[KB332] Portar och adresser som krävs för att använda ditt ESET-program tillsammans med en brandvägg från en tredjepartsleverantör

Problem

Lösning

Användare i hemmet och på små kontor

Vitlista för ESET Bridge

För att aktivera OAuth2-autentisering för funktionen för vidarebefordran av e-postmeddelanden i ESET Endpoint-programmen måste du lägga till följande adress på vitlistan i ESET Bridge:

login.microsoftonline.com

ESET Antimalware SDK

Krav för IP-adresser och värdnamn

Nödvändiga IP-adresser och värdnamn för ESET Antimalware SDK:

• Uppdateringar av detekteringsmotorn
• DNS-lastbalanserare
• ESET Data Framework

För ESET Antimalware SDK version 1.6 och senare ska även dessa ytterligare IP-adresser och värdnamn tillåtas.

I avsnittet Tjänster krävs de IP-adresser och värdnamn som anges för iploc.eset.com, men de IP-adresser och värdnamn som anges för pki.eset.com krävs endast tills innehållet i mappen "license/PKI" har cachats minst en gång.

Krav på portar

ESET Antimalware SDK kräver både port 80 och port 443 för att fungera:

• Port 80 används för moduluppdateringar och första cachelagringen av PKI
• pki.eset.com (endast första gången)
• Port 443 används för aktivering, förfrågningar om IP-plats och liknande förfrågningar
• edf.eset.com
• iploc.eset.com

Din ESET-applikation kommunicerar med resurser på internet med hjälp av standardprotokollet HTTP på port 80 eller HTTPS på port 443.

För att lösa problemet måste följande värdar i varje ESET-komponent göras tillgängliga:

• Hämta uppdateringar för detekteringsmotorn och modulerna
• Ladda ner pico-uppdateringar
• Ladda ner installationsprogram och uppdateringar för programmet
• Utgångsdatum
• Supportförfrågningar
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Avancerad maskininlärning
• Anonym statistik
• Webbkontroll/Föräldrakontroll
• Lösenordshanterare
• Spamskydd
• GUI
• Mobil säkerhet
• ESET Data Framework (stöldskydd, ESET PROTECT Hub, ESET Business Account, föräldrakontroll, webbkontroll)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Tjänster
• Onlinehjälp och kunskapsbas
• MSP
• DNS-lastbalanserare
• Telemetri
• Kontroller av certifikatåterkallelser (OCSP)
• Säkerhetsbegränsningar och gränsvärden för Syslog
• Mottagning av e-post från ESET-system

Så här laddar du ner uppdateringar för detekteringsmotorn:

Använd följande värdnamn för att ladda ner uppdateringar av detekteringsmotorn:

• update.eset.com

För att ladda ner uppdateringar av detekteringsmotorn endast från servrar i en specifik region, välj ett av följande värdnamn:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

För att ladda ner pico-uppdateringar:

För att ladda ner installationsprogram och uppdateringar:

För att se utgångsdatumet:

• Se till att porten TCP/UDP 443 är öppen för alla IP-adresser på edf.eset.com som anges nedan

Så här skickar du supportförfrågningar med funktionen Supportförfrågan:

Så här aktiverar du kommunikation med ESET Secure Authentication Provisioning Server (tvåfaktorsautentisering):

Servrar:

För att använda databasen för online-rykte (ESET LiveGrid®):

• Se till att följande portar är öppna för alla IP-adresser som anges nedan: TCP 80, TCP 53535, UDP 53535
• IP-adresserna nedan måste vara aktiverade för HTTP-port 80
• Användare av ESET Endpoint version 7.x och tidigare behöver åtkomst till din lokala DNS-server för DNS-förfrågningar på UDP/TCP-port 53
• Användare av ESET Endpoint version 8.0 och senare måste ha åtkomst till din lokala DNS-server för DNS-förfrågningar och måste kunna lösa värdnamn

Domäner som används av ESET LiveGrid®:

Dessa IP-adresser måste vara aktiverade för HTTP-port 80. Dessutom krävs åtkomst till din lokala DNS-server för DNS-förfrågningar på UDP/TCP-port 53.

Avancerad maskininlärning:

Så här skickar du in misstänkta filer och anonym statistisk information till ESET:s hotlaboratorium:

• edtd-ts.eset.com

Så här använder du modulen Webbkontroll/Föräldrakontroll:

• Basdomän för DNS-förfrågningar: e5.sk
• Öppna UDP-port 53535 för adresserna i tabellen nedan och tillåt förfrågningar till din lokala DNS-server (ESET Endpoint version 8.0 och senare måste kunna lösa värdnamn. ESET Endpoint version 7.x och tidigare: UDP/TCP-port 53).

Så här använder du ESET Password Manager:

Så här använder du antispammodulen:

• Version 5 och senare: Du måste tillåta förfrågningar till din lokala DNS-server (ESET Endpoint version 8.0 och senare måste kunna lösa värdnamn. ESET Endpoint version 7.x och tidigare: UDP/TCP-port 53).
• Basdomän för DNS-förfrågningar: e5.sk

• Version 4: Du behöver endast tillåta förfrågningar till din lokala DNS-server (port 53)

• Version 3:

Domäner som används av antispammodulen:

Tillbaka till toppen

Dessa IP-adresser måste vara aktiverade för HTTP-port 80 (används för nedladdning av uppdateringar av antispamdatabasen). Dessutom krävs åtkomst till din lokala DNS-server för DNS-förfrågningar på UDP/TCP-port 53 ( ESET Endpoint version 8.0 och senare måste kunna lösa värdnamn. ESET Endpoint version 7.x och tidigare UDP/TCP-port 53).

