[KB332] Порти та адреси, необхідні для використання продукту ESET з брандмауером сторонніх виробників

• Ваш брандмауер стороннього виробника перешкоджає роботі ваших продуктів ESET
• Ви використовуєте брандмауер стороннього виробника або ваш комп'ютер перебуває в мережі з брандмауером
• Домашні користувачі
• Ви не отримали електронного листа про реєстрацію або зміну онлайн-служби ESET

Продукт ESET взаємодіє з ресурсами в Інтернеті за стандартним протоколом HTTP через порт 80 або за протоколом HTTPS через порт 443.

Щоб вирішити вашу проблему, наступні хости в кожному компоненті ESET повинні бути доступними:

• Завантажити оновлення механізму виявлення та модулів
• Завантажити оновлення pico
• Завантажити інсталятори продуктів, оновлення
• Дата закінчення терміну дії
• Запити на підтримку
• Установлення сервера надання послуг безпечної автентифікації
• ESET LiveGrid®
• Розширене машинне навчання
• Анонімна статистика
• Веб-контроль/Батьківський контроль
• Диспетчер паролів
• Антиспам
• Графічний інтерфейс
• Захист мобільного пристрою
• ESET Data Framework (Антикрадій, ESET Business Account, Батьківський контроль, Веб-контроль)
• ERA 6/ ESMC 7/ ESET PROTECT
• ESET PROTECT Cloud
• ESET Push Notification Service
• ESET LiveGuard Advanced
• Сервіси
• Довідка та база знань онлайн
• MSP
• Балансування навантаження DNS
• Телеметрія
• Перевірки відкликання сертифікатів (OCSP)
• Обмеження та ліміти безпеки Syslog
• Отримання електронних листів від систем ESET

Щоб завантажити оновлення механізму виявлення:

Щоб завантажити оновлення механізму виявлення, використовуйте це ім'я хоста:

• update.eset.com

Щоб завантажувати оновлення механізму виявлення тільки з серверів, розташованих в певному регіоні, виберіть одне з цих імен хостів:

• Європа: eu-update.eset.com
• США: us-update.eset.com

Щоб завантажити оновлення pico:

Для завантаження інсталяторів продуктів, оновлень:

Для перегляду терміну дії:

Щоб відправити запит на підтримку за допомогою функції "Запит на підтримку":

Щоб дозволити з'єднання з ESET Secure Authentication Provisioning Server (двофакторна автентифікація):

Сервери:

Щоб скористатися онлайн-базою даних репутації (ESET LiveGrid):

• Переконайтеся, що наступні порти відкриті для всіх перерахованих нижче IP-адрес: TCP 80, TCP 53535, UDP 53535
• Для HTTP-порту 80 повинні бути включені IP-адреси, наведені нижче
• Користувачам продуктів ESET для захисту робочих станцій версії 7.x і вище для DNS-запитів на UDP/TCP-порт 53 потрібен доступ до локального DNS-сервера для DNS-запитів на UDP/TCP-порт 53
• Користувачам продуктів ESET для захисту робочих станцій версії 8.0 і вище для DNS-запитів потрібен доступ до локального DNS-сервера, і вони повинні вміти вирішувати імена хостів

Домени, що використовуються ESET LiveGrid®:

Ці IP-адреси потрібно ввімкнути для HTTP-порту 80. Також для DNS-запитів на UDP/TCP-порт 53 потрібен доступ до локального DNS-сервера.

Розширене машинне навчання:

Щоб відправити підозрілі файли і анонімну статистичну інформацію в Лабораторію дослідження загроз ESET:

Щоб скористатися модулем Веб-контроль/Батьківський контроль:

• Базовий домен для DNS-запитів: e5.sk
• Переконайтеся, що відкрито UDP-порт 53535 для адрес, наведених у таблиці нижче, і дозволено запити до локального DNS-сервера (продукти ESET для захисту робочих станцій версії 8.0 і вище повиннні вміти розпізнавати імена хостів. У продуктах ESET для робочих станцій версії 7.x і більш ранніх версій UDP/TCP порт 53).

ESET Push Notification Service

ESET Push Notification Service (EPNS) надсилає сигнали для пробудження між агентами управління ESET та сервером ESMC/ESET PROTECT/ESET PROTECT Cloud.

ESET LiveGuard Advanced:

Користувачам необхідно внести обидві адреси в білий список для кожного імені хоста.

Послуги (активація, закінчення терміну дії, визначення IP-адреси, трасування, перевірка версії, редиректор, внутрішні зображення та повідомлення, перевірка SSL-сертифіката):

Прив'язка і перенаправлення:

Активація:

Трасування - статистика встановлення:

Зображення та повідомлення продукту:

Перевірка SSL-сертифіката:

Довідка та база знань:

Встановлення утиліти MSP (EMU)

Балансування навантаження DNS

Для оптимального розподілу запитів до ресурсів ESET часто використовується DNS-сервіс ESET для доменів eset.com.

Телеметрія

Сервіси телеметрії:

Перевірки відкликання сертифікатів (OCSP)

Деякі сторонні програми (наприклад, браузери) перевіряють статус відкликання SSL/TLS-сертифікатів за допомогою Online Certificate Status Protocol (OCSP).

Обмеження та ліміти безпеки Syslog

Додаткові налаштування безпеки:

Адміністратори повинні налаштувати брандмауер свого сервера Syslog, щоб дозволити вхідні події експорту Syslog тільки з наступних діапазонів IP-адрес:

• Вихідні IP-адреси з ESET PROTECT Cloud у Європі:
  51.136.106.164/30
• Вихідні IP-адреси ESET PROTECT Cloud у США:
  40.81.8.148/30
• Вихідні IP-адреси ESET PROTECT Cloud у Японії:
  20.78.10.184/30

Дізнатися більше про обмеження та ліміти безпеки системного журналу.

На початок сторінки

Отримання електронних листів від систем ESET

Щоб отримувати електронні листи від EBA, EMA, ESET HOME тощо, переконайтеся, що наступна IP-адреса відправника дозволена на вашому поштовому сервері та всіх пов'язаних системах:

На початок сторінки