[KB332] Vrata in naslovi, potrebni za uporabo aplikacije ESET s požarnim zidom drugega proizvajalca

Težava

Rešitev

Uporabniki doma in v majhnih pisarnah

Dodajanje na belo listo v ESET Bridge

Da bi omogočili avtentifikacijo OAuth2 za funkcijo posredovanja obvestilnih e-poštnih sporočil v aplikacijah ESET Endpoint, morate v ESET Bridge na belo listo dodati naslednji naslov:

login.microsoftonline.com

ESET Antimalware SDK

Zahteve za IP-naslove in imena gostiteljev

Zahtevani IP-naslovi in imena gostiteljev za ESET Antimalware SDK:

• Posodobitve mehanizma za zaznavanje
• DNS-porazdeljevalniki obremenitve
• ESET Data Framework

Za ESET Antimalware SDK različice 1.6 in novejše omogočite tudi te dodatne IP-naslove in imena gostiteljev.

V razdelku »Storitve« so obvezni IP-naslovi in imena gostiteljev, navedeni za iploc.eset.com, medtem ko so IP-naslovi in imena gostiteljev, navedeni za pki.eset.com, obvezni le do takrat, ko se vsebina mape »license/PKI« vsaj enkrat shrani v predpomnilnik.

Zahteve glede vrat

ESET Antimalware SDK za delovanje potrebuje vrata 80 in 443:

• Vrata 80 se uporabljajo za posodobitve modulov in prvo shranjevanje v predpomnilnik za PKI
• pki.eset.com (samo prvič)
• Vrata 443 se uporabljajo za aktivacijo, zahteve za določanje lokacije IP in podobne zahteve
• edf.eset.com
• iploc.eset.com

Vaša aplikacija ESET komunicira z viri na internetu prek standardnega protokola HTTP na vratih 80 ali HTTPS na vratih 443.

Za rešitev težave morajo biti dostopni naslednji gostitelji v vsaki komponenti ESET:

• Prenos posodobitev zaznavnega mehanizma in modulov
• Prenos posodobitev pico
• Prenos namestitvenih programov in posodobitev aplikacij
• Datum poteka veljavnosti
• Zahtevki za podporo
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Napredno strojno učenje
• Anonimne statistike
• Spletni nadzor/starševski nadzor
• Upravitelj gesel
• Zaščita pred neželeno pošto
• GUI
• Mobilna varnost
• ESET Data Framework (zaščita pred krajo, ESET PROTECT Hub, ESET Business Account, starševski nadzor, nadzor spleta)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Storitev obvestil ESET Push
• ESET LiveGuard Advanced
• Storitve
• Spletna pomoč in baza znanja
• MSP
• Uravnavalniki obremenitve DNS
• Telemetrija
• Preverjanje preklica certifikatov (OCSP)
• Varnostne omejitve in omejitve Syslog
• Prejemanje e-pošte iz sistemov ESET

Za prenos posodobitev zaznavnega mehanizma:

Za prenos posodobitev zaznavnega mehanizma uporabite to ime gostitelja:

• update.eset.com

Če želite prenesti posodobitve zaznavnega mehanizma le s strežnikov, ki se nahajajo v določeni regiji, izberite eno od naslednjih imen gostiteljev:

• Evropa: eu-update.eset.com
• ZDA: us-update.eset.com

Za prenos posodobitev programa pico:

Za prenos namestitvenih programov in posodobitev:

Za pregled datuma poteka veljavnosti:

• Preverite, ali je vrata TCP/UDP 443 odprta za vse spodaj navedene IP-naslove edf.eset.com

Za pošiljanje zahtevkov za podporo s pomočjo funkcije »Zahtevek za podporo«:

Za omogočanje komunikacije s strežnikom ESET Secure Authentication Provisioning Server (dvostopenjska avtentifikacija):

Strežniki:

Za uporabo spletne baze podatkov o ugledu (ESET LiveGrid®):

