Largura de banda e requisitos de configuração de rede do IntuneIntune network configuration requirements and bandwidth

Este guia ajuda administradores do Intune a compreender os requisitos de rede para o serviço do Intune.This guidance helps Intune admins understand the network requirements for the Intune service. Você pode usar essas informações para entender os requisitos de largura de banda e as configurações de porta e endereço IP necessárias para as configurações de proxy.You can use this information to understand bandwidth requirements and IP address and port settings needed for proxy settings.

Tráfego médio da redeAverage network traffic

A tabela relaciona o tamanho aproximado e a frequência em que o conteúdo comum viaja pela rede para cada cliente.This table lists the approximate size and frequency of common content that travels across the network for each client.

Observação

Para assegurar que os dispositivos recebam as atualizações e o conteúdo do Intune, é preciso conectá-los periodicamente à Internet.To ensure devices receive the updates and content from Intune, they must periodically connect to the Internet. O tempo necessário para receber as atualizações ou o conteúdo pode variar, mas eles devem permanecer conectados de maneira contínua à Internet por pelo menos uma hora por dia.The time required to receive updates or content can vary, but they should remain continuously connected to the Internet for at least one hour each day.

Tipo de conteúdoContent type Tamanho aproximadoApproximate size Frequência e detalhesFrequency and details
Instalação do cliente do IntuneIntune client installation

Os requisitos a seguir são adicionais à instalação do cliente do IntuneThe following requirements are in addition to the Intune client installation
126 MB125 MB Uma vezOne time

O tamanho do download do cliente varia dependendo do sistema operacional do computador cliente.The size of the client download varies depending on the operating system of the client computer.
Pacote de registro do clienteClient enrollment package 16 MB15 MB Uma vezOne time

Downloads adicionais são possíveis quando há atualizações para este tipo de conteúdo.Additional downloads are possible when there are updates for this content type.
Agente do Endpoint ProtectionEndpoint Protection agent 66 MB65 MB Uma vezOne time

Downloads adicionais são possíveis quando há atualizações para este tipo de conteúdo.Additional downloads are possible when there are updates for this content type.
Agente do Operations ManagerOperations Manager agent 11 MB11 MB Uma vezOne time

Downloads adicionais são possíveis quando há atualizações para este tipo de conteúdo.Additional downloads are possible when there are updates for this content type.
Agente de políticaPolicy agent 3 MB3 MB Uma vezOne time

Downloads adicionais são possíveis quando há atualizações para este tipo de conteúdo.Additional downloads are possible when there are updates for this content type.
Assistência Remota via agente do Microsoft Easy AssistRemote Assistance via Microsoft Easy Assist agent 6 MB6 MB Uma vezOne time

Downloads adicionais são possíveis quando há atualizações para este tipo de conteúdo.Additional downloads are possible when there are updates for this content type.
Operações diárias do clienteDaily client operations 6 MB6 MB DiariamenteDaily

O cliente do Intune se comunica regularmente com o serviço do Intune para verificar se há atualizações e políticas e para informar o status do cliente ao serviço.The Intune client regularly communicates with the Intune service to check for updates and policies, and to report the client’s status to the service.
Atualizações de definições de malware da Endpoint ProtectionEndpoint Protection malware definition updates VariaVaries

Normalmente de 40 KB a 2 MBTypically 40 KB to 2 MB
DiariamenteDaily

Até três vezes por dia.Up to three times a day.
Atualização do mecanismo do Endpoint ProtectionEndpoint Protection engine update 6 MB5 MB MensalmenteMonthly
Atualizações de softwareSoftware updates VariaVaries

O tamanho depende das atualizações implantadas.The size depends on the updates you deploy.
MensalmenteMonthly

Normalmente, atualizações de software versão na segunda terça-feira de cada mês.Typically, software updates release on the second Tuesday of each month.

Um computador recém-registrado ou implantado pode usar mais largura de banda da rede enquanto baixar o conjunto completo de atualizações liberadas anteriormente.A newly enrolled or deployed computer can use more network bandwidth while downloading the full set of previously released updates.
Service packsService packs VariaVaries

O tamanho varia para cada implantação do service pack.The size varies for each service pack you deploy.
VariaVaries

Depende de quando você implanta os pacotes de serviço.Depends on when you deploy service packs.
Distribuição de softwareSoftware distribution VariaVaries

O tamanho depende do software implantado.The size depends on the software you deploy.
VariaVaries

Depende de quando você implanta o software.Depends on when you deploy software.

