--- title: che cosa deve predisporre il nostro team IT? description: I Dispositivi OPTOVERA richiedono servizi autorizzati in uscita per cloud, gestione e supporto. Non servono connessioni in ingresso non richieste. --- [Passa al contenuto](https://knowledge.sobereye.com/it/piloto-optovera-deployment-and-operations-q3-que-debe-preparar-nuestro-equipo-de-ti#main-content) - [Italiano](https://knowledge.sobereye.com/it/piloto-optovera-deployment-and-operations-q3-que-debe-preparar-nuestro-equipo-de-ti) - [English](https://knowledge.sobereye.com/en/piloto-optovera-deployment-and-operations-q3-que-debe-preparar-nuestro-equipo-de-ti) - [Español](https://knowledge.sobereye.com/es/piloto-optovera-deployment-and-operations-q3-que-debe-preparar-nuestro-equipo-de-ti) - [Português - Brasil](https://knowledge.sobereye.com/pt-br/piloto-optovera-deployment-and-operations-q3-que-debe-preparar-nuestro-equipo-de-ti) Italiano Mostra sottomenu per le traduzioni ![](https://knowledge.sobereye.com/hs-fs/hubfs/00%20MKT%20material/Logo_blu_optovera.png?width=904&height=186&name=Logo_blu_optovera.png) - Home - Products - Pricing - Blog - Company Apri navigazione principale Chiudi navigazione principale - Home - Products - Pricing - Blog - Company - - [Italiano](https://knowledge.sobereye.com/it/piloto-optovera-deployment-and-operations-q3-que-debe-preparar-nuestro-equipo-de-ti) - [English](https://knowledge.sobereye.com/en/piloto-optovera-deployment-and-operations-q3-que-debe-preparar-nuestro-equipo-de-ti) - [Español](https://knowledge.sobereye.com/es/piloto-optovera-deployment-and-operations-q3-que-debe-preparar-nuestro-equipo-de-ti) - [Português - Brasil](https://knowledge.sobereye.com/pt-br/piloto-optovera-deployment-and-operations-q3-que-debe-preparar-nuestro-equipo-de-ti) Italiano Mostra sottomenu per le traduzioni - Contattaci Contattaci In che modo possiamo aiutarti? - Non sono presenti suggerimenti perché il campo di ricerca è vuoto. 1. [Optovera Knowledge base](https://knowledge.sobereye.com/it?hsLang=it) 2. [Implementazione e operatività](https://knowledge.sobereye.com/it/implementazione-e-operativit%C3%A0?hsLang=it) # che cosa deve predisporre il nostro team IT? ## Fornisci l’accesso internet in uscita richiesto senza aprire connessioni in ingresso non richieste. Il Dispositivo necessita di accesso a internet tramite Wi-Fi o rete dati cellulare. Tutte le connessioni sono avviate dal Dispositivo. Non sono necessari connessioni in entrata non sollecitate, regole firewall in ingresso, port forwarding, VPN, indirizzo IP pubblico né accesso diretto dalla rete internet al Dispositivo. Il traffico di ritorno delle connessioni avviate dal Dispositivo deve essere consentito. Il Dispositivo non richiede Ethernet né l’accesso a database interni, server, applicazioni gestionali, sistemi di controllo industriale o reti di tecnologia operativa. Può essere collocato su una rete guest, una rete wireless dedicata, una VLAN o un segmento di rete isolato, purché siano consentite le destinazioni indicate di seguito. ### Destinazioni in uscita necessarie | Servizio | Destinazione | Porta e protocollo | |--------------------------------------------|-----------------------------------------------------------------------------------------|-------------------------------| | Servizi OPTOVERA | api.sobereye.net, api.optovera.net, sobereyeenterprise-media.s3.us-east-1.amazonaws.com | TCP 443 | | Apple Push Notification service (APNs) | \\\*.push.apple.com | TCP 5223; TCP 443 come alternativa | | Servizi dispositivi Apple | \\\*.apple.com | TCP 80 e 443 | | CDN aggiornamenti software Apple | \\\*.cdn-apple.com | TCP 80 e 443 | | Distribuzione applicazioni Apple | \\\*.itunes.apple.com | TCP 80 e 443 | | Distribuzione applicazioni e contenuti Apple | \\*.apps.apple.com, \\*.mzstatic.com | TCP 443 | | Convalida certificati Apple | certs.apple.com | TCP 80 e 443 | | Convalida certificati Apple | crl.apple.com, ocsp.apple.com | TCP 80 | | Convalida certificati Apple | ocsp2.apple.com, valid.apple.com | TCP 443 | | Convalida certificati DigiCert | crl3.digicert.com, crl4.digicert.com, ocsp.digicert.com | TCP 80 | | Servizio orario Apple | time-ios.apple.com, time.apple.com | UDP 123 | | Gestione dei dispositivi mobili | \\*.jamfnow.com, \\*.jamfcloud.com (Jamf Now); \\\*.mosyle.com (Mosyle) | TCP 443 | I dati OPTOVERA vengono scambiati soltanto con i servizi OPTOVERA, tramite HTTPS con TLS 1.2 o versione successiva. Le altre destinazioni sono servizi Apple, DigiCert e MDM. Utilizzano TCP 5223 per le notifiche push Apple, TCP 80 per le verifiche dello stato dei certificati e i download del software, e UDP 123 per la sincronizzazione di data e ora. Queste connessioni non vengono utilizzate per scambiare dati OPTOVERA. Gli endpoint sono gli stessi per ogni implementazione, anche laddove sia stata concordata una Regione Principale dei Dati alternativa. ### Impostazioni di firewall e proxy - Applicare le regole alla rete Wi-Fi o alla VLAN utilizzata dai Dispositivi. - Consentire la risoluzione DNS pubblica per tutte le destinazioni elencate. - Utilizzare regole basate su nomi di dominio completi, compresi i domini con caratteri jolly. - Consentire connessioni APNs in uscita persistenti sulla porta TCP 5223. - Non applicare a queste destinazioni intercettazione HTTPS, ispezione SSL, decrittazione TLS, sostituzione di certificati o autenticazione proxy. Apple segnala che le connessioni cifrate ispezionate possono essere rifiutate. Laddove un firewall non possa utilizzare regole basate sul nome host, Apple pubblica gli intervalli di rete 17.0.0.0/8 (IPv4) e 2403:300::/32, 2620:149::/32 e 2a01:b740::/32 (IPv6). Tali intervalli sono più ampi dei nomi host e vanno utilizzati soltanto quando l’architettura del firewall lo richiede. I comandi MDM non vengono recapitati tramite connessioni in entrata. APNs segnala al Dispositivo che è disponibile un comando, e il Dispositivo apre quindi una connessione cifrata in uscita verso il servizio MDM per recuperarlo. La specifica completa è contenuta in *OPTOVERA Managed Device Firewall Requirements* (luglio 2026), disponibile su richiesta per i team IT del Cliente. - [Per iniziare](https://knowledge.sobereye.com/it/per-iniziare?hsLang=it) - [Esecuzione di un test](https://knowledge.sobereye.com/it/esecuzione-di-un-test?hsLang=it) - [Interpretazione dei risultati](https://knowledge.sobereye.com/it/interpretazione-dei-risultati?hsLang=it) - [Sicurezza e requisiti IT](https://knowledge.sobereye.com/it/sicurezza-e-requisiti-it?hsLang=it) - [Utenti, registrazione e baseline](https://knowledge.sobereye.com/it/utenti-registrazione-e-baseline?hsLang=it) - [Dispositivo, software e connettività](https://knowledge.sobereye.com/it/dispositivo-software-e-connettivit%C3%A0?hsLang=it) - [Amministrazione della piattaforma](https://knowledge.sobereye.com/it/amministrazione-della-piattaforma?hsLang=it) - [Sicurezza, Privacy e Conformità](https://knowledge.sobereye.com/it/sicurezza-privacy-e-conformit%C3%A0?hsLang=it) - [Implementazione e operatività](https://knowledge.sobereye.com/it/implementazione-e-operativit%C3%A0?hsLang=it) - [Guida alla risoluzione dei problemi](https://knowledge.sobereye.com/it/guida-alla-risoluzione-dei-problemi?hsLang=it) - Home - Products - Pricing - Blog - Company [![sobereye-dark](https://knowledge.sobereye.com/hs-fs/hubfs/sobereye-dark.png?width=300&height=73&name=sobereye-dark.png "sobereye-dark")](https://www.sobereye.com) SOBEREYE INC. 655 Oak Grove Ave. #863 Menlo Park, CA 94025 Tel: +1 408.718.0273 [mailto:contact@sobereye.com](mailto:contact@sobereye.com) Copyright © 2025, sobereye.com