[KB332] Portas e endereços necessários para usar seu aplicativo ESET com um firewall de terceiros

Problema

Solução

Usuários domésticos e de pequenos escritórios

Lista de permissões do ESET Bridge

Para ativar a autenticação OAuth2 para o recurso de encaminhamento de e-mail de notificação nos aplicativos ESET Endpoint, você deve colocar na lista de permissões o seguinte endereço no ESET Bridge:

login.microsoftonline.com

Seu aplicativo ESET se comunica com recursos na Internet usando o protocolo HTTP padrão na porta 80 ou HTTPS na porta 443.

Para resolver seu problema, os seguintes hosts em cada componente ESET devem estar acessíveis:

• Download das atualizações do mecanismo de detecção e do módulo
• Download das atualizações do pico
• Download de instaladores de aplicativos, atualizações
• Data de expiração
• Solicitações de suporte
• Servidor de provisionamento de autenticação segura da ESET
• ESET LiveGrid
• Aprendizado de máquina avançado
• Estatísticas anônimas
• Controle da Web/Controle dos pais
• Gerenciador de senhas
• Antispam
• GUI
• Segurança móvel
• ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Controle dos pais, Controle da Web)
• ESET PROTECT no local
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Serviço de Notificação Push da ESET
• ESET LiveGuard Avançado
• Serviços
• Ajuda on-line e base de conhecimento
• MSP
• Balanceadores de carga DNS
• Telemetria
• Verificações de revogação de certificados (OCSP)
• Restrições e limites de segurança do Syslog
• Recebimento de e-mails dos sistemas da ESET

ESET Antimalware SDK

Requisitos para endereços IP e nomes de host

Endereços IP e nomes de host necessários para o ESET Antimalware SDK:

• Atualizações do mecanismo de detecção
• Balanceadores de carga DNS
• Estrutura de dados da ESET

Para o ESET Antimalware SDK versão 1.6 e posterior, permita também esses endereços IP e nomes de host adicionais.

Na seção Serviços, os endereços IP e nomes de host listados para iploc.eset.com são necessários, mas os endereços IP e nomes de host listados para pki.eset.com são necessários apenas até que o conteúdo da pasta "license/PKI" seja armazenado em cache pelo menos uma vez.

Requisitos para portas

O ESET Antimalware SDK requer a porta 80 e a porta 443 para funcionar:

• A porta 80 é utilizada para as atualizações do módulo e para o primeiro armazenamento em cache da PKI
• pki.eset.com (somente pela primeira vez)
• A porta 443 é usada para ativação, solicitações de localização de IP e solicitações semelhantes
• edf.eset.com
• iploc.eset.com

Para fazer download de atualizações do mecanismo de detecção:

Para fazer download de atualizações do mecanismo de detecção, use esse nome de host:

• update.eset.com

Para fazer download de atualizações do mecanismo de detecção somente de servidores localizados em uma região específica, selecione um destes nomes de host:

• Europa: eu-update.eset.com
• EUA: us-update.eset.com

Para fazer download de atualizações do pico:

Para fazer download de instaladores de aplicativos e atualizações:

Para ver a data de expiração:

• Certifique-se de que a porta TCP/UDP 443 esteja aberta para todos os endereços IP edf.eset.com listados abaixo

Para enviar solicitações de suporte usando a função de solicitação de suporte:

Para permitir a comunicação com o servidor de provisionamento do ESET Secure Authentication (autenticação de dois fatores):

Servidores:

Para usar o banco de dados de reputação on-line (ESET LiveGrid®):

• Certifique-se de que as seguintes portas estejam abertas para todos os endereços IP listados abaixo: TCP 80, TCP 53535, UDP 53535
• Os endereços IP abaixo devem ser ativados para a porta HTTP 80
• Usuários do ESET Endpoint versão 7.x e anteriores, o acesso ao seu servidor DNS local é necessário para consultas DNS na porta UDP/TCP 53
• Usuários do ESET Endpoint versão 8.0 e posteriores, o acesso ao seu servidor DNS local é necessário para consultas DNS e deve ser capaz de resolver nomes de host

Domínios utilizados pelo ESET LiveGrid®:

Esses endereços IP precisam estar ativados para a porta HTTP 80. Além disso, o acesso ao seu servidor DNS local é necessário para as consultas DNS na porta UDP/TCP 53.

Aprendizado avançado de máquina:

Para enviar arquivos suspeitos e informações estatísticas anônimas ao Laboratório de Ameaças da ESET:

• edtd-ts.eset.com

Para utilizar o módulo Controle da Web/Controle dos pais:

• Domínio base para consultas DNS: e5.sk
• Abra a porta UDP 53535 para os endereços na tabela abaixo e permita solicitações ao seu servidor DNS local (o ESET Endpoint versão 8.0 e posterior deve ser capaz de resolver nomes de host. ESET Endpoint versão 7.x e anterior porta UDP/TCP 53).

Para utilizar o ESET Password Manager:

Para utilizar o módulo Antispam:

• Versão 5 e posterior: Você precisa permitir solicitações ao seu servidor DNS local (o ESET Endpoint versão 8.0 e posterior deve ser capaz de resolver nomes de host. ESET Endpoint versão 7.x e anterior porta UDP/TCP 53).
• Domínio base para consultas de DNS: e5.sk

• Versão 4: você só precisa permitir solicitações ao seu servidor DNS local (porta 53)

• Versão 3:

Domínios usados pelo módulo Antispam:

Voltar ao topo

Esses endereços IP devem estar habilitados para a porta HTTP 80 (usada para fazer download de atualizações do banco de dados do Antispam). Além disso, o acesso ao seu servidor DNS local é necessário para consultas DNS na porta UDP/TCP 53 (o ESET Endpoint versão 8.0 e posterior deve ser capaz de resolver nomes de host. ESET Endpoint versão 7.x e anterior porta UDP/TCP 53).

