[KB332] Порты и адреса, необходимые для использования приложения ESET с брандмауэром стороннего производителя

Проблема

Решение

Пользователи домашних и малых офисов

Белые списки ESET Bridge

Чтобы включить аутентификацию OAuth2 для функции пересылки уведомлений по электронной почте в приложениях ESET Endpoint, необходимо внести следующий адрес в белый список в ESET Bridge:

login.microsoftonline.com

Ваше приложение ESET взаимодействует с ресурсами в Интернете с помощью стандартного протокола HTTP на порту 80 или HTTPS на порту 443.

Для решения проблемы необходимо сделать доступными следующие узлы в каждом компоненте ESET:

• Загрузить обновления механизма обнаружения и модулей
• Загружать обновления pico
• Загрузка установщиков приложений, обновлений
• Дата истечения срока действия
• Запросы в службу поддержки
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Расширенное машинное обучение
• Анонимная статистика
• Веб-контроль/родительский контроль
• Менеджер паролей
• Антиспам
• ГРАФИЧЕСКИЙ ИНТЕРФЕЙС
• Мобильная безопасность
• ESET Data Framework (Антикража, ESET PROTECT Hub, ESET Business Account, Родительский контроль, Веб-контроль)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Услуги
• Онлайн-справка и база знаний
• MSP
• Балансировщики нагрузки DNS
• Телеметрия
• Проверки отзыва сертификатов (OCSP)
• Ограничения и лимиты безопасности Syslog
• Получение электронной почты от систем ESET

ESET Antimalware SDK

Требования к IP-адресам и именам хостов

Требуемые IP-адреса и имена хостов для ESET Antimalware SDK:

• Обновления механизма обнаружения
• Балансировщики нагрузки DNS
• ESET Data Framework

Для ESET Antimalware SDK версии 1.6 и более поздних разрешите также эти дополнительные IP-адреса и имена хостов.

В разделе " Службы " IP-адреса и имена хостов, указанные для iploc.eset.com, являются обязательными, а IP-адреса и имена хостов, указанные для pki.eset.com, требуются только до тех пор, пока содержимое папки "Лицензия/PKI" не будет кэшировано хотя бы один раз.

Требования к портам

Для работы ESET Antimalware SDK требуется порт 80 и порт 443:

• Порт 80 используется для обновления модулей и первого кэширования PKI
• pki.eset.com (только для первого раза)
• Порт 443 используется для активации, запросов местоположения IP-адреса и других подобных запросов
• edf.eset.com
• iploc.eset.com

Чтобы загрузить обновления механизма обнаружения:

Для загрузки обновлений механизма обнаружения используйте это имя хоста:

• update.eset.com

Чтобы загружать обновления механизма обнаружения только с серверов, расположенных в определенном регионе, выберите одно из этих имен хостов:

• Европа: eu-update.eset.com
• США: us-update.eset.com

Чтобы загрузить обновления pico:

Чтобы загрузить установщики приложений, обновления:

Чтобы увидеть дату истечения срока действия:

• Убедитесь, что порт TCP/UDP 443 открыт для всех IP-адресов edf.eset.com, перечисленных ниже

Чтобы отправить запрос в службу поддержки, используйте функцию запроса в службу поддержки:

Разрешить связь с сервером ESET Secure Authentication Provisioning Server (двухфакторная аутентификация):

Серверы:

Для использования базы данных онлайн-репутации (ESET LiveGrid®):

• Убедитесь, что следующие порты открыты для всех IP-адресов, перечисленных ниже: TCP 80, TCP 53535, UDP 53535
• Для перечисленных ниже IP-адресов должен быть открыт HTTP-порт 80
• Пользователям ESET Endpoint версии 7.x и более ранних версий требуется доступ к локальному DNS-серверу для выполнения DNS-запросов через UDP/TCP-порт 53.
• Пользователям ESET Endpoint версии 8.0 и более поздних версий для выполнения DNS-запросов требуется доступ к локальному DNS-серверу, который должен обеспечивать разрешение имен хостов

Домены, используемые ESET LiveGrid®:

Эти IP-адреса должны быть включены для HTTP-порта 80. Также необходим доступ к локальному DNS-серверу для DNS-запросов через UDP/TCP-порт 53.

Продвинутое машинное обучение:

Отправка подозрительных файлов и анонимной статистической информации в Лабораторию угроз ESET:

• edtd-ts.eset.com

Для использования модуля Веб-контроль/Родительский контроль:

• Базовый домен для DNS-запросов: e5.sk
• Откройте UDP-порт 53535 для адресов, указанных в таблице ниже, и разрешите запросы к локальному DNS-серверу (ESET Endpoint версии 8.0 и выше должен уметь разрешать имена хостов. ESET Endpoint версии 7.x и более ранних версий UDP/TCP-порт 53).

