[KB332] Aké porty a adresy je potrebné povoliť, ak popri aplikácii ESET používam firewall od iného výrobcu?

Problém

Riešenie

Používatelia aplikácií pre domácnosti a malé firmy

Pridanie adresy na whitelist v ESET Bridge

Ak chcete pre funkciu preposielania notifikačných e-mailov v aplikáciách ESET Endpoint používať overovanie OAuth 2.0, musíte v ESET Bridge zaradiť nasledujúcu adresu medzi povolené adresy:

login.microsoftonline.com

ESET Antimalware SDK

Požiadavky na IP adresy a názvy hostiteľov

Požadované IP adresy a názvy hostiteľov pre ESET Antimalware SDK:

• Aktualizácie detekčného jadra
• Vyrovnávanie záťaže DNS
• ESET Data Framework

V prípade ESET Antimalware SDK verzie 1.6 a novších povoľte aj tieto dodatočné IP adresy a názvy hostiteľov.

V sekcii Služby sú IP adresy a názvy hostiteľov uvedené pre iploc.eset.com povinné. IP adresy a názvy hostiteľov uvedené pre pki.eset.com sú však potrebné len dovtedy, kým sa obsah priečinka „license/PKI“ aspoň raz neuloží do vyrovnávacej pamäte.

Požiadavky na porty

Na správne fungovanie ESET Antimalware SDK sú potrebné porty 80 aj 443:

• Port 80 sa používa na aktualizáciu modulov a na počiatočné ukladanie obsahu PKI do vyrovnávacej pamäte
• pki.eset.com (len prvý raz)
• Port 443 sa používa na aktiváciu, IP lokalizáciu a ďalšie podobné požiadavky.
• edf.eset.com
• iploc.eset.com

Vaša aplikácia ESET komunikuje so zdrojmi na internete pomocou protokolu HTTP cez port 80 alebo pomocou šifrovaného spojenia HTTPS cez port 443.

Na vyriešenie tohto problému musí byť pre programové súčasti povolený prístup na príslušné adresy:

• Sťahovanie aktualizácií detekčného jadra a modulov programu
• Sťahovanie pico aktualizácií
• Sťahovanie inštalátorov a aktualizácií aplikácií
• Zobrazenie dátumu uplynutia platnosti
• Odoslanie požiadaviek na technickú podporu
• Povolenie komunikácie s ESET Secure Authentication Provisioning Serverom
• Používanie systému ESET LiveGrid®
• Pokročilé strojové učenie
• Odosielanie anonymných štatistických informácií
• Používanie webovej kontroly/rodičovskej kontroly
• Používanie nástroja Password Manager
• Používanie modulu antispamovej ochrany
• Zabezpečenie fungovania prepájania a presmerovaní z grafického používateľského rozhrania
• Aktivácia produktu ESET Mobile Security
• ESET Data Framework (Anti‑Theft, ESET PROTECT Hub, ESET Business Account, rodičovská kontrola, webová kontrola)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Služba ESET Push Notification Service
• ESET LiveGuard Advanced
• Služby
• Online pomocník a databáza znalostí
• MSP
• Vyrovnávanie záťaže DNS
• Telemetria
• Kontroly zrušenia certifikátov (OCSP)
• Bezpečnostné obmedzenia a limity pre Syslog
• Prijímanie e‑mailov zo systémov ESET

Sťahovanie aktualizácií detekčného jadra

Na stiahnutie aktualizácií detekčného jadra použite nasledovný názov hostiteľa:

• update.eset.com

Na stiahnutie aktualizácií detekčného jadra zo serverov nachádzajúcich sa iba v určitej oblasti vyberte jeden z nasledovných názvov hostiteľov:

• Európa: eu-update.eset.com
• USA: us-update.eset.com

Sťahovanie pico aktualizácií

Sťahovanie inštalačných súborov a aktualizácií aplikácií

Zobrazenie dátumu uplynutia platnosti

• Uistite sa, že port TCP/UDP 443 je otvorený pre všetky nižšie uvedené IP adresy edf.eset.com

Odoslanie požiadaviek na technickú podporu prostredníctvom formulára

Povolenie komunikácie s ESET Secure Authentication Provisioning Serverom (dvojúrovňové overovanie)

