[KB332] Portar och adresser som krävs för att använda din ESET-produkt med en brandvägg från tredje part

Problem

Lösning

Användare i hemmet och på små kontor

Vitlistning av ESET Bridge

För att aktivera OAuth2-autentisering för funktionen vidarebefordran av e-postmeddelanden i ESET Endpoint-produkter måste du vitlista följande adress i ESET Bridge:

login.microsoftonline.com

Din ESET-produkt kommunicerar med resurser på internet via standardprotokollet HTTP på port 80, eller via HTTPS på port 443.

För att lösa ditt problem måste följande värdar i varje ESET-komponent göras tillgängliga:

• Hämta uppdateringar för detekteringsmotor och moduler
• Hämta uppdateringar för pico
• Ladda ner produktinstallatörer, uppdateringar
• Utgångsdatum
• Supportförfrågningar
• Server för tillhandahållande av ESET Secure Authentication
• ESET LiveGrid
• Avancerad maskininlärning
• Anonym statistik
• Webbkontroll/föräldrakontroll
• Lösenordshanterare
• Antispam
• GUI
• Mobil säkerhet
• ESET Data Framework (stöldskydd, ESET PROTECT Hub, ESET Business Account, föräldrakontroll, webbkontroll)
• ESET PROTECT på plats
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Avancerade
• Avancerade tjänster
• Onlinehjälp och kunskapsbas
• MSP
• DNS lastbalanserare
• Telemetri
• Kontroll av återkallelse av certifikat (OCSP)
• Säkerhetsrestriktioner och gränser för Syslog
• Mottagning av e-post från ESET-system

ESET Antimalware SDK

Krav för IP-adresser och värdnamn

IP-adresser och värdnamn som krävs för ESET Antimalware SDK:

• Uppdateringar av detektionsmotorn
• DNS-lastbalanserare
• ESET:s ramverk för data

För ESET Antimalware SDK version 1.6 och senare tillåts även dessa ytterligare IP-adresser och värdnamn.

I avsnittet Tjänster krävs de IP-adresser och värdnamn som anges för iploc.eset.com, men de IP-adresser och värdnamn som anges för pki.eset.com krävs endast tills innehållet i mappen "license/PKI" har cachelagrats minst en gång.

Krav för portar

ESET Antimalware SDK kräver både port 80 och port 443 för att fungera:

• Port 80 används för moduluppdateringar och förstagångscachelagring av PKI
• pki.eset.com (endast för första gången)
• Port 443 används för aktivering, IP-platsförfrågningar och liknande förfrågningar
• edf.eset.com
• iploc.eset.com

För att ladda ner uppdateringar av detekteringsmotorn:

Använd det här värdnamnet för att hämta uppdateringar av detekteringsmotorn:

• update.eset.com

Om du bara vill hämta uppdateringar av detektionsmotorn från servrar i en viss region väljer du ett av dessa värdnamn:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

Så här hämtar du uppdateringar för pico:

För att ladda ner produktinstallatörer, uppdateringar:

För att se utgångsdatum:

För att skicka supportförfrågningar med hjälp av funktionen Supportförfrågan:

För att tillåta kommunikation med ESET Secure Authentication Provisioning Server (tvåfaktorsautentisering):

Servrar:

För att använda databasen för rykten online (ESET LiveGrid®):

• Se till att följande portar är öppna för alla IP-adresser som listas nedan: TCP 80, TCP 53535, UDP 53535
• IP-adresserna nedan måste vara aktiverade för HTTP-port 80
• Användare av ESET Endpoint version 7.x och tidigare, tillgång till din lokala DNS-server krävs för DNS-frågor på UDP/TCP-port 53
• För användare av ESET Endpoint version 8.0 och senare krävs åtkomst till din lokala DNS-server för DNS-frågor och du måste kunna lösa värdnamn

Domäner som används av ESET LiveGrid®:

Dessa IP-adresser måste vara aktiverade för HTTP-port 80. Dessutom krävs åtkomst till din lokala DNS-server för DNS-frågor på UDP/TCP-port 53.

Avancerad maskininlärning:

Så här skickar du misstänkta filer och anonym statistisk information till ESET:s Threat Lab:

För att använda modulen Webbkontroll/föräldrakontroll:

• Basdomän för DNS-frågor: e5.sk
• Öppna UDP-port 53535 för adresserna i tabellen nedan och tillåt förfrågningar till din lokala DNS-server (ESET Endpoint version 8.0 och senare måste kunna lösa värdnamn. ESET Endpoint version 7.x och tidigare UDP/TCP-port 53).

