[KB332] Portas e endereços necessários para usar seu aplicativo ESET com um firewall de terceiros

Problema

Solução

Usuários domésticos e de pequenos escritórios

Lista de permissões do ESET Bridge

Para habilitar a autenticação OAuth2 para o recurso de encaminhamento de e-mails de notificação nos aplicativos ESET Endpoint, você deve colocar o seguinte endereço na lista de permissões do ESET Bridge:

login.microsoftonline.com

ESET Antimalware SDK

Requisitos para endereços IP e nomes de host

Endereços IP e nomes de host necessários para o ESET Antimalware SDK:

• Atualizações do mecanismo de detecção
• Equilibradores de carga de DNS
• ESET Data Framework

Para o ESET Antimalware SDK versão 1.6 e posteriores, permita também esses endereços IP e nomes de host adicionais.

Na seção Serviços, os endereços IP e nomes de host listados para iploc.eset.com são obrigatórios, mas os endereços IP e nomes de host listados para pki.eset.com são obrigatórios apenas até que o conteúdo da pasta “license/PKI” seja armazenado em cache pelo menos uma vez.

Requisitos de portas

O ESET Antimalware SDK requer as portas 80 e 443 para funcionar:

• A porta 80 é usada para atualizações de módulos e para o armazenamento em cache inicial de PKI
• pki.eset.com (apenas na primeira vez)
• A porta 443 é usada para ativação, solicitações de localização de IP e solicitações semelhantes
• edf.eset.com
• iploc.eset.com

Seu aplicativo da ESET se comunica com recursos na Internet usando o protocolo HTTP padrão na porta 80 ou HTTPS na porta 443.

Para resolver o problema, os seguintes hosts em cada componente da ESET devem estar acessíveis:

• Baixar atualizações do mecanismo de detecção e dos módulos
• Baixar atualizações do pico
• Baixar instaladores e atualizações de aplicativos
• Data de validade
• Solicitações de suporte
• Servidor de Provisionamento de Autenticação Segura da ESET
• ESET LiveGrid®
• Aprendizado de máquina avançado
• Estatísticas anônimas
• Controle da Web/Controle dos Pais
• Gerenciador de senhas
• Antispam
• Interface gráfica do usuário
• Segurança móvel
• ESET Data Framework (Antirroubo, ESET PROTECT Hub, Conta Empresarial ESET, Controle parental, Controle da Web)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Serviço de Notificações Push da ESET
• ESET LiveGuard Avançado
• Serviços
• Ajuda online e base de conhecimento
• MSP
• Equipamentos de balanceamento de carga de DNS
• Telemetria
• Verificações de revogação de certificados (OCSP)
• Restrições e limites de segurança do Syslog
• Recebimento de e-mails dos sistemas da ESET

Para baixar atualizações do mecanismo de detecção:

Para baixar atualizações do mecanismo de detecção, use este nome de host:

• update.eset.com

Para baixar atualizações do mecanismo de detecção apenas de servidores localizados em uma região específica, selecione um destes nomes de host:

• Europa: eu-update.eset.com
• EUA: us-update.eset.com

Para baixar atualizações do pico:

Para baixar instaladores de aplicativos e atualizações:

Para verificar a data de validade:

• Certifique-se de que a porta TCP/UDP 443 esteja aberta para todos os endereços IP do edf.eset.com listados abaixo

Para enviar solicitações de suporte usando a função “Solicitação de suporte”:

Para permitir a comunicação com o Servidor de Provisionamento de Autenticação Segura da ESET (autenticação de dois fatores):

Servidores:

Para usar o banco de dados de reputação online (ESET LiveGrid®):

• Certifique-se de que as seguintes portas estejam abertas para todos os endereços IP listados abaixo: TCP 80, TCP 53535, UDP 53535
• Os endereços IP abaixo devem ter a porta HTTP 80 habilitada
• Para usuários do ESET Endpoint versão 7.x e anteriores, é necessário acesso ao servidor DNS local para consultas de DNS na porta UDP/TCP 53
• Para usuários do ESET Endpoint versão 8.0 e posteriores, é necessário acesso ao servidor DNS local para consultas DNS, e ele deve ser capaz de resolver nomes de host

Domínios utilizados pelo ESET LiveGrid®:

Esses endereços IP precisam estar habilitados para a porta HTTP 80. Além disso, é necessário ter acesso ao servidor DNS local para consultas DNS na porta UDP/TCP 53.

Aprendizado de máquina avançado:

Para enviar arquivos suspeitos e informações estatísticas anônimas ao Laboratório de Ameaças da ESET:

• edtd-ts.eset.com

Para usar o módulo Controle da Web/Controle dos Pais:

• Domínio base para consultas de DNS: e5.sk
• Abra a porta UDP 53535 para os endereços na tabela abaixo e permita solicitações ao seu servidor DNS local (o ESET Endpoint versão 8.0 e posteriores devem ser capazes de resolver nomes de host. ESET Endpoint versão 7.x e anteriores: porta UDP/TCP 53).

Para usar o ESET Password Manager:

Para usar o módulo Antispam:

• Versão 5 e posteriores: É necessário permitir solicitações ao seu servidor DNS local (o ESET Endpoint versão 8.0 e posteriores devem ser capazes de resolver nomes de host. ESET Endpoint versão 7.x e anteriores: porta UDP/TCP 53).
• Domínio base para consultas DNS: e5.sk

• Versão 4: Você só precisa permitir solicitações ao seu servidor DNS local (porta 53)

• Versão 3:

Domínios utilizados pelo módulo Antispam:

Voltar ao topo

Esses endereços IP devem estar habilitados para a porta HTTP 80 (usada para baixar atualizações do banco de dados do Antispam). Além disso, é necessário acesso ao seu servidor DNS local para consultas DNS na porta UDP/TCP 53 ( o ESET Endpoint versão 8.0 e posteriores devem ser capazes de resolver nomes de host. O ESET Endpoint versão 7.x e anteriores utilizam a porta UDP/TCP 53).