Чтобы использовать ESET Password Manager:

Для использования модуля Антиспам:

• Версия 5 и более поздняя: Необходимо разрешить запросы к локальному DNS-серверу (ESET Endpoint версии 8.0 и выше должен уметь разрешать имена хостов. ESET Endpoint версии 7.x и более ранних версий UDP/TCP-порт 53).
• Базовый домен для DNS-запросов: e5.sk

• Версия 4: необходимо разрешить только запросы к локальному DNS-серверу (порт 53)

• Версия 3:

Домены, используемые модулем Antispam:

Вернуться к началу

Эти IP-адреса должны быть включены для HTTP-порта 80 (используется для загрузки обновлений базы данных Antispam). Также необходим доступ к локальному DNS-серверу для DNS-запросов по UDP/TCP-порту 53 (ESET Endpoint версии 8.0 и выше должен уметь разрешать имена хостов. ESET Endpoint версии 7.x и более ранних версий UDP/TCP-порт 53).

Чтобы обеспечить правильную работу привязки и перенаправления из главного окна программы приложений ESET:

Чтобы активировать ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Родительский контроль, Веб-контроль):

• Убедитесь, что порт TCP/UDP 443 открыт для всех IP-адресов, перечисленных ниже
• Убедитесь, что следующие порты открыты для всех IP-адресов серверов ARS(hx-arsexx-v.eset.com), перечисленных ниже: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

IP-адрес сервера репозитория ESET в Китае: 161.189.152.208

• В некоторых регионах (например, в Японии, Австралии или Новой Зеландии) IP-адреса могут отличаться из-за использования CDN.
• Используйте repositorynocdn.eset.com только для подключения серверов репозиториев ESET; однако в этом случае невозможно гарантировать наилучшее интернет-соединение.
• Убедитесь, что HTTP 1.1 включен при доступе к репозиторию или серверам обновлений ESET через сторонний прокси-сервер. Это относится ко всем приложениям, имеющим доступ к репозиторию ESET.

Дополнительные сведения см. в статье Репозиторий ESET PROTECT On-Prem не работает.

Автообновление ESET Endpoint Security и ESET Endpoint Antivirus

ESET Endpoint Security и ESET Endpoint Antivirus подключаются к repository.eset.com при выполнении Micro PCU.

Настройка сети для ESET PROTECT

Для корректной работы ESET PROTECT выполните перечисленные ниже сетевые требования в брандмауэре.

Домены и порты

IP-адреса

Необходимые сетевые условия для ESET Connect можно найти в интерактивной справке ESET Connect.

Вернуться к началу

Конфигурация сети для ESET Inspect

Для корректной работы ESET Inspect необходимо разрешить исходящее соединение в брандмауэре вашей сети:

Необходимые сетевые условия для ESET Connect можно найти в интерактивной справке ESET Connect.

Вернуться к началу

Служба Push-уведомлений ESET

Служба ESET Push Notification Service (EPNS) отправляет вызовы Wake-Up между агентами управления ESET и сервером ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Пользователям необходимо внести в белый список оба адреса для каждого имени хоста.

Услуги (активация, истечение срока действия, определение местоположения IP-адреса, отслеживание, проверка версии, перенаправление, изображения и сообщения в приложении, проверка сертификата SSL):

Ссылки и перенаправление:

Активация:

• Убедитесь, что порт TCP/UDP 443 открыт для всех IP-адресов iploc .eset.com и edf.eset.com, перечисленных ниже
• Убедитесь, что порт TCP/UDP 80 открыт для всех IP-адресов pki.eset.com, перечисленных ниже

Трассировка - Статистика установки:

Изображения и сообщения в приложении:

Проверка SSL-сертификата:

Онлайн-справка и база знаний:

ESET MSP Utility (EMU)

Балансировщики нагрузки DNS

Служба ESET DNS для доменов eset.com часто используется для оптимального распределения запросов к ресурсам ESET.

• Убедитесь, что следующие порты открыты для всех IP-адресов, перечисленных ниже: TCP/UDP 53535, TCP/UDP 53

Телеметрия

Услуги телеметрии:

Проверка отзыва сертификата (OCSP)

Некоторые сторонние приложения (например, веб-браузеры) проверяют статус отзыва сертификатов SSL/TLS с помощью протокола Online Certificate Status Protocol (OCSP).

Ограничения и лимиты безопасности Syslog

В связи с требованиями безопасности при подключении к серверу Syslog следующие настройки фиксированы и не могут быть изменены:

• Транспортный протокол: TLS
• TCP-порт: 6514

По тем же причинам существуют дополнительные требования к принимающему Syslog-серверу:

• IP-адрес: Глобально маршрутизируемый IPv4-адрес
• Имена IDN: Должны использовать ASCII-представление ("xn--")
• FQDN: должно преобразовываться в один фиксированный IPv4-адрес

Администраторы должны настроить брандмауэр сервера Syslog таким образом, чтобы он разрешал входящие события экспорта Syslog только из следующих диапазонов IP-адресов:

• Исходящие IP-адреса из ESET PROTECT в регионе Европа:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Исходящие IP-адреса от ESET PROTECT в регионе США:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Исходящие IP-адреса ESET PROTECT в регионе Япония:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Исходящие IP-адреса ESET PROTECT в регионе Канада:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Исходящие IP-адреса ESET PROTECT в регионе Германия:

  20.170.86.116

  4.184.232.133

Вернуться к началу

Получение сообщений электронной почты из систем ESET

Чтобы получать электронные сообщения от ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME и т. д., убедитесь, что на вашем почтовом сервере и во всех связанных с ним системах разрешен следующий IP-адрес отправителя:

Вернуться к началу