تكوين شبكتك لإدارة الأجهزة

إذا كنت بصدد تثبيت خدمة إدارة الأجهزة وتكوينه، يجب عليك مراعاة طريقة تكوين الشبكة وأمان طبقة النقل (TLS) وخدمات البنية الأساسية وخدمات Apple والنسخ الاحتياطي.

عند تثبيت إحدى خدمات إدارة الأجهزة المستضافة محليًا، عليك تكوين كل العناصر الآتية. تكوين واختبار كل عنصر مبكرًا في العملية لضمان سلاسة عملية النشر. إذا كانت خدمتك مُدارة خارجيًا أو مستضافة في السحابة، فقد يتولى المطور معالجة العديد من هذه العناصر نيابة عنك.

استخدام اسم نطاق مؤهل بالكامل

يجب على خدمة إدارة الأجهزة استخدام اسم نطاق كامل الأهلية (FQDN) يمكن حله من داخل وخارج شبكة المؤسسة. وهذا يتيح للخادم إدارة الأجهزة سواء اتصلت محليًا أو عن بُعد. للحفاظ على الاتصال بالعملاء، لا يمكن تغيير اسم هذا النطاق.

امتلاك عنوان IP ثابت

تتطلب معظم خدمات إدارة الأجهزة وجود عنوان IP ثابت. يجب أن يتواجد باستمرار اسم DNS الحالي إذا تغير عنوان IP للخادم.

تكوين خدمة إدارة الأجهزة مع أمن طبقة النقل

يتم تشفير جميع الاتصالات بين أجهزة Apple وخدمة إدارة الأجهزة باستخدام HTTPS. وتعد شهادة TLS (المعروفة باسم SSL سابقًا) مطلوبة لتأمين تلك الاتصالات. لا تقم بنشر الأجهزة دون شهادة من جهة إصدار شهادات (CA) معروفة. ويجب مراعاة تاريخ انتهاء الصلاحية، والتأكد من تجديد الشهادة قبل انتهائها. لمزيد من المعلومات، انظر مقالي دعم Apple التاليين:

إبقاء منافذ محددة بجدار الحماية مفتوحة

للسماح لكل من الوصول الداخلي والخارجي إلى خدمة إدارة الأجهزة، يجب فتح منافذ جدار حماية معينة. علمًا بأن معظم الخدمات تقبل اتصالات واردة مستخدمة HTTPS على المنفذ 443. يجب أن تتصل كل من خدمة إدارة الأجهزة والأجهزة بخدمة الإشعارات اللحظية من Apple‏ (APNs). تستخدم خدمات إدارة الأجهزة المنفذ 2197 مع APNs؛ بينما تستخدم أجهزة العملاء المنفذ 5223.

مساعد نقل البيانات

للسماح بترحيل Mac بشكل صحيح وإعادة تسجيله في إحدى خدمات إدارة الأجهزة، لم تعد أجهزة كمبيوتر Mac المثبت عليها macOS 13 أو أحدث ومسجلة في إحدى خدمات إدارة الأجهزة تسمح بنقل الإعدادات الآتية باستخدام مساعد نقل البيانات:

  • النظام

  • الشبكة

  • الطابعة

لتخطي هذه الإعدادات أثناء النقل، يجب تسجيل جهاز Mac المستهدف في خدمة إدارة الأجهزة.

تلميح: قد تستضيف خدمة إدارة الأجهزة رموز التجاوز ومفاتيح الضمان الخاصة بقفل التنشيط، ورموز تمهيد تشغيل macOS، وعناصر فريدة أخرى من البيانات المهمة لاستمرارية وصول الجهاز. لهذا السبب، تأكد من وضع استراتيجية فعالة للتعافي من الكوارث عند تثبيت خدمة إدارة الأجهزة محليًا. يُوصى بأن تختبر النسخ الاحتياطية وعمليات الاستعادة بانتظام.

تاريخ النشر: 24 أكتوبر 2022
انظر أيضًا‏مقال دعم Apple: استخدام منتجات Apple على شبكات المؤسسةمقال دعم Apple: في حالة عدم تلقي أجهزة Apple للإشعارات الفورية من Appleوثائق مطوري Apple: إعداد خادم للإشعارات البعيدةبوابة الشهادات اللحظية من Apple
Morty Proxy This is a proxified and sanitized view of the page, visit original site.
هل كان هذا مفيدًا؟
الحد الأقصى للأحرف: 250
الحد الأقصى للأحرف 250.
شكرًا على ملاحظاتك.
Morty Proxy This is a proxified and sanitized view of the page, visit original site.