För att säkerställa att länkar och omdirigeringar från huvudfönstret i dina ESET-program fungerar korrekt:

Så här aktiverar du ESET Mobile Security:

ESET Data Framework (stöldskydd, ESET PROTECT Hub, ESET Business Account, föräldrakontroll, webbkontroll):

• Se till att porten TCP/UDP 443 är öppen för alla IP-adresser som anges nedan
• Se till att följande portar är öppna för alla ARS-servrar (hx-arsexx-v.eset.com) med IP-adresserna nedan: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET-arkiv – repository.eset.com (ESET PROTECT On-Prem):

IP-adressen till ESET-repositoryservern i Kina: 161.189.152.208

• Vissa platser (t.ex. Japan, Australien eller Nya Zeeland) kan ha andra IP-adresser på grund av att de använder CDN.
• Använd repositorynocdn.eset.com för att ansluta enbart till ESET-repositoryservrarna; i detta fall kan dock inte den bästa internetanslutningen garanteras.
• Se till att HTTP 1.1 är aktiverat när du ansluter till arkivet eller ESET:s uppdateringsservrar via en tredjepartsproxy. Detta gäller alla program som har åtkomst till ESET-arkivet.

Mer information finns i ESET PROTECT On-Prem-arkivet fungerar inte.

Automatiska uppdateringar för ESET Endpoint Security och ESET Endpoint Antivirus

ESET Endpoint Security och ESET Endpoint Antivirus ansluter till repository.eset.com när Micro PCU körs.

Nätverkskonfiguration för ESET PROTECT

Tillåt nedanstående nätverkskrav i din brandvägg för att ESET PROTECT ska fungera korrekt.

Domäner och portar

IP-adresser

Du hittar nätverkskraven för ESET Connect i ESET Connects onlinehjälp.

Tillbaka till toppen

Nätverkskonfiguration för ESET Inspect

Den utgående anslutningen måste vara tillåten i nätverkets brandvägg för att ESET Inspect ska fungera korrekt:

Du hittar nätverkskraven för ESET Connect i ESET Connect Online Help.

Tillbaka till toppen

ESET Push Notification Service

ESET Push Notification Service (EPNS) skickar väckningssignaler mellan ESET Management Agents och ESET PROTECT On-Prem/ESET PROTECT-servern.

ESET LiveGuard Advanced:

Användare måste lägga till båda adresserna i vitlistan för varje värdnamn.

Tjänster (aktivering, utgångsdatum, IP-plats, spårning, versionskontroll, omdirigering, bilder och meddelanden i appen, SSL-certifikatkontroll):

Länkning och omdirigering:

Aktivering:

• Se till att porten TCP/UDP 443 är öppen för alla IP-adresser på iploc.eset.com och edf.eset.com som anges nedan
• Se till att porten TCP/UDP 80 är öppen för alla IP-adresser på pki.eset.com som anges nedan

Spårning – Installationsstatistik:

Bilder och meddelanden i appen:

Kontroll av SSL-certifikat:

Onlinehjälp och kunskapsbas:

ESET MSP Utility (EMU)

DNS-lastbalanserare

ESET:s DNS-tjänst för eset.com-domäner används ofta för optimal fördelning av förfrågningar till ESET:s resurser.

• Se till att följande portar är öppna för alla IP-adresser som anges nedan: TCP/UDP 53535, TCP/UDP 53

Telemetri

Telemetritjänster:

Kontroll av certifikatåterkallelser (OCSP)

Vissa tredjepartsapplikationer (till exempel webbläsare) kontrollerar återkallningsstatusen för SSL/TLS-certifikat via Online Certificate Status Protocol (OCSP).

Syslog-säkerhetsbegränsningar och -gränser

På grund av säkerhetskraven för anslutning till Syslog-servern är följande inställningar fasta och kan inte ändras:

• Transportprotokoll: TLS
• TCP-port: 6514

Av samma skäl finns det ytterligare krav på den mottagande Syslog-servern:

• IP-adress: Globalt routbar IPv4-adress
• IDN-namn: Måste använda ASCII-representation ("xn--")
• FQDN: Måste översättas till en enda fast IPv4-adress

Administratörer bör konfigurera brandväggen på sin Syslog-server så att den endast tillåter inkommande Syslog-export-händelser från följande IP-intervall:

• Utgående IP-adresser från ESET PROTECT i Europa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Utgående IP-adresser från ESET PROTECT i USA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Utgående IP-adresser från ESET PROTECT i Japan:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Utgående IP-adresser från ESET PROTECT i Kanada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Utgående IP-adresser från ESET PROTECT i regionen Tyskland:

  20.170.86.116

  4.184.232.133

Tillbaka till toppen

Ta emot e-post från ESET-system

För att kunna ta emot e-post från ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME m.fl. måste du se till att följande avsändar-IP-adress är tillåten på din e-postserver och alla relaterade system:

Tillbaka till toppen