Para garantir o funcionamento adequado dos links e redirecionamentos a partir da janela principal do programa do seu aplicativo ESET:

Para ativar o ESET Mobile Security:

ESET Data Framework (Antirroubo, ESET PROTECT Hub, Conta Empresarial ESET, Controle parental, Controle da Web):

• Certifique-se de que a porta TCP/UDP 443 esteja aberta para todos os endereços IP listados abaixo
• Certifique-se de que as seguintes portas estejam abertas para todos os endereços IP dos servidores ARS (hx-arsexx-v.eset.com) listados abaixo: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

Repositório da ESET – repository.eset.com (ESET PROTECT On-Prem):

O endereço IP do servidor do repositório da ESET na China: 161.189.152.208

• Alguns locais (como Japão, Austrália ou Nova Zelândia) podem ter endereços IP diferentes devido ao uso de CDN.
• Use repositorynocdn.eset.com para se conectar exclusivamente aos servidores do repositório da ESET; no entanto, nesse caso, não é possível garantir a melhor conexão com a internet.
• Certifique-se de que o HTTP 1.1 esteja habilitado ao acessar o repositório ou os servidores de atualização da ESET por meio de um proxy de terceiros. Isso se aplica a todos os aplicativos que têm acesso ao repositório da ESET.

Para obter mais informações, consulte O repositório do ESET PROTECT On-Prem não está funcionando.

Atualizações automáticas do ESET Endpoint Security e do ESET Endpoint Antivirus

O ESET Endpoint Security e o ESET Endpoint Antivirus se conectam ao repository.eset.com quando o Micro PCU é executado.

Configuração de rede para o ESET PROTECT

Permita os pré-requisitos de rede abaixo em seu firewall para que o ESET PROTECT funcione corretamente.

Domínios e portas

Endereços IP

Consulte os pré-requisitos de rede para o ESET Connect na Ajuda Online do ESET Connect.

Voltar ao topo

Configuração de rede para o ESET Inspect

A conexão de saída no firewall da sua rede deve estar permitida para que o ESET Inspect funcione corretamente:

Consulte os pré-requisitos de rede para o ESET Connect na Ajuda Online do ESET Connect.

Voltar ao topo

Serviço de Notificações Push da ESET

O Serviço de Notificações Push da ESET (EPNS) envia chamadas de ativação entre os Agentes de Gerenciamento da ESET e o servidor do ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Os usuários precisam colocar ambos os endereços na lista de permissões para cada nome de host.

Serviços (ativação, expiração, localização de IP, rastreamento, verificação de versão, redirecionador, imagens e mensagens no aplicativo, verificação de certificado SSL):

Vínculos e redirecionamento:

Ativação:

• Certifique-se de que a porta TCP/UDP 443 esteja aberta para todos os endereços IP listados abaixo de iploc.eset.com e edf.eset.com
• Certifique-se de que a porta TCP/UDP 80 esteja aberta para todos os endereços IP de pki.eset.com listados abaixo

Rastreamento - Estatísticas de instalação:

Imagens e mensagens no aplicativo:

Verificação do certificado SSL:

Ajuda online e Base de conhecimento:

Utilitário ESET MSP (EMU)

Equilibradores de carga de DNS

O serviço DNS da ESET para domínios eset.com é frequentemente utilizado para a distribuição ideal de solicitações aos recursos da ESET.

• Certifique-se de que as seguintes portas estejam abertas para todos os endereços IP listados abaixo: TCP/UDP 53535, TCP/UDP 53

Telemetria

Serviços de telemetria:

Verificações de revogação de certificados (OCSP)

Alguns aplicativos de terceiros (por exemplo, navegadores da web) verificam o status de revogação de certificados SSL/TLS por meio do Protocolo de Status de Certificado Online (OCSP).

Restrições e limites de segurança do Syslog

Devido aos requisitos de segurança para a conexão com o servidor Syslog, as seguintes configurações são fixas e não podem ser alteradas:

• Protocolo de transporte: TLS
• Porta TCP: 6514

Pelas mesmas razões, há requisitos adicionais para o servidor Syslog receptor:

• Endereço IP: endereço IPv4 roteável globalmente
• Nomes IDN: devem usar representação ASCII (“xn--”)
• FQDN: Deve ser traduzido para um único endereço IPv4 fixo

Os administradores devem configurar o firewall do servidor Syslog para permitir eventos de exportação de Syslog recebidos apenas dos seguintes intervalos de IP:

• Endereços IP de saída do ESET PROTECT na região da Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Endereços IP de saída do ESET PROTECT na região dos EUA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Endereços IP de saída do ESET PROTECT na região do Japão:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Endereços IP de saída do ESET PROTECT na região do Canadá:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Endereços IP de saída do ESET PROTECT na região da Alemanha:

  20.170.86.116

  4.184.232.133

Voltar ao topo

Recebimento de e-mails dos sistemas da ESET

Para receber e-mails do ESET PROTECT Hub, da Conta Empresarial da ESET, do ESET MSP Administrator, do ESET HOME etc., certifique-se de que o seguinte endereço IP do remetente esteja permitido no seu servidor de e-mail e em todos os sistemas relacionados:

Voltar ao topo