il nostro team IT ha connesso il Dispositivo, ma questo continua a non sincronizzarsi. Che cosa deve verificare?
Verifica servizi in uscita autorizzati, DNS, ora corretta e traffico di risposta consentito.
Il Dispositivo necessita del solo accesso a internet in uscita. Tutte le connessioni sono avviate dal Dispositivo. Non sono necessarie regole firewall in ingresso, port forwarding, VPN o indirizzo IP pubblico, ma il traffico di ritorno delle connessioni avviate dal Dispositivo deve essere consentito.
Chiedere al team IT di verificare che:
- la rete Wi-Fi o la VLAN utilizzata dai Dispositivi consenta le destinazioni e le porte in uscita necessarie, compresi i servizi OPTOVERA su TCP 443, l’Apple Push Notification service su TCP 5223 (TCP 443 come alternativa), i servizi di convalida dei certificati su TCP 80 e 443, il servizio orario Apple su UDP 123 e il servizio di gestione dei dispositivi mobili (MDM);
- sia consentita la risoluzione DNS pubblica per tutte le destinazioni elencate;
- le regole firewall siano basate su nomi di dominio completi, compresi i domini con caratteri jolly;
- siano consentite le connessioni in uscita persistenti sulla porta TCP 5223;
- a queste destinazioni non siano applicate intercettazione HTTPS, ispezione SSL, decrittazione TLS, sostituzione di certificati o autenticazione proxy, poiché le connessioni cifrate ispezionate possono essere rifiutate;
- il Dispositivo abbia data e ora esatte e una qualità del segnale sufficiente nel luogo dei test.
L’elenco completo delle destinazioni è contenuto in OPTOVERA Managed Device Firewall Requirements (luglio 2026), disponibile su richiesta per i team IT del Cliente. Gli endpoint sono gli stessi per ogni implementazione.
Se la configurazione di rete è confermata e il Dispositivo continua a non sincronizzarsi, contattare il supporto OPTOVERA.
---