[KB332] Порти та адреси, необхідні для використання продукту ESET із стороннім брандмауером

Проблема

Рішення

Домашні та малі офісні користувачі

Ваш продукт ESET зв'язується з ресурсами в Інтернеті за стандартним протоколом HTTP через порт 80 або за протоколом HTTPS через порт 443.

Щоб вирішити проблему, необхідно зробити доступними наступні хости в кожному компоненті ESET:

• Завантажити оновлення механізму виявлення та модулів
• Завантаження оновлень pico
• Завантажити інсталятори продуктів, оновлення
• Дата закінчення терміну дії
• Запити на підтримку
• Сервер забезпечення безпечної автентифікації ESET Secure Authentication Provisioning Server
• ESET LiveGrid
• Розширене машинне навчання
• Анонімна статистика
• Веб-контроль/батьківський контроль
• Менеджер паролів
• Антиспам
• ГРАФІЧНИЙ ІНТЕРФЕЙС
• Мобільний захист
• ESET Data Framework (Захист від крадіжок, ESET PROTECT Hub, ESET Business Account, Батьківський контроль, Веб-контроль)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Служба пуш-сповіщень ESET
• ESET LiveGuard Advanced
• Сервіси
• Онлайн-довідка та база знань
• MSP
• Балансувальники навантаження DNS
• Телеметрія
• Перевірки відкликання сертифікатів (OCSP)
• Обмеження та ліміти безпеки Syslog
• Отримання електронних листів від систем ESET

Щоб завантажити оновлення механізму виявлення:

Щоб завантажити оновлення механізму виявлення, використовуйте це ім'я хоста:

• update.eset.com

Щоб завантажити оновлення механізму виявлення лише з серверів, розташованих у певному регіоні, виберіть одне з цих імен хостів:

• Європа: eu-update.eset.com
• США: us-update.eset.com

Щоб завантажити оновлення pico:

Щоб завантажити інсталятори продуктів, оновлення:

Щоб переглянути термін придатності:

Щоб надіслати запит на підтримку за допомогою функції "Запит на підтримку":

Щоб дозволити зв'язок із сервером ESET Secure Authentication Provisioning Server (двофакторна автентифікація):

Сервери:

Для використання онлайн-бази даних репутації (ESET LiveGrid®):

• Переконайтеся, що наступні порти відкриті для всіх перелічених нижче IP-адрес: TCP 80, TCP 53535, UDP 53535
• Наведені нижче IP-адреси мають бути ввімкнені для порту HTTP 80
• Користувачам ESET Endpoint версії 7.x і вище для DNS-запитів на UDP/TCP-порт 53 потрібен доступ до локального DNS-сервера
• Користувачам ESET Endpoint версії 8.0 і новіших версій для DNS-запитів потрібен доступ до локального DNS-сервера, який повинен вміти розшифровувати імена хостів

Домени, що використовуються ESET LiveGrid®:

Ці IP-адреси потрібно ввімкнути для HTTP-порту 80. Крім того, доступ до локального DNS-сервера необхідний для DNS-запитів на UDP/TCP-порт 53.

Розширене машинне навчання:

Надсилання підозрілих файлів і анонімної статистичної інформації до Лабораторії загроз ESET:

Для використання модуля веб-контролю/батьківського контролю:

• Базовий домен для DNS-запитів: e5.sk
• Відкрийте UDP-порт 53535 для адрес, наведених у таблиці нижче, і дозвольте запити до локального DNS-сервера (ESET Endpoint версії 8.0 і вище повинен вміти розпізнавати імена хостів). ESET Endpoint версії 7.x і вище має порт UDP/TCP 53).

Для використання ESET Password Manager:

Щоб скористатися модулем Антиспам:

• Версія 5 і новіша: Необхідно дозволити запити до локального DNS-сервера (ESET Endpoint версії 8.0 і новіших версій повинен вміти розпізнавати імена хостів). ESET Endpoint версії 7.x і новіших версій UDP/TCP порт 53).
• Базовий домен для DNS-запитів: e5.sk

• Версія 4: Вам потрібно дозволити запити лише до вашого локального DNS-сервера (порт 53)

• Версія 3:

Домени, що використовуються модулем Антиспам:

Для використання модуля Антиспам:

Ці IP-адреси повинні бути відкриті для HTTP-порту 80 (використовується для завантаження оновлень бази даних Антиспаму). Крім того, для DNS-запитів на UDP/TCP-порт 53 потрібен доступ до локального DNS-сервера (ESET Endpoint версії 8.0 і вище повинен вміти розшифровувати імена хостів). ESET Endpoint версії 7.x і новіших версій UDP/TCP порт 53).

