[KB332] Порты и адреса, необходимые для использования продукта ESET с брандмауэром стороннего производителя

Проблема

Решение

Пользователи домашних и малых офисов

Ваш продукт ESET взаимодействует с ресурсами в Интернете по стандартному протоколу HTTP на порту 80 или по протоколу HTTPS на порту 443.

Для решения проблемы необходимо открыть доступ к следующим узлам в каждом компоненте ESET:

• Загрузить обновления механизма обнаружения и модулей
• Загружать обновления pico
• Загружать программы установки продуктов, обновления
• Дата истечения срока действия
• Запросы в службу поддержки
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Расширенное машинное обучение
• Анонимная статистика
• Веб-контроль/родительский контроль
• Менеджер паролей
• Антиспам
• ГРАФИЧЕСКИЙ ИНТЕРФЕЙС
• Мобильная безопасность
• ESET Data Framework (Антикража, ESET PROTECT Hub, ESET Business Account, Родительский контроль, Веб-контроль)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Услуги
• Онлайн-справка и база знаний
• MSP
• Балансировщики нагрузки DNS
• Телеметрия
• Проверки отзыва сертификатов (OCSP)
• Ограничения и лимиты безопасности Syslog
• Получение электронной почты от систем ESET

Чтобы загрузить обновления механизма обнаружения:

Для загрузки обновлений механизма обнаружения используйте это имя хоста:

• update.eset.com

Чтобы загружать обновления механизма обнаружения только с серверов, расположенных в определенном регионе, выберите одно из этих имен хостов:

• Европа: eu-update.eset.com
• США: us-update.eset.com

Чтобы загрузить обновления pico:

Чтобы загрузить инсталляторы продуктов, обновления:

Чтобы узнать дату истечения срока действия:

Чтобы отправить запрос в службу поддержки, воспользуйтесь функцией запроса в службу поддержки:

Разрешить связь с сервером ESET Secure Authentication Provisioning Server (двухфакторная аутентификация):

Серверы:

Для использования базы данных онлайн-репутации (ESET LiveGrid®):

• Убедитесь, что следующие порты открыты для всех IP-адресов, перечисленных ниже: TCP 80, TCP 53535, UDP 53535
• Для перечисленных ниже IP-адресов должен быть открыт HTTP-порт 80
• Пользователям ESET Endpoint версии 7.x и более ранних версий требуется доступ к локальному DNS-серверу для выполнения DNS-запросов через UDP/TCP-порт 53.
• Пользователям ESET Endpoint версии 8.0 и более поздних версий для выполнения DNS-запросов требуется доступ к локальному DNS-серверу, который должен обеспечивать разрешение имен хостов

Домены, используемые ESET LiveGrid®:

Эти IP-адреса должны быть включены для HTTP-порта 80. Также необходим доступ к локальному DNS-серверу для DNS-запросов через UDP/TCP-порт 53.

Продвинутое машинное обучение:

Отправка подозрительных файлов и анонимной статистической информации в Лабораторию угроз ESET:

Для использования модуля Веб-контроль/Родительский контроль:

• Базовый домен для DNS-запросов: e5.sk
• Откройте UDP-порт 53535 для адресов, указанных в таблице ниже, и разрешите запросы к локальному DNS-серверу (ESET Endpoint версии 8.0 и выше должен уметь разрешать имена хостов. ESET Endpoint версии 7.x и более ранних версий UDP/TCP-порт 53).

Чтобы использовать ESET Password Manager:

Для использования модуля Антиспам:

• Версия 5 и более поздняя: Необходимо разрешить запросы к локальному DNS-серверу (ESET Endpoint версии 8.0 и выше должен уметь разрешать имена хостов. ESET Endpoint версии 7.x и более ранних версий UDP/TCP-порт 53).
• Базовый домен для DNS-запросов: e5.sk

• Версия 4: необходимо разрешить только запросы к локальному DNS-серверу (порт 53)

• Версия 3:

Домены, используемые модулем Antispam:

Чтобы использовать модуль Antispam:

Эти IP-адреса должны быть включены для HTTP-порта 80 (используется для загрузки обновлений базы данных Antispam). Также необходим доступ к локальному DNS-серверу для выполнения DNS-запросов через UDP/TCP-порт 53 (ESET Endpoint версии 8.0 и выше должен уметь разрешать имена хостов. ESET Endpoint версии 7.x и более ранних версий UDP/TCP-порт 53).