Servery:

Používanie reputačného systému (ESET LiveGrid®)

• Uistite sa, že sú otvorené nasledujúce porty pre všetky uvedené IP adresy: TCP 80, TCP 53535, UDP 53535.
• Nižšie uvedené IP adresy musia byť povolené pre HTTP port 80.
• Používatelia ESET Endpoint vo verzii 7.x alebo staršej: z dôvodu DNS požiadaviek na UDP/TCP porte 53 je potrebný prístup k lokálnemu DNS serveru. 
• Používatelia ESET Endpoint vo verzii 8.0 alebo novšej: z dôvodu DNS požiadaviek je potrebný prístup k lokálnemu DNS serveru, ktorý musí byť schopný prekladať názvy hostiteľov.

Domény používané systémom ESET LiveGrid®:

Tieto IP adresy musia byť povolené pre HTTP port 80. Taktiež je potrebné povoliť prístup na váš lokálny DNS server z dôvodu DNS požiadaviek na UDP/TCP porte 53.

Pokročilé strojové učenie

Odoslanie podozrivých súborov a anonymných štatistických informácií do vírusového laboratória spoločnosti ESET

• edtd-ts.eset.com

Používanie modulu webovej kontroly/rodičovskej kontroly

• Základná doména pre DNS požiadavky: e5.sk
• Pre nižšie uvedené adresy v tabuľke je potrebné otvoriť UDP port 53535 a povoliť požiadavky na lokálny DNS server (ESET Endpoint od verzie 8.0 musí byť schopný prekladať názvy hostiteľov. ESET Endpoint vo verzii 7.x a staršej: UDP/TCP port 53).

Používanie nástroja ESET Password Manager

Používanie modulu antispamovej ochrany

• Verzia 5 a novšie: je potrebné povoliť požiadavky na lokálny DNS server (ESET Endpoint od verzie 8.0 musí byť schopný prekladať názvy hostiteľov. ESET Endpoint vo verzii 7.x a staršej: UDP/TCP port 53).
• Základná doména pre DNS požiadavky: e5.sk

• Verzia 4: je potrebné povoliť len požiadavky na lokálny DNS server (port 53).

• Verzia 3:

Domény používané modulom antispamovej ochrany

Späť na začiatok

Tieto IP adresy musia byť povolené pre HTTP port 80, ktorý sa používa na sťahovanie aktualizácií databázy modulu antispamovej ochrany. Z dôvodu DNS požiadaviek na UDP/TCP porte 53 je taktiež potrebný prístup k lokálnemu DNS serveru (ESET Endpoint od verzie 8.0 musí byť schopný prekladať názvy hostiteľov. ESET Endpoint vo verzii 7.x a staršej: UDP/TCP port 53).

Zabezpečenie správneho fungovania prepájania a presmerovaní z hlavného okna aplikácie ESET

Aktivácia ESET Mobile Security

ESET Data Framework (Anti‑Theft, ESET PROTECT Hub, ESET Business Account, rodičovská kontrola, webová kontrola)

• Uistite sa, že port TCP/UDP 443 je otvorený pre všetky nižšie uvedené IP adresy
• Uistite sa, že sú na všetkých serveroch ARS (hx-arsexx-v.eset.com) otvorené nasledujúce porty pre všetky nižšie uvedené IP adresy: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository – repository.eset.com (ESET PROTECT on‑prem)

IP adresa servera ESET Repository v Číne: 161.189.152.208

• Niektoré krajiny (napríklad Japonsko, Austrália alebo Nový Zéland) môžu mať inú IP adresu z dôvodu používania CDN (siete na doručovanie obsahu).
• Ak sa chcete pripojiť iba na servery ESET Repository, použite repositorynocdn.eset.com, avšak v takomto prípade môže internetové pripojenie fungovať pomalšie.
• Uistite sa, že pri prístupe na repozitár alebo aktualizačné servery ESET cez proxy tretích strán máte povolený protokol HTTP 1.1. Platí to pre všetky aplikácie, ktoré majú prístup do ESET Repository.

Ďalšie informácie nájdete v článku Repozitár ESET PROTECT on‑prem nefunguje.

