[KB332] Aké porty a adresy je potrebné povoliť, ak popri produkte ESET používam firewall od iného výrobcu?

Problém

Riešenie

Používatelia produktov pre domácnosti a malé firmy

Váš bezpečnostný produkt ESET komunikuje so zdrojmi na internete pomocou protokolu HTTP cez port 80 alebo pomocou šifrovaného spojenia HTTPS cez port 443.

Na vyriešenie tohto problému musí byť pre programové súčasti povolený prístup na príslušné adresy:

• Sťahovanie aktualizácií detekčného jadra a modulov programu
• Sťahovanie pico aktualizácií
• Sťahovanie produktových inštalátorov a aktualizácií
• Zobrazenie dátumu uplynutia platnosti
• Odoslanie požiadaviek na technickú podporu
• Povolenie komunikácie s ESET Secure Authentication Provisioning Serverom
• Používanie systému ESET LiveGrid®
• Pokročilé strojové učenie
• Odosielanie anonymných štatistických informácií
• Používanie webovej kontroly/rodičovskej kontroly
• Používanie nástroja Password Manager
• Používanie modulu antispamovej ochrany
• Zabezpečenie fungovania prepájania a presmerovaní z grafického používateľského rozhrania
• Aktivácia produktu ESET Mobile Security
• ESET Data Framework (Anti‑Theft, ESET Business Account, rodičovská kontrola, webová kontrola)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Služba ESET Push Notification Service
• ESET LiveGuard Advanced
• Služby
• Online pomocník a databáza znalostí
• MSP
• Vyrovnávanie záťaže DNS
• Telemetria
• Kontroly zrušenia certifikátov (OCSP)
• Bezpečnostné obmedzenia a limity pre Syslog
• Prijímanie e‑mailov zo systémov ESET

Sťahovanie aktualizácií detekčného jadra

Na stiahnutie aktualizácií detekčného jadra použite nasledovný názov hostiteľa:

• update.eset.com

Na stiahnutie aktualizácií detekčného jadra zo serverov nachádzajúcich sa iba v určitej oblasti vyberte jeden z nasledovných názvov hostiteľov:

• Európa: eu-update.eset.com
• USA: us-update.eset.com

Sťahovanie pico aktualizácií

Sťahovanie produktových inštalátorov a aktualizácií

Zobrazenie dátumu uplynutia platnosti

Odoslanie požiadaviek na technickú podporu prostredníctvom formulára

Povolenie komunikácie s ESET Secure Authentication Provisioning Serverom (dvojúrovňové overovanie)

Servery:

Používanie reputačného systému (ESET LiveGrid®)

• Uistite sa, že sú otvorené nasledujúce porty pre všetky uvedené IP adresy: TCP 80, TCP 53535, UDP 53535.
• Nižšie uvedené IP adresy musia byť povolené pre HTTP port 80.
• Používatelia ESET Endpoint vo verzii 7.x alebo staršej: z dôvodu DNS požiadaviek na UDP/TCP porte 53 je potrebný prístup k lokálnemu DNS serveru. 
• Používatelia ESET Endpoint vo verzii 8.0 alebo novšej: z dôvodu DNS požiadaviek je potrebný prístup k lokálnemu DNS serveru, ktorý musí byť schopný prekladať názvy hostiteľov.

Domény používané systémom ESET LiveGrid®:

Tieto IP adresy musia byť povolené pre HTTP port 80. Taktiež je potrebné povoliť prístup na váš lokálny DNS server z dôvodu DNS požiadaviek na UDP/TCP porte 53.

Pokročilé strojové učenie

Odoslanie podozrivých súborov a anonymných štatistických informácií do vírusového laboratória spoločnosti ESET

Používanie modulu webovej kontroly/rodičovskej kontroly

• Základná doména pre DNS požiadavky: e5.sk
• Pre nižšie uvedené adresy v tabuľke je potrebné otvoriť UDP port 53535 a povoliť požiadavky na lokálny DNS server (ESET Endpoint od verzie 8.0 musí byť schopný prekladať názvy hostiteľov. ESET Endpoint vo verzii 7.x a staršej: UDP/TCP port 53).

Používanie nástroja ESET Password Manager:

Používanie modulu antispamovej ochrany

• Verzia 5 a novšie: je potrebné povoliť požiadavky na lokálny DNS server (ESET Endpoint od verzie 8.0 musí byť schopný prekladať názvy hostiteľov. ESET Endpoint vo verzii 7.x a staršej: UDP/TCP port 53).
• Základná doména pre DNS požiadavky: e5.sk

• Verzia 4: je potrebné povoliť len požiadavky na lokálny DNS server (port 53).

