[KB332] Porturile și adresele necesare pentru utilizarea aplicației ESET cu un firewall de la un alt furnizor

Problemă

Soluție

Utilizatori casnici și de birouri mici

Lista albă ESET Bridge

Pentru a activa autentificarea OAuth2 pentru funcția de redirecționare a e-mailurilor de notificare din aplicațiile ESET Endpoint, trebuie să adăugați următoarea adresă pe lista albă în ESET Bridge:

login.microsoftonline.com

ESET Antimalware SDK

Cerințe privind adresele IP și numele de gazdă

Adrese IP și nume de gazdă necesare pentru ESET Antimalware SDK:

• Actualizări ale motorului de detectare
• Echilibratoare de sarcină DNS
• ESET Data Framework

Pentru ESET Antimalware SDK versiunea 1.6 și versiunile ulterioare, permiteți, de asemenea, aceste adrese IP și nume de gazdă suplimentare.

În secțiunea Servicii, adresele IP și numele de gazdă listate pentru iploc.eset.com sunt obligatorii, dar adresele IP și numele de gazdă listate pentru pki.eset.com sunt obligatorii doar până când conținutul folderului „license/PKI” este stocat în cache cel puțin o dată.

Cerințe privind porturile

ESET Antimalware SDK necesită atât portul 80, cât și portul 443 pentru a funcționa:

• Portul 80 este utilizat pentru actualizările modulelor și pentru stocarea în cache inițială a PKI
• pki.eset.com (doar la prima accesare)
• Portul 443 este utilizat pentru activare, solicitări de localizare IP și solicitări similare
• edf.eset.com
• iploc.eset.com

Aplicația ESET comunică cu resursele de pe internet utilizând protocolul standard HTTP pe portul 80 sau HTTPS pe portul 443.

Pentru a rezolva problema, trebuie să se asigure accesul la următoarele gazde din fiecare componentă ESET:

• Descărcarea actualizărilor motorului de detectare și ale modulelor
• Descărcarea actualizărilor pico
• Descărcarea programelor de instalare și a actualizărilor aplicațiilor
• Data de expirare
• Solicitări de asistență
• Serverul de aprovizionare pentru autentificare securizată ESET
• ESET LiveGrid®
• Învățare automată avansată
• Statistici anonime
• Control web/Control parental
• Manager de parole
• Antispam
• Interfață grafică
• Securitate mobilă
• ESET Data Framework (Anti-furt, ESET PROTECT Hub, Cont ESET Business, Control parental, Control web)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Serviciul de notificări push ESET
• ESET LiveGuard Advanced
• Servicii
• Ajutor online și bază de cunoștințe
• MSP
• Echilibratoare de sarcină DNS
• Telemetrie
• Verificări privind revocarea certificatelor (OCSP)
• Restricții și limite de securitate Syslog
• Primirea de e-mailuri de la sistemele ESET

Pentru a descărca actualizările motorului de detectare:

Pentru a descărca actualizările motorului de detectare, utilizați acest nume de gazdă:

• update.eset.com

Pentru a descărca actualizări ale motorului de detectare numai de pe serverele situate într-o anumită regiune, selectați unul dintre aceste nume de gazdă:

• Europa: eu-update.eset.com
• SUA: us-update.eset.com

Pentru a descărca actualizări pico:

Pentru a descărca programele de instalare și actualizările:

Pentru a vedea data de expirare:

• Asigurați-vă că portul TCP/UDP 443 este deschis pentru toate adresele IP edf.eset.com enumerate mai jos

Pentru a trimite solicitări de asistență utilizând funcția „Solicitare de asistență”:

Pentru a permite comunicarea cu serverul ESET Secure Authentication Provisioning (autentificare în doi pași):

Servere:

Pentru a utiliza baza de date online privind reputația (ESET LiveGrid®):

