Ο διακομιστής ESET PROTECT μπορεί να εγκατασταθεί στον ίδιο υπολογιστή με τη βάση βάση δεδομένων, την κονσόλα διαδικτύου ESET PROTECT και το διακομιστή μεσολάβησης Apache HTTP. Το παρακάτω διάγραμμα παρουσιάζει την ξεχωριστή εγκατάσταση και τις θύρες που χρησιμοποιούνται (τα βέλη υποδεικνύουν τη δικτυακή κίνηση:
![ports_scheme](./images/ports_scheme.png)
Στους παρακάτω πίνακες αναγράφονται όλες οι πιθανές θύρες επικοινωνίας δικτύου που χρησιμοποιούνται όταν εγκαθίσταται το ESET PROTECT και τα στοιχεία του στην υποδομή σας. Άλλες επικοινωνίες επιτυγχάνονται μέσω των τοπικών διεργασιών του λειτουργικού συστήματος (για παράδειγμα NetBIOS μέσω TCP/IP).
|
![important](./images/important.svg)
|
Για την ορθή λειτουργία του ESET PROTECT, οι άλλες εφαρμογές δεν πρέπει να χρησιμοποιούν καμία από τις παρακάτω θύρες.
Βεβαιωθείτε ότι έχετε ρυθμίσεις τις παραμέτρους για οποιαδήποτε τείχη προστασίας μέσα στο δίκτυό σας, για να επιτρέπεται η επικοινωνία μέσω των θυρών που αναγράφονται παρακάτω.
|
Πρωτόκολλο
|
Θύρα
|
Περιγραφές
|
TCP
|
2222
|
Επικοινωνία μεταξύ φορέων ESET Management και του διακομιστή ESET PROTECT
|
TCP
|
80
|
Σύνδεση με το αποθετήριο της ESET
|
MQTT
|
8883, 443
|
Υπηρεσία ESET Push Notification Service - Κλήσεις αφύπνισης μεταξύ του διακομιστή ESET PROTECT και του φορέα ESET Management, η θύρα 443 είναι η θύρα ανακατεύθυνσης.
|
TCP
|
3128
|
Επικοινωνία με το διακομιστή μεσολάβησης Apache HTTP
|
TCP
|
443
|
Επικοινωνία με το ESET LiveGuard Advanced (μόνο με το διακομιστή μεσολάβησης)
|
Φορέας ESET Management - θύρες που χρησιμοποιούνται για απομακρυσμένη ανάπτυξη σε έναν υπολογιστή προορισμού με λειτουργικό σύστημα Windows
Πρωτόκολλο
|
Θύρα
|
Περιγραφές
|
TCP
|
139
|
Χρήση του κοινόχρηστου πόρου ADMIN$
|
TCP
|
445
|
Απευθείας πρόσβαση στους κοινόχρηστους πόρους χρησιμοποιώντας TCP/IP κατά την απομακρυσμένη εγκατάσταση (μια εναλλακτική στο TCP 139)
|
UDP
|
137
|
Επίλυση ονόματος κατά την απομακρυσμένη εγκατάσταση
|
UDP
|
138
|
Αναζήτηση κατά την απομακρυσμένη εγκατάσταση
|
|
Πρωτόκολλο
|
Θύρα
|
Περιγραφές
|
TCP
|
2222
|
Επικοινωνία μεταξύ του φορέα ESET Management και του διακομιστή ESET PROTECT
|
TCP
|
80
|
Σύνδεση με το αποθετήριο της ESET
|
MQTT
|
8883
|
Υπηρεσία ESET Push Notification Service - Κλήσεις αφύπνισης μεταξύ του διακομιστή ESET PROTECT και του φορέα ESET Management
|
TCP
|
2223
|
Επίλυση DNS και εναλλακτική MQTT
|
TCP
|
3128
|
Επικοινωνία με το διακομιστή μεσολάβησης Apache HTTP
|
TCP
|
1433 (MS SQL)
3306 (MySQL)
|
Σύνδεση με εξωτερική βάση δεδομένων (μόνο εάν η βάση δεδομένων βρίσκεται σε άλλον υπολογιστή).
|
TCP
|
389
|
Συγχρονισμός LDAP. Ανοίξτε αυτή τη θύρα και στον ελεγκτή AD.
|
UDP
|
88
|
Δελτία Kerberos (εφαρμόζεται μόνο για την εικονική συσκευή ESET PROTECT)
|
|
Πρωτόκολλο
|
Θύρα
|
Περιγραφές
|
TCP
|
22, 139
|
Ανίχνευση λειτουργικού συστήματος μέσω των πρωτοκόλλων SMB (TCP 139) και SSH (TCP 22).
