Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 2 subscribers
  • Views 5508 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Mobile Device managers

OldSchool
I am implementing the Meraki MDM for my Ipads. 
These are the ports I have opened..  and the hosts that I need to have connect too.. Systems Manager

Clients using Meraki Systems Manager initiate outbound management connections to the Meraki cloud using the following addresses and ports:

Mac/Windows

64.156.192.220, 64.156.192.221, 74.50.63.14, 74.50.63.8, *.amazon.com - TCP ports 80, 443, 993, 60000-61000 iOS

64.156.192.220, 74.50.63.14, 50.18.152.159 - TCP port 443
* - TCP ports 2195, 2196, 5223

Android

64.156.192.220, 74.50.63.14 - TCP port 443
* - TCP port 5228


Heres the problem.. I can get the iPad (from internal network) to phone home, enroll itself in the MDM, but the MDM cannot access the iPad (on the internal network) once it is enrolled. 

I have looked at the firewall log.. can cannot see anything being denied from the inside to the outside, and nothing denied on those ports to the inside. 

any ideas would help.. 

thanks


This thread was automatically locked due to age.
Parents
  • 0
    I have had the same problem for about 1 week now and I FINALLY found the root cause of all evil: One has to allow the Amazon Web Services for the according VLAN in the Application Control settings!

    It's not enough to just create exceptions for the according amazonaws.com servers (if you are using Application control in whatever way, too). The hint for these servers by the way came up when pinging ios.meraki.com.

    Holy Moly!

    PS: Thanks for this thread!
Reply
  • 0
    I have had the same problem for about 1 week now and I FINALLY found the root cause of all evil: One has to allow the Amazon Web Services for the according VLAN in the Application Control settings!

    It's not enough to just create exceptions for the according amazonaws.com servers (if you are using Application control in whatever way, too). The hint for these servers by the way came up when pinging ios.meraki.com.

    Holy Moly!

    PS: Thanks for this thread!
Children
No Data