[KB332] Порти та адреси, необхідні для використання програми ESET із стороннім брандмауером

Проблема

Рішення

Домашні та малі офісні користувачі

Внесення мосту ESET до білих списків

Щоб увімкнути автентифікацію OAuth2 для функції переадресації сповіщень у програмах ESET Endpoint, потрібно внести наступну адресу до білого списку в ESET Bridge:

login.microsoftonline.com

Ваша програма ESET взаємодіє з ресурсами в Інтернеті за допомогою стандартного протоколу HTTP через порт 80 або HTTPS через порт 443.

Щоб вирішити проблему, необхідно зробити доступними наступні хости в кожному компоненті ESET:

• Завантажити оновлення механізму виявлення та модулів
• Завантаження оновлень pico
• Завантажити інсталятори програм, оновлення
• Дата закінчення терміну дії
• Запити на підтримку
• Сервер забезпечення безпечної автентифікації ESET Secure Authentication Provisioning Server
• ESET LiveGrid
• Розширене машинне навчання
• Анонімна статистика
• Веб-контроль/батьківський контроль
• Менеджер паролів
• Антиспам
• ГРАФІЧНИЙ ІНТЕРФЕЙС
• Мобільний захист
• ESET Data Framework (Захист від крадіжок, ESET PROTECT Hub, ESET Business Account, Батьківський контроль, Веб-контроль)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Служба пуш-сповіщень ESET
• ESET LiveGuard Advanced
• Сервіси
• Онлайн-довідка та база знань
• MSP
• Балансувальники навантаження DNS
• Телеметрія
• Перевірки відкликання сертифікатів (OCSP)
• Обмеження та ліміти безпеки Syslog
• Отримання електронних листів від систем ESET

ESET Antimalware SDK

Вимоги до IP-адрес та імен хостів

Необхідні IP-адреси та імена хостів для ESET Antimalware SDK:

• Оновлення механізму виявлення
• Балансувальники навантаження DNS
• ESET Data Framework

Для ESET Antimalware SDK версії 1.6 і новіших дозвольте також ці додаткові IP-адреси та імена хостів.

У розділі " Служби " IP-адреси та імена хостів, вказані для iploc.eset.com, є обов'язковими, а IP-адреси та імена хостів, вказані для pki.eset.com, є обов'язковими лише доти, доки вміст папки "license/PKI" не буде закешовано принаймні один раз.

Вимоги до портів

Для роботи ESET Antimalware SDK потрібен порт 80 і порт 443:

• Порт 80 використовується для оновлення модулів і першого кешування PKI
• pki.eset.com (лише вперше)
• Порт 443 використовується для активації, запитів на визначення IP-адреси та подібних запитів
• edf.eset.com
• iploc.eset.com

Щоб завантажити оновлення механізму виявлення:

Щоб завантажити оновлення механізму виявлення, використовуйте це ім'я хоста:

• update.eset.com

Щоб завантажити оновлення механізму виявлення лише з серверів, розташованих у певному регіоні, виберіть одне з цих імен хостів:

• Європа: eu-update.eset.com
• США: us-update.eset.com

Щоб завантажити оновлення pico:

Щоб завантажити інсталятори додатків, оновлення:

Щоб побачити дату закінчення терміну дії:

• Переконайтеся, що порт TCP/UDP 443 відкритий для всіх IP-адрес edf.eset.com, перелічених нижче

Для відправки запитів на підтримку за допомогою функції "Запит на підтримку":

Щоб дозволити зв'язок із сервером ESET Secure Authentication Provisioning Server (двофакторна автентифікація):

Сервери:

Для використання онлайн-бази даних репутації (ESET LiveGrid®):

• Переконайтеся, що наступні порти відкриті для всіх перелічених нижче IP-адрес: TCP 80, TCP 53535, UDP 53535
• Наведені нижче IP-адреси повинні бути відкриті для порту HTTP 80
• Користувачам ESET Endpoint версії 7.x і вище для DNS-запитів на UDP/TCP-порт 53 потрібен доступ до локального DNS-сервера
• Користувачам ESET Endpoint версії 8.0 і новіших версій для DNS-запитів потрібен доступ до локального DNS-сервера, який повинен вміти розшифровувати імена хостів

Домени, що використовуються ESET LiveGrid®:

Ці IP-адреси потрібно ввімкнути для HTTP-порту 80. Крім того, доступ до локального DNS-сервера необхідний для DNS-запитів на UDP/TCP-порт 53.

Розширене машинне навчання:

Надсилання підозрілих файлів і анонімної статистичної інформації до Лабораторії загроз ESET:

• edtd-ts.eset.com

Для використання модуля веб-контролю/батьківського контролю:

• Базовий домен для DNS-запитів: e5.sk
• Відкрийте UDP-порт 53535 для адрес, наведених у таблиці нижче, і дозвольте запити до локального DNS-сервера (ESET Endpoint версії 8.0 і вище повинен вміти розпізнавати імена хостів). ESET Endpoint версії 7.x і вище має порт UDP/TCP 53).

