Trafic de l’agent du point de terminaison

Documentation Jamf Connect 2.45.0

Solution

Application

Jamf Connect

Content Type

Documentation technique

Utilities & Services

version

2.45.0

ft:locale

fr-FR

vrm_version

2.45.0

Point de terminaison de la configuration du client

L’application Jamf Trust communique avec Jamf Security Cloud via HTTPS pour le provisionnement et l’intégration.

Cette partie nécessite un trafic TCP/443 sortant vers une adresse IP quelle qu’elle soit. Jamf Security Cloud ne fournit pas d’adresses IP spécifiques pour cette partie de l’infrastructure en raison de la nature dynamique de l’architecture des microservices.

Authentification du fournisseur d’identité (IdP)

Le point de terminaison de l’accès réseau « zero trust » Jamf Connect communique directement avec le fournisseur d’identité (IdP) de votre organisation avant même que le service ne soit activé sur l’appareil. Ce trafic utilise le port HTTPS TCP/443 et doit être autorisé à traverser vos pare-feu vers Entra ID et tout autre fournisseur d’identité fédéré.

Il est généralement déjà ouvert pour permettre la connexion aux apps cloud et ne devrait pas nécessiter de configuration supplémentaire.

Communication VPN/SDP

L’app Jamf Trust configure un tunnel VPN entre l’appareil et l’infrastructure de Jamf Security Cloud.

Ce tunnel passe par le port UDP/32005 pour tous les appareils au niveau global.

Tous les clients utilisent une recherche DNS pour découvrir automatiquement le point de présence (POP) SDP Jamf le plus proche disponible afin d’optimiser les performances et le routage. L’adresse DNS utilisée par défaut est wpa.wandera.com. Elle renvoie automatiquement une adresse IP adaptée à l’emplacement géographique de l’appareil et au statut de l’infrastructure SDP Jamf Security Cloud.

Adresses IP de l’infrastructure

Le tableau ci-dessous liste les adresses IP qui seront renvoyées par la recherche wpa.wandera.com. Pour les environnements dans lesquels l’accès sortant sur UDP/32005 est bloqué (de client à serveur), ces adresses doivent être ajoutées comme exceptions autorisées. Seul le port UDP/32005 doit être configuré en tant que règle de sortie, car la plupart des pare-feu autorisent automatiquement le trafic de retour sur le même port dans la direction opposée.

Pour obtenir la liste des adresses IP externes utilisées par l’accès réseau « zero trust », consultez la section Adresses IP des passerelles Web partagées pour l’accès réseau « zero trust ».

Adresses IP par région


Région	Adresses IP
Amérique – Côte Ouest (Boardman, Oregon, États-Unis)	44.232.168.72 44.232.62.192 52.40.74.185 Presse-papier convivial : `44.232.168.72,44.232.62.192,52.40.74.185` Notation CIDR : `44.232.168.72/32,44.232.62.192/32,52.40.74.185/32`
Amérique – Côte Est (Ashford, Virginie, États-Unis)	54.81.37.163 52.71.99.101 34.227.37.91 Presse-papier convivial : `54.81.37.163,52.71.99.101,34.227.37.91` Notation CIDR : `54.81.37.163/32,52.71.99.101/32,34.227.37.91/32`
Amérique du Nord – Canada (Toronto, Canada)	52.60.123.39 99.79.107.210 3.98.239.24 Presse-papier convivial : `52.60.123.39,99.79.107.210,3.98.239.24` Notation CIDR : `52.60.123.39/32,99.79.107.210/32,3.98.239.24/32`
Europe – Royaume-Uni (Londres, Royaume-Uni)	3.9.34.90 3.8.243.87 35.179.83.61 Presse-papier convivial : `3.9.34.90,3.8.243.87,35.179.83.61` Notation CIDR : `3.9.34.90/32,3.8.243.87/32,35.179.83.61/32`
Europe – Allemagne (Francfort, Allemagne)	52.59.54.116 3.71.217.144 35.156.182.253 Presse-papier convivial : `52.59.54.116,3.71.217.144,35.156.182.253` Notation CIDR : `52.59.54.116/32,3.71.217.144/32,35.156.182.253/32`
Europe – Irlande (Dublin, Irlande)	34.253.55.163 52.214.227.148 34.250.21.199 Presse-papier convivial : `34.253.55.163,52.214.227.148,34.250.21.199` Notation CIDR : `34.253.55.163/32,52.214.227.148/32,34.250.21.199/32`
Asie Pacifique – Australie (Sydney, Australie)	13.237.185.171 3.106.49.51 3.104.14.94 Presse-papier convivial : `13.237.185.171,3.106.49.51,3.104.14.94` Notation CIDR : `13.237.185.171/32,3.106.49.51/32,3.104.14.94/32`
Asie – Singapour (Singapour)	18.142.31.113 18.140.106.152 54.151.180.141 Presse-papier convivial : `18.142.31.113,18.140.106.152,54.151.180.141` Notation CIDR : `18.142.31.113/32,18.140.106.152/32,54.151.180.141/32`
Asie – Hong Kong (Hong Kong)	18.167.1.241 16.162.196.60 18.163.43.36 Presse-papier convivial : `18.167.1.241,16.162.196.60,18.163.43.36` Notation CIDR : `18.167.1.241/32,16.162.196.60/32,18.163.43.36/32`
Asie – Japon (Tokyo, Japon)	54.199.229.167 35.75.246.199 52.68.210.16 Presse-papier convivial : `54.199.229.167,35.75.246.199,52.68.210.16` Notation CIDR : `54.199.229.167/32,35.75.246.199/32,52.68.210.16/32`
Asie – Inde (Bombay, Inde)	3.109.103.127 3.7.34.33 13.235.249.165 Presse-papier convivial : `3.109.103.127,3.7.34.33,13.235.249.165` Notation CIDR : `3.109.103.127/32,3.7.34.33/32,13.235.249.165/32`
Amérique du Sud – Brésil (São Paulo, Brésil)	54.232.135.245 18.229.66.35 54.94.89.64 Presse-papier convivial : `54.232.135.245,18.229.66.35,54.94.89.64` Notation CIDR : `54.232.135.245/32,18.229.66.35/32,54.94.89.64/32`
Afrique - Afrique du Sud (Le Cap, Afrique du Sud)	13.245.103.224 13.246.100.111 13.246.100.252 Presse-papier convivial : `13.245.103.224,13.246.100.111,13.246.100.252` Notation CIDR : `13.245.103.224/32,13.246.100.111/32,13.246.100.252/32`
Toutes les adresses IP globales	Presse-papier convivial : 44.232.168.72,44.232.62.192,52.40.74.185,54.81.37.163,52.71.99.101,34.227.37.91,52.60.123.39,99.79.107.210,3.98.239.24,3.9.34.90,3.8.243.87,35.179.83.61,52.59.54.116,3.71.217.144,35.156.182.253,34.253.55.163,52.214.227.148,34.250.21.199,13.237.185.171,3.106.49.51,3.104.14.94,18.142.31.113,18.140.106.152,54.151.180.141,18.167.1.241,16.162.196.60,18.163.43.36,54.199.229.167,35.75.246.199,52.68.210.16,3.109.103.127,3.7.34.33,13.235.249.165,54.232.135.245,18.229.66.35,54.94.89.64,13.245.103.224,13.246.100.111,13.246.100.252 Notation CIDR : jamf_connect_ztna_endpoint_agent_ip_addresses.txt (Jamf GitHub)