• Asigurați-vă că următoarele porturi sunt deschise pentru toate adresele IP enumerate mai jos: TCP 80, TCP 53535, UDP 53535
• Adresele IP de mai jos trebuie să aibă portul HTTP 80 activat
• Utilizatorii care folosesc ESET Endpoint versiunea 7.x și versiunile anterioare trebuie să aibă acces la serverul DNS local pentru interogările DNS pe portul UDP/TCP 53
• Pentru utilizatorii care folosesc ESET Endpoint versiunea 8.0 și versiunile ulterioare, este necesar accesul la serverul DNS local pentru interogările DNS, iar acesta trebuie să poată rezolva numele de gazdă

Domenii utilizate de ESET LiveGrid®:

Aceste adrese IP trebuie să fie activate pentru portul HTTP 80. De asemenea, este necesar accesul la serverul DNS local pentru interogările DNS pe portul UDP/TCP 53.

Învățare automată avansată:

Pentru a trimite fișiere suspecte și informații statistice anonime către Laboratorul de amenințări ESET:

• edtd-ts.eset.com

Pentru a utiliza modulul Control web/Control parental:

• Domeniul de bază pentru interogările DNS: e5.sk
• Deschideți portul UDP 53535 pentru adresele din tabelul de mai jos și permiteți solicitările către serverul DNS local (ESET Endpoint versiunea 8.0 și versiunile ulterioare trebuie să poată rezolva numele de gazdă. ESET Endpoint versiunea 7.x și versiunile anterioare: portul UDP/TCP 53).

Pentru a utiliza ESET Password Manager:

Pentru a utiliza modulul Antispam:

• Versiunea 5 și versiunile ulterioare: Trebuie să permiteți solicitările către serverul DNS local (ESET Endpoint versiunea 8.0 și versiunile ulterioare trebuie să poată rezolva numele de gazdă. ESET Endpoint versiunea 7.x și versiunile anterioare: portul UDP/TCP 53).
• Domeniul de bază pentru interogările DNS: e5.sk

• Versiunea 4: Trebuie doar să permiteți cererile către serverul DNS local (portul 53)

• Versiunea 3:

Domeniile utilizate de modulul Antispam:

Înapoi sus

Aceste adrese IP trebuie să fie activate pentru portul HTTP 80 (utilizat pentru descărcarea actualizărilor bazei de date Antispam). De asemenea, este necesar accesul la serverul DNS local pentru interogări DNS pe portul UDP/TCP 53 ( ESET Endpoint versiunea 8.0 și versiunile ulterioare trebuie să poată rezolva numele de gazdă. ESET Endpoint versiunea 7.x și versiunile anterioare utilizează portul UDP/TCP 53).

Pentru a asigura funcționarea corectă a legăturilor și redirecționărilor din fereastra principală a aplicațiilor ESET:

Pentru a activa ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, Contul ESET Business, Control parental, Control web):

• Asigurați-vă că portul TCP/UDP 443 este deschis pentru toate adresele IP enumerate mai jos
• Asigurați-vă că următoarele porturi sunt deschise pentru toate adresele IP ale serverelor ARS (hx-arsexx-v.eset.com) enumerate mai jos: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

Repozitoriul ESET – repository.eset.com (ESET PROTECT On-Prem):

Adresa IP a serverului de depozit ESET din China: 161.189.152.208

• Anumite locații (cum ar fi Japonia, Australia sau Noua Zeelandă) pot avea adrese IP diferite din cauza utilizării CDN.
• Utilizați repositorynocdn.eset.com numai pentru a vă conecta la serverele de depozit ESET; totuși, în acest caz, nu se poate garanta cea mai bună conexiune la internet.
• Asigurați-vă că HTTP 1.1 este activat atunci când accesați depozitul sau serverele de actualizare ESET prin intermediul unui proxy terț. Acest lucru se aplică tuturor aplicațiilor care au acces la depozitul ESET.

Pentru mai multe informații, consultați Depozitul ESET PROTECT On-Prem nu funcționează.

