Tengo algunos dispositivos inscritos en el servicio Profile Manager de mi servidor. Para probar que esto funciona en una red WiFi externa, abrí los puertos 443 y 1640 en nuestro servidor de seguridad (e ignoré los demás, ya que nuestro servidor de seguridad no bloquea el tráfico saliente), pero al intentar enviar un comando de bloqueo al dispositivo de prueba (un iPhone conectado a través de 4G LTE, sin red WiFi), el comando solo se detiene en Profile Manager, listado como "pendiente".
Lo interesante es que puedo conectarme a la IP pública de mi servidor en Safari en ese iPhone y conectarme a través de HTTPS. Sin embargo, cuando intento acceder a cualquier elemento de un subdirectorio, como / mydevices /, obtengo un error 503 (Servicio no disponible temporalmente).
Pensé que el DNS podría estar en el centro del problema, pero si puedo conectarme directamente a través de mi IP pública, no creo que eso sea un problema.
¿Puede alguien ofrecer alguna sugerencia sobre cómo puedo abordar este problema y permitir que Profile Manager haga su trabajo para dispositivos en otras redes? ¡Gracias!