Endpunkt-Agent-Datenverkehr

Jamf Connect Dokumentation
Solution
Application
Jamf Connect
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE

Client-Konfiguration Endpunkt

Die Jamf Trust App kommuniziert mit Jamf Security Cloud über HTTPS für die Bereitstellung und das Onboarding.

Dies setzt ausgehenden TCP/443-Verkehr zu einer beliebigen IP-Adresse voraus. Jamf Security Cloud stellt für diesen Teil der Infrastruktur wegen des dynamischen Charakters der Mikrodienstarchitektur keine spezifischen IP-Adressen bereit.

Authentifizierung von Identitätsdiensten (IdP)

Der Jamf Connect Zero-Trust-Netzwerkzugriff-Endpunkt kommuniziert direkt mit dem Identitätsdienst (IdP) Ihrer Organisation, bevor der Dienst auf dem Gerät aktiviert wird. Für diesen Datenverkehr wird HTTPS TCP/443 genutzt. Dieser Port muss in Ihren Firewalls zur Weiterleitung an Entra ID und verbundene Identitätsdienste zugelassen sein.

Er ist in der Regel bereits offen, um Anmeldungen bei Cloud-Apps zuzulassen, und erfordert normalerweise keine zusätzliche Konfiguration.

VPN/SDP-Kommunikation

Die Jamf Trust App konfiguriert einen VPN-Tunnel zwischen dem Gerät und der Jamf Security Cloud Infrastruktur.

Dieser Tunnel erfolgt für alle Geräte global über UDP-Port 32005.

Alle Clients verwenden eine DNS-Abfrage, um automatisch den nächstgelegenen verfügbaren Jamf SDP POP (Point of Presence) zu ermitteln, um optimierte Leistungsfähigkeit und ein optimiertes Routing zu erzielen. Die in der Standardeinstellung verwendete DNS-Adresse ist wpa.wandera.com. Sie liefert automatisch eine IP-Adresse, die für den geografischen Standort des Geräts Jamf Security Cloud und den SDP-Infrastrukturzustand geeignet ist.

Damit Geräte zum nächstgelegenen Jamf Security Cloud Gateway weitergeleitet werden, muss der vom Gerät verwendete DNS-Server EDNS Client Subnet (ECS) gemäß RFC 7871 unterstützen. Fehlt die ECS-Unterstützung, kann der autoritative DNS-Server den Standort des Clients nicht ermitteln. Möglicherweise wird „wpa.wandera.com“ dann an ein entfernteres Gateway weitergeleitet, was zu einer schlechteren Leistung oder Verbindungsproblemen führen kann.

Infrastruktur-IP-Adressen

Die folgende Tabelle zeigt die IP-Adressen, die von der Suche auf wpa.wandera.com zurückgegeben werden. In Umgebungen, in denen der ausgehende Zugriff auf UDP/32005 gesperrt ist (von Client zu Server), müssen diese Adressen als zulässige Ausnahmen hinzugefügt werden. Nur UDP/32005 muss als Regel für den ausgehenden Datenverkehr konfiguriert werden, da die meisten Firewalls den Rückdatenverkehr über denselben Port in umgekehrter Richtung automatisch gestatten.

Eine Liste der externen IP-Adressen, die von Zero-Trust-Netzwerkzugriff genutzt werden, finden Sie unter Geteilte Internet-Gateway-IP-Adressen für Zero-Trust-Netzwerkzugriff.

IP-Adressen nach Region

Wichtig:

Diese Tabelle wird nicht mehr aktualisiert. Eine stets aktuelle Liste mit automatischen Updates und Änderungsprotokoll finden Sie unter Permitting Inbound/Outbound Traffic with Jamf (Ein- und ausgehenden Datenverkehr mit Jamf erlauben).

RegionIP-Adressen

Amerika – Westliche USA

(Boardman, Oregon, USA)

  • 44.232.168.72

  • 44.232.62.192

  • 52.40.74.185

Zwischenablage-freundlich:

44.232.168.72,44.232.62.192,52.40.74.185

CIDR-Notation:

44.232.168.72/32,44.232.62.192/32,52.40.74.185/32

Amerika – Östliche USA

(Ashford, Virginia, USA)

  • 3.212.14.31

  • 3.232.10.115

  • 34.230.169.104

Zwischenablage-freundlich:

3.212.14.31,3.232.10.115,34.230.169.104

CIDR-Notation:

3.212.14.31/32,3.232.10.115/32,34.230.169.104/32

Nordamerika – Kanada

(Toronto, Kanada)

  • 35.182.103.249

  • 35.182.39.54

  • 35.183.80.206

Zwischenablage-freundlich:

35.182.103.249,35.182.39.54,35.183.80.206

CIDR-Notation:

35.182.103.249/32,35.182.39.54/32,35.183.80.206/32

Europa – GB

(London, Großbritannien)

  • 13.43.184.138

  • 18.132.85.30

  • 18.135.132.223

Zwischenablage-freundlich:

