¿IOS y OSX actualizan la URL o el bloqueo de IP?

Apple tiene un documento exhaustivo pero no completamente completo que enumera los puertos necesarios para las diversas funciones:

• enlace

A veces, aparecen nuevos puertos y nuevos destinos, por lo que querrá configurar el monitoreo si necesita evitar actualizaciones que valgan el esfuerzo de ingeniería para determinar si / cuándo Apple cambia su configuración.

Para las actualizaciones, deberías bloquear los puertos 80 y 443, por lo que probablemente sea mejor deshabilitar las actualizaciones en lugar de intentar bloquearlas. Apple cambia los puntos finales y recurre a puertos comunes cuando se bloquean puertos específicos.

En lugar de trabajar en reglas de firewall, ya que es probable que bloquee otras funciones como la notificación de inserción y la App Store funciona si bloquea toda la IP de Apple a través de esos puertos, piense en los perfiles de configuración para evitar / bloquear las actualizaciones si no puede simplemente configurar dispositivos para que no verifiquen o apliquen actualizaciones.

1) Vaya aquí para bloquear las actualizaciones de iOS que vienen directamente de Apple, actual (2017-2018). Advertencia: estas bloquearán las actualizaciones de iOS Y de las actualizaciones de la aplicación. enlace

Los dos sitios mencionados son:

• mesu.apple.com
• appldnld.apple.com

2) Si su organización también tiene una Mac con su propio servidor de software de Apple, vaya aquí (ya no se actualiza a partir del 4Q2017). Advertencia: estos son para bloquear servidores de software de Apple en el sitio, es decir, un servidor que mantiene en el sitio para almacenar en caché las actualizaciones de Apple y distribuirlas a través de su propia LAN a su propio personal (lo que reduce el uso de ancho de banda de Internet). enlace

Enumera estos:

• swscan.apple.com
• swquery.apple.com
• swdownload.apple.com
• swcdn.apple.com
• swdist.apple.com