[KB332] Порти та адреси, необхідні для використання програми ESET із брандмауером стороннього виробника

Проблема

Рішення

Користувачі вдома та в невеликих офісах

Додавання ESET Bridge до білого списку

Щоб увімкнути аутентифікацію OAuth2 для функції пересилання повідомлень електронною поштою в програмах ESET Endpoint, вам потрібно внести до білого списку ESET Bridge таку адресу:

login.microsoftonline.com

ESET Antimalware SDK

Вимоги до IP-адрес та імен хостів

Необхідні IP-адреси та імена хостів для ESET Antimalware SDK:

• Оновлення модуля виявлення
• DNS-балансувальники навантаження
• ESET Data Framework

Для ESET Antimalware SDK версії 1.6 та пізніших також дозвольте ці додаткові IP-адреси та імена хостів.

У розділі «Служби» IP-адреси та імена хостів, вказані для iploc.eset.com, є обов’язковими, тоді як IP-адреси та імена хостів, вказані для pki.eset.com, є обов’язковими лише доти, доки вміст папки «license/PKI» не буде хоча б один раз збережено в кеші.

Вимоги до портів

Для роботи ESET Antimalware SDK необхідні обидва порти — 80 та 443:

• Порт 80 використовується для оновлення модулів та першого кешування PKI
• pki.eset.com (лише під час першого завантаження)
• Порт 443 використовується для активації, запитів щодо визначення місцезнаходження за IP-адресою та подібних запитів
• edf.eset.com
• iploc.eset.com

Ваша програма ESET взаємодіє з ресурсами в Інтернеті за допомогою стандартного протоколу HTTP на порту 80 або HTTPS на порту 443.

Щоб вирішити цю проблему, необхідно забезпечити доступ до таких хостів у кожному компоненті ESET:

• Завантажити оновлення модулів та механізмів виявлення
• Завантажити оновлення pico
• Завантаження інсталяторів програм та оновлень
• Термін дії
• Запити до служби підтримки
• Сервер забезпечення безпечної аутентифікації ESET
• ESET LiveGrid®
• Розширене машинне навчання
• Анонімна статистика
• Веб-контроль/Батьківський контроль
• Менеджер паролів
• Антиспам
• Графічний інтерфейс користувача
• Безпека мобільних пристроїв
• ESET Data Framework (захист від крадіжки, ESET PROTECT Hub, обліковий запис ESET Business, батьківський контроль, веб-контроль)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Служба push-повідомлень ESET
• ESET LiveGuard Advanced
• Послуги
• Онлайн-довідка та база знань
• MSP
• DNS-балансувальники навантаження
• Телеметрія
• Перевірка відкликання сертифікатів (OCSP)
• Обмеження та ліміти безпеки Syslog
• Отримання електронних листів із систем ESET

Щоб завантажити оновлення модуля виявлення:

Щоб завантажити оновлення модуля виявлення, скористайтеся цим іменем хосту:

• update.eset.com

Щоб завантажити оновлення модуля виявлення лише з серверів, розташованих у певному регіоні, виберіть одне з таких імен хостів:

• Європа: eu-update.eset.com
• США: us-update.eset.com

Щоб завантажити оновлення pico:

Щоб завантажити інсталятори програм та оновлення:

Щоб переглянути дату закінчення терміну дії:

• Переконайтеся, що порт TCP/UDP 443 відкритий для всіх IP-адрес edf.eset.com, перелічених нижче

Щоб надіслати запит до служби підтримки за допомогою функції «Запит до служби підтримки»:

Щоб дозволити зв'язок із сервером ESET Secure Authentication Provisioning Server (двофакторна автентифікація):

Сервери:

Щоб використовувати онлайн-базу даних репутації (ESET LiveGrid®):

