[KB332] Vrata in naslovi, potrebni za uporabo izdelka ESET s požarnim zidom tretje osebe

Izdaja

Rešitev

Uporabniki domačih izdelkov

Vaš izdelek ESET komunicira z viri v internetu prek standardnega protokola HTTP na vratih 80 ali prek protokola HTTPS na vratih 443.

Če želite rešiti težavo, je treba omogočiti dostop do naslednjih gostiteljev v vsaki komponenti ESET:

• Prenesite posodobitve motorja za zaznavanje in modulov
• Prenesite posodobitve programa pico
• Prenesite namestitvene programe in posodobitve izdelkov
• Datum izteka veljavnosti
• Zahteve za podporo
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Napredno strojno učenje
• Anonimna statistika
• Spletni nadzor/starševski nadzor
• Upravitelj gesel
• Antispam
• GRAFIČNI VMESNIK
• Mobilna varnost
• Podatkovni okvir ESET (preprečevanje kraje, poslovni račun ESET, starševski nadzor, spletni nadzor)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Storitev hitrega obveščanja ESET
• ESET LiveGuard Advanced
• Storitve
• Spletna pomoč in baza znanja
• MSP
• Izravnalniki obremenitve DNS
• Telemetrija
• Preverjanje preklica potrdil (OCSP)
• Varnostne omejitve in limiti v sistemu Syslog
• Prejemanje e-poštnih sporočil iz sistemov ESET

Prenos posodobitev mehanizma za zaznavanje:

Za prenos posodobitev mehanizma za odkrivanje uporabite to gostiteljsko ime:

• update.eset.com

Če želite prenesti posodobitve motorja za odkrivanje samo iz strežnikov, ki se nahajajo v določeni regiji, izberite eno od teh imen gostiteljev:

• Europe: eu-update.eset.com
• ZDA: us-update.eset.com

Prenos posodobitev sistema pico:

Prenos namestitvenih programov in posodobitev izdelka:

Pogled na datum izteka veljavnosti:

Pošiljanje zahtevkov za podporo s funkcijo zahtevka za podporo:

Omogočanje komunikacije s strežnikom za zagotavljanje varne avtentikacije družbe ESET (dvofaktorska avtentikacija):

Strežniki:

Uporaba podatkovne zbirke spletnega ugleda (ESET LiveGrid®):

• Zagotovite, da so za vse spodaj navedene naslove IP odprta naslednja vrata: TCP 80, TCP 53535, UDP 53535
• Spodnji IP-naslovi morajo biti omogočeni za vrata HTTP 80
• Uporabniki v sistemu ESET Endpoint različice 7.x in prejšnje različice potrebujejo dostop do lokalnega strežnika DNS za poizvedbe DNS na vratih UDP/TCP 53.
• Uporabniki v sistemu ESET Endpoint različice 8.0 in novejše, za poizvedbe DNS je potreben dostop do lokalnega strežnika DNS, ki mora omogočati razreševanje imen gostiteljev

Domene, ki jih uporablja program ESET LiveGrid®:

Ti naslovi IP morajo biti omogočeni za vrata HTTP 80. Prav tako je potreben dostop do lokalnega strežnika DNS za poizvedbe DNS na vratih UDP/TCP 53.

Napredno strojno učenje:

Oddaja sumljivih datotek in anonimnih statističnih informacij v laboratorij za grožnje družbe ESET:

Uporaba modula za spletni nadzor/starševski nadzor:

• Osnovna domena za poizvedbe DNS: e5.sk
• Odprite vrata UDP 53535 za naslove v spodnji preglednici in omogočite zahtevke lokalnemu strežniku DNS (ESET Endpoint različice 8.0 in novejše morajo omogočati razreševanje imen gostiteljev. ESET Endpoint različice 7.x in prejšnje UDP/TCP vrata 53).

Uporaba programa ESET Password Manager:

Uporaba modula Antispam:

• Različica 5 in novejše: Različica 8.0 in novejše različice ESET Endpoint morajo biti sposobne razreševati imena gostiteljev. ESET Endpoint različice 7.x in starejše: UDP/TCP vrata 53).
• Osnovna domena za poizvedbe DNS: e5.sk

• Različica 4: dovoliti morate le zahteve za lokalni strežnik DNS (vrata 53)

• Različica 3:

Domene, ki jih uporablja modul Antispam:

Uporaba modula Antispam:

Ti naslovi IP morajo biti omogočeni za vrata HTTP 80 (ki se uporabljajo za prenos posodobitev podatkovne zbirke Antispam). Prav tako je potreben dostop do lokalnega strežnika DNS za poizvedbe DNS na vratih UDP/TCP 53 (ESET Endpoint različice 8.0 in novejše morajo omogočati razreševanje imen gostiteljev. ESET Endpoint različice 7.x in prejšnje UDP/TCP vrata 53).

