[KB332] Porturi și adrese necesare pentru a utiliza aplicația ESET cu un firewall terță parte

Problemă

Soluție

Utilizatori casnici și birouri mici

Lista albă ESET Bridge

Pentru a activa autentificarea OAuth2 pentru funcția de redirecționare a e-mailurilor de notificare în aplicațiile ESET Endpoint, trebuie să introduceți pe lista albă următoarea adresă în ESET Bridge:

login.microsoftonline.com

Aplicația ESET comunică cu resursele de pe internet utilizând protocolul standard HTTP pe portul 80 sau HTTPS pe portul 443.

Pentru a vă rezolva problema, următoarele gazde din fiecare componentă ESET trebuie să fie accesibile:

• Descărcați actualizările motorului de detectare și ale modulelor
• Descărcați actualizările pico
• Descărcați instalatoare de aplicații, actualizări
• Data expirării
• Cereri de asistență
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Învățare automată avansată
• Statistici anonime
• Control web/control parental
• Manager de parole
• Antispam
• GUI
• Securitate mobilă
• ESET Data Framework (antifurt, ESET PROTECT Hub, ESET Business Account, control parental, control web)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Servicii avansate
• Ajutor online și bază de cunoștințe
• MSP
• Balanțieri de sarcină DNS
• Telemetrie
• Verificări ale revocării certificatelor (OCSP)
• Restricții și limite de securitate Syslog
• Primirea de e-mailuri de la sistemele ESET

ESET Antimalware SDK

Cerințe pentru adresele IP și numele de gazdă

Adrese IP și nume de gazdă necesare pentru ESET Antimalware SDK:

• Actualizări ale motorului de detecție
• Balansatoare de sarcină DNS
• Cadrul de date ESET

Pentru ESET Antimalware SDK versiunea 1.6 și ulterioare, permiteți și aceste adrese IP și nume de gazdă suplimentare.

În secțiunea Servicii, adresele IP și numele de gazdă enumerate pentru iploc.eset.com sunt obligatorii, dar adresele IP și numele de gazdă enumerate pentru pki.eset.com sunt obligatorii numai până când conținutul folderului "license/PKI" este stocat în cache cel puțin o dată.

Cerințe pentru porturi

ESET Antimalware SDK necesită atât portul 80, cât și portul 443 pentru a funcționa:

• Portul 80 este utilizat pentru actualizările modulelor și pentru prima punere în cache a PKI
• pki.eset.com (doar pentru prima dată)
• Portul 443 este utilizat pentru activare, solicitări de localizare IP și solicitări similare
• edf.eset.com
• iploc.eset.com

Pentru a descărca actualizările motorului de detectare:

Pentru a descărca actualizările motorului de detectare, utilizați acest nume de gazdă:

• update.eset.com

Pentru a descărca actualizările motorului de detectare numai de la serverele situate într-o anumită regiune, selectați unul dintre aceste nume de gazdă:

• Europa: eu-update.eset.com
• SUA: us-update.eset.com

Pentru a descărca actualizări pico:

Pentru a descărca instalatoare de aplicații, actualizări:

Pentru a vedea data expirării:

• Asigurați-vă că portul TCP/UDP 443 este deschis pentru toate adresele IP edf.eset.com enumerate mai jos

Pentru a trimite cereri de asistență utilizând funcția Cerere de asistență:

Pentru a permite comunicarea cu ESET Secure Authentication Provisioning Server (autentificare cu doi factori):

Servere:

Pentru a utiliza baza de date privind reputația online (ESET LiveGrid®):

• Asigurați-vă că următoarele porturi sunt deschise pentru toate adresele IP enumerate mai jos: TCP 80, TCP 53535, UDP 53535
• Adresele IP de mai jos trebuie să fie activate pentru portul HTTP 80
• Utilizatorii versiunii ESET Endpoint 7.x și anterioare, accesul la serverul DNS local este necesar pentru interogările DNS pe portul UDP/TCP 53
• Utilizatorii versiunii ESET Endpoint 8.0 și ulterioare, accesul la serverul DNS local este necesar pentru interogările DNS și trebuie să poată rezolva numele de gazdă

Domenii utilizate de ESET LiveGrid®:

Aceste adrese IP trebuie să fie activate pentru portul HTTP 80. De asemenea, accesul la serverul DNS local este necesar pentru interogările DNS pe portul UDP/TCP 53.

Învățare automată avansată:

Pentru a trimite fișiere suspecte și informații statistice anonime către Laboratorul de amenințări al ESET:

• edtd-ts.eset.com

Pentru a utiliza modulul Web control/Parental Control:

• Domeniul de bază pentru interogările DNS: e5.sk
• Deschideți portul UDP 53535 pentru adresele din tabelul de mai jos și permiteți solicitările către serverul DNS local (ESET Endpoint versiunea 8.0 și ulterioare trebuie să poată rezolva nume de gazdă. ESET Endpoint versiunea 7.x și anterioare port UDP/TCP 53).

Pentru a utiliza ESET Password Manager:

Pentru a utiliza modulul Antispam:

• Versiunea 5 și ulterioare: Trebuie să permiteți cererile către serverul DNS local (ESET Endpoint versiunea 8.0 și versiunile ulterioare trebuie să poată rezolva nume de gazdă. ESET Endpoint versiunea 7.x și anterioare UDP/TCP port 53).
• Domeniul de bază pentru interogările DNS: e5.sk

• Versiunea 4: Trebuie să permiteți doar cererile către serverul DNS local (portul 53)

• Versiunea 3:

Domenii utilizate de modulul Antispam:

Înapoi la începutul paginii

Aceste adrese IP trebuie să fie activate pentru portul HTTP 80 (utilizat pentru descărcarea actualizărilor bazei de date Antispam). De asemenea, accesul la serverul DNS local este necesar pentru interogările DNS pe portul UDP/TCP 53 (ESET Endpoint versiunea 8.0 și versiunile ulterioare trebuie să poată rezolva nume de gazdă. ESET Endpoint versiunea 7.x și anterioare port UDP/TCP 53).

