[KB332] ESET uygulamanızı üçüncü taraf bir güvenlik duvarıyla kullanmak için gerekli bağlantı noktaları ve adresler

Sorun

Çözüm

Ev ve küçük ofis kullanıcıları

ESET Bridge beyaz listeye ekleme

ESET Endpoint uygulamalarındaki Bildirim e-postası yönlendirme özelliği için OAuth2 kimlik doğrulamasını etkinleştirmek üzere, ESET Bridge'de aşağıdaki adresi beyaz listeye eklemelisiniz:

login.microsoftonline.com

ESET Antimalware SDK

IP adresleri ve ana bilgisayar adları için gereksinimler

ESET Antimalware SDK için gerekli IP adresleri ve ana bilgisayar adları:

• Algılama motoru güncellemeleri
• DNS yük dengeleyicileri
• ESET Veri Çerçevesi

ESET Antimalware SDK sürüm 1.6 ve sonraki sürümler için, bu ek IP adreslerine ve ana bilgisayar adlarına da izin verin.

Hizmetler bölümünde, iploc.eset.com için listelenen IP adresleri ve ana bilgisayar adları zorunludur; ancak pki.eset.com için listelenen IP adresleri ve ana bilgisayar adları, "license/PKI" klasörünün içeriği en az bir kez önbelleğe alınana kadar zorunludur.

Bağlantı noktaları için gereksinimler

ESET Antimalware SDK'nın çalışması için hem 80 numaralı bağlantı noktası hem de 443 numaralı bağlantı noktası gereklidir:

• 80 numaralı bağlantı noktası, modül güncellemeleri ve pki
• pki.eset.com'un ilk kez önbelleğe alınması için kullanılır (sadece ilk seferde)
• 443 numaralı bağlantı noktası, etkinleştirme, IP konumu istekleri ve benzeri istekler için kullanılır
• edf.eset.com
• iploc.eset.com

ESET uygulamanız, internet üzerindeki kaynaklarla 80 numaralı bağlantı noktasında standart HTTP protokolünü veya 443 numaralı bağlantı noktasında HTTPS protokolünü kullanarak iletişim kurar.

Sorununuzu gidermek için, her bir ESET bileşeninde aşağıdaki ana bilgisayarlara erişim sağlanmalıdır:

• Algılama motoru ve modül güncellemelerini indirin
• Pico güncellemelerini indirin
• Uygulama yükleyicilerini ve güncellemeleri indirin
• Son kullanma tarihi
• Destek talepleri
• ESET Güvenli Kimlik Doğrulama Sağlama Sunucusu
• ESET LiveGrid®
• Gelişmiş Makine Öğrenimi
• Anonim istatistikler
• Web Denetimi/Ebeveyn Denetimi
• Şifre Yöneticisi
• Spam Önleme
• GUI
• Mobil Güvenlik
• ESET Veri Çerçevesi (Hırsızlık Koruması, ESET PROTECT Hub, ESET İşletme Hesabı, Ebeveyn Kontrolü, Web Kontrolü)
• ESET PROTECT Yerinde
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Anlık Bildirim Hizmeti
• ESET LiveGuard Advanced
• Hizmetler
• Çevrimiçi Yardım ve Bilgi Bankası
• MSP
• DNS yük dengeleyicileri
• Telemetri
• Sertifika İptal Kontroller (OCSP)
• Syslog güvenlik kısıtlamaları ve sınırları
• ESET sistemlerinden e-posta alma

Algılama motoru güncellemelerini indirmek için:

Tespit motoru güncellemelerini indirmek için şu ana bilgisayar adını kullanın:

• update.eset.com

Tespit motoru güncellemelerini yalnızca belirli bir bölgede bulunan sunuculardan indirmek için şu ana bilgisayar adlarından birini seçin:

• Avrupa: eu-update.eset.com
• ABD: us-update.eset.com

Pico güncellemelerini indirmek için:

Uygulama yükleyicilerini ve güncellemeleri indirmek için:

Son kullanma tarihini görmek için:

• Aşağıda listelenen tüm edf.eset.com IP adresleri için TCP/UDP 443 bağlantı noktasının açık olduğundan emin olun

Destek talebi işlevini kullanarak destek talepleri göndermek için:

ESET Güvenli Kimlik Doğrulama Sağlama Sunucusu (iki faktörlü kimlik doğrulama) ile iletişime izin vermek için:

Sunucular:

Çevrimiçi itibar veritabanını (ESET LiveGrid®) kullanmak için:

• Aşağıda listelenen tüm IP adresleri için aşağıdaki bağlantı noktalarının açık olduğundan emin olun: TCP 80, TCP 53535, UDP 53535
• Aşağıdaki IP adresleri için HTTP 80 numaralı bağlantı noktası etkinleştirilmelidir
• ESET Endpoint 7.x ve önceki sürümlerini kullanan kullanıcılar, UDP/TCP 53 numaralı bağlantı noktası üzerinden DNS sorguları için yerel DNS sunucunuza erişim sağlamalıdır
• ESET Endpoint 8.0 ve sonraki sürümlerini kullanan kullanıcılar için, DNS sorguları amacıyla yerel DNS sunucunuza erişim gereklidir ve bu sunucu, ana bilgisayar adlarını çözümleyebilmelidir

ESET LiveGrid® tarafından kullanılan etki alanları:

Bu IP adreslerinin HTTP 80 numaralı bağlantı noktası için etkinleştirilmesi gerekir. Ayrıca, UDP/TCP 53 numaralı bağlantı noktası üzerinden yapılan DNS sorguları için yerel DNS sunucunuza erişim gereklidir.

Gelişmiş Makine Öğrenimi:

Şüpheli dosyaları ve anonim istatistik bilgilerini ESET'in Tehdit Laboratuvarı'na göndermek için:

• edtd-ts.eset.com

Web denetimi/Ebeveyn Denetimi modülünü kullanmak için:

• DNS sorguları için temel etki alanı: e5.sk
• Aşağıdaki tablodaki adresler için 53535 numaralı UDP bağlantı noktasını açın ve yerel DNS sunucunuza gelen istekleri izin verin (ESET Endpoint sürüm 8.0 ve üzeri, ana bilgisayar adlarını çözümleyebilmelidir. ESET Endpoint sürüm 7.x ve öncesi için UDP/TCP bağlantı noktası 53'tür).

ESET Şifre Yöneticisi'ni kullanmak için:

Antispam modülünü kullanmak için:

• Sürüm 5 ve sonrası: Yerel DNS sunucunuza gelen istekleri izin vermeniz gerekir (ESET Endpoint sürüm 8.0 ve sonrası, ana bilgisayar adlarını çözümleyebilmelidir. ESET Endpoint sürüm 7.x ve öncesi UDP/TCP bağlantı noktası 53).
• DNS sorguları için temel etki alanı: e5.sk

• Sürüm 4: Yalnızca yerel DNS sunucunuza (bağlantı noktası 53) gelen istekleri izin vermeniz yeterlidir

• Sürüm 3:

Antispam modülü tarafından kullanılan etki alanları:

Başa dön

Bu IP adresleri, HTTP bağlantı noktası 80 için etkinleştirilmelidir (Antispam veritabanı güncellemelerini indirmek için kullanılır). Ayrıca, UDP/TCP 53 numaralı bağlantı noktası üzerinden yapılan DNS sorguları için yerel DNS sunucunuza erişim gereklidir ( ESET Endpoint sürüm 8.0 ve üzeri, ana bilgisayar adlarını çözümleyebilmelidir. ESET Endpoint sürüm 7.x ve öncesi için UDP/TCP 53 numaralı bağlantı noktası).

ESET uygulamalarınızın ana program penceresinden bağlantı ve yönlendirmenin düzgün çalışmasını sağlamak için:

ESET Mobile Security'yi etkinleştirmek için:

ESET Veri Çerçevesi (Hırsızlık Koruması, ESET PROTECT Hub, ESET İşletme Hesabı, Ebeveyn Kontrolü, Web Kontrolü):

• Aşağıda listelenen tüm IP adresleri için TCP/UDP 443 bağlantı noktasının açık olduğundan emin olun
• Aşağıda listelenen tüm ARS sunucularının (hx-arsexx-v.eset.com) IP adresleri için aşağıdaki bağlantı noktalarının açık olduğundan emin olun: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Deposu – repository.eset.com (ESET PROTECT On-Prem):

Çin'deki ESET depo sunucusunun IP adresi: 161.189.152.208

• Bazı konumlarda (Japonya, Avustralya veya Yeni Zelanda gibi) CDN kullanımı nedeniyle farklı IP adresleri olabilir.
• Yalnızca ESET depo sunucularına bağlanmak için repositorynocdn.eset.com adresini kullanın; ancak bu durumda en iyi internet bağlantısı garanti edilemez.
• Üçüncü taraf bir proxy aracılığıyla depoya veya ESET güncelleme sunucularına erişirken HTTP 1.1'in etkinleştirildiğinden emin olun. Bu, ESET deposuna erişimi olan tüm uygulamalar için geçerlidir.