Za zagotovitev pravilnega delovanja povezovanja in preusmerjanja iz glavnega programskega okna vašega izdelka ESET:

Aktiviranje programa ESET Mobile Security:

Podatkovni okvir ESET (Anti-Theft, ESET Business Account, Starševski nadzor, Spletni nadzor):

ESET Repozitorij-repository.eset.com (ESET PROTECT On-Prem):

Naslov IP strežnika repozitorija družbe ESET na Kitajskem: 161.189.152.208
Nekatere lokacije (kot so Japonska, Avstralija ali Nova Zelandija) imajo lahko zaradi uporabe CDN drugačne naslove IP.
Za povezavo samo s strežniki repozitorija družbe ESET uporabite repositorynocdn.eset.com; vendar v tem primeru ni mogoče zagotoviti najboljše internetne povezave.

Zagotovite, da je omogočen HTTP 1.1, če do repozitorija ali strežnikov za posodobitve družbe ESET dostopate prek posredniškega strežnika tretje osebe. To velja za vse izdelke, ki imajo dostop do repozitorija družbe ESET.

Za več informacij si oglejte naslednje informacije:

• ESET Security Management Center repozitorij ne deluje (7.x)
• ESET PROTECT On-Prem repozitorij ne deluje

Samodejno posodabljanje programov ESET Endpoint Security in ESET Endpoint Antivirus

ESET Endpoint Security in ESET Endpoint Antivirus se povežeta s skladiščem.eset.com, ko se izvede program Micro PCU.

Konfiguracija omrežja za program ESET PROTECT

Konfiguracija omrežja za program ESET Inspect

Storitev ESET Push Notification Service

Storitev ESET Push Notification Service (EPNS) pošilja klice za prebujanje med agencijami za upravljanje ESET in strežnikom ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Uporabniki morajo za vsako gostiteljsko ime dodati oba naslova na beli seznam.

Storitve (aktivacija, potek veljavnosti, lokacija IP, sledenje, preverjanje različice, preusmerjevalnik, slike in sporočila v izdelku, preverjanje potrdila SSL):

Povezovanje in preusmerjanje:

Aktivacija:

Trace - Statistika namestitve:

Slike in sporočila v izdelku:

Preverjanje certifikata SSL:

Spletna pomoč in baza znanja:

Program ESET MSP Utility (EMU)

Izravnalniki obremenitve DNS

Storitev DNS družbe ESET za domene eset.com se pogosto uporablja za optimalno porazdelitev zahtevkov do virov družbe ESET.

Telemetrija

Storitve telemetrije:

Preverjanje preklica potrdila (OCSP)

Nekatere aplikacije tretjih oseb (na primer spletni brskalniki) preverjajo status preklica potrdil SSL/TLS prek protokola OCSP (Online Certificate Status Protocol).

Varnostne omejitve in limiti v sistemu Syslog

Dodatne varnostne nastavitve:

Skrbniki morajo nastaviti požarni zid strežnika Syslog tako, da dovoljuje dohodne dogodke izvoza Syslog samo iz naslednjih območij IP:

• Odhodni naslovi IP iz programa ESET PROTECT v regiji Evropa:
  51.136.106.164/30
• Odhajajoči naslovi IP iz programa ESET PROTECT v regiji ZDA:
  40.81.8.148/30
• Odhajajoči naslovi IP iz programa ESET PROTECT v regiji Kanada: 20.48.241.160/30
• Odhajajoči naslovi IP iz programa ESET PROTECT v regiji Japonska:
  20.78.10.184/30

Za več informacij o varnostnih omejitvah in omejitvah Syslog glejte članek v spletni pomoči.

Nazaj na vrh

Prejemanje e-poštnih sporočil iz sistemov ESET

Če želite prejemati e-poštna sporočila iz sistemov EBA, EMA, ESET HOME itd. poskrbite, da je v vašem poštnem strežniku in vseh povezanih sistemih dovoljen naslednji naslov IP pošiljatelja:

Nazaj na vrh