[KB332] Vrata in naslovi, potrebni za uporabo aplikacije ESET s požarnim zidom tretje osebe

Izdaja

Rešitev

Domači uporabniki in uporabniki majhnih pisarn

ESET Bridge beli seznam

Če želite omogočiti preverjanje pristnosti OAuth2 za funkcijo posredovanja e-pošte z obvestili v aplikacijah ESET Endpoint, morate v programu ESET Bridge uvrstiti naslednji naslov na belo listo:

login.microsoftonline.com

Vaša aplikacija ESET komunicira z viri v internetu z uporabo standardnega protokola HTTP na vratih 80 ali HTTPS na vratih 443.

Če želite rešiti težavo, je treba omogočiti dostop do naslednjih gostiteljev v vsaki komponenti družbe ESET:

• Prenesite posodobitve motorja za zaznavanje in modulov
• Prenesite posodobitve programa pico
• Prenesite namestitvene programe in posodobitve aplikacij
• Datum izteka veljavnosti
• Zahteve za podporo
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Napredno strojno učenje
• Anonimna statistika
• Spletni nadzor/starševski nadzor
• Upravitelj gesel
• Antispam
• GRAFIČNI VMESNIK
• Mobilna varnost
• Podatkovni okvir ESET (preprečevanje kraje, središče ESET PROTECT Hub, poslovni račun ESET, starševski nadzor, spletni nadzor)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Storitev potisnega obveščanja ESET
• ESET LiveGuard Advanced
• Storitve
• Spletna pomoč in baza znanja
• MSP
• Izravnalniki obremenitve DNS
• Telemetrija
• Preverjanje preklica potrdil (OCSP)
• Varnostne omejitve in limiti v sistemu Syslog
• Prejemanje e-poštnih sporočil iz sistemov ESET

ESET Antimalware SDK

Zahteve za naslove IP in imena gostiteljev

Zahtevani naslovi IP in imena gostiteljev za program ESET Antimalware SDK:

• Za zaznavanje: posodobitve motorja za zaznavanje
• Izravnalniki obremenitve DNS
• Podatkovno ogrodje ESET

Za paket ESET Antimalware SDK različice 1.6 in novejše dovolite tudi te dodatne naslove IP in imena gostiteljev.

V razdelku Storitve so naslovi IP in imena gostiteljev, navedeni za iploc.eset.com, obvezni, naslovi IP in imena gostiteljev, navedeni za pki.eset.com, pa so obvezni le, dokler se vsebina mape "licence/PKI" vsaj enkrat ne predpomni.

Zahteve za vrata

Za delovanje paketa ESET Antimalware SDK sta potrebna vrata 80 in 443:

• Pristanišče 80 se uporablja za posodobitve modulov in prvo predpomnjenje mape PKI
• pki.eset.com (samo prvič)
• Pristanišče 443 se uporablja za aktivacijo, zahteve po lokaciji IP in podobne zahteve
• edf.eset.com
• iploc.eset.com

Prenos posodobitev motorja za zaznavanje:

Če želite prenesti posodobitve motorja za odkrivanje, uporabite to ime gostitelja:

• update.eset.com

Če želite prenesti posodobitve motorja za odkrivanje samo s strežnikov, ki se nahajajo v določeni regiji, izberite eno od teh imen gostiteljev:

• Europe: eu-update.eset.com
• ZDA: us-update.eset.com

Prenos posodobitev sistema pico:

Prenos namestitvenih programov in posodobitev aplikacij:

Pogled na datum izteka veljavnosti:

• V tem primeru je treba zagotoviti, da so vrata TCP/UDP 443 odprta za vse naslove IP edf.eset.com, ki so navedeni spodaj

Pošiljanje zahtevkov za podporo s funkcijo zahtevka za podporo:

#@##placeholder id='1537' language='1'#@#

Omogočanje komunikacije s strežnikom za zagotavljanje varne avtentikacije družbe ESET (dvofaktorska avtentikacija):

Strežniki:

Uporaba podatkovne zbirke spletnega ugleda (ESET LiveGrid®):

