[KB332] Portas e endereços necessários para usar seu produto ESET com um firewall de terceiros

Problema

Solução

Usuários domésticos e de pequenos escritórios

Seu produto ESET se comunica com recursos na Internet através do protocolo HTTP padrão na porta 80 ou através de HTTPS na porta 443.

Para resolver seu problema, os seguintes hosts em cada componente ESET devem estar acessíveis:

• Download das atualizações do mecanismo de detecção e do módulo
• Download das atualizações do pico
• Download de instaladores de produtos, atualizações
• Data de expiração
• Solicitações de suporte
• Servidor de provisionamento de autenticação segura da ESET
• ESET LiveGrid
• Aprendizado de máquina avançado
• Estatísticas anônimas
• Controle da Web/Controle dos pais
• Gerenciador de senhas
• Antispam
• GUI
• Segurança móvel
• ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Controle dos pais, Controle da Web)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Serviço de Notificação Push da ESET
• ESET LiveGuard Avançado
• Serviços
• Ajuda online e base de conhecimento
• MSP
• Balanceadores de carga DNS
• Telemetria
• Verificações de revogação de certificados (OCSP)
• Restrições e limites de segurança do Syslog
• Recebimento de e-mails dos sistemas da ESET

Para fazer o download das atualizações do mecanismo de detecção:

Para baixar as atualizações do mecanismo de detecção, use este nome de host:

• update.eset.com

Para fazer download de atualizações do mecanismo de detecção somente de servidores localizados em uma região específica, selecione um destes nomes de host:

• Europa: eu-update.eset.com
• EUA: us-update.eset.com

Para fazer download de atualizações do pico:

Para fazer download de instaladores de produtos e atualizações:

Para ver a data de expiração:

Para enviar solicitações de suporte usando a função de solicitação de suporte:

Para permitir a comunicação com o servidor de provisionamento do ESET Secure Authentication (autenticação de dois fatores):

Servidores:

Para utilizar o banco de dados de reputação on-line (ESET LiveGrid®):

• Certifique-se de que as seguintes portas estejam abertas para todos os endereços IP listados abaixo: TCP 80, TCP 53535, UDP 53535
• Os endereços IP abaixo devem estar ativados para a porta HTTP 80
• Usuários do ESET Endpoint versão 7.x e anteriores, o acesso ao seu servidor DNS local é necessário para consultas DNS na porta UDP/TCP 53
• Usuários do ESET Endpoint versão 8.0 e posteriores, o acesso ao seu servidor DNS local é necessário para consultas DNS e deve ser capaz de resolver nomes de host

Domínios utilizados pelo ESET LiveGrid®:

Esses endereços IP precisam estar ativados para a porta HTTP 80. Além disso, o acesso ao seu servidor DNS local é necessário para as consultas DNS na porta UDP/TCP 53.

Aprendizado avançado de máquina:

Para enviar arquivos suspeitos e informações estatísticas anônimas ao Laboratório de Ameaças da ESET:

Para utilizar o módulo Controle da Web/Controle dos pais:

• Domínio base para consultas DNS: e5.sk
• Abra a porta UDP 53535 para os endereços na tabela abaixo e permita solicitações ao seu servidor DNS local (o ESET Endpoint versão 8.0 e posterior deve ser capaz de resolver nomes de host. ESET Endpoint versão 7.x e anterior porta UDP/TCP 53).

Para utilizar o ESET Password Manager:

Para utilizar o módulo Antispam:

• Versão 5 e posterior: Você precisa permitir solicitações ao seu servidor DNS local (o ESET Endpoint versão 8.0 e posterior deve ser capaz de resolver nomes de host. ESET Endpoint versão 7.x e anterior porta UDP/TCP 53).
• Domínio base para consultas de DNS: e5.sk

• Versão 4: você só precisa permitir solicitações ao seu servidor DNS local (porta 53)

• Versão 3:

Domínios usados pelo módulo Antispam:

Para usar o módulo Antispam:

Esses endereços IP devem estar habilitados para a porta HTTP 80 (usada para fazer download de atualizações do banco de dados do Antispam). Além disso, o acesso ao seu servidor DNS local é necessário para consultas DNS na porta UDP/TCP 53 (o ESET Endpoint versão 8.0 e posterior deve ser capaz de resolver nomes de host. ESET Endpoint versão 7.x e anterior porta UDP/TCP 53).