Så här använder du ESET Password Manager:

Så här använder du Antispam-modulen:

• Version 5 och senare: Du måste tillåta förfrågningar till din lokala DNS-server (ESET Endpoint version 8.0 och senare måste kunna lösa värdnamn. ESET Endpoint version 7.x och tidigare UDP/TCP-port 53).
• Basdomän för DNS-frågor: e5.sk

• Version 4: Du behöver bara tillåta förfrågningar till din lokala DNS-server (port 53)

• Version 3:

Domäner som används av Antispam-modulen:

Tillbaka till början

Dessa IP-adresser måste vara aktiverade för HTTP-port 80 (används för att hämta uppdateringar av Antispam-databasen). Dessutom krävs åtkomst till din lokala DNS-server för DNS-frågor på UDP/TCP-port 53 (ESET Endpoint version 8.0 och senare måste kunna lösa värdnamn. ESET Endpoint version 7.x och tidigare UDP/TCP-port 53).

För att säkerställa att länkning och omdirigering fungerar korrekt från huvudprogramfönstret i din ESET-produkt:

För att aktivera ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Föräldrakontroll, Webbkontroll):

#@#platshållare id='1553' språk='1'#@#

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

IP-adressen för ESET Repository-servern i Kina: 161.189.152.208

• Vissa platser (t.ex. Japan, Australien eller Nya Zeeland) kan ha olika IP-adresser på grund av att CDN används.
• Använd repositorynocdn.eset.com för att endast ansluta ESET:s förvarsservrar, men i det här fallet kan den bästa internetanslutningen inte garanteras.
• Se till att HTTP 1.1 är aktiverat när du kommer åt förvaret eller ESET:s uppdateringsservrar via proxy från tredje part. Detta gäller för alla produkter som har åtkomst till ESET-arkivet.

För mer information, se ESET PROTECT On-Prem repository fungerar inte.

Automatiska uppdateringar av ESET Endpoint Security och ESET Endpoint Antivirus

ESET Endpoint Security och ESET Endpoint Antivirus ansluter till repository.eset.com när Micro PCU körs.

Nätverkskonfiguration för ESET PROTECT

Tillåt nedanstående nätverksförutsättningar i brandväggen för att ESET PROTECT ska fungera korrekt.

Domäner och portar

IP-adresser

Du hittar nätverksförutsättningar för ESET Connect i onlinehjälpen för ESET Connect.

Tillbaka till början

Nätverkskonfiguration för ESET Inspect

Den utgående anslutningen i ditt nätverks brandvägg måste vara tillåten för att ESET Inspect ska fungera korrekt:

Du hittar nätverksförutsättningar för ESET Connect i onlinehjälpen för ESET Connect.

Tillbaka till början

ESET Push Notification-tjänst

ESETPush Notification Service (EPNS) skickar Wake-Up-anrop mellan ESET Management Agents och ESET PROTECT On-Prem/ESET PROTECT-servern.

ESET LiveGuard Avancerad:

Användare måste vitlista båda adresserna för varje värdnamn.

Tjänster (aktivering, utgång, IP-plats, spårning, versionskontroll, omdirigering, bilder och meddelanden i produkter, kontroll av SSL-certifikat):

Länkning och omdirigering:

Aktivering:

Spårning - Installationsstatistik:

Bilder och meddelanden i produkten:

Kontroll av SSL-certifikat:

Onlinehjälp och kunskapsbas:

ESET MSP Utility (EMU)

DNS lastbalanserare

ESET:s DNS-tjänst för eset.com-domäner används ofta för optimal distribution av förfrågningar till ESET:s resurser.

Telemetri

Tjänster för telemetri:

Kontroll av återkallelse av certifikat (OCSP)

Vissa tredjepartsprogram (t.ex. webbläsare) kontrollerar återkallningsstatusen för SSL/TLS-certifikat via OCSP (Online Certificate Status Protocol).

Säkerhetsrestriktioner och gränser för Syslog

På grund av säkerhetskraven för anslutning till Syslog-server är följande inställningar fasta och kan inte ändras:

• Transportprotokoll: TLS
• TCP-port: 6514

Av samma skäl finns det ytterligare krav på den mottagande Syslog-servern:

• IP-adress: Globalt routningsbar IPv4-adress
• IDN-namn: Måste använda ASCII-representation ("xn--")
• FQDN: Måste översättas till en enda fast IPv4-adress

Administratörer bör konfigurera Syslog-serverns brandvägg så att den endast tillåter inkommande Syslog Export-händelser från följande IP-intervall:

• Utgående IP-adresser från ESET PROTECT i Europa-regionen:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Utgående IP-adresser från ESET PROTECT i USA-regionen:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Utgående IP-adresser från ESET PROTECT i Japan-regionen:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Utgående IP-adresser från ESET PROTECT i regionen Kanada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Utgående IP-adresser från ESET PROTECT i regionen Tyskland:

  20.170.86.116

  4.184.232.133

Tillbaka till början

Ta emot e-postmeddelanden från ESET-system

Om du vill ta emot e-post från EPH, EBA, EMA, ESET HOME osv. måste du se till att följande IP-adress för avsändaren är tillåten på din e-postserver och alla relaterade system:

Tillbaka till toppen