[KB332] ESET ürününüzü üçüncü taraf bir güvenlik duvarı ile kullanmak için gereken bağlantı noktaları ve adresler

Sorun

Çözüm

Ev ve küçük ofis kullanıcıları

ESET ürününüz internetteki kaynaklarla 80 numaralı bağlantı noktasındaki standart HTTP protokolü üzerinden veya 443 numaralı bağlantı noktasındaki HTTPS üzerinden iletişim kurar.

Sorununuzu çözmek için her ESET bileşenindeki aşağıdaki ana bilgisayarlar erişilebilir hale getirilmelidir:

• Algılama motoru ve modül güncellemelerini indirin
• Pico güncellemelerini indirin
• Ürün yükleyicilerini, güncellemeleri indirin
• Son kullanma tarihi
• Destek talepleri
• ESET Secure Authentication Provisioning Server
• ESET LiveGrid®
• İleri Düzey Makine Öğrenimi
• Anonim istatistikler
• Web Kontrolü/Ebeveyn Kontrolü
• Parola Yöneticisi
• Antispam
• GUI
• Mobil Güvenlik
• ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Ebeveyn kontrolü, Web kontrolü)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• ESET Anında Bildirim Hizmeti
• ESET LiveGuard Advanced
• Hizmetler
• Çevrimiçi Yardım ve Bilgi Bankası
• MSP
• DNS yük dengeleyicileri
• Telemetri
• Sertifika İptal Kontrolleri (OCSP)
• Syslog güvenlik kısıtlamaları ve sınırları
• ESET sistemlerinden e-posta alma

Algılama motoru güncellemelerini indirmek için:

Algılama motoru güncellemelerini indirmek için bu ana bilgisayar adını kullanın:

• update.eset.com

Algılama motoru güncellemelerini yalnızca belirli bir bölgede bulunan sunuculardan indirmek için bu ana bilgisayar adlarından birini seçin:

• Avrupa: eu-update.eset.com
• ABD: us-update.eset.com

Pico güncellemelerini indirmek için:

Ürün yükleyicilerini, güncellemeleri indirmek için:

Son kullanma tarihini görmek için:

Destek talebi işlevini kullanarak destek talepleri göndermek için:

ESET Secure Authentication Provisioning Server (iki faktörlü kimlik doğrulama) ile iletişime izin vermek için:

Sunucular:

Çevrimiçi itibar veritabanını (ESET LiveGrid®) kullanmak için:

• Aşağıda listelenen tüm IP adresleri için aşağıdaki bağlantı noktalarının açık olduğundan emin olun: TCP 80, TCP 53535, UDP 53535
• Aşağıdaki IP adresleri HTTP bağlantı noktası 80 için etkinleştirilmelidir
• ESET Endpoint sürüm 7.x ve önceki sürümlerdeki kullanıcılar, UDP/TCP bağlantı noktası 53 'teki DNS sorguları için yerel DNS sunucunuza erişim gerekir
• ESET Endpoint sürüm 8.0 ve sonraki sürümlerdeki kullanıcılar, DNS sorguları için yerel DNS sunucunuza erişim gereklidir ve ana bilgisayar adlarını çözümleyebilmelidir

ESET LiveGrid® tarafından kullanılan etki alanları:

Bu IP adreslerinin HTTP bağlantı noktası 80 için etkinleştirilmesi gerekir. Ayrıca, UDP/TCP bağlantı noktası 53 üzerindeki DNS sorguları için yerel DNS sunucunuza erişim gereklidir.

İleri Düzey Makine Öğrenimi:

Şüpheli dosyaları ve anonim istatistiksel bilgileri ESET Tehdit Laboratuvarı'na göndermek için:

Web kontrolü/Ebeveyn Kontrolü modülünü kullanmak için:

• DNS sorguları için temel etki alanı: e5.sk
• Aşağıdaki tabloda yer alan adresler için UDP bağlantı noktası 53535'i açın ve yerel DNS sunucunuza gelen isteklere izin verin (ESET Endpoint sürüm 8.0 ve sonraki sürümler ana bilgisayar adlarını çözümleyebilmelidir. ESET Endpoint sürüm 7.x ve önceki UDP/TCP bağlantı noktası 53).

ESET Password Manager'ı kullanmak için:

Antispam modülünü kullanmak için:

• Sürüm 5 ve sonrası: Yerel DNS sunucunuza gelen isteklere izin vermeniz gerekir (ESET Endpoint sürüm 8.0 ve sonraki sürümler ana bilgisayar adlarını çözümleyebilmelidir. ESET Endpoint sürüm 7.x ve önceki sürümlerde UDP/TCP bağlantı noktası 53).
• DNS sorguları için temel alan adı: e5.sk

• Sürüm 4: Yalnızca yerel DNS sunucunuza (bağlantı noktası 53) gelen isteklere izin vermeniz gerekir

• Sürüm 3:

Antispam modülü tarafından kullanılan etki alanları:

Antispam modülünü kullanmak için:

Bu IP adresleri HTTP bağlantı noktası 80 için etkinleştirilmelidir (Antispam veritabanının güncellemelerini indirmek için kullanılır). Ayrıca, UDP/TCP bağlantı noktası 53 'teki DNS sorguları için yerel DNS sunucunuza erişim gereklidir (ESET Endpoint sürüm 8.0 ve sonraki sürümler ana bilgisayar adlarını çözümleyebilmelidir. ESET Endpoint sürüm 7.x ve önceki UDP/TCP bağlantı noktası 53).

