[KB332] Porturi și adrese necesare pentru a utiliza produsul ESET cu un firewall terță parte

Problema

Soluție

Utilizatori casnici și birouri mici

Produsul dumneavoastră ESET comunică cu resursele de pe internet prin protocolul HTTP standard pe portul 80 sau prin HTTPS pe portul 443.

Pentru a vă rezolva problema, următoarele gazde din fiecare componentă ESET trebuie să fie accesibile:

• Descărcați actualizările motorului de detectare și ale modulelor
• Descărcați actualizările pico
• Descărcați instalatoare de produse, actualizări
• Data expirării
• Cereri de asistență
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Învățare automată avansată
• Statistici anonime
• Control web/control parental
• Manager de parole
• Antispam
• GUI
• Securitate mobilă
• ESET Data Framework (antifurt, ESET PROTECT Hub, ESET Business Account, control parental, control web)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Servicii avansate
• Ajutor online și bază de cunoștințe
• MSP
• Balanțieri de sarcină DNS
• Telemetrie
• Verificări ale revocării certificatelor (OCSP)
• Restricții și limite de securitate Syslog
• Primirea de e-mailuri de la sistemele ESET

Pentru a descărca actualizările motorului de detectare:

Pentru a descărca actualizările motorului de detectare, utilizați acest nume de gazdă:

• update.eset.com

Pentru a descărca actualizările motorului de detectare numai de la serverele situate într-o anumită regiune, selectați unul dintre aceste nume de gazdă:

• Europa: eu-update.eset.com
• SUA: us-update.eset.com

Pentru a descărca actualizări pico:

Pentru a descărca instalatoare de produse, actualizări:

Pentru a vedea data expirării:

Pentru a trimite cereri de asistență utilizând funcția Cerere de asistență:

Pentru a permite comunicarea cu ESET Secure Authentication Provisioning Server (autentificare cu doi factori):

Servere:

Pentru a utiliza baza de date de reputație online (ESET LiveGrid®):

• Asigurați-vă că următoarele porturi sunt deschise pentru toate adresele IP enumerate mai jos: TCP 80, TCP 53535, UDP 53535
• Adresele IP de mai jos trebuie să fie activate pentru portul HTTP 80
• Utilizatorii versiunii ESET Endpoint 7.x și anterioare, accesul la serverul DNS local este necesar pentru interogările DNS pe portul UDP/TCP 53
• Utilizatorii versiunii ESET Endpoint 8.0 și ulterioare, accesul la serverul DNS local este necesar pentru interogări DNS și trebuie să poată rezolva nume de gazdă

Domenii utilizate de ESET LiveGrid®:

Aceste adrese IP trebuie să fie activate pentru portul HTTP 80. De asemenea, accesul la serverul DNS local este necesar pentru interogările DNS pe portul UDP/TCP 53.

Învățare automată avansată:

Pentru a trimite fișiere suspecte și informații statistice anonime către Laboratorul de amenințări al ESET:

Pentru a utiliza modulul Web control/Parental Control:

• Domeniul de bază pentru interogările DNS: e5.sk
• Deschideți portul UDP 53535 pentru adresele din tabelul de mai jos și permiteți solicitările către serverul DNS local (ESET Endpoint versiunea 8.0 și ulterioare trebuie să poată rezolva nume de gazdă. ESET Endpoint versiunea 7.x și anterioare port UDP/TCP 53).

Pentru a utiliza ESET Password Manager:

Pentru a utiliza modulul Antispam:

• Versiunea 5 și ulterioare: Trebuie să permiteți solicitările către serverul DNS local (ESET Endpoint versiunea 8.0 și versiunile ulterioare trebuie să poată rezolva nume de gazdă. ESET Endpoint versiunea 7.x și anterioare UDP/TCP port 53).
• Domeniul de bază pentru interogările DNS: e5.sk

• Versiunea 4: Trebuie să permiteți doar cererile către serverul DNS local (portul 53)

• Versiunea 3:

Domenii utilizate de modulul Antispam:

Pentru a utiliza modulul Antispam:

Aceste adrese IP trebuie să fie activate pentru portul HTTP 80 (utilizat pentru descărcarea actualizărilor bazei de date Antispam). De asemenea, accesul la serverul DNS local este necesar pentru interogările DNS pe portul UDP/TCP 53 (ESET Endpoint versiunea 8.0 și versiunile ulterioare trebuie să poată rezolva nume de gazdă. ESET Endpoint versiunea 7.x și anterioare port UDP/TCP 53).