• Verzia 3:

Domény používané modulom antispamovej ochrany:

Používanie modulu antispamovej ochrany

Tieto IP adresy musia byť povolené pre HTTP port 80, ktorý sa používa na sťahovanie aktualizácií databázy modulu antispamovej ochrany. Z dôvodu DNS požiadaviek na UDP/TCP porte 53 je taktiež potrebný prístup k lokálnemu DNS serveru (ESET Endpoint od verzie 8.0 musí byť schopný prekladať názvy hostiteľov. ESET Endpoint vo verzii 7.x a staršej: UDP/TCP port 53).

Zabezpečenie správneho fungovania prepájania a presmerovaní z hlavného okna programu ESET

Aktivácia ESET Mobile Security

ESET Data Framework (Anti‑Theft, ESET Business Account, rodičovská kontrola, webová kontrola)

ESET Repository – repository.eset.com (ESET PROTECT on‑prem)

IP adresa servera ESET Repository v Číne: 161189152208
Niektoré krajiny (napríklad Japonsko, Austrália alebo Nový Zéland) môžu mať inú IP adresu z dôvodu používania CDN (siete na doručovanie obsahu).
Ak sa chcete pripojiť iba na servery ESET Repository, použite repositorynocdn.eset.com, avšak v takomto prípade môže internetové pripojenie fungovať pomalšie.

Uistite sa, že pri prístupe na repozitár alebo aktualizačné servery ESET cez proxy tretích strán máte povolený protokol HTTP 1.1. Platí to pre všetky produkty, ktoré majú prístup do ESET Repository.

Viac informácií nájdete v týchto článkoch:

• Repozitár ESET Security Management Center nefunguje (verzia 7.x)
• Repozitár ESET PROTECT on‑prem nefunguje

Automatické aktualizácie produktov ESET Endpoint Security a ESET Endpoint Antivirus

ESET Endpoint Security a ESET Endpoint Antivirus sa pripájajú k repository.eset.com, keď prebieha mikroaktualizácia programových súčastí (Micro PCU).

Konfigurácia siete pre ESET PROTECT

Konfigurácia siete pre ESET Inspect

Služba ESET Push Notification Service

Služba ESET Push Notification Service (EPNS) odosiela pokyny na prebudenie medzi ESET Management Agentmi a ESET PROTECT on‑prem/ESET PROTECT serverom.

ESET LiveGuard Advanced

Do zoznamu povolených adries (whitelist) je potrebné pre každý názov hostiteľa pridať obe IP adresy.

Služby (aktivácia, vypršanie platnosti, IP lokalizácia, sledovanie, kontrola verzie, služba presmerovania, obrázky a správy v produkte, kontrola SSL certifikátu)

Služby prepájania a presmerovania:

Aktivácia:

Sledovanie – štatistiky inštalácie:

Obrázky a správy v produkte:

Kontrola SSL certifikátu:

Online pomocník a databáza znalostí

ESET MSP Utility (EMU)

Vyrovnávanie záťaže DNS

Služba ESET DNS pre domény eset.com sa často používa na optimálnu distribúciu požiadaviek na zdroje spoločnosti ESET.

Telemetria

Služby telemetrie:

Kontroly zrušenia certifikátov (OCSP)

Niektoré aplikácie tretích strán (napríklad webové prehliadače) kontrolujú stav zrušenia SSL/TLS certifikátov prostredníctvom protokolu OCSP.

Bezpečnostné obmedzenia a limity pre Syslog

Dodatočné nastavenia zabezpečenia:

Správcovia by mali nakonfigurovať firewall Syslog servera tak, aby export udalostí do Syslogu prichádzal len z nasledujúcich rozsahov IP adries:

• Odchádzajúce IP adresy z ESET PROTECT v európskom regióne:
  51.136.106.164/30
• Odchádzajúce IP adresy z ESET PROTECT v regióne USA:
  40.81.8.148/30
• Odchádzajúce IP adresy z ESET PROTECT v regióne Kanady: 20.48.241.160/30
• Odchádzajúce IP adresy z ESET PROTECT v regióne Japonska:
  20.78.10.184/30

Viac informácií nájdete v kapitole Online pomocníka: Bezpečnostné obmedzenia a limity pre Syslog.

Späť na začiatok

Prijímanie e‑mailov zo systémov ESET

Ak chcete dostávať e‑maily z produktov EBA, EMA, ESET HOME atď., uistite sa, že na vašom e‑mailovom serveri a všetkých súvisiacich systémoch je povolená nasledujúca IP adresa odosielateľa:

Späť na začiatok