[KB332] Порты и адреса, необходимые для работы приложения ESET с брандмауэром стороннего производителя

Проблема

Решение

Пользователи в домашних условиях и в небольших офисах

Включение ESET Bridge в белый список

Чтобы включить аутентификацию OAuth2 для функции пересылки уведомлений по электронной почте в приложениях ESET Endpoint, необходимо внести следующий адрес в белый список ESET Bridge:

login.microsoftonline.com

ESET Antimalware SDK

Требования к IP-адресам и именам хостов

Необходимые IP-адреса и имена хостов для ESET Antimalware SDK:

• Обновления модуля обнаружения
• DNS-балансировщики нагрузки
• ESET Data Framework

Для ESET Antimalware SDK версии 1.6 и более поздних версий разрешите также эти дополнительные IP-адреса и имена хостов.

В разделе «Службы» IP-адреса и имена хостов, указанные для iploc.eset.com, являются обязательными, а IP-адреса и имена хостов, указанные для pki.eset.com, требуются только до тех пор, пока содержимое папки «license/PKI» не будет кэшировано хотя бы один раз.

Требования к портам

Для работы ESET Antimalware SDK требуются как порт 80, так и порт 443:

• Порт 80 используется для обновления модулей и первоначального кэширования PKI
• pki.eset.com (только при первом запуске)
• Порт 443 используется для активации, запросов о местоположении IP-адреса и аналогичных запросов
• edf.eset.com
• iploc.eset.com

Ваше приложение ESET взаимодействует с ресурсами в Интернете с использованием стандартного протокола HTTP на порту 80 или HTTPS на порту 443.

Для устранения проблемы необходимо обеспечить доступ к следующим хостам в каждом компоненте ESET:

• Загрузка обновлений модулей и движков обнаружения
• Загрузка обновлений pico
• Загрузка установщиков приложений и обновлений
• Срок действия
• Запросы в службу поддержки
• Сервер настройки безопасной аутентификации ESET
• ESET LiveGrid®
• Расширенное машинное обучение
• Анонимная статистика
• Веб-контроль/Родительский контроль
• Менеджер паролей
• Антиспам
• Графический интерфейс пользователя
• Безопасность мобильных устройств
• ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Родительский контроль, Веб-контроль)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Служба push-уведомлений ESET
• ESET LiveGuard Advanced
• Сервисы
• Онлайн-справка и база знаний
• MSP
• DNS-балансировщики нагрузки
• Телеметрия
• Проверка отзыва сертификатов (OCSP)
• Ограничения и лимиты безопасности Syslog
• Получение электронных писем из систем ESET

Чтобы загрузить обновления модуля обнаружения:

Чтобы загрузить обновления модуля обнаружения, используйте следующее имя хоста:

• update.eset.com

Чтобы загрузить обновления модуля обнаружения только с серверов, расположенных в определенном регионе, выберите одно из следующих имен хостов:

• Европа: eu-update.eset.com
• США: us-update.eset.com

Чтобы загрузить обновления pico:

Чтобы загрузить установщики приложений и обновления:

Чтобы узнать дату истечения срока действия:

• Убедитесь, что порт TCP/UDP 443 открыт для всех IP-адресов edf.eset.com, перечисленных ниже

Чтобы отправить запрос в службу поддержки с помощью функции «Запрос в службу поддержки»:

Чтобы разрешить связь с сервером ESET Secure Authentication Provisioning Server (двухфакторная аутентификация):

Серверы:

Чтобы использовать онлайн-базу данных репутации (ESET LiveGrid®):

• Убедитесь, что следующие порты открыты для всех перечисленных ниже IP-адресов: TCP 80, TCP 53535, UDP 53535
• Для перечисленных ниже IP-адресов должен быть разрешен доступ к HTTP-порту 80
• Пользователям ESET Endpoint версии 7.x и более ранних требуется доступ к локальному DNS-серверу для DNS-запросов по UDP/TCP-порту 53
• Пользователям ESET Endpoint версии 8.0 и более поздних версий требуется доступ к локальному DNS-серверу для DNS-запросов, и этот сервер должен поддерживать разрешение имен хостов

Домены, используемые ESET LiveGrid®:

Для этих IP-адресов необходимо разрешить доступ к HTTP-порту 80. Кроме того, для DNS-запросов по UDP/TCP-порту 53 требуется доступ к вашему локальному DNS-серверу.

Расширенное машинное обучение:

Чтобы отправить подозрительные файлы и анонимную статистическую информацию в лабораторию ESET Threat Lab:

• edtd-ts.eset.com

Чтобы использовать модуль веб-контроля/родительского контроля:

• Базовый домен для DNS-запросов: e5.sk
• Откройте UDP-порт 53535 для адресов, указанных в таблице ниже, и разрешите запросы к вашему локальному DNS-серверу (ESET Endpoint версии 8.0 и выше должен иметь возможность разрешать имена хостов. ESET Endpoint версии 7.x и ранее — UDP/TCP-порт 53).