Для використання ESET Password Manager:

Щоб скористатися модулем Антиспам:

• Версія 5 і новіша: Необхідно дозволити запити до локального DNS-сервера (ESET Endpoint версії 8.0 і новіших версій повинен вміти розпізнавати імена хостів). ESET Endpoint версії 7.x і новіших версій UDP/TCP порт 53).
• Базовий домен для DNS-запитів: e5.sk

• Версія 4: Вам потрібно дозволити запити тільки до вашого локального DNS-сервера (порт 53)

• Версія 3:

Домени, що використовуються модулем Антиспам:

Повернутися до початку

Ці IP-адреси повинні бути відкриті для HTTP-порту 80 (використовується для завантаження оновлень бази даних Антиспаму). Крім того, для DNS-запитів на UDP/TCP-порт 53 потрібен доступ до локального DNS-сервера (ESET Endpoint версії 8.0 і вище повинен вміти розшифровувати імена хостів). ESET Endpoint версії 7.x і новіших версій UDP/TCP порт 53).

Для забезпечення належної функціональності зв'язування та перенаправлення з головного вікна програми ESET:

Щоб активувати ESET Mobile Security:

ESET Data Framework (Захист від крадіжок, ESET PROTECT Hub, ESET Business Account, Батьківський контроль, Веб-контроль):

• Переконайтеся, що порт TCP/UDP 443 відкритий для всіх перелічених нижче IP-адрес
• Переконайтеся, що наступні порти відкриті для всіх перелічених нижче IP-адрес серверів ARS(hx-arsexx-v.eset.com): TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

IP-адреса сервера репозиторію ESET у Китаї: 161.189.152.208

• У деяких регіонах (наприклад, у Японії, Австралії чи Новій Зеландії) IP-адреси можуть відрізнятися через використання CDN.
• Використовуйте repositorynocdn.eset.com лише для підключення серверів сховища ESET; однак у цьому випадку найкраще з'єднання з Інтернетом не гарантується.
• Переконайтеся, що HTTP 1.1 увімкнено під час доступу до сховища або серверів оновлень ESET через сторонній проксі-сервер. Це стосується всіх програм, які мають доступ до сховища ESET.

Докладні відомості див. Репозиторій ESET PROTECT On-Prem не працює.

ESET Endpoint Security та ESET Endpoint Antivirus автоматично оновлюються

ESET Endpoint Security та ESET Endpoint Antivirus підключаються до репозиторію repository.eset.com під час запуску Micro PCU.

Налаштування мережі для ESET PROTECT

Щоб ESET PROTECT працював належним чином, увімкніть у брандмауері наведені нижче мережеві параметри.

Домени та порти

IP-адреси

Мережеві вимоги до ESET Connect можна знайти в інтерактивній довідці ESET Connect.

Повернутися до початку

Налаштування мережі для ESET Inspect

Для коректної роботи ESET Inspect необхідно, щоб брандмауер вашої мережі дозволив вихідне з'єднання:

Мережеві передумови для ESET Connect можна знайти в інтерактивній довідці ESET Connect.

Повернутися до початку

Служба push-сповіщень ESET

Служба push-сповіщень ESET (EPNS) надсилає дзвінки для пробудження між агентами керування ESET та сервером ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Користувачам потрібно внести обидві адреси до білого списку для кожного імені хоста.

Служби (активація, закінчення терміну дії, визначення IP-адреси, трасування, перевірка версії, перенаправлення, зображення та повідомлення в додатку, перевірка SSL-сертифіката):

Прив'язка та перенаправлення:

Активація:

• Переконайтеся, що порт TCP/UDP 443 відкритий для всіх IP-адрес iploc .eset.com та edf.eset.com, перелічених нижче
• Переконайтеся, що порт TCP/UDP 80 відкритий для всіх IP-адрес pki.eset.com, перелічених нижче

Trace - статистика встановлення:

Зображення та повідомлення в додатку:

Перевірка SSL-сертифікату:

Онлайн-довідка та база знань:

ESET MSP Utility (EMU)

Балансувальники навантаження DNS

Служба DNS ESET для доменів eset.com часто використовується для оптимального розподілу запитів до ресурсів ESET.

• Переконайтеся, що наведені нижче порти відкриті для всіх IP-адрес: TCP/UDP 53535, TCP/UDP 53

Телеметрія

Телеметричні послуги:

Перевірка відкликання сертифікатів (OCSP)

Деякі сторонні програми (наприклад, веб-браузери) перевіряють статус відкликання SSL/TLS-сертифікатів за допомогою Online Certificate Status Protocol (OCSP).

Обмеження та ліміти безпеки системного журналу

Через вимоги безпеки до підключення до сервера Syslog наступні параметри є фіксованими і не можуть бути змінені:

• Транспортний протокол: TLS
• Порт TCP: 6514

З тих же причин існують додаткові вимоги до приймаючого Syslog-сервера:

• IP-адреса: Глобально маршрутизований IPv4 адреса
• Імена IDN: Повинні використовувати ASCII представлення ("xn--")
• FQDN: Повинно транслюватися в єдину фіксовану IPv4-адресу

Адміністратори повинні налаштувати брандмауер сервера Syslog так, щоб дозволити вхідні події експорту Syslog лише з наступних діапазонів IP-адрес:

• Вихідні IP-адреси ESET PROTECT у європейському регіоні:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Вихідні IP-адреси ESET PROTECT у регіоні США:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Вихідні IP-адреси ESET PROTECT у регіоні Японія:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

  Вихідні IP-адреси ESET PROTECT у регіоні Японія

• Вихідні IP-адреси ESET PROTECT у регіоні Канада:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Вихідні IP-адреси ESET PROTECT у регіоні Німеччина:

  20.170.86.116

  4.184.232.133

Повернутися до початку

Отримання електронних листів від систем ESET

Щоб отримувати електронні листи від ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME тощо, переконайтеся, що на вашому поштовому сервері та в усіх пов'язаних системах дозволено таку IP-адресу відправника:

Повернутися до початку