Actualizări automate pentru ESET Endpoint Security și ESET Endpoint Antivirus

ESET Endpoint Security și ESET Endpoint Antivirus se conectează la repository.eset.com atunci când se execută Micro PCU.

Configurarea rețelei pentru ESET PROTECT

Permiteți cerințele de rețea de mai jos în firewall-ul dvs. pentru ca ESET PROTECT să funcționeze corect.

Domenii și porturi

Adrese IP

Găsiți cerințele de rețea pentru ESET Connect în Ajutorul online ESET Connect.

Înapoi sus

Configurația rețelei pentru ESET Inspect

Pentru ca ESET Inspect să funcționeze corect, conexiunea de ieșire din firewall-ul rețelei dvs. trebuie să fie permisă:

Găsiți cerințele de rețea pentru ESET Connect în Ajutorul online ESET Connect.

Înapoi la început

Serviciul de notificări push ESET

Serviciul de notificări push ESET (EPNS) transmite apeluri de trezire între agenții de gestionare ESET și serverul ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Utilizatorii trebuie să adauge ambele adrese pe lista albă pentru fiecare nume de gazdă.

Servicii (activare, expirare, localizare IP, urmărire, verificare versiune, redirecționare, imagini și mesaje în aplicație, verificare certificat SSL):

Legare și redirecționare:

Activare:

• Asigurați-vă că portul TCP/UDP 443 este deschis pentru toate adresele IP iploc.eset.com și edf.eset.com enumerate mai jos
• Asigurați-vă că portul TCP/UDP 80 este deschis pentru toate adresele IP pki.eset.com enumerate mai jos

Urmărire - Statistici de instalare:

Imagini și mesaje din aplicație:

Verificarea certificatului SSL:

Ajutor online și bază de cunoștințe:

Utilitarul ESET MSP (EMU)

Echilibratoare de sarcină DNS

Serviciul DNS ESET pentru domeniile eset.com este utilizat adesea pentru distribuirea optimă a cererilor către resursele ESET.

• Asigurați-vă că următoarele porturi sunt deschise pentru toate adresele IP enumerate mai jos: TCP/UDP 53535, TCP/UDP 53

Telemetrie

Servicii de telemetrie:

Verificări privind revocarea certificatelor (OCSP)

Unele aplicații terțe (de exemplu, browserele web) verifică starea de revocare a certificatelor SSL/TLS prin intermediul Protocolului de stare a certificatelor online (OCSP).

Restricții și limite de securitate Syslog

Datorită cerințelor de securitate pentru conectarea la serverul Syslog, următoarele setări sunt fixe și nu pot fi modificate:

• Protocol de transport: TLS
• Port TCP: 6514

Din aceleași motive, există cerințe suplimentare privind serverul Syslog de destinație:

• Adresă IP: adresă IPv4 rutabilă la nivel global
• Nume IDN: Trebuie să utilizeze reprezentarea ASCII („xn--”)
• FQDN: Trebuie să se traducă într-o singură adresă IPv4 fixă

Administratorii ar trebui să configureze firewall-ul serverului Syslog pentru a permite evenimentele de export Syslog de intrare numai din următoarele intervale de adrese IP:

• Adrese IP de ieșire din ESET PROTECT în regiunea Europei:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Adrese IP de ieșire din ESET PROTECT în regiunea SUA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Adrese IP de ieșire din ESET PROTECT din regiunea Japoniei:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Adrese IP de ieșire din ESET PROTECT în regiunea Canada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Adrese IP de ieșire din ESET PROTECT în regiunea Germaniei:

  20.170.86.116

  4.184.232.133

Înapoi sus

Primirea e-mailurilor de la sistemele ESET

Pentru a primi e-mailuri de la ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME etc., asigurați-vă că următoarea adresă IP a expeditorului este permisă pe serverul dvs. de e-mail și pe toate sistemele conexe:

Înapoi sus