iOS登记

在设置移动设备管理之前，让我们先了解一下管理移动设备OTA技术的体系结构。所有移动设备管理发送给被管iOS设备的通信都将通过苹果推送通知服务(APN)路由。作为实时维护TCP活跃连接的中间服务，APNs在其中扮演了一个设备唤醒的角色，当在Mobile Device Manager Plus中对设备进行了设置时，这些服务会远程唤醒设备，在设备上执行相应的配置。完成相应指令后，被管设备会向Mobile Device Manager Plus发回执行的状态和数据。

要安装上述设置，需要配置以下端口。

端口信息

Mobile Device Manager Plus服务器上需要开启的端口

• 9383 - 用于代理和Mobile Device Manager Plus之间的安全通信

  如果您使用的Mobile Device Manager Plus是作为Desktop Central的一个插件，那么您需要打开端口8020/8383，才能通信。

管理iOS设备时，需要打开的端口

• 以下网址api.push.apple.com:443和gateway.push.apple.com:2195 - 应该处于MDM服务器白名单中，以连接Apple推送通知服务(APNs)

• 5223 - 出站端口。如果移动设备通过Wifi连接到网络，那么您需要打开此端口。要使连接更加安全，您可以将这些连接限制到一个IP范围17.0.0.0/8。如果所有移动设备通过蜂窝数据网络连接，那么此项可以忽略。

建议配置代理设置，NAT设置和邮箱服务器设置，这将有助于管理移动设备时的各种操作。