Maneiras de reduzir o uso de largura de banda de redeWays to reduce network bandwidth use

Você pode usar os métodos a seguir para reduzir o uso de largura de banda da rede para os clientes do Intune.You can use one or more of the following methods to reduce network bandwidth use for Intune clients.

Usar um servidor proxy para armazenar solicitações de conteúdo em cacheUse a proxy server to cache content requests

Um servidor proxy pode armazenar em cache o conteúdo para reduzir downloads duplicados e para reduzir a largura de banda de rede do conteúdo da Internet.A proxy server can cache content to reduce duplicate downloads and reduce network bandwidth from content from the Internet.

Um servidor proxy de cache que recebe solicitações de conteúdo de clientes pode recuperar esse conteúdo e armazenar em cache respostas da Web e downloads.A caching proxy server that receives content requests from clients can retrieve that content and cache both web responses and downloads. O servidor usa dados armazenados em cache para responder às solicitações subsequentes de clientes.The server uses cached data to answer subsequent requests from clients.

A seguir, são mostradas as configurações típicas para usar em um servidor proxy que armazena o conteúdo em cache para os clientes do Intune.The following are typical settings to use for a proxy server that caches content for Intune clients.

SettingSetting Valor recomendadoRecommended value DetalhesDetails
Tamanho do cacheCache size de 5 GB a 30 GB5 GB to 30 GB Esse valor varia de acordo com o número de computadores cliente na rede e as configurações usadas.The value varies based on the number of client computers in your network and the configurations you use. Para impedir que arquivos sejam excluídos muito cedo, ajuste o tamanho do cache para o seu ambiente.To prevent files from being deleted too soon, adjust the size of the cache for your environment.
Tamanho do arquivo de cache individualIndividual cache file size 950 MB950 MB Essa configuração pode não estar disponível em todos os servidores proxy de cache.This setting might not be available in all caching proxy servers.
Tipos de objeto para armazenar em cacheObject types to cache HTTPHTTP

HTTPSHTTPS

BITSBITS
Os pacotes do Intune são arquivos CAB recuperados pelo download do Serviço de Transferência Inteligente em Segundo Plano (BITS) via HTTP.Intune packages are CAB files retrieved by Background Intelligent Transfer Service (BITS) download over HTTP.

Observação

Se você usa um servidor proxy para armazenar solicitações de conteúdo em cache, a comunicação é criptografada apenas entre o cliente e o proxy e do proxy para o Intune.If you use a proxy server to cache content requests, communication is only encrypted between the client and the proxy and from the proxy to Intune. A conexão do cliente para o Intune não é criptografada de ponta a ponta.The connection from the client to Intune will not be encrypted end-to-end.

Para obter informações sobre o uso de um servidor proxy para armazenar conteúdo em cache, consulte a documentação da sua solução de servidor proxy.For information about using a proxy server to cache content, see the documentation for your proxy server solution.

Usar o Serviço de Transferência Inteligente em Segundo Plano (BITS) nos computadoresUse Background Intelligent Transfer Service (BITS) on computers

Durante as horas de configuração, você pode usar o BITS em um computador Windows para reduzir a largura de banda da rede.During hours that you configure, you can use BITS on a Windows computer to reduce the network bandwidth. Você pode configurar a política do BITS na página Largura de banda da rede da política do agente do Intune.You can configure BITS policy on the Network bandwidth page of the Intune Agent policy.

Observação

No caso do gerenciamento de MDM no Windows, somente a interface de gerenciamento do sistema operacional do tipo de aplicativo MobileMSI usa o BITS para fazer download.For MDM management on Windows, only the OS’s management interface for the MobileMSI app type uses BITS to download. O AppX/MsiX usa sua própria pilha de download que não é do BITS e os aplicativos do Win32, por meio do agente do Intune, usam a Otimização de Entrega em vez do BITS.AppX/MsiX use their own non-BITS download stack and Win32 apps via the Intune agent use Delivery Optimization rather than BITS.

