[KB332] Vrata in naslovi, potrebni za uporabo izdelka ESET s požarnim zidom tretje osebe

Izdaja

Rešitev

Domači uporabniki in uporabniki majhnih pisarn

Vaš izdelek ESET komunicira z viri v internetu prek standardnega protokola HTTP na vratih 80 ali prek protokola HTTPS na vratih 443.

Če želite rešiti svojo težavo, je treba omogočiti dostop do naslednjih gostiteljev v vsaki komponenti ESET:

• Prenesite posodobitve motorja za zaznavanje in modulov
• Prenesite posodobitve programa pico
• Prenesite namestitvene programe in posodobitve izdelkov
• Datum izteka veljavnosti
• Zahteve za podporo
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• Napredno strojno učenje
• Anonimna statistika
• Spletni nadzor/starševski nadzor
• Upravitelj gesel
• Antispam
• GRAFIČNI VMESNIK
• Mobilna varnost
• Podatkovni okvir ESET (preprečevanje kraje, središče ESET PROTECT Hub, poslovni račun ESET, starševski nadzor, spletni nadzor)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Storitev potisnega obveščanja ESET
• ESET LiveGuard Advanced
• Storitve
• Spletna pomoč in baza znanja
• MSP
• Izravnalniki obremenitve DNS
• Telemetrija
• Preverjanje preklica potrdil (OCSP)
• Varnostne omejitve in limiti v sistemu Syslog
• Prejemanje e-poštnih sporočil iz sistemov ESET

Prenos posodobitev mehanizma za zaznavanje:

Za prenos posodobitev mehanizma za odkrivanje uporabite to gostiteljsko ime:

• update.eset.com

Če želite prenesti posodobitve motorja za odkrivanje samo iz strežnikov, ki se nahajajo v določeni regiji, izberite eno od teh imen gostiteljev:

• Europe: eu-update.eset.com
• ZDA: us-update.eset.com

Prenos posodobitev sistema pico:

Prenos namestitvenih programov in posodobitev izdelka:

Pogled na datum izteka veljavnosti:

Pošiljanje zahtevkov za podporo s funkcijo zahtevka za podporo:

Omogočanje komunikacije s strežnikom za zagotavljanje varne avtentikacije družbe ESET (dvofaktorska avtentikacija):

Strežniki:

Uporaba podatkovne zbirke spletnega ugleda (ESET LiveGrid®):

• Zagotovite, da so za vse spodaj navedene naslove IP odprta naslednja vrata: TCP 80, TCP 53535, UDP 53535
• Spodnji IP-naslovi morajo biti omogočeni za vrata HTTP 80
• Uporabniki v sistemu ESET Endpoint različice 7.x in prejšnje različice potrebujejo dostop do lokalnega strežnika DNS za poizvedbe DNS na vratih UDP/TCP 53.
• Uporabniki v sistemu ESET Endpoint različice 8.0 in novejše, za poizvedbe DNS je potreben dostop do lokalnega strežnika DNS, ki mora omogočati razreševanje imen gostiteljev

Domene, ki jih uporablja program ESET LiveGrid®:

Ti naslovi IP morajo biti omogočeni za vrata HTTP 80. Prav tako je potreben dostop do lokalnega strežnika DNS za poizvedbe DNS na vratih UDP/TCP 53.

Napredno strojno učenje:

Oddaja sumljivih datotek in anonimnih statističnih informacij v laboratorij za grožnje družbe ESET:

Uporaba modula za spletni nadzor/starševski nadzor:

• Osnovna domena za poizvedbe DNS: e5.sk
• Odprite vrata UDP 53535 za naslove v spodnji preglednici in omogočite zahtevke lokalnemu strežniku DNS (ESET Endpoint različice 8.0 in novejše morajo omogočati razreševanje imen gostiteljev. ESET Endpoint različice 7.x in prejšnje UDP/TCP vrata 53).

Uporaba programa ESET Password Manager:

Uporaba modula Antispam:

• Različica 5 in novejše: Različica 8.0 in novejše različice ESET Endpoint morajo biti sposobne razreševati imena gostiteljev. ESET Endpoint različice 7.x in starejše: UDP/TCP vrata 53).
• Osnovna domena za poizvedbe DNS: e5.sk

• Različica 4: dovoliti morate le zahteve za lokalni strežnik DNS (vrata 53)

• Različica 3:

Domene, ki jih uporablja modul Antispam:

Uporaba modula Antispam:

Ti naslovi IP morajo biti omogočeni za vrata HTTP 80 (ki se uporabljajo za prenos posodobitev podatkovne zbirke Antispam). Prav tako je potreben dostop do lokalnega strežnika DNS za poizvedbe DNS na vratih UDP/TCP 53 (ESET Endpoint različice 8.0 in novejše morajo omogočati razreševanje imen gostiteljev. ESET Endpoint različice 7.x in prejšnje UDP/TCP vrata 53).

