Este documento irá orientar você  para que você tome conhecimento de quais portas estão sendo usadas pelo servidor eScan (console) para atualizar agentes e clientes e quais portas devem ser abertas no firewall para comunicação entre o servidor eScan e os computadores clientes para uma implantação correta e para que as assinaturas e políticas de vírus e regras sejam baixadas do console para o pc local e assim o seu eScan no pc local fique sempre atualizado.

**** O servidor eScan utiliza a porta FTP 2021 para distribuir assinaturas e políticas de vírus para clientes. Se o servidor e os clientes do eScan estiverem por trás do Firewall, o cliente precisa ativar o modo PASV, ou seja, o modo passivo

O modo passivo é um modo alternativo para estabelecer conexões de protocolo de transferência de arquivos (FTP). O modo PASV foi projetado para clientes FTP por trás dos firewalls.

O modo PASV funciona ao permitir que os clientes FTP iniciem o envio de mensagens de controle e de dados. Normalmente, apenas os servidores FTP iniciam as solicitações de dados. Como muitos firewalls de clientes rejeitam mensagens recebidas como essas solicitações de FTP, o modo PASV torna FTP “amigável ao firewall”.

Porta TCP 10443

Porta TCP 3333

Porta TCP 2222

Porta TCP 2021

Porta TCP 2225

Intervalo de porta TCP 3023 – 4023 (Estes números de porta podem ser diferentes, dependendo da configuração)

[O intervalo Porta 3023 – 4023 são exemplos fornecidos no documento, o administrador pode abrir qualquer intervalo após a porta 3333, uma vez que a porta 3333 está sendo usada pelo servidor eScan. Neste guia abrimos 1000 portas de 3023 a 4023, este é um exemplo e o alcance real pode depender do número de clientes conectados ao servidor através da WAN. Se você tiver 100 usuários, você pode abrir o intervalo de 100 portas em seu firewall e assim por diante.]

Uma vez que estas portas estão abertas no firewall, as alterações abaixo no servidor eScan se sincronizam.

Abra o arquivo eserv.ini de arquivos de programa% \ eScan e insira as seguintes entradas no

Sessão: [General]

AddPassivePort=1
StartingPassivePort=3023
NoofPassivePorts=1000 

Ser_Pasv_IPAddr=192.x.x.x    – (eScan server public ip)

No caso de clientes em roaming ou ramos remotos que estão conectados ao Servidor eScan pela internet, pode forçar o administrador a instalar o Servidor eScan em um IP público ou NAT com Firewall Public IP. Se você NAT com Firewall Public IP, então você precisa adicionar o endereço NATTED IP na frente da entrada “Ser_Pasv_IPAddr =”.

Essas configurações são pesadas e isso representa um risco de segurança quando você abre um número de portas no seu firewall, e se abrimos apenas algumas portas em vez de abrir um número de portas de 1000. Por isso, fornecemos uma opção de download HTTP junto com o FTP.

*** Por padrão, o servidor eScan instala com a porta FTP habilitada, se você quiser alterá-lo para HTTP, consulte o documento chamado “http_readme.txt” que reside na pasta de instalação do servidor eScan. Abra este arquivo e procure o ponto número 3. Como adicionar o download do HTTP, juntamente com o download do FTP para atualizações e políticas da assinatura?

Depois de concluir as configurações, você precisa abrir as portas abaixo no Firewall.