Чтобы использовать ESET Password Manager:

Чтобы использовать модуль Antispam:

• Версия 5 и более поздние: необходимо разрешить запросы к вашему локальному DNS-серверу (ESET Endpoint версии 8.0 и более поздние должны иметь возможность разрешать имена хостов; для ESET Endpoint версии 7.x и более ранних — UDP/TCP-порт 53).
• Базовый домен для DNS-запросов: e5.sk

• Версия 4: Необходимо разрешить только запросы к вашему локальному DNS-серверу (порт 53)

• Версия 3:

Домены, используемые модулем Antispam:

Вернуться к началу

Для этих IP-адресов должен быть разрешен доступ к HTTP-порту 80 (используется для загрузки обновлений базы данных антиспама). Кроме того, для DNS-запросов по UDP/TCP-порту 53 требуется доступ к вашему локальному DNS-серверу ( ESET Endpoint версии 8.0 и более поздних версий должен иметь возможность разрешать имена хостов. ESET Endpoint версии 7.x и более ранних версий — UDP/TCP-порт 53).

Для обеспечения правильной работы ссылок и перенаправлений из главного окна приложений ESET:

Чтобы активировать ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Родительский контроль, Веб-контроль):

• Убедитесь, что порт TCP/UDP 443 открыт для всех IP-адресов, перечисленных ниже
• Убедитесь, что следующие порты открыты для всех IP-адресов серверов ARS (hx-arsexx-v.eset.com), перечисленных ниже: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

Репозиторий ESET – repository.eset.com (ESET PROTECT On-Prem):

IP-адрес сервера репозитория ESET в Китае: 161.189.152.208

• В некоторых регионах (например, в Японии, Австралии или Новой Зеландии) IP-адреса могут отличаться из-за использования CDN.
• Используйте repositorynocdn.eset.com только для подключения к серверам репозитория ESET; однако в этом случае невозможно гарантировать оптимальное качество интернет-соединения.
• Убедитесь, что при доступе к репозиторию или серверам обновлений ESET через сторонний прокси-сервер включен протокол HTTP 1.1. Это относится ко всем приложениям, имеющим доступ к репозиторию ESET.

Дополнительную информацию см. по ссылке Репозиторий ESET PROTECT On-Prem не работает.

Автоматические обновления ESET Endpoint Security и ESET Endpoint Antivirus

ESET Endpoint Security и ESET Endpoint Antivirus подключаются к repository.eset.com при запуске Micro PCU.

Настройка сети для ESET PROTECT

Для правильной работы ESET PROTECT разрешите в брандмауэре следующие сетевые настройки.

Домены и порты

IP-адреса

Требования к сети для работы ESET Connect см. в онлайн-справке ESET Connect.

Вернуться к началу

Настройка сети для ESET Inspect

Для правильной работы ESET Inspect необходимо разрешить исходящее соединение в брандмауэре вашей сети:

Требования к сети для работы ESET Connect см. в онлайн-справке ESET Connect.

Вернуться к началу

Служба push-уведомлений ESET

Служба push-уведомлений ESET (EPNS) обеспечивает обмен сигналами пробуждения между агентами управления ESET и сервером ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Пользователи должны внести оба адреса в белый список для каждого имени хоста.

Сервисы (активация, истечение срока действия, определение местоположения по IP, трассировка, проверка версии, редиректор, изображения и сообщения внутри приложения, проверка SSL-сертификата):

Ссылки и перенаправление:

Активация:

• Убедитесь, что порт TCP/UDP 443 открыт для всех IP-адресов iploc.eset.com и edf.eset.com, перечисленных ниже
• Убедитесь, что порт TCP/UDP 80 открыт для всех IP-адресов pki.eset.com, перечисленных ниже

Трассировка — статистика установки:

Изображения и сообщения в приложении:

Проверка SSL-сертификата:

Онлайн-справка и база знаний:

Утилита ESET MSP (EMU)

DNS-балансировщики нагрузки

Служба ESET DNS для доменов eset.com часто используется для оптимального распределения запросов к ресурсам ESET.

• Убедитесь, что следующие порты открыты для всех перечисленных ниже IP-адресов: TCP/UDP 53535, TCP/UDP 53

Телеметрия

Службы телеметрии:

Проверка отзыва сертификатов (OCSP)

Некоторые сторонние приложения (например, веб-браузеры) проверяют статус отзыва сертификатов SSL/TLS с помощью протокола OCSP (Online Certificate Status Protocol).

Ограничения и ограничения безопасности Syslog

В связи с требованиями безопасности при подключении к серверу Syslog следующие настройки являются фиксированными и не могут быть изменены:

• Транспортный протокол: TLS
• TCP-порт: 6514

По тем же причинам к принимающему серверу Syslog предъявляются дополнительные требования:

• IP-адрес: глобально маршрутизируемый IPv4-адрес
• Имена IDN: должны использоваться в ASCII-формате («xn--»)
• Полное доменное имя (FQDN): должно преобразовываться в один фиксированный IPv4-адрес

Администраторам следует настроить брандмауэр своего сервера Syslog таким образом, чтобы разрешать входящие события экспорта Syslog только из следующих диапазонов IP-адресов:

• Исходящие IP-адреса из ESET PROTECT в регионе «Европа»:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Исходящие IP-адреса ESET PROTECT в регионе США:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Исходящие IP-адреса ESET PROTECT в регионе Япония:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Исходящие IP-адреса ESET PROTECT в регионе Канады:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Исходящие IP-адреса ESET PROTECT в регионе Германия:

  20.170.86.116

  4.184.232.133

Вернуться к началу

Получение электронных писем от систем ESET

Чтобы получать электронные письма от ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME и т. д., убедитесь, что следующий IP-адрес отправителя разрешен на вашем почтовом сервере и всех связанных системах:

Вернуться к началу