¶ Сетевые порты и протоколы
Эта страница содержит информацию о сетевых портах и протоколах, используемых системой Ринго MDM для взаимодействия с управляемыми устройствами, внешними сервисами и внутренней инфраструктурой. Понимание сетевой архитектуры необходимо для корректной настройки межсетевых экранов, планирования DMZ и обеспечения безопасности системы.
¶ Архитектура сетевого взаимодействия
Типичная архитектура сетевого взаимодействия включает три сетевые зоны:
- Интернет — внешние управляемые устройства и сервисы Apple (APNs)
- DMZ — сервер Ринго MDM и точка распространения пакетов (SMB Share)
- Внутренняя сеть — корпоративные службы (LDAP) и управляемые устройства внутри организации
¶ Сетевые подключения к серверу Ринго MDM
Следующие входящие подключения могут быть установлены к серверу Ринго MDM:
| Порт | Тип порта | Протокол | Описание | Инициатор соединения |
|---|---|---|---|---|
| 22 | TCP | SSH | Удалённое администрирование сервера через SSH | Рабочие станции администраторов к серверу Ринго MDM |
| 443 | TCP | HTTPS | Для подключения к веб-интерфейсу Ринго используется HTTPS. Этот порт используется для доступа к панели администрирования, регистрации устройств и получения команд управления. |
Управляемые устройства, рабочие станции администраторов и другие сервисы к серверу Ринго MDM |
| 443 | TCP | WSS (WebSocket Secure) | WebSocket-соединения для связи с агентом Ринго на управляемых устройствах | Управляемые устройства к серверу Ринго MDM |
| 137 | UDP | SMB | Доступ управляемых устройств к точке распространения пакетов через протокол SMB | Управляемые устройства к серверу Ринго MDM |
| 445 | TCP | SMB | Доступ управляемых устройств к точке распространения пакетов через протокол SMB | Управляемые устройства к серверу Ринго MDM |
| 443 | TCP | WebDAV | Альтернативный протокол доступа устройств к точке распространения пакетов | Управляемые устройства к серверу Ринго MDM |
Важно! Порт 443/TCP используется для нескольких целей одновременно: веб-интерфейс администратора, WebSocket-соединения и WebDAV. Убедитесь, что этот порт доступен как для входящих, так и для исходящих соединений.
¶ Исходящие подключения от сервера Ринго MDM
Следующие исходящие подключения могут быть инициированы сервером Ринго MDM:
| Порт | Тип порта | Протокол | Описание | Инициатор соединения |
|---|---|---|---|---|
| 443 | TCP | HTTPS | Сервер Ринго MDM использует службу Apple Push Notification service (APNs) для отправки push-уведомлений управляемым устройствам, чтобы они проверили наличие команд управления мобильными устройствами (MDM). По умолчанию используется порт 443 для HTTP/2-соединений. Примечание: Разрешите исходящие подключения и перенаправления к блоку IP-адресов Apple 17.0.0.0/8 через TCP-порт 443, чтобы APNs функционировала корректно в вашей сети. |
Сервер Ринго MDM к Apple APNs (диапазон IP 17.0.0.0/8) |
| 389 | TCP | LDAP | Интеграция со службой каталогов через LDAP может использоваться для аутентификации пользователей, назначения устройств, а также для поиска информации о пользователях и членстве в группах. | Сервер Ринго MDM к LDAP/контроллеру домена |
| 636 | TCP | LDAPS | Защищённая интеграция со службой каталогов через LDAP over SSL (LDAPS) для аутентификации пользователей и управления группами. Примечание: Все LDAP-подключения сервера Ринго MDM будут инициироваться с сервера Ринго MDM. |
Сервер Ринго MDM к LDAP/контроллеру домена |
¶ Подключения управляемых устройств
Следующие подключения могут быть инициированы управляемыми компьютерами и мобильными устройствами:
| Порт | Тип порта | Протокол | Описание | Инициатор соединения |
|---|---|---|---|---|
| 443 | TCP | HTTPS | Компьютеры и мобильные устройства подключаются к серверу Ринго MDM в следующих случаях: • При регистрации в системе управления мобильными устройствами • При регистрации через веб-браузер (пользовательская регистрация) • При выполнении команд агента Ринго • При использовании портала самообслуживания • В ответ на push-уведомление MDM |
Управляемые устройства к серверу Ринго MDM |
| 5223/443 | TCP | APNs | Сервер Ринго MDM отправляет сообщение в службу Apple Push Notification service, когда есть профиль MDM или команда, ожидающая доставки на зарегистрированное устройство. Компьютеры и мобильные устройства поддерживают постоянное подключение к APNs при подключении к сети, чтобы быстро получать новые уведомления. Конечные устройства подключаются к APNs, используя порт 5223 по умолчанию, но переключаются на порт 443 при подключении через Wi-Fi. Примечание: Обязательно разрешите исходящие подключения к блоку IP-адресов Apple 17.0.0.0/8 через TCP-порты 5223 и 443 из всех клиентских сетей. |
Управляемые устройства к Apple APNs |
| 137 | UDP | SMB | Компьютеры могут получать доступ к файлам пакетов установки на сервере через протокол SMB | Управляемые устройства к серверу Ринго MDM или точке распространения |
| 445 | TCP | SMB | Пакеты программного обеспечения могут быть распространены на компьютеры с использованием точки распространения Windows SMB (CIFS) | Управляемые устройства к серверу Ринго MDM или точке распространения |
| 443 | TCP | WebDAV | Альтернативный доступ к файлам пакетов установки через протокол WebDAV | Управляемые устройства к серверу Ринго MDM |
Информация: Управляемые устройства должны иметь возможность устанавливать исходящие соединения к серверу Ринго MDM. Убедитесь, что корпоративный файрвол не блокирует эти соединения.
¶ Подключения рабочих станций администраторов
Следующие подключения могут быть инициированы с рабочих станций администраторов:
| Порт | Тип порта | Протокол | Описание | Инициатор соединения |
|---|---|---|---|---|
| 22 | TCP | SSH | Администраторы выполняют задачи управления системой, подключаясь к серверу Ринго MDM через SSH для удалённого администрирования | Рабочие станции администраторов к серверу Ринго MDM |
| 443 | TCP | HTTPS | Администраторы выполняют задачи управления, войдя на сервер Ринго MDM через веб-браузер. Используется порт 443 для доступа к веб-интерфейсу администрирования. | Рабочие станции администраторов к серверу Ринго MDM |
¶ Порты Docker-контейнеров
Ринго MDM работает в Docker-контейнерах. Внутренние порты контейнеров используются для взаимодействия компонентов системы.
| Контейнер | Порт | Тип порта | Доступность | Описание |
|---|---|---|---|---|
| roll-deploy-db | 5432 | TCP | Localhost | PostgreSQL база данных |
| roll-deploy-backend | 5000 | TCP | Внешний доступ или Localhost | Основное приложение Ринго MDM |
| roll-deploy-micromdm | 8080 | TCP | Localhost | Сервис MicroMDM |