ESET PROTECT On-Prem

Offline | Onlinemodus

ESET PROTECT On-Prem – Inhaltsverzeichnis

# ESET Push Notification Service

URL des aktuellen Artikels kopieren Per E-Mail teilen

ESET Push Notification Service (EPNS) dient zum Empfangen von Nachrichten von ESET PROTECT Server, wenn der Server eine Benachrichtigung für den Client hat. Die Verbindung bleibt offen, damit ESET PROTECT On-Prem jederzeit eine (Push-)Benachrichtigung an einen Client senden kann. Dies ist nützlich, wenn Sie nicht auf das planmäßige Intervall warten möchten, in dem sich der ESET Management Agent mit dem ESET PROTECT Server verbindet. Dies ist z. B. hilfreich, wenn Sie einen Task sofort auf einem oder mehreren Clients ausführen oder eine Policy umgehend anwenden möchten.

Wenn die Verbindung unterbrochen wird, versucht der Client, sie wiederherzustellen. Die permanente Verbindung wird hauptsächlich verwendet, um Nachrichten an Clients senden zu können.

Web-Konsolen-Benutzer können Aktivierungsaufrufe über EPNS zwischen dem ESET PROTECT Server und den ESET Management Agenten senden. ESET PROTECT Server sendet Wake On LAN-Aufrufe. Sie können Multicast-Adressen für Wake On LAN in den Mehr > Einstellungen festlegen.

## Verbindungsdetails

Um Ihr lokales Netzwerk für die Kommunikation mit EPNS zu konfigurieren, müssen sich die ESET Management Agenten mit dem ESET PROTECT-Server verbinden können. Falls sich Ihre Agenten nicht mit dem EPNS verbinden können, sind nur die Aktivierungsaufrufe betroffen. Stellen Sie sicher, dass Ihre Firewall die Verbindung zum EPNS-Server zulässt (siehe Tabelle unten).

Kryptografiesicherheit | TLS– Die neueste TLS-Version, die vom Betriebssystem des verwalteten Computers unterstützt wird
Protokoll | MQTT (Machine-to-Machine-Verbindungsprotokoll)
Port | •primär: 8883 •ersatz: 443 und der in der ESET Management Agent-Policy festgelegte Proxy-Port Port 8883 wird bevorzugt, da es sich um einen MQTT-Port handelt. Port 443 ist nur ein Fallback-Port und wird zusammen mit anderen Diensten verwendet. Außerdem kann es passieren, dass eine Firewall die Verbindung auf Port 443 aufgrund von Inaktivität oder maximaler Anzahl geöffneter Verbindungen für den HTTP-Proxyserver schließt.
Host-Adresse | epns.eset.com
Proxykompatibilität | Wenn Sie einen HTTP-Proxy für die Weiterleitung der Kommunikation verwenden, werden auch die Aktivierungsaufrufe über den HTTP-Proxy gesendet. Authentifizierung wird nicht unterstützt. Achten Sie darauf, den HTTP-Proxy mit einer Policy für Agenten auf den Computern zu konfigurieren, an die Sie Aktivierungsaufrufe senden möchten. Falls der HTTP-Proxy nicht funktioniert, werden die Aktivierungsaufrufe direkt gesendet.

## Fehlerbehebung

•Vergewissern Sie sich, dass Ihre Firewall die Verbindung zu EPNS erlaubt. Beachten Sie dazu die obigen Details oder den Knowledgebase-Artikel.

•Stellen Sie sicher, dass sich Agent und Server über die Ports 443 und 8883 direkt mit dem EPNS-Server verbinden können. Verwenden Sie den Befehl telnet, um die Verbindung zu verifizieren.

˄˅