Acceso de red requerido para los Dispositivos OPTOVERA

Propósito

Este artículo explica qué acceso de red requiere el Dispositivo OPTOVERA y cómo los equipos de TI pueden implementarlo sin darle acceso a los sistemas internos del Cliente.

Puntos clave

• El Dispositivo requiere acceso a internet por Wi-Fi o por datos móviles.
• La comunicación es de salida. Los datos de OPTOVERA se intercambian únicamente por HTTPS; los servicios de Apple, de autoridades de certificación y de MDM también usan TCP 5223, TCP 80 y UDP 123, según se indica en el documento OPTOVERA Managed Device Firewall Requirements.
• El Dispositivo se comunica con servicios autorizados de la nube de OPTOVERA, de gestión de dispositivos, de gestión de dispositivos de Apple y de soporte aprobado.
• El Dispositivo no requiere acceso a bases de datos, servidores, aplicaciones de negocio, sistemas de control industrial ni redes de tecnología operacional del Cliente.
• No se requiere reenvío de puertos entrante, dirección IP pública ni acceso directo desde internet al Dispositivo.
• El Dispositivo puede colocarse en una red de invitados, una red inalámbrica dedicada, una red de dispositivos aislada o un segmento de red separado.

Configuración recomendada para el Cliente

Un modelo de implementación habitual consiste en dar al Dispositivo acceso únicamente a internet en una red de invitados, una red inalámbrica dedicada o un segmento de red aislado. El firewall del Cliente debe permitir el tráfico de salida requerido hacia los endpoints aprobados de OPTOVERA, de gestión de dispositivos móviles, de gestión de dispositivos de Apple y de soporte autorizado. La red segmentada no debe permitir que el Dispositivo acceda a los sistemas internos del Cliente, salvo que se haya diseñado y documentado una integración del Cliente aprobada por separado.