[KB332] Portar och adresser som krävs för att använda ESET-produkten med en brandvägg från tredje part

Problem

Lösning

Användare av hemprodukter

Din ESET-produkt kommunicerar med resurser på internet via standard HTTP-protokoll på port 80, eller via HTTPS på port 443.

För att lösa problemet måste följande värdar i varje ESET-komponent göras tillgängliga:

• Hämta uppdateringar för detekteringsmotor och moduler
• Hämta uppdateringar för pico
• Ladda ner produktinstallatörer, uppdateringar
• Utgångsdatum
• Supportförfrågningar
• Server för provisionering av ESET Secure Authentication
• ESET LiveGrid®
• Avancerad maskininlärning
• Anonym statistik
• Webbkontroll/föräldrakontroll
• Lösenordshanterare
• Antispam
• GUI
• Mobil säkerhet
• ESET Data Framework (stöldskydd, ESET Business-konto, föräldrakontroll, webbkontroll)
• ESET PROTECT på plats
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET tjänst för push-meddelanden
• ESET LiveGuard Avancerade
• Tjänster
• Onlinehjälp och kunskapsbas
• MSP
• DNS belastningsutjämnare
• Telemetri
• Kontroll av återkallade certifikat (OCSP)
• Säkerhetsrestriktioner och begränsningar för Syslog
• Ta emot e-postmeddelanden från ESET-system

Hämta uppdateringar av detekteringsmotorn:

Använd det här värdnamnet för att ladda ner uppdateringar av detekteringsmotorn:

• update.eset.com

Om du endast vill hämta uppdateringar av detekteringsmotorn från servrar i en viss region väljer du ett av dessa värdnamn:

• Europa: eu-update.eset.com
• USA: us-update.eset.com

Så här hämtar du pico-uppdateringar:

För att ladda ner produktinstallatörer, uppdateringar:

För att se utgångsdatum:

Skicka supportförfrågningar med hjälp av funktionen Supportförfrågan:

Tillåt kommunikation med ESET Secure Authentication Provisioning Server (tvåfaktorsautentisering):

Servrar:

Så här använder du databasen för rykten online (ESET LiveGrid®):

• Se till att följande portar är öppna för alla IP-adresser som anges nedan: TCP 80, TCP 53535, UDP 53535
• IP-adresserna nedan måste vara aktiverade för HTTP-port 80
• Användare av ESET Endpoint version 7.x och tidigare, åtkomst till din lokala DNS-server krävs för DNS-frågor på UDP/TCP-port 53
• Användare av ESET Endpoint version 8.0 och senare måste ha åtkomst till den lokala DNS-servern för DNS-frågor och måste kunna lösa värdnamn

Domäner som används av ESET LiveGrid®:

Dessa IP-adresser måste vara aktiverade för HTTP-port 80. Dessutom krävs åtkomst till din lokala DNS-server för DNS-frågor på UDP/TCP-port 53.

Avancerad maskininlärning:

Skicka misstänkta filer och anonym statistisk information till ESET:s Threat Lab:

För att använda modulen Webbkontroll/Föräldrakontroll:

• Basdomän för DNS-frågor: e5.sk
• Öppna UDP-port 53535 för adresserna i tabellen nedan och tillåt förfrågningar till din lokala DNS-server (ESET Endpoint version 8.0 och senare måste kunna lösa värdnamn. ESET Endpoint version 7.x och tidigare UDP/TCP-port 53).

Så här använder du ESET Password Manager:

För att använda Antispam-modulen:

• Version 5 och senare: Du måste tillåta förfrågningar till din lokala DNS-server (ESET Endpoint version 8.0 och senare måste kunna lösa upp värdnamn. ESET Endpoint version 7.x och tidigare UDP/TCP-port 53).
• Basdomän för DNS-frågor: e5.sk

• Version 4: Du behöver bara tillåta förfrågningar till din lokala DNS-server (port 53)

• Version 3:

Domäner som används av Antispam-modulen:

Så här använder du Antispam-modulen:

Dessa IP-adresser måste vara aktiverade för HTTP-port 80 (används för nedladdning av uppdateringar av Antispam-databasen). Dessutom krävs åtkomst till din lokala DNS-server för DNS-frågor på UDP/TCP-port 53 (ESET Endpoint version 8.0 och senare måste kunna lösa upp värdnamn. ESET Endpoint version 7.x och tidigare UDP/TCP-port 53).

