[KB332] Porturile și adresele necesare pentru a utiliza produsul ESET cu un firewall terță parte

Problema

Soluție

Utilizatori de produse pentru acasă

Produsul dvs. ESET comunică cu resursele de pe internet prin protocolul HTTP standard pe portul 80 sau prin HTTPS pe portul 443.

Pentru a vă rezolva problema, următoarele gazde din fiecare componentă ESET trebuie să fie accesibile:

• Descărcați motorul de detecție și actualizările modulelor
• Descărcați actualizările pico
• Descărcați instalatorii de produse, actualizări
• Data de expirare
• Solicitări de asistență
• Serverul de furnizare ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Învățare automată avansată
• Statistici anonime
• Control web/control parental
• Manager de parole
• Antispam
• GUI
• Securitate mobilă
• ESET Data Framework (antifurt, ESET Business Account, control parental, control web)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Services
• Ajutor online și bază de cunoștințe
• MSP
• Balansatoare de sarcină DNS
• Telemetrie
• Verificări de revocare a certificatelor (OCSP)
• Restricții și limite de securitate Syslog
• Primirea de e-mailuri de la sistemele ESET

Pentru a descărca actualizări ale motorului de detecție:

Pentru a descărca actualizări ale motorului de detecție, utilizați acest nume de gazdă:

• update.eset.com

Pentru a descărca actualizări ale motorului de detecție numai de pe serverele situate într-o anumită regiune, selectați unul dintre aceste nume de gazdă:

• Europa: eu-update.eset.com
• SUA: us-update.eset.com

Pentru a descărca actualizări pico:

Pentru a descărca instalatori de produse, actualizări:

Pentru a vedea data de expirare:

Pentru a trimite solicitări de asistență folosind funcția de solicitare de asistență:

Pentru a permite comunicarea cu ESET Secure Authentication Provisioning Server (autentificare cu doi factori):

Servere:

Pentru a utiliza baza de date privind reputația online (ESET LiveGrid®):

• Asigurați-vă că următoarele porturi sunt deschise pentru toate adresele IP enumerate mai jos: TCP 80, TCP 53535, UDP 53535
• Adresele IP de mai jos trebuie să fie activate pentru portul HTTP 80
• Utilizatorii de pe ESET Endpoint versiunea 7.x și versiunile anterioare, este necesar accesul la serverul DNS local pentru interogările DNS pe portul UDP/TCP 53
• Utilizatorii de pe ESET Endpoint versiunea 8.0 și versiunile ulterioare, este necesar accesul la serverul DNS local pentru interogările DNS și trebuie să poată rezolva nume de gazde

Domenii utilizate de ESET LiveGrid®:

Aceste adrese IP trebuie să fie activate pentru portul HTTP 80. De asemenea, este necesar accesul la serverul DNS local pentru interogările DNS pe portul UDP/TCP 53.

Învățare automată avansată:

Pentru a trimite fișiere suspecte și informații statistice anonime către Laboratorul de amenințări al ESET:

Pentru a utiliza modulul de control Web/Control parental:

• Domeniul de bază pentru interogările DNS: e5.sk
• Deschideți portul UDP 53535 pentru adresele din tabelul de mai jos și permiteți solicitările către serverul DNS local (ESET Endpoint versiunea 8.0 și versiunile ulterioare trebuie să fie capabile să rezolve nume de gazde. ESET Endpoint versiunea 7.x și versiunile anterioare port UDP/TCP 53).

Pentru a utiliza ESET Password Manager:

Pentru a utiliza modulul Antispam:

• Versiunea 5 și versiunile ulterioare: Trebuie să permiteți solicitări către serverul DNS local (ESET Endpoint versiunea 8.0 și versiunile ulterioare trebuie să fie capabile să rezolve nume de gazdă. ESET Endpoint versiunea 7.x și versiunile anterioare UDP/TCP port 53).
• Domeniul de bază pentru interogările DNS: e5.sk

• Versiunea 4: Trebuie să permiteți doar cererile către serverul DNS local (portul 53)

• Versiunea 3:

Domenii utilizate de modulul Antispam:

Pentru a utiliza modulul Antispam:

Aceste adrese IP trebuie să fie activate pentru portul HTTP 80 (utilizat pentru descărcarea actualizărilor bazei de date Antispam). De asemenea, este necesar accesul la serverul DNS local pentru interogările DNS pe portul UDP/TCP 53 (ESET Endpoint versiunea 8.0 și versiunile ulterioare trebuie să poată rezolva nume de gazdă. ESET Endpoint versiunea 7.x și versiunile anterioare UDP/TCP port 53).