13.43.184.138,18.132.85.30,18.135.132.223

CIDR-Notation

13.43.184.138/32,18.132.85.30/32,18.135.132.223/32

Europa – Deutschland

(Frankfurt, Deutschland)

  • 3.125.152.207

  • 3.125.246.128

  • 63.178.178.7

Zwischenablage-freundlich:

3.125.152.207,3.125.246.128,63.178.178.7

CIDR-Notation:

3.125.152.207/32,3.125.246.128/32,63.178.178.7/32

Europa – Irland

(Dublin, Irland)

  • 52.17.42.35

  • 54.171.228.133

  • 99.80.126.0

Zwischenablage-freundlich:

52.17.42.35,54.171.228.133,99.80.126.0

CIDR-Notation:

52.17.42.35/32,54.171.228.133/32,99.80.126.0/32

Asien-Pazifik – Australien

(Sydney, Australien)

  • 13.236.218.239

  • 13.237.72.86

  • 52.62.199.75

Zwischenablage-freundlich:

13.236.218.239,13.237.72.86,52.62.199.75

CIDR-Notation:

13.236.218.239/32,13.237.72.86/32,52.62.199.75/32

Asien – Singapur

(Singapur)

  • 13.215.27.232

  • 52.76.178.248

  • 52.77.60.116

Zwischenablage-freundlich:

13.215.27.232,52.76.178.248,52.77.60.116

CIDR-Notation:

13.215.27.232/32,52.76.178.248/32,52.77.60.116/32

Asien – Hongkong

(Hongkong)

  • 18.162.105.134

  • 18.162.63.5

  • 18.166.251.248

Zwischenablage-freundlich:

18.162.105.134,18.162.63.5,18.166.251.248

CIDR-Notation:

18.162.105.134/32,18.162.63.5/32,18.166.251.248/32

Asien – Japan

(Tokio, Japan)

  • 35.74.94.204

  • 54.64.232.107

  • 57.181.24.175

Zwischenablage-freundlich:

35.74.94.204,54.64.232.107,57.181.24.175

CIDR-Notation:

35.74.94.204/32,54.64.232.107/32,57.181.24.175/32

Asien – Indien

(Mumbai, Indien)

  • 15.206.150.190

  • 3.109.188.145

  • 43.205.223.205

Zwischenablage-freundlich:

15.206.150.190,3.109.188.145,43.205.223.205

CIDR-Notation:

15.206.150.190/32,3.109.188.145/32,43.205.223.205/32

Südamerika – Brasilien

(Sao Paulo, Brasilien)

  • 18.228.87.18

  • 54.233.180.253

  • 56.125.57.171

Zwischenablage-freundlich:

18.228.87.18,54.233.180.253,56.125.57.171

CIDR-Notation:

18.228.87.18/32,54.233.180.253/32,56.125.57.171/32

Afrika – Südafrika

(Kapstadt, Südafrika)

  • 13.244.44.41

  • 13.247.165.163

  • 13.247.228.249

Zwischenablage-freundlich:

13.244.44.41,13.247.165.163,13.247.228.249

CIDR-Notation:

13.244.44.41/32,13.247.165.163/32,13.247.228.249/32
Alle globalen IP-Adressen

Zwischenablage-freundlich:

44.232.168.72,44.232.62.192,52.40.74.185,44.224.190.169,44.247.64.85,54.245.2.96,3.212.14.31,3.232.10.115,34.230.169.104,35.182.103.249,35.182.39.54,35.183.80.206,13.43.184.138,18.132.85.30,18.135.132.223,3.125.152.207,3.125.246.128,63.178.178.7,52.17.42.35,54.171.228.133,99.80.126.0,13.236.218.239,13.237.72.86,52.62.199.75,13.215.27.232,52.76.178.248,52.77.60.116,18.162.105.134,18.162.63.5,18.166.251.248,35.74.94.204,54.64.232.107,57.181.24.175,15.206.150.190,3.109.188.145,43.205.223.205,18.228.87.18,54.233.180.253,56.125.57.171,13.244.44.41,13.247.165.163,13.247.228.249
CIDR-Notation:
44.232.168.72/32,44.232.62.192/32,52.40.74.185/32,44.224.190.169/32,44.247.64.85/32,54.245.2.96/32,3.212.14.31/32,3.232.10.115/32,34.230.169.104/32,35.182.103.249/32,35.182.39.54/32,35.183.80.206/32,13.43.184.138/32,18.132.85.30/32,18.135.132.223/32,3.125.152.207/32,3.125.246.128/32,63.178.178.7/32,52.17.42.35/32,54.171.228.133/32,99.80.126.0/32,13.236.218.239/32,13.237.72.86/32,52.62.199.75/32,13.215.27.232/32,52.76.178.248/32,52.77.60.116/32,18.162.105.134/32,18.162.63.5/32,18.166.251.248/32,35.74.94.204/32,54.64.232.107/32,57.181.24.175/32,15.206.150.190/32,3.109.188.145/32,43.205.223.205/32,18.228.87.18/32,54.233.180.253/32,56.125.57.171/32,13.244.44.41/32,13.247.165.163/32,13.247.228.249/32