• Zagotovite, da so naslednja vrata odprta za vse spodaj navedene IP-naslove: TCP 80, TCP 53535, UDP 53535
• Spodnji IP-naslovi morajo biti omogočeni za vrata HTTP 80
• Uporabniki z različico ESET Endpoint 7.x in prejšnjo različico potrebujejo dostop do lokalnega strežnika DNS za poizvedbe DNS na vratih UDP/TCP 53.
• Uporabniki v sistemu ESET Endpoint različice 8.0 in novejše, za poizvedbe DNS je potreben dostop do lokalnega strežnika DNS, ki mora omogočati razreševanje imen gostiteljev

Domene, ki jih uporablja program ESET LiveGrid®:

Ti naslovi IP morajo biti omogočeni za vrata HTTP 80. Prav tako je potreben dostop do lokalnega strežnika DNS za poizvedbe DNS na vratih UDP/TCP 53.

Napredno strojno učenje:

Oddaja sumljivih datotek in anonimnih statističnih informacij v laboratorij za grožnje družbe ESET:

• edtd-ts.eset.com

Uporaba modula za spletni nadzor/starševski nadzor:

• Osnovna domena za poizvedbe DNS: e5.sk
• Odprite vrata UDP 53535 za naslove v spodnji preglednici in omogočite zahtevke lokalnemu strežniku DNS (ESET Endpoint različice 8.0 in novejše morajo omogočati razreševanje imen gostiteljev. ESET Endpoint različice 7.x in prejšnje UDP/TCP vrata 53).

Uporaba programa ESET Password Manager:

Uporaba modula Antispam:

• Različica 5 in novejše: Različica 8.0 in novejše različice ESET Endpoint morajo biti sposobne razreševati imena gostiteljev. ESET Endpoint različice 7.x in starejše: UDP/TCP vrata 53).
• Osnovna domena za poizvedbe DNS: e5.sk

• Različica 4: dovoliti morate le zahteve za lokalni strežnik DNS (vrata 53)

• Različica 3:

Domene, ki jih uporablja modul Antispam:

Nazaj na vrh

Ti naslovi IP morajo biti omogočeni za vrata HTTP 80 (ki se uporabljajo za prenos posodobitev podatkovne zbirke Antispam). Prav tako je potreben dostop do lokalnega strežnika DNS za poizvedbe DNS na vratih UDP/TCP 53 (ESET Endpoint različice 8.0 in novejše morajo omogočati razreševanje imen gostiteljev. ESET Endpoint različice 7.x in prejšnje UDP/TCP vrata 53).

Za zagotovitev pravilnega delovanja povezovanja in preusmerjanja iz glavnega programskega okna aplikacij ESET:

Aktiviranje programa ESET Mobile Security:

Podatkovni okvir ESET (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Starševski nadzor, Spletni nadzor):

• Zagotovite, da so vrata TCP/UDP 443 odprta za vse spodaj navedene naslove IP
• Zagotovite, da so naslednja vrata odprta za vse strežnike ARS(hx-arsexx-v.eset.com) IP-naslovi so navedeni spodaj: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

Repozitorij ESET-repository.eset.com (ESET PROTECT On-Prem):

Naslov IP strežnika repozitorija družbe ESET na Kitajskem: 161.189.152.208

• Nekatere lokacije (na primer Japonska, Avstralija ali Nova Zelandija) imajo lahko zaradi uporabe CDN drugačne naslove IP.
• Za povezavo samo s strežniki repozitorija družbe ESET uporabite repositorynocdn.eset.com; vendar v tem primeru ni mogoče zagotoviti najboljše internetne povezave.
• Zagotovite, da je omogočen HTTP 1.1, če do repozitorija ali strežnikov za posodobitve družbe ESET dostopate prek posredniškega strežnika tretje osebe. To velja za vse aplikacije, ki imajo dostop do repozitorija družbe ESET.

Za več informacij glejte ESET PROTECT On-Prem repozitorij ne deluje.