ESET ürününüzün ana program penceresinden bağlantı ve yeniden yönlendirmenin düzgün çalışmasını sağlamak için:

ESET Mobile Security'yi etkinleştirmek için:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Ebeveyn kontrolü, Web kontrolü):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

Çin'deki ESET depo sunucusunun IP adresi: 161.189.152.208
Bazı konumların (Japonya, Avustralya veya Yeni Zelanda gibi) CDN kullanımı nedeniyle farklı IP adresleri olabilir.
Yalnızca ESET depo sunucularına bağlanmak için repositorynocdn.eset.com adresini kullanın; ancak bu durumda en iyi internet bağlantısı garanti edilemez.

Üçüncü taraf proxy aracılığıyla depoya veya ESET güncelleme sunucularına erişirken HTTP 1.1'in etkinleştirildiğinden emin olun. Bu, ESET deposuna erişimi olan tüm ürünler için geçerlidir.

Daha fazla bilgi için bkz:

• ESET Security Management Center deposu çalışmıyor (7.x)
• ESET PROTECT On-Prem repository is not working

ESET Endpoint Security ve ESET Endpoint Antivirus otomatik güncellemeleri

ESET Endpoint Security ve ESET Endpoint Antivirus, Micro PCU yürütüldüğünde repository.eset.com adresine bağlanır.

ESET PROTECT için ağ yapılandırması

ESET PROTECT'in düzgün çalışması için güvenlik duvarınızda aşağıdaki ağ önkoşullarına izin verin.

Etki alanları ve bağlantı noktaları

IP adresleri

ESET Connect Çevrimiçi Yardımı'nda ESET Connect için ağ ön koşullarını bulun.

Başa dön

ESET Inspect için ağ yapılandırması

ESET Inspect'in düzgün çalışması için ağınızın güvenlik duvarındaki giden bağlantıya izin verilmelidir:

ESET Connect Çevrimiçi Yardımı'nda ESET Connect için ağ ön koşullarını bulun.

Başa dön

ESET Anında Bildirim Hizmeti

ESETPush Bildirim Hizmeti (EPNS), ESET Management Agent'lar ile ESET PROTECT On-Prem/ESET PROTECT sunucusu arasında Uyandırma çağrıları gönderir.

ESET LiveGuard Advanced:

Kullanıcıların her ana bilgisayar adı için her iki adresi de beyaz listeye alması gerekir.

Hizmetler (etkinleştirme, sona erme, IP konumu, izleme, sürüm kontrolü, yeniden yönlendirici, ürün içi görüntüler ve mesajlar, SSL sertifikası kontrolü):

Bağlantı ve yönlendirme:

Etkinleştirme:

Trace - Kurulum istatistikleri:

Ürün içi görseller ve mesajlar:

SSL Sertifika kontrolü:

Çevrimiçi yardım ve Bilgi Bankası:

ESET MSP Yardımcı Programı (EMU)

DNS yük dengeleyicileri

Eset.com alan adları için ESET DNS hizmeti, genellikle ESET kaynaklarına yönelik isteklerin en iyi şekilde dağıtılması için kullanılır.

Telemetri

Telemetri hizmetleri:

Sertifika İptal Kontrolleri (OCSP)

Bazı üçüncü taraf uygulamaları (örneğin, web tarayıcıları) SSL/TLS sertifikalarının iptal durumunu Çevrimiçi Sertifika Durum Protokolü (OCSP) aracılığıyla kontrol eder.

Syslog güvenlik kısıtlamaları ve sınırları

Syslog sunucu bağlantısı için güvenlik gereksinimleri nedeniyle, aşağıdaki ayarlar sabittir ve değiştirilemez:

• Aktarım protokolü: TLS
• TCP bağlantı noktası: 6514

Aynı nedenlerden dolayı alıcı Syslog sunucusunda ek gereksinimler vardır:

• IP adresi: Küresel olarak yönlendirilebilir IPv4 adresi
• IDN adları : ASCII gösterimini kullanmalıdır ("xn--")
• FQDN: Tek bir sabit IPv4 adresine çevrilmelidir

Yöneticiler, Syslog sunucularının güvenlik duvarını yalnızca aşağıdaki IP aralıklarından gelen Syslog Dışa Aktarma olaylarına izin verecek şekilde yapılandırmalıdır:

• Avrupa bölgesinde ESET PROTECT'ten giden IP adresleri:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• ABD bölgesinde ESET PROTECT'ten giden IP adresleri:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Japonya bölgesinde ESET PROTECT'ten giden IP adresleri:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

• Kanada bölgesinde ESET PROTECT'ten giden IP adresleri:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Almanya bölgesinde ESET PROTECT'ten giden IP adresleri:

  20.170.86.116

Başa dön

ESET sistemlerinden e-posta alma

EPH, EBA, EMA, ESET HOME vb. e-postaları almak için posta sunucunuzda ve ilgili tüm sistemlerde aşağıdaki gönderen IP adresine izin verildiğinden emin olun:

Başa dön