Para saber mais sobre o BITS e computadores Windows, consulte Serviço de Transferência Inteligente em Segundo Plano na biblioteca do TechNet.To learn more about BITS and Windows computers, see Background Intelligent Transfer Service in the TechNet Library.

Usar BranchCache nos computadoresUse BranchCache on computers

Os clientes do Intune podem usar o BranchCache para reduzir o tráfego de rede de longa distância (WAN).Intune clients can use BranchCache to reduce wide area network (WAN) traffic. Os seguintes sistemas operacionais dão suporte ao BranchCache:The following operating systems support BranchCache:

  • Windows 7Windows 7
  • Windows 8.0Windows 8.0
  • Windows 8.1Windows 8.1
  • Windows 10Windows 10

Para usar o BranchCache, o computador cliente deve estar com o BranchCache habilitado e configurado no modo de cache distribuído.To use BranchCache, the client computer must have BranchCache enabled, and then be configured for distributed cache mode.

Por padrão, o BranchCache e o modo de cache distribuído são habilitados em computadores quando o cliente do Intune está instalado.When the Intune client is installed on computers, BranchCache and distributed cache mode are enabled by default. No entanto, se a Política de Grupo desabilitou o BranchCache, o Intune não substitui essa política e o BranchCache permanece desabilitado.However, if Group Policy has disabled BranchCache, Intune doesn't override that policy and BranchCache remains disabled.

Se você usa o BranchCache, trabalhe com outros administradores em sua organização para gerenciar a Política de Grupo e a política de Firewall do Intune.If you use BranchCache, work with other administrators in your organization to manage Group Policy and Intune Firewall policy. Verifique se eles não implantam políticas que desabilitam exceções do BranchCache ou do Firewall.Ensure they don't deploy policy that disables BranchCache or Firewall exceptions. Para saber mais sobre o BranchCache, consulte BranchCache Overview (Visão geral do BranchCache).For more about BranchCache, see BranchCache Overview.

Requisitos de comunicação de redeNetwork communication requirements

Habilite as comunicações de rede entre os dispositivos que você gerencia e os pontos de extremidade necessários para os serviços baseados em nuvem.Enable network communications between the devices you manage and the endpoints required for cloud-based services.

Por ser um serviço somente na nuvem, o Intune não exige uma infraestrutura local, como servidores ou gateways.As a cloud-only service, Intune doesn't require on-premises infrastructure such as servers or gateways.

Para gerenciar dispositivos por trás de firewalls e servidores proxy, habilite a comunicação para o Intune.To manage devices behind firewalls and proxy servers, you must enable communication for Intune.

  • O servidor proxy deve dar suporte a HTTP (80) e a HTTPS (443), porque os clientes do Intune usam os dois protocolosThe proxy server must support both HTTP (80) and HTTPS (443) because Intune clients use both protocols
  • Para algumas tarefas (como fazer o download de atualizações de software), o Intune exige acesso ao servidor proxy não autenticado manage.microsoft.comFor some tasks (like downloading software updates), Intune requires unauthenticated proxy server access to manage.microsoft.com

É possível alterar as configurações do servidor proxy em computadores cliente individuais.You can modify proxy server settings on individual client computers. Você também pode usar as definições da Política de Grupo para alterar as configurações de todos os computadores cliente que estejam em um servidor proxy especificado.You can also use Group Policy settings to change settings for all client computers located behind a specified proxy server.

Os dispositivos gerenciados exigem configurações que permitem que Todos os Usuários acessem serviços através de firewalls.Managed devices require configurations that let All Users access services through firewalls.