Daha fazla bilgi için ESET PROTECT On-Prem deposu çalışmıyor adresine bakın.

ESET Endpoint Security ve ESET Endpoint Antivirus otomatik güncellemeleri

ESET Endpoint Security ve ESET Endpoint Antivirus, Micro PCU çalıştırıldığında repository.eset.com adresine bağlanır.

ESET PROTECT için ağ yapılandırması

ESET PROTECT'in düzgün çalışması için güvenlik duvarınızda aşağıdaki ağ önkoşullarına izin verin.

Etki alanları ve bağlantı noktaları

IP adresleri

ESET Connect için ağ önkoşullarını ESET Connect Çevrimiçi Yardım'da bulabilirsiniz.

Başa dön

ESET Inspect için ağ yapılandırması

ESET Inspect'in düzgün çalışması için ağınızın güvenlik duvarında giden bağlantılara izin verilmesi gerekir:

ESET Connect için ağ önkoşullarını ESET Connect Çevrimiçi Yardım'da bulabilirsiniz.

Başa dön

ESET Push Bildirim Hizmeti

ESET Push Bildirim Hizmeti (EPNS), ESET Yönetim Ajanları ile ESET PROTECT On-Prem/ESET PROTECT sunucusu arasında uyandırma çağrıları gönderir.

ESET LiveGuard Advanced:

Kullanıcıların her bir ana bilgisayar adı için her iki adresi de beyaz listeye eklemesi gerekir.

Hizmetler (etkinleştirme, süre dolumu, IP konumu, izleme, sürüm kontrolü, yönlendirici, uygulama içi görseller ve mesajlar, SSL sertifikası kontrolü):

Bağlantı ve yönlendirme:

Etkinleştirme:

• Aşağıda listelenen tüm iploc.eset.com ve edf.eset.com IP adresleri için TCP/UDP 443 bağlantı noktasının açık olduğundan emin olun
• Aşağıda listelenen tüm pki.eset.com IP adresleri için TCP/UDP 80 bağlantı noktasının açık olduğundan emin olun

İzleme - Kurulum istatistikleri:

Uygulama içi görseller ve mesajlar:

SSL Sertifikası kontrolü:

Çevrimiçi yardım ve Bilgi Bankası:

ESET MSP Yardımcı Programı (EMU)

DNS yük dengeleyicileri

eset.com alan adları için ESET DNS hizmeti, ESET kaynaklarına gelen isteklerin en uygun şekilde dağıtılması amacıyla sıklıkla kullanılır.

• Aşağıda listelenen tüm IP adresleri için aşağıdaki bağlantı noktalarının açık olduğundan emin olun: TCP/UDP 53535, TCP/UDP 53

Telemetri

Telemetri hizmetleri:

Sertifika İptal Kontroller (OCSP)

Bazı üçüncü taraf uygulamalar (örneğin, web tarayıcıları), Çevrimiçi Sertifika Durumu Protokolü (OCSP) aracılığıyla SSL/TLS sertifikalarının iptal durumunu kontrol eder.

Syslog güvenlik kısıtlamaları ve sınırları

Syslog sunucusu bağlantısına ilişkin güvenlik gereklilikleri nedeniyle, aşağıdaki ayarlar sabittir ve değiştirilemez:

• Aktarım protokolü: TLS
• TCP bağlantı noktası: 6514

Aynı nedenlerden dolayı, alıcı Syslog sunucusu için ek gereksinimler bulunmaktadır:

• IP adresi: Küresel olarak yönlendirilebilir IPv4 adresi
• IDN adları: ASCII gösterimi ("xn--") kullanılmalıdır
• FQDN: Tek bir sabit IPv4 adresine çevrilmelidir

Yöneticiler, Syslog sunucularının güvenlik duvarını, yalnızca aşağıdaki IP aralıklarından gelen Syslog Dışa Aktarma olaylarına izin verecek şekilde yapılandırmalıdır:

• Avrupa bölgesindeki ESET PROTECT'ten giden IP adresleri:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• ABD bölgesindeki ESET PROTECT'ten giden IP adresleri:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Japonya bölgesindeki ESET PROTECT'ten giden IP adresleri:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Kanada bölgesindeki ESET PROTECT'ten giden IP adresleri:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Almanya bölgesindeki ESET PROTECT'ten giden IP adresleri:

  20.170.86.116

  4.184.232.133

Başa dön

ESET sistemlerinden e-posta alma

ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME vb. kaynaklardan e-posta almak için, aşağıdaki gönderen IP adresinin posta sunucunuzda ve ilgili tüm sistemlerde izinli olduğundan emin olun:

Başa dön