiec:

  20.170.86.116

  4.184.232.133

Powrót do góry

Odbieranie wiadomości e-mail z systemów ESET

Aby otrzymywać wiadomości e-mail z ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME itp., upewnij się, że poniższy adres IP nadawcy jest dozwolony na Twoim serwerze pocztowym i wszystkich powiązanych systemach:

Powrót do góry