För att säkerställa korrekt funktion för länkning och omdirigering från ESET-produktens huvudprogramfönster:

Aktivera ESET Mobile Security:

ESET Data Framework (stöldskydd, ESET Business-konto, föräldrakontroll, webbkontroll):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

IP-adressen för ESET:s arkivserver i Kina: 161.189.152.208
Vissa platser (t.ex. Japan, Australien eller Nya Zeeland) kan ha olika IP-adresser på grund av att CDN används.
Använd repositorynocdn.eset.com endast för att ansluta ESET:s arkivservrar, men i det här fallet kan inte den bästa internetanslutningen garanteras.

Se till att HTTP 1.1 är aktiverat vid åtkomst till förvaret eller ESET:s uppdateringsservrar via proxy från tredje part. Detta gäller alla produkter som har åtkomst till ESET Repository.

För mer information, se:

• ESET Security Management Center repository fungerar inte (7.x)
• ESET PROTECT On-Prem-arkivet fungerar inte

ESET Endpoint Security och ESET Endpoint Antivirus uppdateras automatiskt

ESET Endpoint Security och ESET Endpoint Antivirus ansluter till repository.eset.com när Micro PCU körs.

Nätverkskonfiguration för ESET PROTECT

Nätverkskonfiguration för ESET Inspect

ESET-tjänst för push-meddelanden

ESET Push Notification Service (EPNS) skickar Wake-Up-anrop mellan ESET Management Agents och ESET PROTECT On-Prem/ESET PROTECT-servern.

ESET LiveGuard Advanced:

Användare måste vitlista båda adresserna för varje värdnamn.

Tjänster (aktivering, utgång, IP-plats, spårning, versionskontroll, omdirigering, bilder och meddelanden i produkten, kontroll av SSL-certifikat):

Länkning och omdirigering:

Aktivering:

Trace - Installationsstatistik:

Bilder och meddelanden i produkten:

Kontroll av SSL-certifikat:

Onlinehjälp och kunskapsbas:

ESET MSP-verktyg (EMU)

DNS belastningsutjämnare

ESET:s DNS-tjänst för eset.com-domäner används ofta för optimal distribution av förfrågningar till ESET:s resurser.

Telemetri

Tjänster för telemetri:

Kontroll av återkallade certifikat (OCSP)

Vissa tredjepartsapplikationer (t.ex. webbläsare) kontrollerar återkallningsstatus för SSL/TLS-certifikat via OCSP (Online Certificate Status Protocol).

Säkerhetsrestriktioner och begränsningar för Syslog

Ytterligare säkerhetsinställningar:

Administratörer bör konfigurera Syslog-serverns brandvägg så att inkommande Syslog Export-händelser endast tillåts från följande IP-intervall:

• Utgående IP-adresser från ESET PROTECT i regionen Europa:
  51.136.106.164/30
• Utgående IP-adresser från ESET PROTECT i USA-regionen:
  40.81.8.148/30
• Utgående IP-adresser från ESET PROTECT i Kanada-regionen: 20.48.241.160/30
• Utgående IP-adresser från ESET PROTECT i Japan-regionen:
  20.78.10.184/30

Mer information om säkerhetsrestriktioner och -gränser för Syslog finns i vår artikel i onlinehjälpen.

Tillbaka till början

Ta emot e-postmeddelanden från ESET-system

För att ta emot e-post från EBA, EMA, ESET HOME etc. måste du se till att följande IP-adress för avsändaren är tillåten på din e-postserver och alla relaterade system:

Tillbaka till början