[KB332] Портове и адреси, необходими за използване на Вашия продукт на ESET със защитна стена от трета страна

Издание

Решение

Потребители на продукти за домашна употреба

Вашият продукт на ESET комуникира с ресурси в интернет чрез стандартен протокол HTTP на порт 80 или чрез HTTPS на порт 443.

За да разрешите проблема си, следните хостове във всеки компонент на ESET трябва да бъдат достъпни:

• Изтеглете актуализации на двигателя за откриване и модулите
• Изтеглете актуализации на пико
• Изтегляне на инсталатори на продукти, актуализации
• Дата на изтичане на валидността
• Заявки за поддръжка
• Сървър за осигуряване на сигурна автентификация на ESET
• ESET LiveGrid®
• Усъвършенствано машинно обучение
• Анонимна статистика
• Уеб контрол/родителски контрол
• Мениджър на пароли
• Антиспам
• ГРАФИЧЕН ПОТРЕБИТЕЛСКИ ИНТЕРФЕЙС
• Мобилна сигурност
• Рамка за данни на ESET (защита от кражба, бизнес акаунт на ESET, родителски контрол, уеб контрол)
• ESET PROTECT On-Prem
• ESET PROTECT
• ESET Inspect
• ESET Connect
• Услуга за известия ESET Push
• ESET LiveGuard Advanced
• Услуги
• Онлайн помощ и база знания
• MSP
• Балансировачи на натоварването на DNS
• Телеметрия
• Проверки за отмяна на удостоверения (OCSP)
• Ограничения и лимити за сигурността на Syslog
• Получаване на имейли от системите на ESET

Изтегляне на актуализации на механизма за откриване:

За да изтеглите актуализации на механизма за откриване, използвайте това име на хост:

• update.eset.com

За да изтеглите актуализации на механизма за откриване само от сървъри, разположени в определен регион, изберете едно от тези имена на хостове:

• Europe: eu-update.eset.com
• САЩ: us-update.eset.com

За изтегляне на актуализации на пико:

За изтегляне на инсталатори на продукти, актуализации:

За да видите датата на изтичане на валидността:

За изпращане на заявки за поддръжка чрез функцията за заявки за поддръжка:

За да разрешите комуникацията със сървъра за осигуряване на сигурна автентификация на ESET (двуфакторна автентикация):

Сървъри:

За да използвате базата данни за онлайн репутация (ESET LiveGrid®):

• Уверете се, че следните портове са отворени за всички IP адреси, изброени по-долу: TCP 80, TCP 53535, UDP 53535
• IP адресите, посочени по-долу, трябва да са разрешени за HTTP порт 80
• Потребителите на ESET Endpoint версия 7.x и по-ранни версии, за DNS заявки на UDP/TCP порт 53 е необходим достъп до вашия локален DNS сървър
• Потребители на ESET Endpoint версия 8.0 и по-нова, за DNS заявките се изисква достъп до вашия локален DNS сървър, който трябва да може да разрешава имена на хостове

Домейни, използвани от ESET LiveGrid®:

Тези IP адреси трябва да бъдат активирани за HTTP порт 80. Също така е необходим достъп до Вашия локален DNS сървър за DNS заявки на UDP/TCP порт 53.

Усъвършенствано машинно обучение:

За да изпратите подозрителни файлове и анонимна статистическа информация в Лабораторията за заплахи на ESET:

За да използвате модула Уеб контрол/Родителски контрол:

• Базов домейн за DNS заявки: e5.sk
• Отворете UDP порт 53535 за адресите в таблицата по-долу и разрешете заявките към вашия локален DNS сървър (ESET Endpoint версия 8.0 и по-нова трябва да може да разрешава имена на хостове. ESET Endpoint версия 7.x и по-ранни UDP/TCP порт 53).