• Переконайтеся, що для всіх наведених нижче IP-адрес відкриті такі порти: TCP 80, TCP 53535, UDP 53535
• Для IP-адрес, наведених нижче, має бути увімкнено порт HTTP 80
• Користувачам ESET Endpoint версії 7.x та раніше для DNS-запитів на UDP/TCP-порту 53 необхідний доступ до вашого локального DNS-сервера
• Користувачам ESET Endpoint версії 8.0 та пізніших для DNS-запитів необхідний доступ до вашого локального DNS-сервера, який повинен мати можливість розпізнавати імена хостів

Домени, що використовуються ESET LiveGrid®:

Для цих IP-адрес потрібно відкрити доступ до HTTP-порту 80. Крім того, для DNS-запитів на UDP/TCP-порту 53 необхідний доступ до вашого локального DNS-сервера.

Розширене машинне навчання:

Щоб надіслати підозрілі файли та анонімну статистичну інформацію до лабораторії ESET Threat Lab:

• edtd-ts.eset.com

Щоб скористатися модулем веб-контролю/батьківського контролю:

• Базовий домен для DNS-запитів: e5.sk
• Відкрийте UDP-порт 53535 для адрес, наведених у таблиці нижче, та дозвольте запити до вашого локального DNS-сервера (ESET Endpoint версії 8.0 та пізніших версій повинен мати можливість розпізнавати імена хостів. ESET Endpoint версії 7.x та попередніх версій — UDP/TCP-порт 53).

Щоб користуватися ESET Password Manager:

Щоб скористатися модулем Antispam:

• Версія 5 та пізніші: Необхідно дозволити запити до вашого локального DNS-сервера (ESET Endpoint версії 8.0 та пізніші повинні мати можливість розпізнавати імена хостів. ESET Endpoint версії 7.x та раніше — UDP/TCP-порт 53).
• Базовий домен для DNS-запитів: e5.sk

• Версія 4: Потрібно лише дозволити запити до вашого локального DNS-сервера (порт 53)

• Версія 3:

Домени, які використовує модуль Antispam:

Нагору

Для цих IP-адрес має бути відкритий доступ до HTTP-порту 80 (використовується для завантаження оновлень антиспам-бази даних). Також необхідний доступ до вашого локального DNS-сервера для DNS-запитів на UDP/TCP-порту 53 ( ESET Endpoint версії 8.0 та пізніших версій повинен мати можливість розпізнавати імена хостів. ESET Endpoint версії 7.x та попередніх версій — UDP/TCP-порт 53).

Щоб забезпечити належну роботу посилань та перенаправлення з головного вікна програми ESET:

Щоб активувати ESET Mobile Security:

ESET Data Framework (Anti-Theft, ESET PROTECT Hub, ESET Business Account, Батьківський контроль, Веб-контроль):

• Переконайтеся, що порт TCP/UDP 443 відкритий для всіх IP-адрес, перелічених нижче
• Переконайтеся, що для всіх IP-адрес серверів ARS (hx-arsexx-v.eset.com), перелічених нижче, відкриті такі порти: TCP/UDP 53, TCP/UDP 80, TCP/UDP 53535

Репозиторій ESET – repository.eset.com (ESET PROTECT On-Prem):

IP-адреса сервера репозиторію ESET у Китаї: 161.189.152.208

• У деяких регіонах (наприклад, у Японії, Австралії чи Новій Зеландії) IP-адреси можуть відрізнятися через використання CDN.
• Використовуйте repositorynocdn.eset.com лише для підключення до серверів репозиторію ESET; однак у цьому випадку не можна гарантувати найкраще підключення до Інтернету.
• Переконайтеся, що під час доступу до репозиторію або серверів оновлень ESET через сторонній проксі-сервер увімкнено HTTP 1.1. Це стосується всіх програм, які мають доступ до репозиторію ESET.

Докладнішу інформацію див. за посиланням Репозиторій ESET PROTECT On-Prem не працює.

Автоматичні оновлення ESET Endpoint Security та ESET Endpoint Antivirus

ESET Endpoint Security та ESET Endpoint Antivirus підключаються до repository.eset.com під час виконання Micro PCU.