• Prepričajte se, da so naslednja vrata odprta za vse spodaj navedene IP-naslove: TCP 80, TCP 53535, UDP 53535
• Spodaj navedene IP-naslove je treba omogočiti za HTTP-vrata 80
• Uporabniki programa ESET Endpoint različice 7.x in starejših potrebujejo dostop do lokalnega strežnika DNS za poizvedbe DNS na vratih UDP/TCP 53
• Uporabniki programa ESET Endpoint različice 8.0 in novejših potrebujejo za poizvedbe DNS dostop do lokalnega strežnika DNS, ki mora omogočati razreševanje imen gostiteljev

Domene, ki jih uporablja ESET LiveGrid®:

Te IP-naslove je treba omogočiti za HTTP-vrata 80. Prav tako je za poizvedbe DNS na UDP/TCP-vratih 53 potreben dostop do lokalnega strežnika DNS.

Napredno strojno učenje:

Za pošiljanje sumljivih datotek in anonimnih statističnih podatkov v ESET-ov laboratorij za grožnje:

• edtd-ts.eset.com

Za uporabo modula Spletni nadzor/Starševski nadzor:

• Osnovna domena za poizvedbe DNS: e5.sk
• Odprite UDP-vrata 53535 za naslove v spodnji tabeli in dovolite zahteve do vašega lokalnega DNS-strežnika (ESET Endpoint različica 8.0 in novejše morajo biti sposobne razrešiti imena gostiteljev. ESET Endpoint različica 7.x in starejše UDP/TCP-vrata 53).

Za uporabo programa ESET Password Manager:

Za uporabo modula Antispam:

• Različica 5 in novejše: Omogočiti morate zahteve do lokalnega strežnika DNS (ESET Endpoint različica 8.0 in novejše morajo biti sposobne razrešiti imena gostiteljev. ESET Endpoint različica 7.x in starejše: UDP/TCP vrata 53).
• Osnovna domena za poizvedbe DNS: e5.sk

• Različica 4: Dovoliti morate le zahteve do vašega lokalnega DNS-strežnika (vrata 53)

• Različica 3:

Domene, ki jih uporablja modul Antispam:

Nazaj na vrh

Za te IP-naslove mora biti omogočen HTTP-vmesnik 80 (uporablja se za prenos posodobitev protispamovske zbirke podatkov). Prav tako je potreben dostop do vašega lokalnega strežnika DNS za poizvedbe DNS na UDP/TCP vratih 53 ( ESET Endpoint različica 8.0 in novejše morajo biti sposobne razrešiti imena gostiteljev. ESET Endpoint različica 7.x in starejše UDP/TCP vrata 53).

Za zagotovitev pravilnega delovanja povezovanja in preusmerjanja iz glavnega programskega okna vaših aplikacij ESET:

Za aktivacijo ESET Mobile Security:

ESET Data Framework (zaščita pred krajo, ESET PROTECT Hub, ESET Business Account, starševski nadzor, nadzor spleta):

• Prepričajte se, da je vrata TCP/UDP 443 odprta za vse spodaj navedene IP-naslove
• Preverite, ali so naslednja vrata odprta za vse IP-naslove strežnikov ARS (hx-arsexx-v.eset.com), navedene spodaj: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository–repository.eset.com (ESET PROTECT On-Prem):

IP-naslov strežnika repozitorija ESET na Kitajskem: 161.189.152.208

• Nekatere lokacije (kot so Japonska, Avstralija ali Nova Zelandija) imajo lahko drugačne IP-naslove zaradi uporabe CDN.
• Uporabite repositorynocdn.eset.com za povezavo izključno s strežniki repozitorija ESET; vendar v tem primeru ni mogoče zagotoviti najboljše internetne povezave.
• Prepričajte se, da je HTTP 1.1 omogočen, ko dostopate do repozitorija ali strežnikov za posodobitve ESET prek proxyja tretje osebe. To velja za vse aplikacije, ki imajo dostop do repozitorija ESET.

Za več informacij glejte Repozitorij ESET PROTECT On-Prem ne deluje.