Za zagotovitev pravilnega delovanja povezovanja in preusmerjanja iz glavnega programskega okna vašega izdelka ESET:

Aktiviranje programa ESET Mobile Security:

Podatkovni okvir ESET (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Starševski nadzor, Spletni nadzor):

ESET Repozitorij-repository.eset.com (ESET PROTECT On-Prem):

Naslov IP strežnika repozitorija družbe ESET na Kitajskem: 161.189.152.208
Nekatere lokacije (na primer Japonska, Avstralija ali Nova Zelandija) imajo lahko zaradi uporabe CDN drugačne naslove IP.
Za povezavo samo s strežniki repozitorija družbe ESET uporabite repositorynocdn.eset.com; vendar v tem primeru ni mogoče zagotoviti najboljše internetne povezave.

Zagotovite, da je omogočen HTTP 1.1, če do repozitorija ali strežnikov za posodobitve družbe ESET dostopate prek posredniškega strežnika tretje osebe. To velja za vse izdelke, ki imajo dostop do repozitorija družbe ESET.

Za več informacij si oglejte naslednje informacije:

• ESET Security Management Center repozitorij ne deluje (7.x)
• ESET PROTECT On-Prem repozitorij ne deluje

Samodejno posodabljanje programov ESET Endpoint Security in ESET Endpoint Antivirus

ESET Endpoint Security in ESET Endpoint Antivirus se povežeta s skladiščem.eset.com, ko se izvede program Micro PCU.

Konfiguracija omrežja za program ESET PROTECT

Za pravilno delovanje programa ESET PROTECT v požarnem zidu omogočite spodaj navedene omrežne predpogoje.

Domene in vrata

Naslovi IP

Omrežne predpogoje za program ESET Connect poiščite v spletni pomoči programa ESET Connect.

Nazaj na vrh

Konfiguracija omrežja za program ESET Inspect

Za pravilno delovanje programa ESET Inspect mora biti odhodna povezava v požarnem zidu vašega omrežja dovoljena:

Omrežne predpogoje za program ESET Connect poiščite v spletni pomoči za program ESET Connect.

Nazaj na vrh

Storitev ESET Push Notification Service

Storitev ESET Push Notification Service (EPNS) pošilja klice za prebujanje med agencijami za upravljanje ESET in strežnikom ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Uporabniki morajo za vsako gostiteljsko ime dodati oba naslova na beli seznam.

Storitve (aktivacija, potek veljavnosti, lokacija IP, sledenje, preverjanje različice, preusmerjevalnik, slike in sporočila v izdelku, preverjanje potrdila SSL):

Povezovanje in preusmerjanje:

Aktivacija:

Trace - Statistika namestitve:

Slike in sporočila v izdelku:

Preverjanje certifikata SSL:

Spletna pomoč in baza znanja:

ESET MSP Utility (EMU)

Izravnalniki obremenitve DNS

Storitev DNS družbe ESET za domene eset.com se pogosto uporablja za optimalno porazdelitev zahtevkov do virov družbe ESET.

Telemetrija

Storitve telemetrije:

Preverjanje preklica potrdila (OCSP)

Nekatere aplikacije tretjih oseb (na primer spletni brskalniki) preverjajo status preklica potrdil SSL/TLS prek protokola OCSP (Online Certificate Status Protocol).

Varnostne omejitve in limiti v sistemu Syslog

Zaradi varnostnih zahtev za povezavo s strežnikom Syslog so naslednje nastavitve fiksne in jih ni mogoče spreminjati:

• Transportni protokol: TLS
• Vrata TCP: 6514

Iz istih razlogov obstajajo dodatne zahteve za sprejemni strežnik Syslog:

• IP naslov: IP naslov: Naslov IPv4: globalno usmerljiv naslov IPv4
• Imena IDN: Uporabiti mora predstavitev ASCII ("xn--")
• FQDN: Prevesti se mora v en sam fiksni naslov IPv4

Skrbniki morajo konfigurirati požarni zid strežnika Syslog tako, da dovoljuje dohodne dogodke izvoza Syslog samo iz naslednjih območij IP:

• Odhajajoči naslovi IP iz programa ESET PROTECT v regiji Evropa:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• Odhajajoči naslovi IP iz programa ESET PROTECT v regiji ZDA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Odhajajoči naslovi IP iz programa ESET PROTECT v regiji Japonska:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Odhajajoči naslovi IP iz programa ESET PROTECT v regiji Kanada:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Odhajajoči naslovi IP iz programa ESET PROTECT v regiji Nemčija:

  20.170.86.116

Nazaj na vrh

Prejemanje e-poštnih sporočil iz sistemov ESET

Če želite prejemati e-poštna sporočila iz sistemov EPH, EBA, EMA, ESET HOME itd. zagotovite, da je v vašem poštnem strežniku in vseh povezanih sistemih dovoljen naslednji naslov IP pošiljatelja:

Nazaj na vrh