Para garantir a funcionalidade adequada de vinculação e redirecionamento a partir da janela principal do programa de seus aplicativos ESET:

Para ativar o ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Controle parental, Controle web):

• Assegure-se de que a porta TCP/UDP 443 esteja aberta para todos os endereços IP listados abaixo
• Certifique-se de que as seguintes portas estejam abertas para todos os endereços IP dos servidores ARS(hx-arsexx-v.eset.com) listados abaixo: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

Repositório da ESET - repository.eset.com (ESET PROTECT On-Prem):

O endereço IP do servidor do repositório da ESET na China: 161.189.152.208

• Alguns locais (como Japão, Austrália ou Nova Zelândia) podem ter endereços IP diferentes devido ao uso de CDN.
• Use repositorynocdn.eset.com para conectar apenas os servidores de repositório da ESET; no entanto, nesse caso, a melhor conexão com a Internet não pode ser garantida.
• Certifique-se de que o HTTP 1.1 esteja ativado ao acessar o repositório ou os servidores de atualização da ESET por meio de proxy de terceiros. Isso se aplica a todos os aplicativos que têm acesso ao repositório da ESET.

Para obter mais informações, consulte O repositório do ESET PROTECT On-Prem não está funcionando.

Atualizações automáticas do ESET Endpoint Security e ESET Endpoint Antivirus

O ESET Endpoint Security e o ESET Endpoint Antivirus se conectam ao repositório.eset.com quando se executa o Micro PCU.

Configuração de rede para o ESET PROTECT

Permita os pré-requisitos de rede abaixo em seu firewall para que o ESET PROTECT funcione corretamente.

Domínios e portas

Endereços IP

Encontre os pré-requisitos de rede para o ESET Connect na Ajuda on-line do ESET Connect.

Voltar ao topo

Configuração de rede para o ESET Inspect

A conexão de saída no firewall de sua rede deve ser permitida para que o ESET Inspect funcione corretamente:

Encontre os pré-requisitos de rede para o ESET Connect na Ajuda on-line do ESET Connect.

Voltar ao topo

Serviço de notificação push da ESET

O ESETPush Notification Service (EPNS) envia chamadas Wake-Up entre os Agentes de gerenciamento da ESET e o servidor ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Os usuários precisam colocar ambos os endereços na lista de permissões para cada nome de host.

Serviços (ativação, expiração, localização de IP, rastreamento, verificação de versão, redirecionador, imagens e mensagens no aplicativo, verificação de certificado SSL):

Vinculação e redirecionamento:

Ativação:

• Certifique-se de que a porta TCP/UDP 443 esteja aberta para todos os endereços IP iploc.eset.com e edf.eset.com listados abaixo
• Certifique-se de que a porta TCP/UDP 80 esteja aberta para todos os endereços IP pki.eset.com listados abaixo

Rastreamento - Estatísticas de instalação:

Imagens e mensagens no aplicativo:

Verificação do certificado SSL:

Ajuda on-line e base de conhecimento:

Utilitário ESET MSP (EMU)

Balanceadores de carga DNS

O serviço DNS da ESET para os domínios eset.com é frequentemente utilizado para a distribuição ideal de solicitações aos recursos da ESET.

• Assegure-se de que as seguintes portas estejam abertas para todos os endereços IP listados abaixo: TCP/UDP 53535, TCP/UDP 53

Telemetria

Serviços de telemetria:

Verificações de revogação de certificados (OCSP)

Alguns aplicativos de terceiros (por exemplo, navegadores da Web) verificam o status de revogação de certificados SSL/TLS por meio do Online Certificate Status Protocol (OCSP).

Restrições e limites de segurança do Syslog

Devido aos requisitos de segurança para a conexão do servidor Syslog, as seguintes configurações são fixas e não podem ser alteradas:

• Protocolo de transporte: TLS
• Porta TCP: 6514

Pelos mesmos motivos, há requisitos adicionais para o servidor Syslog receptor:

• Endereço IP: Endereço IPv4 roteável globalmente
• Nomes IDN: Devem usar representação ASCII ("xn--")
• FQDN: deve ser convertido em um único endereço IPv4 fixo

Os administradores devem configurar o firewall do servidor Syslog para permitir a entrada de eventos de exportação do Syslog somente a partir dos seguintes intervalos de IP:

• Endereços IP de saída do ESET PROTECT na região da Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Endereços IP de saída do ESET PROTECT na região dos EUA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Endereços IP de saída do ESET PROTECT na região do Japão:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Endereços IP de saída do ESET PROTECT na região do Canadá:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Endereços IP de saída do ESET PROTECT na região da Alemanha:

  20.170.86.116

  4.184.232.133

Voltar ao topo

Recebimento de e-mails dos sistemas ESET

Para receber e-mails do ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME, etc., certifique-se de que o seguinte endereço IP do remetente seja permitido em seu servidor de e-mail e em todos os sistemas relacionados:

Voltar ao topo