[KB332] Aké porty a adresy je potrebné povoliť, ak popri produkte ESET používam firewall od iného výrobcu?

Problém

Riešenie

Používatelia produktov pre domácnosti a malé firmy

Váš bezpečnostný produkt ESET komunikuje so zdrojmi na internete pomocou protokolu HTTP cez port 80 alebo pomocou šifrovaného spojenia HTTPS cez port 443.

Na vyriešenie tohto problému musí byť pre programové súčasti povolený prístup na príslušné adresy:

• Sťahovanie aktualizácií detekčného jadra a modulov programu
• Sťahovanie pico aktualizácií
• Sťahovanie produktových inštalátorov a aktualizácií
• Zobrazenie dátumu uplynutia platnosti
• Odoslanie požiadaviek na technickú podporu
• Povolenie komunikácie s ESET Secure Authentication Provisioning Serverom
• Používanie systému ESET LiveGrid®
• Pokročilé strojové učenie
• Odosielanie anonymných štatistických informácií
• Používanie webovej kontroly/rodičovskej kontroly
• Používanie nástroja Password Manager
• Používanie modulu antispamovej ochrany
• Zabezpečenie fungovania prepájania a presmerovaní z grafického používateľského rozhrania
• Aktivácia produktu ESET Mobile Security
• ESET Data Framework (Anti‑Theft, ESET PROTECT Hub, ESET Business Account, rodičovská kontrola, webová kontrola)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Služba ESET Push Notification Service
• ESET LiveGuard Advanced
• Služby
• Online pomocník a databáza znalostí
• MSP
• Vyrovnávanie záťaže DNS
• Telemetria
• Kontroly zrušenia certifikátov (OCSP)
• Bezpečnostné obmedzenia a limity pre Syslog
• Prijímanie e‑mailov zo systémov ESET

Sťahovanie aktualizácií detekčného jadra

Na stiahnutie aktualizácií detekčného jadra použite nasledovný názov hostiteľa:

• update.eset.com

Na stiahnutie aktualizácií detekčného jadra zo serverov nachádzajúcich sa iba v určitej oblasti vyberte jeden z nasledovných názvov hostiteľov:

• Európa: eu-update.eset.com
• USA: us-update.eset.com

Sťahovanie pico aktualizácií

Sťahovanie produktových inštalátorov a aktualizácií

Zobrazenie dátumu uplynutia platnosti

Odoslanie požiadaviek na technickú podporu prostredníctvom formulára

Povolenie komunikácie s ESET Secure Authentication Provisioning Serverom (dvojúrovňové overovanie)

Servery:

Používanie reputačného systému (ESET LiveGrid®)

• Uistite sa, že sú otvorené nasledujúce porty pre všetky uvedené IP adresy: TCP 80, TCP 53535, UDP 53535.
• Nižšie uvedené IP adresy musia byť povolené pre HTTP port 80.
• Používatelia ESET Endpoint vo verzii 7.x alebo staršej: z dôvodu DNS požiadaviek na UDP/TCP porte 53 je potrebný prístup k lokálnemu DNS serveru. 
• Používatelia ESET Endpoint vo verzii 8.0 alebo novšej: z dôvodu DNS požiadaviek je potrebný prístup k lokálnemu DNS serveru, ktorý musí byť schopný prekladať názvy hostiteľov.

Domény používané systémom ESET LiveGrid®:

Tieto IP adresy musia byť povolené pre HTTP port 80. Taktiež je potrebné povoliť prístup na váš lokálny DNS server z dôvodu DNS požiadaviek na UDP/TCP porte 53.

Pokročilé strojové učenie

Odoslanie podozrivých súborov a anonymných štatistických informácií do vírusového laboratória spoločnosti ESET

Používanie modulu webovej kontroly/rodičovskej kontroly

• Základná doména pre DNS požiadavky: e5.sk
• Pre nižšie uvedené adresy v tabuľke je potrebné otvoriť UDP port 53535 a povoliť požiadavky na lokálny DNS server (ESET Endpoint od verzie 8.0 musí byť schopný prekladať názvy hostiteľov. ESET Endpoint vo verzii 7.x a staršej: UDP/TCP port 53).

Používanie nástroja ESET Password Manager:

Používanie modulu antispamovej ochrany

• Verzia 5 a novšie: je potrebné povoliť požiadavky na lokálny DNS server (ESET Endpoint od verzie 8.0 musí byť schopný prekladať názvy hostiteľov. ESET Endpoint vo verzii 7.x a staršej: UDP/TCP port 53).
• Základná doména pre DNS požiadavky: e5.sk

• Verzia 4: je potrebné povoliť len požiadavky na lokálny DNS server (port 53).

• Verzia 3:

Domény používané modulom antispamovej ochrany:

Používanie modulu antispamovej ochrany

Tieto IP adresy musia byť povolené pre HTTP port 80, ktorý sa používa na sťahovanie aktualizácií databázy modulu antispamovej ochrany. Z dôvodu DNS požiadaviek na UDP/TCP porte 53 je taktiež potrebný prístup k lokálnemu DNS serveru (ESET Endpoint od verzie 8.0 musí byť schopný prekladať názvy hostiteľov. ESET Endpoint vo verzii 7.x a staršej: UDP/TCP port 53).