За да използвате ESET Password Manager:

За да използвате модула Antispam:

• Версия 5 и по-нова: Трябва да разрешите заявките към вашия локален DNS сървър (ESET Endpoint версия 8.0 и по-нова трябва да може да разрешава имена на хостове. ESET Endpoint версия 7.x и по-ранни: UDP/TCP порт 53).
• Базов домейн за DNS заявките: e5.sk

• Версия 4: Трябва да разрешите само заявките към вашия местен DNS сървър (порт 53)

• Версия 3:

Домейни, използвани от модула Antispam:

За да използвате модула Antispam:

Тези IP адреси трябва да са разрешени за HTTP порт 80 (използван за изтегляне на актуализации на базата данни на Antispam). Също така е необходим достъп до вашия локален DNS сървър за DNS заявки на UDP/TCP порт 53 (ESET Endpoint версия 8.0 и по-нова трябва да може да разрешава имена на хостове. ESET Endpoint версия 7.x и по-ранни UDP/TCP порт 53).

За да осигурите правилна функционалност на свързването и пренасочването от главния програмен прозорец на Вашия продукт ESET:

За да активирате ESET Mobile Security:

Рамка за данни на ESET (Антикражба, Бизнес акаунт на ESET, Родителски контрол, Уеб контрол):

ESET Repository-repository.eset.com (ESET PROTECT On-Prem):

IP адрес на сървъра на хранилището на ESET в Китай: 161.189.152.208
Някои местоположения (като Япония, Австралия или Нова Зеландия) може да имат различни IP адреси поради използването на CDN.
Използвайте repositorynocdn.eset.com само за свързване на сървърите на хранилището на ESET; в този случай обаче не може да се гарантира най-добрата интернет връзка.

Уверете се, че HTTP 1.1 е активиран, когато осъществявате достъп до хранилището или сървърите за актуализации на ESET чрез прокси сървър на трета страна. Това се отнася за всички продукти, които имат достъп до хранилището на ESET.

За повече информация вижте: "За да получите повече информация, трябва да се обърнете към уебсайта на Уебсайта:

• ESET Security Management Center repository is not working (7.x)
• Хранилището на ESET PROTECT On-Prem не работи

Автоматични актуализации на ESET Endpoint Security и ESET Endpoint Antivirus

ESET Endpoint Security и ESET Endpoint Antivirus се свързват с repository.eset.com, когато се изпълнява Micro PCU.

Мрежова конфигурация за ESET PROTECT

Мрежова конфигурация за ESET Inspect

Услуга ESET Push Notification

УслугатаESET Push Notification Service (EPNS) изпраща повиквания за събуждане между агентите за управление на ESET и сървъра ESET PROTECT On-Prem/ESET PROTECT.

ESET LiveGuard Advanced:

Потребителите трябва да включат в белия списък и двата адреса за всяко име на хост.

Услуги (активиране, изтичане на срока на валидност, IP местоположение, проследяване, проверка на версия, пренасочване, изображения и съобщения в продукта, проверка на SSL сертификат):

Свързване и пренасочване:

Активиране:

Trace - Статистика на инсталацията:

Изображения и съобщения в продукта:

Проверка на SSL сертификат:

Онлайн помощ и база знания:

ESET MSP Utility (EMU)

Балансировачи на натоварването на DNS

DNS услугата на ESET за домейни eset.com често се използва за оптимално разпределение на заявките към ресурсите на ESET.

Телеметрия

Услуги за телеметрия:

Проверки за отмяна на удостоверения (OCSP)

Някои приложения на трети страни (например уеб браузъри) проверяват статуса на отнемане на SSL/TLS сертификати чрез протокола за статус на удостоверението онлайн (OCSP).

Ограничения и лимити за сигурността на Syslog

Допълнителни настройки за сигурност:

Администраторите трябва да конфигурират защитната стена на Syslog сървъра си така, че да разрешава входящи Syslog Export събития само от следните IP диапазони:

• Изходящи IP адреси от ESET PROTECT в регион Европа:
  51.136.106.164/30
• Изходящи IP адреси от ESET PROTECT в региона на САЩ:
  40.81.8.148/30
• Изходящи IP адреси от ESET PROTECT в региона на Канада: 20.48.241.160/30
• Изходящи IP адреси от ESET PROTECT в региона на Япония:
  20.78.10.184/30

За повече информация относно ограниченията и лимитите за сигурност на Syslog вижте нашата статия в онлайн помощ.

Обратно към началото

Получаване на имейли от системите на ESET

За да получавате имейли от EBA, EMA, ESET HOME и т.н., уверете се, че следният IP адрес на изпращача е разрешен на вашия пощенски сървър и всички свързани системи:

Обратно към началото