Samodejne posodobitve programov ESET Endpoint Security in ESET Endpoint Antivirus

ESET Endpoint Security in ESET Endpoint Antivirus se povežeta s skladiščem.eset.com, ko se izvede program Micro PCU.

Konfiguracija omrežja za program ESET PROTECT

Za pravilno delovanje programa ESET PROTECT v požarnem zidu omogočite spodaj navedene omrežne predpogoje.

Domene in vrata

Naslovi IP

Omrežne predpogoje za program ESET Connect poiščite v spletni pomoči programa ESET Connect.

Nazaj na vrh

Konfiguracija omrežja za program ESET Inspect

Za pravilno delovanje programa ESET Inspect mora biti odhodna povezava v požarnem zidu vašega omrežja dovoljena:

Omrežne predpogoje za program ESET Connect poiščite v spletni pomoči za program ESET Connect.

Nazaj na vrh

Storitev ESET Push Notification Service

Storitev ESET Push Notification Service (EPNS) pošilja klice za prebujanje med agencijami za upravljanje ESET in strežnikom ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Uporabniki morajo za vsako gostiteljsko ime dodati oba naslova na beli seznam.

Storitve (aktivacija, potek veljavnosti, lokacija IP, sledenje, preverjanje različice, preusmerjevalnik, slike in sporočila v aplikaciji, preverjanje potrdila SSL):

Povezovanje in preusmerjanje:

Aktivacija:

• Zagotovite, da so vrata TCP/UDP 443 odprta za vse naslove IP iploc.eset.com in edf.eset.com, navedene spodaj
• Zagotovite, da so vrata TCP/UDP 80 odprta za vse IP naslove pki.eset.com, navedene spodaj

Trace - Statistika namestitve:

Slike in sporočila v aplikaciji:

Preverjanje certifikata SSL:

Spletna pomoč in baza znanja:

ESET MSP Utility (EMU)

Izravnalniki obremenitve DNS

Storitev DNS družbe ESET za domene eset.com se pogosto uporablja za optimalno porazdelitev zahtevkov do virov družbe ESET.

• Prepričajte se, da so za vse spodaj navedene naslove IP odprta naslednja vrata: TCP/UDP 53535, TCP/UDP 53

Telemetrija

Storitve telemetrije:

Preverjanje preklica potrdila (OCSP)

Nekatere aplikacije tretjih oseb (na primer spletni brskalniki) preverjajo status preklica potrdil SSL/TLS prek protokola OCSP (Online Certificate Status Protocol).

Varnostne omejitve in limiti v sistemu Syslog

Zaradi varnostnih zahtev za povezavo s strežnikom Syslog so naslednje nastavitve fiksne in jih ni mogoče spreminjati:

• Transportni protokol: TLS
• Vrata TCP: 6514

Iz istih razlogov obstajajo dodatne zahteve za prejemni strežnik Syslog:

• IP naslov: IP naslov: IPv4: globalno usmerljiv naslov IPv4
• Imena IDN: Uporabiti mora predstavitev ASCII ("xn--")
• FQDN: Prevesti se mora v en sam fiksni naslov IPv4

Skrbniki morajo konfigurirati požarni zid strežnika Syslog tako, da dovoljuje dohodne dogodke izvoza Syslog samo iz naslednjih območij IP:

• Odhajajoči naslovi IP iz programa ESET PROTECT v regiji Evropa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Odhajajoči naslovi IP iz programa ESET PROTECT v regiji ZDA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Odhajajoči naslovi IP iz programa ESET PROTECT v regiji Japonska:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Odhajajoči naslovi IP iz programa ESET PROTECT v regiji Kanada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Odhajajoči naslovi IP iz programa ESET PROTECT v regiji Nemčija:

  20.170.86.116

  4.184.232.133

Nazaj na vrh

Prejemanje e-poštnih sporočil iz sistemov ESET

Če želite prejemati e-poštna sporočila iz sistema ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME itd. zagotovite, da je v vašem poštnem strežniku in vseh povezanih sistemih dovoljen naslednji naslov IP pošiljatelja:

Nazaj na vrh