Для забезпечення належної функціональності зв'язування та перенаправлення з головного вікна програми вашого продукту ESET:

Щоб активувати ESET Mobile Security:

ESET Data Framework (Захист від крадіжок, ESET PROTECT Hub, ESET Business Account, Батьківський контроль, Веб-контроль):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

IP-адреса сервера репозиторію ESET у Китаї: 161.189.152.208
У деяких регіонах (наприклад, у Японії, Австралії чи Новій Зеландії) IP-адреси можуть відрізнятися через використання CDN.
Використовуйте repositorynocdn.eset.com лише для підключення серверів сховища ESET; однак у цьому випадку найкраще з'єднання з Інтернетом не гарантується.

Переконайтеся, що HTTP 1.1 увімкнено під час доступу до сховища або серверів оновлень ESET через сторонній проксі-сервер. Це стосується всіх продуктів, які мають доступ до сховища ESET.

Докладні відомості див:

• Репозиторій ESET Security Management Center не працює (7.x)'
• Репозиторій ESET PROTECT On-Prem не працює

ESET Endpoint Security та ESET Endpoint Antivirus автоматично оновлюються

ESET Endpoint Security та ESET Endpoint Antivirus підключаються до репозиторію repository.eset.com під час запуску Micro PCU.

Налаштування мережі для ESET PROTECT

Щоб ESET PROTECT працював належним чином, увімкніть у брандмауері наведені нижче мережеві параметри.

Домени та порти

IP-адреси

Мережеві вимоги до ESET Connect можна знайти в інтерактивній довідці ESET Connect.

Повернутися до початку

Налаштування мережі для ESET Inspect

Для коректної роботи ESET Inspect необхідно, щоб брандмауер вашої мережі дозволив вихідне з'єднання:

Мережеві передумови для ESET Connect можна знайти в інтерактивній довідці ESET Connect.

Повернутися до початку

Служба push-сповіщень ESET

Служба push-сповіщень ESET (EPNS) надсилає дзвінки для пробудження між агентами керування ESET та сервером ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Користувачам потрібно внести обидві адреси до білого списку для кожного імені хоста.

Служби (активація, закінчення терміну дії, визначення IP-адреси, трасування, перевірка версії, перенаправлення, зображення та повідомлення в продукті, перевірка SSL-сертифіката):

Прив'язка та перенаправлення:

Активація:

Трасування - статистика встановлення:

Внутрішні зображення та повідомлення:

Перевірка SSL-сертифікату:

Онлайн-довідка та база знань:

ESET MSP Utility (EMU)

Балансувальники навантаження DNS

DNS-сервіс ESET для доменів eset.com часто використовується для оптимального розподілу запитів до ресурсів ESET.

Телеметрія

Послуги телеметрії:

Перевірка відкликання сертифікатів (OCSP)

Деякі сторонні програми (наприклад, веб-браузери) перевіряють статус відкликання SSL/TLS-сертифікатів за допомогою Online Certificate Status Protocol (OCSP).

Обмеження та ліміти безпеки Syslog

Через вимоги безпеки до підключення до сервера Syslog наведені нижче параметри є фіксованими і не можуть бути змінені:

• Транспортний протокол: TLS
• TCP-порт: 6514

З тих же причин існують додаткові вимоги до приймаючого Syslog-сервера:

• IP-адреса: Глобально маршрутизований IPv4 адреса
• Імена IDN: Повинні використовувати ASCII представлення ("xn--")
• FQDN: Повинно транслюватися в єдину фіксовану IPv4-адресу

Адміністратори повинні налаштувати брандмауер сервера Syslog так, щоб дозволити вхідні події експорту Syslog лише з наступних діапазонів IP-адрес:

• Вихідні IP-адреси ESET PROTECT у європейському регіоні:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

• Вихідні IP-адреси ESET PROTECT у регіоні США:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

• Вихідні IP-адреси ESET PROTECT у регіоні Японія:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  Вихідні IP-адреси ESET PROTECT у регіоні Японія

• Вихідні IP-адреси ESET PROTECT у регіоні Канада:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

• Вихідні IP-адреси ESET PROTECT у регіоні Німеччина:

  20.170.86.116

Повернутися до початку

Отримання електронних листів від систем ESET

Щоб отримувати електронні листи від EPH, EBA, EMA, ESET HOME тощо, переконайтеся, що наступна IP-адреса відправника дозволена на вашому поштовому сервері та всіх пов'язаних системах:

Повернутися до початку