Налаштування мережі для ESET PROTECT

Щоб ESET PROTECT працював коректно, у вашому брандмауері слід дозволити наведені нижче мережеві вимоги.

Домени та порти

IP-адреси

Вимоги до мережі для ESET Connect можна знайти в онлайн-довідці ESET Connect.

Нагору

Налаштування мережі для ESET Inspect

Для коректної роботи ESET Inspect у брандмауері вашої мережі має бути дозволено вихідне з’єднання:

Вимоги до мережі для ESET Connect можна знайти в онлайн-довідці ESET Connect.

Нагору

Служба push-повідомлень ESET

Служба push-повідомлень ESET (EPNS) надсилає сигнали пробудження між агентами управління ESET та сервером ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Користувачам потрібно внести обидві адреси до білого списку для кожного імені хоста.

Послуги (активація, термін дії, визначення місцезнаходження за IP-адресою, трасування, перевірка версії, перенаправлення, зображення та повідомлення в додатку, перевірка SSL-сертифіката):

Посилання та перенаправлення:

Активація:

• Переконайтеся, що порт TCP/UDP 443 відкритий для всіх IP-адрес iploc.eset.com та edf.eset.com, перелічених нижче
• Переконайтеся, що порт TCP/UDP 80 відкритий для всіх IP-адрес pki.eset.com, перелічених нижче

Трасування — статистика встановлення:

Зображення та повідомлення в додатку:

Перевірка SSL-сертифіката:

Онлайн-довідка та база знань:

Утиліта ESET MSP (EMU)

DNS-балансувальники навантаження

Служба ESET DNS для доменів eset.com часто використовується для оптимального розподілу запитів до ресурсів ESET.

• Переконайтеся, що для всіх наведених нижче IP-адрес відкриті такі порти: TCP/UDP 53535, TCP/UDP 53

Телеметрія

Служби телеметрії:

Перевірка статусу відкликання сертифікатів (OCSP)

Деякі сторонні програми (наприклад, веб-браузери) перевіряють статус скасування SSL/TLS-сертифікатів за допомогою протоколу OCSP (Online Certificate Status Protocol).

Обмеження та обмеження безпеки Syslog

Через вимоги безпеки щодо підключення до сервера Syslog наступні налаштування є фіксованими та не можуть бути змінені:

• Протокол передачі: TLS
• TCP-порт: 6514

З тих самих причин до приймаючого сервера Syslog висуваються додаткові вимоги:

• IP-адреса: глобально маршрутизована IPv4-адреса
• Імена IDN: Повинні використовувати ASCII-представлення («xn--»)
• Повне доменне ім'я (FQDN): має перетворюватися на єдину фіксовану IPv4-адресу

Адміністраторам слід налаштувати брандмауер сервера Syslog так, щоб дозволяти вхідні події експорту Syslog лише з таких діапазонів IP-адрес:

• Вихідні IP-адреси з ESET PROTECT у регіоні Європи:

  51.136.106.164

  51.136.106.165

  51.136.106.166

  51.136.106.167

  20.16.120.5

• Вихідні IP-адреси ESET PROTECT у регіоні США:

  40.81.8.148

  40.81.8.149

  40.81.8.150

  40.81.8.151

  40.86.163.190

• Вихідні IP-адреси ESET PROTECT у регіоні Японії:

  20.78.10.184

  20.78.10.185

  20.78.10.186

  20.78.10.187

  48.210.54.247

• Вихідні IP-адреси ESET PROTECT у регіоні Канади:

  20.48.241.160

  20.48.241.161

  20.48.241.162

  20.48.241.163

  52.138.52.138

• Вихідні IP-адреси ESET PROTECT у регіоні Німеччина:

  20.170.86.116

  4.184.232.133

Нагору

Отримання електронних листів від систем ESET

Щоб отримувати електронні листи від ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator, ESET HOME тощо, переконайтеся, що на вашому поштовому сервері та всіх пов’язаних системах дозволено наступну IP-адресу відправника:

Нагору