Mavericks OS X 服务器 - 配置文件管理器 - 配置文件管理器端口是否必须在路由器上映射才能发挥全部功能？
我注意到服务器询问我是否希望配置文件管理器端口可用。我检查了它添加到路由器的设置，它为服务器映射了 tcp 端口 80、443 和 1640。
端口 80 只是 Apache Web 服务器，因此它添加了该端口以便您可以访问 Web 界面。出于与上述相同的原因，端口 443 再次是 SSL Apache Web 服务器。
那么 1640 端口怎么样？
事实上，我不希望配置文件管理器可以从外部访问（通过 Web 界面），但我希望它正常运行。我应该保留这个 tcp 1620 吗？还是我可以安全地删除它们，而配置文件管理器将继续工作？
PS. 还在苹果的支持网站上找到了这个文档http://support.apple.com/kb/HT5302 它似乎在组合中添加了更多端口，这些端口似乎没有出现在自动配置的任何地方。
2195、2196 由配置文件管理器用于发送推送通知
5223 用于保持与 APN 的持久连接并接收推送通知
80/443 提供对配置文件管理器管理员的 Web 界面的访问
1640 注册访问证书颁发机构
答案1
端口 2195、2196 和 5223 不需要映射，因为它们用于传出连接到 Apple 的推送通知服务器。除非您正在进行出站过滤，否则您无需对此采取任何措施。如果您正在进行出站过滤，请确保这些端口允许连接到 Apple 的 17.0.0.0/8 网络块。
端口 1640 用于安全配置注册协议 (SCEP)。我还没有测试过，但我认为只有当您想在新设备不在 LAN 上时注册它们时才需要映射它。如果您从防火墙内部进行所有注册，我认为您可以取消映射这个。
端口 80 和 443 用于 Web 界面（管理员使用“配置文件管理器”，用户使用“用户门户”）。和设备可以下载配置文件。推送通知用于告知设备有关新的/更新的配置文件，但不用于发送实际的配置文件；为此，设备会联系端口 443 上的服务器（假设您已设置 SSL）以下载配置文件本身。如果您未映射这些，您的设备将不会收到任何新的/更新的配置文件，直到它们进入专用网络。
最终结果是：你实际上并没有需要映射任何端口，但如果不这样做，您的客户端设备在离开私有网络时的功能将受到限制。
顺便说一句，如果您对服务器使用本地或私有主机名（例如 server.local 或 server.private），则基本上适用相同的限制 - 在这些情况下，客户端将无法从私有网络之外解析服务器的地址，因此将无法注册或下载新的配置文件。