¶ Используемые сетевые порты и протоколы
Эта страница содержит информацию о сетевых портах и протоколах, используемых Ринго для взаимодействия с управляемыми устройствами, внешними сервисами и внутренней инфраструктурой.
¶ Входящие подключения
| Порт | Тип порта | Протокол | Описание | Инициатор соединения |
|---|---|---|---|---|
| 443 | TCP | WebSocket Secure | WebSocket-соединения для связи с агентом Ринго на управляемых устройствах | Управляемые устройства к Ринго |
| 443 | TCP | HTTPS | Соединения для связи с фреймворком Apple MDM на управляемых устройствах Apple | Управляемые устройства Apple к Ринго |
| 443 | TCP | HTTPS | Доступ к веб-консоли администрирования Ринго | Рабочие станции администраторов к Ринго |
¶ Исходящие подключения
| Порт | Тип порта | Протокол | Описание | Инициатор соединения |
|---|---|---|---|---|
| 443 | TCP | HTTPS | Ринго использует службу Apple Push Notification service (APNs) для отправки push-уведомлений управляемым устройствам, чтобы они проверили наличие команд управления мобильными устройствами (MDM). По умолчанию используется порт 443 для HTTP/2-соединений. Примечание: Разрешите исходящие подключения и перенаправления к блоку IP-адресов Apple 17.0.0.0/8 через TCP-порт 443, чтобы служба APNs функционировала корректно в вашей сети. |
Ринго к Apple APNs (диапазон IP 17.0.0.0/8) |
| 389/636 | TCP | LDAP, LDAPS | Связь со службой каталогов через LDAP (389), LDAP over SSL (LDAPS) для аутентификации пользователей Ринго, синхронизации информации о пользователях управляемых устройств | Ринго к каталогу LDAP |
¶ Управляемые устройства
Следующие подключения могут быть инициированы управляемыми компьютерами и мобильными устройствами:
| Порт | Тип порта | Протокол | Описание | Инициатор соединения |
|---|---|---|---|---|
| 443 | TCP | HTTPS | Компьютеры и мобильные устройства подключаются к Ринго в следующих случаях: • При регистрации в системе управления мобильными устройствами • При регистрации через веб-браузер (пользовательская регистрация) • При выполнении команд агента Ринго • При использовании портала самообслуживания • В ответ на push-уведомление MDM |
Управляемые устройства к Ринго |
| 5223/443 | TCP | APNs | Ринго отправляет сообщение в службу Apple Push Notification service, когда есть профиль MDM или команда, ожидающая доставки на зарегистрированное устройство. Компьютеры и мобильные устройства поддерживают постоянное подключение к APNs при подключении к сети, чтобы быстро получать новые уведомления. Конечные устройства подключаются к APNs, используя порт 5223 по умолчанию, но переключаются на порт 443 при подключении через Wi-Fi. Примечание: Обязательно разрешите исходящие подключения к блоку IP-адресов Apple 17.0.0.0/8 через TCP-порты 5223 и 443 из всех клиентских сетей. |
Управляемые устройства Apple к службе APNs |
| 137 | UDP | SMB | Управляемые компьютеры могут получать доступ к файлам пакетов установки на сервере через протокол SMB | Управляемые устройства к точке распространения прикладного ПО |
| 445 | TCP | SMB | Пакеты программного обеспечения могут быть распространены на компьютеры с использованием точки распространения Windows SMB (CIFS) | Управляемые устройства к точке распространения прикладного ПО |
| 443 | TCP | WebDAV | Альтернативный доступ к файлам пакетов установки через протокол WebDAV | Управляемые устройства к точке распространения прикладного ПО |
¶ Примерная схема сетевого взаимодействия
¶ Администраторы Ринго
Следующие подключения могут быть инициированы с рабочих станций администраторов:
| Порт | Тип порта | Протокол | Описание | Инициатор соединения |
|---|---|---|---|---|
| 443 | TCP | HTTPS | Доступ к веб-консоли администрирования Ринго | Рабочие станции администраторов к Ринго |
| 22 | TCP | SSH | Администраторы выполняют задачи управления системой, подключаясь к Ринго через SSH для удалённого администрирования | Рабочие станции администраторов к Ринго |