[KB332] Порты и адреса, необходимые для использования продукта ESET с файерволом стороннего производителя

Проблема

Решение

Продукт ESET подключается к удаленным ресурсам в интернете по стандартному протоколу HTTP на 80 порту или HTTPS на порту 443.

Для решения вопроса каждый из адресов для выбранного компонента должен быть доступен::

• Загрузка модулей обнаружения и компонентов программы
• Загрузка микрообновлений (pico updates)
• Загрузка установщиков программ и обновлений
• Дата окончания лицензии
• Запросы в поддержку
• ESET Secure Authentication сервер обеспечения
• ESET Live Grid
• Расширенное Машинное Обучение (Advanced Machine Learning)
• Анонимная статистика
• Контроль доступа в интернет/Родительский контроль
• Password Manager
• Защита от спама
• Графический интерфейс
• Mobile Security
• ESET Data Framework (Антивор, ESET License Administrator, Родительский контроль, Контроль доступа в интернет)
• ERA 6/ ESMC 7/ ESET PROTECT 8
• ESET Push Notification Service
• ESET Dynamic Threat Defense
• Службы
• Онлайн справка
• MSP
• Балансировщик нагрузки DNS
• Телеметрия
• Проверка отозванных сертификатов (OCSP)
• Разрешения и ограничения безопасности Syslog

Для загрузки модулей обнаружения:

Список IP адресов в текстовом файле

Для загрузки модулей обнаружения используйте следующий адрес:

• update.eset.com

Для загрузки модулей обнаружения только с серверов, находящихся в конкретном регионе используйте следующие адреса:

• Europe: eu-update.eset.com
• US: us-update.eset.com

Для загрузки микро обновлений (ESET Endpoint Antivirus 7.x / ESET Endpoint Security 7.x):

Для загрузки установочных файлов:

Чтобы проверить дату истечения лицензии:

Список IP адресов в текстовом файле

Для отправки запроса в техническу поддержку используя функцию Отправить запрос в продукте безопасности:

Для разрешения связи с сервером обеспечения ESET Secure Authentication (двухфакторная аутентификация):

Список IP адресов в текстовом файле

Серверы:

Для использования репутационной базы (ESET Live Grid):

• Убедитесь, что следующие порты открыты: TCP 80, TCP 53535, UDP 53535
• IP адреса ниже должны быть доступны по HTTP порту 80
• Должен быть обеспечен доступ к вашего локальному DNS серверу для DNS запросов на UDP порт 53
  

Список IP адресов в текстовом файле

Доменные имена используемые ESET Live Grid:

Расширенное машинное обучение:

Для отправки подозрительных файлов и анонимной статистики в вирусную лабораторию ESET:

Список IP адресов в текстовом файле

• tsm09.eset.com - tsm16.eset.com

• ts.eset.com

Для использования контроля доступа в интернет/Родительского контроля:

Список IP адресов в текстовом файле

• Основной домен для DNS запросов: e5.sk
• Убедитесь что открыт UDP порт 53535 для адресов из таблицы ниже и разрешены запросы к локальному DNS серверу (UDP/TCP порт 53).

  Для использования ESET Password Manager (версия 10+):

Список IP адресов в текстовом файле

Для использования модуля защиты от спама:

Список IP адресов в текстовом файле

• Версии 5 и выше: Необходимо разрешить запросы к локальному DNS серверу  (TCP/UDP порт 53).
• Основной домен для DNS запросов: e5.sk

• Версии 4: Необходимо разрешить запросы к локальному DNS серверу  (TCP/UDP порт 53)

• Версии 3:
  • 82.165.143.243
  • 87.106.222.139
  • 87.106.240.241
  • 82.165.143.242
  • 87.106.131.195

Доменные имена используемые модулем защиты от спама:

Для использования защиты от спама:

(ESET Mail Security 4.x for Microsoft Exchange, ESET Mail Security 4.x for IBM Lotus Domino, ESET Mail Security for Linux/BSD/Solaris 4.0)

• ds1-uk-rules-1.mailshell.net
• ds1-uk-rules-2.mailshell.net
• ds1-uk-rules-3.mailshell.net
• fh-uk11.mailshell.net

Список IP адресов в текстовом файле

Эти IP адреса должны быть доступны по HTTP порту 80. Так же должен быть доступен DNS сервер для запросов на UDP порт 53

Для обеспечения корректной работы ссылок и перенаправлений из графического интерфейса ESET:

Список IP адресов в текстовом файле

Для активации ESET Mobile Security:

• reg01.eset.com/mob_activate - reg04.eset.com/mob_activate
• reg01.eset.com/mob_register - reg04.eset.com/mob_register

ESET Data Framework (Антивор, ESET License Administrator, Родительский контроль, Контроль доступа в интернет):

Список IP адресов в текстовом файле

Репозиторий ESET - repository.eset.com (ESET Remote Administrator 6.x, ESET Security Management Center 7.x и ESET PROTECT 8.x):

Список IP адресов в текстовом файле

IP адреса серверов репозиториев ESET в Китае: 161.189.152.208
В некоторых регионах (как Япония, Австралия, или Новая Зеландия) могут использоваться иные IP адреса из-за использования CDN.
Используйте repositorynocdn.eset.com только для подключения к репозиторию ESET, однако в этом случае лучшее интернет подключение не гарантируется.

Убедитесь, что включен HTTP 1.1 во время доступа к серверам обновлений ESET через сторонние прокси серверы. Это отностится ко всем продуктам которые подключаются к репозиториями ESET.

Для дополнительной информации пройдите

• Репозиторий ESET Security Management Center не работает (7.x)

ESET Push Notification Service

Список IP адресов в текстовом файле

ESET Push Notification Service (EPNS) пересылает Сигнал пробуждения между агентами и  ESMC/ESET PROTECT/ESET PROTECT Cloud серверами.

ESET Dynamic Threat Defense:

Пользователям следует добавить в исключения оба адреса для каждого из серверов.

Службы (активация, срок действия лицензии, IP локация, трассировка, проверка версии, перенаправление, сообщения и изображения в продукте, проверка SSL сертификатов):

Список IP адресов в текстовом файле

Ссылки и перенаправления:

Активация:

Трассировка - Статистика установок:

Сообщения и изображения в продукте:

проверка SSL сертификатов:

Онлайн справка и база знаний:

Список IP адресов в текстовом файле

91.228.166.154

ESET MSP Utility (EMU)

Список IP адресов в текстовом файле

Балансировщик нагрузки DNS

Службы ESET DNS для доменов eset.com часто исползуемые для оптимального распространения запросов к ресурсам ESET.

Телеметрия

Службы телеметрии:

• gallup.eset.com:443

Проверка отозванных сертификатов (OCSP)

Некоторые сторонние приложения (к примеру, веб-браузеры) выполняют проверку сертификатов SSL/TLS через Online Certificate Status Protocol (OCSP).

• 93.184.220.29
• 72.21.91.29
• 192.16.58.8
• 117.18.237.29
• 66.225.197.197

Разрешения и ограничения безопасности Syslog

Расширенные настройки безопасности:

• Исходящие IP-адреса из ESET PROTECT Cloud в регионе Европа: 51.136.106.164/30
• Исходящие IP-адреса из ESET PROTECT Cloud в регионе США: 40.81.8.148/30

Дополнительные сведения об ограничениях смотрите в статье Ограничения безопасности Syslog

Вернуться к началу 🡅