Samodejne posodobitve programov ESET Endpoint Security in ESET Endpoint Antivirus

Programa ESET Endpoint Security in ESET Endpoint Antivirus se povežeta s spletnim mestom repository.eset.com ob izvedbi Micro PCU.

Omrežna konfiguracija za ESET PROTECT

V požarnem zidu omogočite spodnje omrežne pogoje, da bo ESET PROTECT deloval pravilno.

Domene in vrata

IP-naslovi

Mrežne zahteve za ESET Connect najdete v spletni pomoči za ESET Connect.

Nazaj na vrh

Omrežna konfiguracija za ESET Inspect

Da bi ESET Inspect deloval pravilno, mora biti v požarnem zidu vašega omrežja omogočena izhodna povezava:

Mrežne zahteve za ESET Connect najdete v spletni pomoči za ESET Connect.

Nazaj na vrh

Storitev ESET Push Notification

Storitev ESET Push Notification Service (EPNS) pošilja signale za prebujanje med agencijami ESET Management Agent in strežnikom ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Uporabniki morajo oba naslova uvrstiti na belo listo za vsako ime gostitelja.

Storitve (aktivacija, potek veljavnosti, lokacija IP, sledenje, preverjanje različice, preusmerjevalnik, slike in sporočila v aplikaciji, preverjanje SSL-potrdila):

Povezovanje in preusmerjanje:

Aktivacija:

• Prepričajte se, da je vrata TCP/UDP 443 odprta za vse spodaj navedene IP-naslove iploc.eset.com in edf.eset.com
• Preverite, ali je vrata TCP/UDP 80 odprta za vse spodaj navedene IP-naslove pki.eset.com

Sledenje – statistika namestitev:

Slike in sporočila v aplikaciji:

Preverjanje SSL-potrdila:

Spletna pomoč in baza znanja:

ESET MSP Utility (EMU)

DNS-uravnavalniki obremenitve

Storitev ESET DNS za domene eset.com se pogosto uporablja za optimalno porazdelitev zahtevkov do virov podjetja ESET.

• Prepričajte se, da so naslednja vrata odprta za vse spodaj navedene IP-naslove: TCP/UDP 53535, TCP/UDP 53

Telemetrija

Telemetrične storitve:

Preverjanje preklica certifikatov (OCSP)

Nekatere aplikacije tretjih oseb (na primer spletni brskalniki) preverjajo status preklica certifikatov SSL/TLS prek protokola OCSP (Online Certificate Status Protocol).

Varnostne omejitve in omejitve Syslog

Zaradi varnostnih zahtev za povezavo s strežnikom Syslog so naslednje nastavitve fiksne in jih ni mogoče spremeniti:

• Prevozni protokol: TLS
• TCP-vrata: 6514

Iz istih razlogov veljajo dodatne zahteve za sprejemni strežnik Syslog:

• IP-naslov: globalno usmerljiv naslov IPv4
• IDN imena: morajo biti v ASCII-zapisu („xn--“)
• FQDN: mora biti preveden v en sam fiksni naslov IPv4

Skrbniki morajo nastaviti požarni zid svojega strežnika Syslog tako, da dovoli prihajajoče dogodke izvoza Syslog le iz naslednjih območij IP-naslovov:

• Odhodni IP-naslovi iz ESET PROTECT v evropski regiji:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Odhodni IP-naslovi iz ESET PROTECT v regiji ZDA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Odhodni IP-naslovi iz ESET PROTECT v regiji Japonska:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Izhodni IP-naslovi programa ESET PROTECT v regiji Kanada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Odhodni IP-naslovi iz ESET PROTECT v regiji Nemčija:

  20.170.86.116

  4.184.232.133

Nazaj na vrh

Prejemanje e-poštnih sporočil iz sistemov ESET

Če želite prejemati e-pošto iz ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME itd., poskrbite, da je naslednji IP-naslov pošiljatelja dovoljen na vašem poštnem strežniku in vseh povezanih sistemih:

Nazaj na vrh