Pentru a asigura funcționalitatea corectă a legăturii și redirecționării din fereastra principală a programului aplicațiilor ESET:

Pentru a activa ESET Mobile Security:

ESET Data Framework (Anti-furt, ESET PROTECT Hub, ESET Business Account, Control parental, Control web):

• Asigurați-vă că portul TCP/UDP 443 este deschis pentru toate adresele IP enumerate mai jos
• Asigurați-vă că următoarele porturi sunt deschise pentru toate serverele ARS(hx-arsexx-v.eset.com) adresele IP enumerate mai jos: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Adresa IP a serverului depozitului ESET din China: 161.189.152.208

• Unele locații (cum ar fi Japonia, Australia sau Noua Zeelandă) pot avea adrese IP diferite din cauza utilizării CDN.
• Utilizați repositorynocdn.eset.com numai pentru a conecta serverele de depozit ESET; cu toate acestea, în acest caz, cea mai bună conexiune la internet nu poate fi garantată.
• Asigurați-vă că HTTP 1.1 este activat atunci când accesați depozitul sau serverele de actualizare ESET prin proxy terță parte. Acest lucru este valabil pentru toate aplicațiile care au acces la depozitul ESET.

Pentru mai multe informații, consultați ESET PROTECT On-Prem repository is not working.

Actualizări automate ale ESET Endpoint Security și ESET Endpoint Antivirus

ESET Endpoint Security și ESET Endpoint Antivirus se conectează la repository.eset.com atunci când este executat Micro PCU.

Configurarea rețelei pentru ESET PROTECT

Permiteți condițiile prealabile de rețea de mai jos în firewall-ul dvs. pentru ca ESET PROTECT să funcționeze corect.

Domenii și porturi

Adrese IP

Găsiți precondițiile de rețea pentru ESET Connect în Ajutorul online ESET Connect.

Înapoi la începutul paginii

Configurarea rețelei pentru ESET Inspect

Conexiunea de ieșire din firewall-ul rețelei dvs. trebuie să fie permisă pentru ca ESET Inspect să funcționeze corect:

Găsiți precondițiile de rețea pentru ESET Connect în Ajutorul online ESET Connect.

Înapoi la începutul paginii

Serviciul ESET Push Notification

ESET Push Notification Service (EPNS) trimite apeluri de trezire între agenții de gestionare ESET și serverul ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Utilizatorii trebuie să pună pe lista albă ambele adrese pentru fiecare nume de gazdă.

Servicii (activare, expirare, localizare IP, urmărire, verificare versiune, redirecționare, imagini și mesaje în aplicație, verificare certificat SSL):

Legătură și redirecționare:

Activare:

• Asigurați-vă că portul TCP/UDP 443 este deschis pentru toate adresele IP iploc.eset.com și edf.eset.com enumerate mai jos
• Asigurați-vă că portul TCP/UDP 80 este deschis pentru toate adresele IP pki.eset.com enumerate mai jos

Trace - Statistici de instalare:

Imagini și mesaje în aplicație:

Verificarea certificatului SSL:

Ajutor online și bază de cunoștințe:

Utilitar ESET MSP (EMU)

Balanțieri de sarcină DNS

Serviciul DNS ESET pentru domeniile eset.com este adesea utilizat pentru distribuirea optimă a cererilor către resursele ESET.

• Asigurați-vă că următoarele porturi sunt deschise pentru toate adresele IP enumerate mai jos: TCP/UDP 53535, TCP/UDP 53

Telemetrie

Servicii de telemetrie:

Verificări ale revocării certificatelor (OCSP)

Unele aplicații terțe (de exemplu, browserele web) verifică starea de revocare a certificatelor SSL/TLS prin intermediul Online Certificate Status Protocol (OCSP).

Restricții și limite de securitate Syslog

Datorită cerințelor de securitate pentru conectarea la serverul Syslog, următoarele setări sunt fixe și nu pot fi modificate:

• Protocol de transport: TLS
• Port TCP: 6514

Din aceleași motive, există cerințe suplimentare privind serverul Syslog receptor:

• Adresa IP: Adresă IPv4 rutabilă la nivel global
• Nume IDN: Trebuie să utilizeze reprezentarea ASCII ("xn--")
• FQDN: trebuie traduse la o singură adresă IPv4 fixă

Administratorii trebuie să configureze firewall-ul serverului Syslog pentru a permite intrarea evenimentelor Syslog Export numai din următoarele intervale IP:

• Adrese IP de ieșire din ESET PROTECT în regiunea Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Adrese IP de ieșire de la ESET PROTECT în regiunea SUA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Adrese IP de ieșire de la ESET PROTECT în regiunea Japonia:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Adrese IP de ieșire de la ESET PROTECT în regiunea Canada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Adrese IP de ieșire de la ESET PROTECT în regiunea Germania:

  20.170.86.116

  4.184.232.133

Înapoi la începutul paginii

Primirea de e-mailuri de la sistemele ESET

Pentru a primi e-mailuri de la ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME, etc., asigurați-vă că următoarea adresă IP a expeditorului este permisă pe serverul dvs. de e-mail și pe toate sistemele aferente:

Înapoi la începutul paginii