|
UDP
|
137
|
Ανάλυση ονόματος κεντρικού υπολογιστή μέσω NetBIOS.
|
|
Πρωτόκολλο
|
Θύρα
|
Περιγραφές
|
TCP
|
9977
9978
|
Εσωτερική επικοινωνία μεταξύ της Σύνδεσης κινητών συσκευών και του φορέα ESET Management
|
TCP
|
9980
|
Εγγραφή κινητής συσκευής
|
TCP
|
9981
|
Επικοινωνία κινητών συσκευών
|
TCP
|
2195
|
Αποστολή ειδοποιήσεων στις υπηρεσίες Apple Push Notification
(gateway.push.apple.com)
μέχρι την έκδοση ESMC 7.2.11.1
|
TCP
|
2196
|
Υπηρεσία Apple Feedback
(feedback.push.apple.com)
μέχρι την έκδοση ESMC 7.2.11.1
|
HTTPS
|
2197
|
•Υπηρεσία Apple push notification και σχόλια
(api.push.apple.com)
ESMC έκδοση 7.2.11.3 και νεότερες εκδόσεις.
|
TCP
|
2222
|
Επικοινωνία (αντιγραφή) μεταξύ του φορέα ESET Management, του MDC και του διακομιστή ESET PROTECT
|
TCP
|
1433 (MS SQL)
3306 (MySQL)
|
Σύνδεση με εξωτερική βάση δεδομένων (μόνο εάν η βάση δεδομένων βρίσκεται σε άλλον υπολογιστή)
|
|
Πρωτόκολλο
|
Θύρα
|
Περιγραφές
|
TCP
|
9980
|
Εγγραφή κινητής συσκευής
|
TCP
|
9981
|
Επικοινωνία κινητών συσκευών
|
TCP
|
5223
|
Εξωτερική επικοινωνία με την υπηρεσία Apple Push Notification (iOS)
|
TCP
|
443
|
•Μετάβαση σε Wi-Fi μόνο, όταν οι συσκευές δεν μπορούν να επικοινωνήσουν με τις υπηρεσίες APN στη θύρα 5223. (iOS)
•Σύνδεση συσκευής Android σε διακομιστή GCM.
•Σύνδεση με την πύλη αδειών χρήσης ESET.
•ESET LiveGrid® (Android) (Εισερχόμενα: https://i1.c.eset.com, Εξερχόμενα: https://i3.c.eset.com)
•Ανώνυμα στατιστικά στοιχεία προς το Εργαστήριο της ESET (Android) (https://ts.eset.com)
•Κατηγοριοποίηση εφαρμογών που έχουν εγκατασταθεί στη συσκευή. Χρησιμοποιείται για τo Application Control, εάν ορίστηκε αποκλεισμός ορισμένων κατηγοριών εφαρμογών. (Android) (https://play.eset.com)
•Για αποστολή αίτησης υποστήριξης χρησιμοποιώντας τη λειτουργία «Αίτηση υποστήριξης» (Android) (https://suppreq.eset.eu) |
TCP
|
5228
5229
5230
|
Αποστολή ειδοποιήσεων στην υπηρεσία Google Cloud Messaging (Android)*
Αποστολή ειδοποιήσεων στην υπηρεσία Firebase Cloud Messaging (Android)*
|
TCP
|
80
|
•Ενημέρωση μονάδων (Android) (http://update.eset.com)
•Χρησιμοποιείται μόνο στην έκδοση διαδικτύου. Πληροφορίες για την πιο πρόσφατη ενημέρωση έκδοσης εφαρμογής και λήψη μιας νέας έκδοσης. (Android) (http://go.eset.eu) |
|
* Η υπηρεσία GCM (Google Cloud Messaging) αποσύρθηκε και καταργήθηκε από τις 11 Απριλίου 2019. Αντικαταστάθηκε από την υπηρεσία FCM (Firebase Cloud Messaging). Το MDM v7 αντικατέστησε την υπηρεσία GCM με την υπηρεσία FCM μέχρι εκείνη την ημερομηνία, οπότε χρειάζεται μόνο να επιτρέψετε την επικοινωνία για την υπηρεσία FCM.
Οι προκαθορισμένες θύρες 2222, 2223 μπορούν να αλλάξουν, εάν απαιτηθεί.