Pentru a asigura funcționalitatea corectă a legăturii și redirecționării din fereastra principală a programului produsului ESET:

Pentru a activa ESET Mobile Security:

ESET Data Framework (Anti-furt, ESET PROTECT Hub, ESET Business Account, Control parental, Control web):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Adresa IP a serverului depozitului ESET din China: 161.189.152.208
Unele locații (cum ar fi Japonia, Australia sau Noua Zeelandă) pot avea adrese IP diferite din cauza utilizării CDN.
Utilizați repositorynocdn.eset.com numai pentru a conecta serverele de depozit ESET; cu toate acestea, în acest caz, cea mai bună conexiune la internet nu poate fi garantată.

Asigurați-vă că HTTP 1.1 este activat atunci când accesați depozitul sau serverele de actualizare ESET prin proxy terță parte. Acest lucru este valabil pentru toate produsele care au acces la depozitul ESET.

Pentru mai multe informații, consultați:

• Depozitul ESET Security Management Center nu funcționează (7.x)
• ESET PROTECT On-Prem repository is not working

Actualizări automate pentru ESET Endpoint Security și ESET Endpoint Antivirus

ESET Endpoint Security și ESET Endpoint Antivirus se conectează la repository.eset.com atunci când este executat Micro PCU.

Configurarea rețelei pentru ESET PROTECT

Permiteți condițiile prealabile de rețea de mai jos în firewall-ul dvs. pentru ca ESET PROTECT să funcționeze corect.

Domenii și porturi

Adrese IP

Găsiți precondițiile de rețea pentru ESET Connect în Ajutorul online ESET Connect.

Înapoi la începutul paginii

Configurarea rețelei pentru ESET Inspect

Conexiunea de ieșire din firewall-ul rețelei dvs. trebuie să fie permisă pentru ca ESET Inspect să funcționeze corect:

Găsiți precondițiile de rețea pentru ESET Connect în Ajutorul online ESET Connect.

Înapoi la începutul paginii

Serviciul ESET Push Notification

ESET Push Notification Service (EPNS) trimite apeluri de trezire între agenții de gestionare ESET și serverul ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Utilizatorii trebuie să pună pe lista albă ambele adrese pentru fiecare nume de gazdă.

Servicii (activare, expirare, localizare IP, urmărire, verificare versiune, redirecționare, imagini și mesaje în produs, verificare certificat SSL):

Legătură și redirecționare:

Activare:

Urmărire - Statistici de instalare:

Imagini și mesaje în produs:

Verificarea certificatului SSL:

Ajutor online și bază de cunoștințe:

Utilitar ESET MSP (EMU)

Balanțieri de sarcină DNS

Serviciul DNS ESET pentru domeniile eset.com este adesea utilizat pentru distribuirea optimă a cererilor către resursele ESET.

Telemetrie

Servicii de telemetrie:

Verificări ale revocării certificatelor (OCSP)

Unele aplicații terțe (de exemplu, browserele web) verifică starea de revocare a certificatelor SSL/TLS prin intermediul Online Certificate Status Protocol (OCSP).

Restricții și limite de securitate Syslog

Datorită cerințelor de securitate pentru conectarea la serverul Syslog, următoarele setări sunt fixe și nu pot fi modificate:

• Protocol de transport: TLS
• Port TCP: 6514

Din aceleași motive, există cerințe suplimentare privind serverul Syslog receptor:

• Adresa IP: Adresă IPv4 rutabilă la nivel global
• Nume IDN: trebuie să utilizeze reprezentarea ASCII ("xn--")
• FQDN: trebuie să se traducă într-o singură adresă IPv4 fixă

Administratorii trebuie să configureze firewall-ul serverului Syslog pentru a permite intrarea evenimentelor de export Syslog numai din următoarele intervale IP:

• Adrese IP de ieșire din ESET PROTECT în regiunea Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• Adrese IP de ieșire de la ESET PROTECT în regiunea SUA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Adrese IP de ieșire de la ESET PROTECT în regiunea Japonia:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Adrese IP de ieșire de la ESET PROTECT în regiunea Canada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Adrese IP de ieșire de la ESET PROTECT în regiunea Germania:

  20.170.86.116

Înapoi la începutul paginii

Primirea de e-mailuri de la sistemele ESET

Pentru a primi e-mailuri de la EPH, EBA, EMA, ESET HOME, etc., asigurați-vă că următoarea adresă IP a expeditorului este permisă pe serverul dvs. de e-mail și pe toate sistemele aferente:

Înapoi la începutul paginii