[iPhoneTux]

Hallo zusammen kennt jemand von euch den IP Range zu iCloud ?

Ich muss auf der Firewall explizit den IP-Range freigeben für iCloud.
Jedoch habe ich bisher nur folgende IP gefunden
17.172.223.143
17.172.34.35
17.172.232.138
17.164.0.82

Port habe ich 443, 993 gefunden.

Wer kann mir weiter helfen um diese IP´s sowie die Ports in eine Firewall Regel zu verpacken und diese dann freizugeben,


Vielen Dank für eure Hilfe.

[camino113]

Welchen Firewall ?

[iPhoneTux]

Beim einem Watchguard und beim anderen Kunden bei einer Cisco.

[camino113]

Da kenn ich mich nicht so aus.
Aber evtl. hilft dir das weiter: http://www.winos-blog.de/category/ios5/

[iPhoneTux]

Hallo Camino113

Ich will kein VPN aufbauen. Auf der Firewall des Kunden sind Ports gesperrt.
Damit ich die Firewall z.B. mit dem Port 993 nur für iCloud öffnen kann, benötige ich zum einen die Ports für dieses da ControlPanel von iCloud , sowie Outlook ja auf die iCloud Server zugreifen wollen.

Wenn ich z.B. wüsste dass der Range 17.172.232.0/24 ist und die Ports 443, 993, usw. sind dann könnte ich eine Regel dafür generieren.

Die VPN Geschichte steht nicht zur debatte, da diese schon von mir implementiert wurde.

[SpeedBob]

Die komplette 17.xx-Range ist Apple zugeordnet, Du könntest also theoretisch sogar 17.0.0.0/8 freigeben wenn Du dem Apfel soweit vertraust.

Deine angegebenen Ports sind ja für https und für IMAPs - das sollte eigentlich für die iCloud reichen, mir fällt spontan jedenfals nichts ein was die Cloud darüber hinaus nutzen sollte. Evtl. noch SFTP (20-22) oder FTPs (989/990), wobei ich jedoch nicht weiss ob iCloud darüber angesprochen würde.

Mach doch mal nen Port-Scan (auf eigene Gefahr) um zu sehen auf welchen Ports die Dir bekannten iCloud-Server horchen.

[iPhoneTux]

Hi speedbob

Ich probiere es Morgen aus und melde mich ob das alle Ports und der Range ist.

Bin jetzt nicht mehr vorort um es auszuprobieren.

[iPhoneTux]

Hab es zum großen Teil hinbekommen.
Obwohl ich Port 993 für IMAPs freigegeben habe finde ich im Log dass dieser geblockt ist.

Weiß jemand Rat wieso trotz freigabe dieser geblockt wird ?

[iPhoneTux]

Folgende Ports sollen benutzt werden

TCP 25
TCP 80
TCP 143
TCP 443
UDP 500
TCP 587
TCP 993
TCP 2336
TCP 5223
UDP 4500

[SpeedBob]

Läuft denn IMAPs trotzdem oder kommt keine Verbindung zustande?

[iPhoneTux]

Konnte es heute nicht testen da ich nicht beim Kunde war. Melde mich nächste Woche.