Для обеспечения правильной работы ссылок и перенаправления из главного окна программы продукта ESET:

Чтобы активировать ESET Mobile Security:

ESET Data Framework (Антивор, ESET PROTECT Hub, ESET Business Account, Родительский контроль, Веб-контроль):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

IP-адрес сервера репозитория ESET в Китае: 161.189.152.208
В некоторых регионах (например, в Японии, Австралии или Новой Зеландии) IP-адреса могут отличаться из-за использования CDN.
Используйте repositorynocdn.eset.com только для подключения серверов репозиториев ESET; однако в этом случае невозможно гарантировать наилучшее интернет-соединение.

Убедитесь, что HTTP 1.1 включен при доступе к репозиторию или серверам обновлений ESET через сторонний прокси-сервер. Это относится ко всем продуктам, имеющим доступ к репозиторию ESET.

Дополнительную информацию см:

• Репозиторий ESET Security Management Center не работает (7.x)
• Репозиторий ESET PROTECT On-Prem не работает

Автообновление ESET Endpoint Security и ESET Endpoint Antivirus

ESET Endpoint Security и ESET Endpoint Antivirus подключаются к repository.eset.com при выполнении Micro PCU.

Настройка сети для ESET PROTECT

Для корректной работы ESET PROTECT соблюдайте перечисленные ниже сетевые требования в брандмауэре.

Домены и порты

IP-адреса

Необходимые сетевые условия для ESET Connect можно найти в интерактивной справке ESET Connect.

Вернуться к началу

Конфигурация сети для ESET Inspect

Для корректной работы ESET Inspect необходимо разрешить исходящее соединение в брандмауэре вашей сети:

Необходимые сетевые условия для ESET Connect можно найти в интерактивной справке ESET Connect.

Вернуться к началу

Служба Push-уведомлений ESET

Служба ESET Push Notification Service (EPNS) отправляет вызовы Wake-Up между агентами управления ESET и сервером ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Пользователям необходимо внести в белый список оба адреса для каждого имени хоста.

Услуги (активация, истечение срока действия, определение местоположения IP-адреса, отслеживание, проверка версии, перенаправление, изображения и сообщения в продукте, проверка SSL-сертификата):

Ссылки и перенаправление:

Активация:

Трассировка - Статистика установки:

Изображения и сообщения в продукте:

Проверка SSL-сертификата:

Онлайн-справка и база знаний:

ESET MSP Utility (EMU)

Балансировщики нагрузки DNS

DNS-сервис ESET для доменов eset.com часто используется для оптимального распределения запросов к ресурсам ESET.

Телеметрия

Службы телеметрии:

Проверка отзыва сертификата (OCSP)

Некоторые сторонние приложения (например, веб-браузеры) проверяют статус отзыва сертификатов SSL/TLS с помощью протокола Online Certificate Status Protocol (OCSP).

Ограничения и лимиты безопасности Syslog

В связи с требованиями безопасности при подключении к серверу Syslog следующие параметры фиксированы и не могут быть изменены:

• Транспортный протокол: TLS
• TCP-порт: 6514

По тем же причинам существуют дополнительные требования к принимающему Syslog-серверу:

• IP-адрес: Глобально маршрутизируемый IPv4-адрес
• Имена IDN: Должны использовать ASCII-представление ("xn--")
• FQDN: должно преобразовываться в один фиксированный IPv4-адрес

Администраторы должны настроить брандмауэр сервера Syslog так, чтобы он разрешал входящие события экспорта Syslog только из следующих диапазонов IP-адресов:

• Исходящие IP-адреса из ESET PROTECT в регионе Европа:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• Исходящие IP-адреса от ESET PROTECT в регионе США:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Исходящие IP-адреса ESET PROTECT в регионе Япония:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Исходящие IP-адреса ESET PROTECT в регионе Канада:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Исходящие IP-адреса ESET PROTECT в регионе Германия:

  20.170.86.116

Вернуться к началу

Получение электронной почты из систем ESET

Чтобы получать сообщения электронной почты от EPH, EBA, EMA, ESET HOME и т. д., убедитесь, что на вашем почтовом сервере и всех связанных с ним системах разрешен следующий IP-адрес отправителя:

Вернуться к началу