Pentru a asigura funcționalitatea corespunzătoare a legăturilor și redirecționării din fereastra principală a programului produsului ESET:

Pentru a activa ESET Mobile Security:

Cadrul de date ESET (Anti-furt, ESET Business Account, Control parental, Control web):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Adresa IP a serverului de depozit ESET din China: 161.189.152.208
Este posibil ca unele locații (cum ar fi Japonia, Australia sau Noua Zeelandă) să aibă adrese IP diferite din cauza utilizării CDN.
Utilizați repositorynocdn.eset.com pentru a vă conecta doar la serverele de depozit ESET; totuși, în acest caz, nu se poate garanta cea mai bună conexiune la internet.

Asigurați-vă că HTTP 1.1 este activat atunci când accesați serverele de depozit sau serverele de actualizare ESET prin intermediul unui proxy terț. Acest lucru este valabil pentru toate produsele care au acces la depozitul ESET.

Pentru mai multe informații, consultați:

• Depozitul ESET Security Management Center nu funcționează (7.x)
• Depozitul ESET PROTECT On-Prem nu funcționează

Actualizări automate ale ESET Endpoint Security și ESET Endpoint Antivirus

ESET Endpoint Security și ESET Endpoint Antivirus se conectează la repository.eset.com atunci când se execută Micro PCU.

Configurarea rețelei pentru ESET PROTECT

Configurația rețelei pentru ESET Inspect

Serviciul de notificare push ESET

ESET Push Notification Service (EPNS) trimite apeluri de trezire între ESET Management Agents și serverul ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Utilizatorii trebuie să pună pe lista albă ambele adrese pentru fiecare nume de gazdă.

Servicii (activare, expirare, localizare IP, urmărire, verificare versiune, redirecționare, imagini și mesaje din produs, verificare certificat SSL):

Legătura și redirecționarea:

Activare:

Trace - Statistici de instalare:

#@##placeholder id='1559' language='1'#@#

Imagini și mesaje din produs:

#@##placeholder id='1560' language='1'#@#

Verificarea certificatului SSL:

#@##placeholder id='1561' language='1'#@#

Ajutor online și bază de cunoștințe:

Utilitarul ESET MSP (EMU)

Balansatoare de sarcină DNS

Serviciul DNS ESET pentru domeniile eset.com este adesea utilizat pentru distribuirea optimă a solicitărilor către resursele ESET.

Telemetrie

Servicii de telemetrie:

Verificări de revocare a certificatelor (OCSP)

Unele aplicații terțe (de exemplu, browserele web) verifică starea de revocare a certificatelor SSL/TLS prin intermediul Online Certificate Status Protocol (OCSP).

Restricții și limite de securitate Syslog

Setări de securitate suplimentare:

Administratorii ar trebui să configureze firewall-ul serverului Syslog pentru a permite intrarea evenimentelor Syslog Export numai din următoarele intervale IP:

• Adrese IP de ieșire de la ESET PROTECT în regiunea Europa:
  51.136.106.164/30
• Adrese IP de ieșire de la ESET PROTECT în regiunea SUA:
  40.81.8.148/30
• Adrese IP de ieșire de la ESET PROTECT în regiunea Canada: 20.48.241.160/30
• Adrese IP de ieșire de la ESET PROTECT în regiunea Japoniei:
  20.78.10.184/30

Consultați articolul nostru din Ajutor online pentru mai multe informații despre restricțiile și limitele de securitate Syslog.

Înapoi la începutul paginii

Primirea de e-mailuri de la sistemele ESET

Pentru a primi e-mailuri de la EBA, EMA, ESET HOME etc., asigurați-vă că următoarea adresă IP a expeditorului este permisă pe serverul dvs. de e-mail și pe toate sistemele aferente:

Înapoi la începutul paginii