Zabezpečenie správneho fungovania prepájania a presmerovaní z hlavného okna programu ESET

Aktivácia ESET Mobile Security

ESET Data Framework (Anti‑Theft, ESET PROTECT Hub, ESET Business Account, rodičovská kontrola, webová kontrola)

ESET Repository – repository.eset.com (ESET PROTECT on‑prem)

IP adresa servera ESET Repository v Číne: 161.189.152.208
Niektoré krajiny (napríklad Japonsko, Austrália alebo Nový Zéland) môžu mať inú IP adresu z dôvodu používania CDN (siete na doručovanie obsahu).
Ak sa chcete pripojiť iba na servery ESET Repository, použite repositorynocdn.eset.com, avšak v takomto prípade môže internetové pripojenie fungovať pomalšie.

Uistite sa, že pri prístupe na repozitár alebo aktualizačné servery ESET cez proxy tretích strán máte povolený protokol HTTP 1.1. Platí to pre všetky produkty, ktoré majú prístup do ESET Repository.

Viac informácií nájdete v týchto článkoch:

• Repozitár ESET Security Management Center nefunguje (verzia 7.x)
• Repozitár ESET PROTECT on‑prem nefunguje

Automatické aktualizácie produktov ESET Endpoint Security a ESET Endpoint Antivirus

ESET Endpoint Security a ESET Endpoint Antivirus sa pripájajú k repository.eset.com, keď prebieha mikroaktualizácia programových súčastí (Micro PCU).

Konfigurácia siete pre ESET PROTECT

Na správne fungovanie konzoly ESET PROTECT povoľte vo firewalle nižšie uvedené sieťové požiadavky.

Domény a porty

IP adresy

Sieťové požiadavky pre ESET Connect nájdete v Online pomocníkovi pre ESET Connect.

Späť na začiatok

Konfigurácia siete pre ESET Inspect

Pre správne fungovanie nástroja ESET Inspect musí byť vo vašom sieťovom firewalle povolené odchádzajúce pripojenie:

Sieťové požiadavky pre ESET Connect nájdete v Online pomocníkovi pre ESET Connect.

Späť na začiatok

Služba ESET Push Notification Service

Služba ESET Push Notification Service (EPNS) odosiela pokyny na prebudenie medzi ESET Management Agentmi a ESET PROTECT on‑prem/ESET PROTECT serverom.

ESET LiveGuard Advanced

Do zoznamu povolených adries (whitelist) je potrebné pre každý názov hostiteľa pridať obe IP adresy.

Služby (aktivácia, vypršanie platnosti, IP lokalizácia, sledovanie, kontrola verzie, služba presmerovania, obrázky a správy v produkte, kontrola SSL certifikátu)

Služby prepájania a presmerovania:

Aktivácia:

Sledovanie – štatistiky inštalácie:

Obrázky a správy v produkte:

Kontrola SSL certifikátu:

Online pomocník a databáza znalostí

ESET MSP Utility (EMU)

Vyrovnávanie záťaže DNS

Služba ESET DNS pre domény eset.com sa často používa na optimálnu distribúciu požiadaviek na zdroje spoločnosti ESET.

Telemetria

Služby telemetrie:

Kontroly zrušenia certifikátov (OCSP)

Niektoré aplikácie tretích strán (napríklad webové prehliadače) kontrolujú stav zrušenia SSL/TLS certifikátov prostredníctvom protokolu OCSP.

Bezpečnostné obmedzenia a limity pre Syslog

Vzhľadom na bezpečnostné požiadavky pre pripojenie k Syslog serveru sú nasledujúce nastavenia pevné a nie je možné ich zmeniť:

• Prenosový protokol: TLS
• TCP port: 6514

Z rovnakých dôvodov sa na prijímajúcom Syslog serveri uplatňujú dodatočné požiadavky:

• IP adresa: Globálne smerovateľná IPv4 adresa.
• Názvy IDN: Musí byť použité zastúpenie ASCII ("xn--").
• FQDN: Musí byť preložené na jednu pevnú IPv4 adresu

Správcovia by mali nakonfigurovať firewall svojho Syslog servera tak, aby povoľoval prichádzajúce udalosti týkajúce sa Syslog exportu iba z nasledujúcich IP rozsahov:

• Odchádzajúce IP adresy z ESET PROTECT v európskom regióne:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• Odchádzajúce IP adresy z ESET PROTECT v regióne USA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Odchádzajúce IP adresy z ESET PROTECT v regióne Japonska:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Odchádzajúce IP adresy z ESET PROTECT v regióne Kanady:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Odchádzajúce IP adresy z ESET PROTECT v regióne Nemecka:

  20.170.86.116

Späť na začiatok

Prijímanie e‑mailov zo systémov ESET

Ak chcete dostávať e‑maily z produktov EPH, EBA, EMA, ESET HOME atď., uistite sa, že na vašom e‑mailovom serveri a všetkých súvisiacich systémoch je povolená nasledujúca IP adresa odosielateľa:

Späť na začiatok