Automatické aktualizácie aplikácií ESET Endpoint Security a ESET Endpoint Antivirus

ESET Endpoint Security a ESET Endpoint Antivirus sa pripájajú k repository.eset.com, keď prebieha mikroaktualizácia programových súčastí (Micro PCU).

Konfigurácia siete pre ESET PROTECT

Na správne fungovanie konzoly ESET PROTECT povoľte vo firewalle nižšie uvedené sieťové požiadavky.

Domény a porty

IP adresy

Sieťové požiadavky pre ESET Connect nájdete v Online pomocníkovi pre ESET Connect.

Späť na začiatok

Konfigurácia siete pre ESET Inspect

Pre správne fungovanie nástroja ESET Inspect musí byť vo vašom sieťovom firewalle povolené odchádzajúce pripojenie:

Sieťové požiadavky pre ESET Connect nájdete v Online pomocníkovi pre ESET Connect.

Späť na začiatok

Služba ESET Push Notification Service

Služba ESET Push Notification Service (EPNS) odosiela pokyny na prebudenie medzi ESET Management Agentmi a ESET PROTECT on‑prem/ESET PROTECT serverom.

ESET LiveGuard Advanced

Do zoznamu povolených adries (whitelist) je potrebné pre každý názov hostiteľa pridať obe IP adresy.

Služby (aktivácia, vypršanie platnosti, IP lokalizácia, sledovanie, kontrola verzie, služba presmerovania, obrázky a správy v aplikácii, kontrola SSL certifikátu)

Služby prepájania a presmerovania:

Aktivácia:

• Uistite sa, že port TCP/UDP 443 je otvorený pre všetky nižšie uvedené IP adresy iploc.eset.com a edf.eset.com
• Uistite sa, že port TCP/UDP 80 je otvorený pre všetky nižšie uvedené IP adresy pki.eset.com

Sledovanie – štatistiky inštalácie:

Obrázky a správy v aplikácii:

Kontrola SSL certifikátu:

Online pomocník a databáza znalostí

ESET MSP Utility (EMU)

Vyrovnávanie záťaže DNS

Služba ESET DNS pre domény eset.com sa často používa na optimálnu distribúciu požiadaviek na zdroje spoločnosti ESET.

• Uistite sa, že sú otvorené nasledujúce porty pre všetky uvedené IP adresy: TCP/UDP 53535, TCP/UDP 53

Telemetria

Služby telemetrie:

Kontroly zrušenia certifikátov (OCSP)

Niektoré aplikácie tretích strán (napríklad webové prehliadače) kontrolujú stav zrušenia SSL/TLS certifikátov prostredníctvom protokolu OCSP.

Bezpečnostné obmedzenia a limity pre Syslog

Vzhľadom na bezpečnostné požiadavky pre pripojenie k Syslog serveru sú nasledujúce nastavenia pevné a nie je možné ich zmeniť:

• Prenosový protokol: TLS
• TCP port: 6514

Z rovnakých dôvodov sa na prijímajúcom Syslog serveri uplatňujú dodatočné požiadavky:

• IP adresa: Globálne smerovateľná IPv4 adresa.
• Názvy IDN: Musí byť použité zastúpenie ASCII ("xn--").
• FQDN: Musí byť preložené na jednu pevnú IPv4 adresu

Správcovia by mali nakonfigurovať firewall svojho Syslog servera tak, aby povoľoval prichádzajúce udalosti týkajúce sa Syslog exportu iba z nasledujúcich IP rozsahov:

• Odchádzajúce IP adresy z ESET PROTECT v európskom regióne:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Odchádzajúce IP adresy z ESET PROTECT v regióne USA:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Odchádzajúce IP adresy z ESET PROTECT v regióne Japonska:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Odchádzajúce IP adresy z ESET PROTECT v regióne Kanady:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Odchádzajúce IP adresy z ESET PROTECT v regióne Nemecka:

  20.170.86.116

Späť na začiatok

Prijímanie e‑mailov zo systémov ESET

Ak chcete dostávať e‑maily z ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME atď., uistite sa, že na vašom e‑mailovom serveri a všetkých súvisiacich systémoch je povolená nasledujúca IP adresa odosielateľa:

Späť na začiatok