Používanie produktov Apple v podnikových sieťach

Tento článok je určený pre správcov podnikových sietí a sietí vzdelávacích inštitúcií.

Produkty Apple vyžadujú prístup k internetovým hostiteľom uvedeným v tomto článku pre rôzne služby. Zariadenia sa pripájajú k hostiteľom a spolupracujú s proxy servermi takto:

• Sieťové pripojenia k hostiteľom uvedeným nižšie sú iniciované zariadením, nie hostiteľmi prevádzkovanými spoločnosťou Apple.
• Služby spoločnosti Apple spôsobia zlyhanie každého spojenia, ktoré používa zachycovanie protokolu HTTPS (kontrolu SSL). Ak prenos HTTPS prechádza cez webový proxy server, vypnite zachycovanie protokolu HTTPS pre hostiteľov uvedených v tomto článku.

Uistite sa, že vaše zariadenia Apple majú prístup k hostiteľom uvedeným nižšie.

Prečítajte si, ako riešiť problémy s pripojením k službe Apple Push Notification (APNs). Pre zariadenia, ktoré odosielajú všetku komunikáciu cez proxy server HTTP, môžete server proxy skonfigurovať buď manuálne v zariadení, alebo s použitím konfiguračného profilu. Od systému macOS 10.15.5 sa zariadenia môžu pripájať k službe APNs, ak sú skonfigurované tak, aby používali proxy server HTTP so súborom automatickej konfigurácie proxy servera (PAC).

Pri nastavovaní zariadenia alebo pri inštalácii, aktualizácii či obnove operačného systému môže byť potrebný prístup k nasledujúcim hostiteľom.

Pre zariadenia zaregistrované v správe mobilných zariadení (MDM) môže byť potrebný sieťový prístup k nasledujúcim hostiteľom.

Plná funkčnosť Apple School Managera a Apple Business Managera vyžaduje sieťový prístup k nasledujúcim hostiteľom, ako aj k hostiteľom v sekcii App Store.

Plná funkčnosť správy zariadení Apple Business Essentials vyžaduje sieťový prístup k nasledujúcim hostiteľom.

Ak chcete aktualizovať systém macOS alebo apky z Mac App Storu či využívať ukladanie obsahu do medzipamäte, uistite sa, že máte prístup k nasledujúcim portom.

macOS, iOS, iPadOS, watchOS a tvOS

App Store

Mobilné zariadenia musia byť schopné pripojiť sa k nasledujúcim hostiteľom, aby bolo možné nainštalovať aktualizácie balíkov operátorov.

Mac, ktorý poskytuje možnosť ukladať obsah do medzipamäte, musí byť schopný pripojiť sa k nasledujúcim hostiteľom, ako aj k hostiteľom uvedeným v tomto dokumente, ktorí poskytujú obsah od spoločnosti Apple, ako sú aktualizácie softvéru, apky a ďalší obsah.

Klienti ukladania obsahu systému macOS do medzipamäte musia byť schopní pripojiť sa k nasledujúcim hostiteľom.

Na overovanie a validáciu apiek je potrebný prístup k nasledujúcim hostiteľom.

Overovanie apiek

Počnúc systémom macOS 10.14.5 sa pred spustením softvéru kontroluje, či je overený. Ak má byť táto kontrola úspešná, Mac musí mať prístup k hostiteľom uvedeným v časti Ensure Your Build Server Has Network Access (Zaistenie prístupu k sieti pre zostavovací server) dokumentu Customizing the Notarization Workflow (Prispôsobenie pracovného postupu overovania).

Validácia apiek

Feedback Assistant je apka, ktorú používajú vývojári a členovia komunít beta verzií softvérových programov na poskytovanie spätnej väzby spoločnosti Apple. Využíva nasledujúcich hostiteľov:

Zariadenia Apple môžu využívať prístup k nasledujúcemu hostiteľovi s cieľom vykonať diagnostiku na zistenie možného problému s hardvérom.

Aby bolo možné v systémoch iOS 14, tvOS 14 a macOS Big Sur používať šifrované preklady adries DNS, bude sa kontaktovať tento hostiteľ.

Zariadenia Apple musia byť schopné pripojiť sa k nasledujúcim hostiteľom, aby bolo možné overiť platnosť digitálnych certifikátov používaných hostiteľmi uvedenými v tomto článku.

Zariadenia Apple musia byť schopné pripojiť sa k nasledujúcim hostiteľom, aby mohli overiť účet Apple ID. Vyžaduje sa pri všetkých službách, ktoré používajú Apple ID, ako sú iCloud, inštalácia apiek a Xcode.

Okrem hostiteľov účtu Apple ID uvedených vyššie musia byť zariadenia Apple schopné pripojiť sa k hostiteľom v nasledujúcich doménach, aby mohli používať služby iCloudu.

Zariadenia Apple musia byť schopné pripojiť sa k nasledujúcim hostiteľom, aby mohli sťahovať ďalší obsah. Určitý ďalší obsah môže byť hostený aj v sieťach na distribúciu obsahu tretích strán.

Ak firewall podporuje používanie názvov hostiteľov, pravdepodobne budete môcť používať väčšinu služieb spoločnosti Apple uvedených vyššie, ak povolíte odchádzajúce spojenia smerujúce do domény *.apple.com. Ak je možné firewall skonfigurovať len použitím IP adries, povoľte odchádzajúce pripojenia smerujúce do bloku 17.0.0.0/8. Celý blok adries 17.0.0.0/8 je priradený spoločnosti Apple.

Služby spoločnosti Apple môžete používať prostredníctvom proxy servera, ak zakážete kontrolu paketov a overovanie prichádzajúcich a odchádzajúcich prenosov pre uvedených hostiteľov. Výnimky sú uvedené vyššie. Pokusy o vykonanie kontroly obsahu pri šifrovanej komunikácii medzi zariadeniami a službami spoločnosti Apple budú mať za následok zrušenie spojenia, aby sa zachovala bezpečnosť platformy a súkromie používateľov.

Niektorí hostitelia uvedení v tomto článku môžu mať v DNS záznamy CNAME namiesto záznamov A alebo AAAA. Tieto záznamy CNAME môžu odkazovať na iné záznamy CNAME v reťazci pred konečným určením IP adresy. Toto rozlišovanie názvov DNS umožňuje spoločnosti Apple poskytovať rýchle a spoľahlivé doručovanie obsahu používateľom vo všetkých oblastiach a je transparentné pre zariadenia a proxy servery. Spoločnosť Apple nezverejňuje zoznam týchto záznamov CNAME, pretože sa môžu meniť. Firewall ani proxy server by nemalo byť nutné nakonfigurovať tak, aby ich umožňoval, pokiaľ neblokujete vyhľadávania DNS a povoľujete prístup k hostiteľom a doménam uvedeným vyššie.

• Pozrite si zoznam portov TCP a UDP používaných softvérovými produktmi spoločnosti Apple.
• Zistite, ktoré porty používa Profile Manager v systéme macOS Server.
• Prečítajte si informácie o pripojeniach k hostiteľskému serveru systému macOS, systému iOS a služby iTunes a o procesoch na pozadí služby iTunes.
• Customize the Notarization Workflow (Prispôsobenie pracovného postupu overovania).