Para garantir a funcionalidade adequada de vinculação e redirecionamento a partir da janela principal do programa de seu produto ESET:

Para ativar o ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Controle parental, Controle web):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

O endereço IP do servidor do repositório da ESET na China: 161.189.152.208
Alguns locais (como Japão, Austrália ou Nova Zelândia) podem ter endereços IP diferentes devido ao uso de CDN.
Use repositorynocdn.eset.com para conectar apenas os servidores de repositório da ESET; no entanto, nesse caso, a melhor conexão com a Internet não pode ser garantida.

Certifique-se de que o HTTP 1.1 esteja ativado ao acessar o repositório ou os servidores de atualização da ESET por meio de proxy de terceiros. Isso se aplica a todos os produtos que têm acesso ao repositório da ESET.

Para obter mais informações, consulte:

• O repositório do ESET Security Management Center não está funcionando (7.x)
• O repositório do ESET PROTECT On-Prem não está funcionando

Atualizações automáticas do ESET Endpoint Security e ESET Endpoint Antivirus

O ESET Endpoint Security e o ESET Endpoint Antivirus se conectam ao repositório.eset.com quando se executa o Micro PCU.

Configuração de rede para o ESET PROTECT

Permita os seguintes pré-requisitos de rede em seu firewall para que o ESET PROTECT funcione corretamente.

Domínios e portas

Endereços IP

Encontre os pré-requisitos de rede para o ESET Connect na Ajuda on-line do ESET Connect.

Voltar ao topo

Configuração de rede para o ESET Inspect

A conexão de saída no firewall de sua rede deve ser permitida para que o ESET Inspect funcione corretamente:

Encontre os pré-requisitos de rede para o ESET Connect na Ajuda on-line do ESET Connect.

Voltar ao topo

Serviço de notificação push da ESET

O Serviço de Notificação Push da ESET (EPNS) envia chamadas Wake-Up entre os Agentes de Gerenciamento da ESET e o servidor ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Os usuários precisam colocar ambos os endereços na lista de permissões para cada nome de host.

Serviços (ativação, expiração, localização de IP, rastreamento, verificação de versão, redirecionador, imagens e mensagens no produto, verificação de certificado SSL):

Vinculação e redirecionamento:

Ativação:

Rastreamento - Estatísticas de instalação:

Imagens e mensagens no produto:

Verificação do certificado SSL:

Ajuda on-line e base de conhecimento:

Utilitário ESET MSP (EMU)

Balanceadores de carga DNS

O serviço DNS da ESET para os domínios eset.com é frequentemente utilizado para uma distribuição otimizada dos pedidos aos recursos da ESET.

Telemetria

Serviços de telemetria:

Verificações de revogação de certificados (OCSP)

Alguns aplicativos de terceiros (por exemplo, navegadores da Web) verificam o status de revogação de certificados SSL/TLS por meio do Online Certificate Status Protocol (OCSP).

Restrições e limites de segurança do Syslog

Devido aos requisitos de segurança para a conexão do servidor Syslog, as seguintes configurações são fixas e não podem ser alteradas:

• Protocolo de transporte: TLS
• Porta TCP: 6514

Pelas mesmas razões, há requisitos adicionais para o servidor Syslog receptor:

• Endereço IP: Endereço IPv4 roteável globalmente
• Nomes IDN: devem usar representação ASCII ("xn--")
• FQDN: deve ser convertido em um único endereço IPv4 fixo

Os administradores devem configurar o firewall do servidor Syslog para permitir a entrada de eventos de exportação do Syslog somente a partir dos seguintes intervalos de IP:

• Endereços IP de saída do ESET PROTECT na região da Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• Endereços IP de saída do ESET PROTECT na região dos EUA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Endereços IP de saída do ESET PROTECT na região do Japão:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Endereços IP de saída do ESET PROTECT na região do Canadá:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Endereços IP de saída do ESET PROTECT na região da Alemanha:

  20.170.86.116

Voltar ao topo

Recebendo e-mails dos sistemas da ESET

Para receber e-mails do EPH, EBA, EMA, ESET HOME, etc., assegure-se de que o seguinte endereço IP do remetente seja permitido em seu servidor de e-mail e em todos os sistemas relacionados:

Voltar ao topo