As tabelas a seguir listam as portas e serviços que o cliente do Intune acessa:The following tables list the ports and services that the Intune client accesses:

DomíniosDomains Endereço IPIP address
login.microsoftonline.comlogin.microsoftonline.com Obtenha mais informações sobre URLs e intervalos de endereços IP do Office 365More information Office 365 URLs and IP address ranges
portal.manage.microsoft.comportal.manage.microsoft.com
m.manage.microsoft.comm.manage.microsoft.com
52.175.12.20952.175.12.209
20.188.107.22820.188.107.228
52.138.193.14952.138.193.149
51.144.161.18751.144.161.187
52.160.70.2052.160.70.20
52.168.54.6452.168.54.64
sts.manage.microsoft.comsts.manage.microsoft.com 13.93.223.24113.93.223.241
52.170.32.18252.170.32.182
52.164.224.15952.164.224.159
52.174.178.452.174.178.4
13.75.122.14313.75.122.143
52.163.120.8452.163.120.84
Manage.microsoft.comManage.microsoft.com
i.manage.microsoft.comi.manage.microsoft.com
r.manage.microsoft.comr.manage.microsoft.com
a.manage.microsoft.coma.manage.microsoft.com
p.manage.microsoft.comp.manage.microsoft.com
EnterpriseEnrollment.manage.microsoft.comEnterpriseEnrollment.manage.microsoft.com
EnterpriseEnrollment-s.manage.microsoft.comEnterpriseEnrollment-s.manage.microsoft.com
40.83.123.7240.83.123.72
13.76.177.11013.76.177.110
52.169.9.8752.169.9.87
52.174.26.2352.174.26.23
104.40.82.191104.40.82.191
13.82.96.21213.82.96.212
fei.msua01.manage.microsoft.comfei.msua01.manage.microsoft.com
portal.fei.msua01.manage.microsoft.comportal.fei.msua01.manage.microsoft.com
m.fei.msua01.manage.microsoft.comm.fei.msua01.manage.microsoft.com
fei.msua02.manage.microsoft.comfei.msua02.manage.microsoft.com
portal.fei.msua02.manage.microsoft.comportal.fei.msua02.manage.microsoft.com
m.fei.msua02.manage.microsoft.comm.fei.msua02.manage.microsoft.com
fei.msua04.manage.microsoft.comfei.msua04.manage.microsoft.com
portal.fei.msua04.manage.microsoft.comportal.fei.msua04.manage.microsoft.com
m.fei.msua04.manage.microsoft.comm.fei.msua04.manage.microsoft.com
fei.msua05.manage.microsoft.comfei.msua05.manage.microsoft.com
portal.fei.msua05.manage.microsoft.comportal.fei.msua05.manage.microsoft.com
m.fei.msua05.manage.microsoft.comm.fei.msua05.manage.microsoft.com
fei.amsua0502.manage.microsoft.comfei.amsua0502.manage.microsoft.com
portal.fei.amsua0502.manage.microsoft.comportal.fei.amsua0502.manage.microsoft.com
m.fei.amsua0502.manage.microsoft.comm.fei.amsua0502.manage.microsoft.com
fei.msua06.manage.microsoft.comfei.msua06.manage.microsoft.com
portal.fei.msua06.manage.microsoft.comportal.fei.msua06.manage.microsoft.com
m.fei.msua06.manage.microsoft.comm.fei.msua06.manage.microsoft.com
fei.amsua0602.manage.microsoft.comfei.amsua0602.manage.microsoft.com
portal.fei.amsua0602.manage.microsoft.comportal.fei.amsua0602.manage.microsoft.com
m.fei.amsua0602.manage.microsoft.comm.fei.amsua0602.manage.microsoft.com
fei.amsua0202.manage.microsoft.comfei.amsua0202.manage.microsoft.com
portal.fei.amsua0202.manage.microsoft.comportal.fei.amsua0202.manage.microsoft.com
m.fei.amsua0202.manage.microsoft.comm.fei.amsua0202.manage.microsoft.com
fei.amsua0402.manage.microsoft.comfei.amsua0402.manage.microsoft.com
portal.fei.amsua0402.manage.microsoft.comportal.fei.amsua0402.manage.microsoft.com
m.fei.amsua0402.manage.microsoft.comm.fei.amsua0402.manage.microsoft.com
52.160.70.2052.160.70.20
52.168.54.6452.168.54.64
fei.msub01.manage.microsoft.comfei.msub01.manage.microsoft.com
portal.fei.msub01.manage.microsoft.comportal.fei.msub01.manage.microsoft.com
m.fei.msub01.manage.microsoft.comm.fei.msub01.manage.microsoft.com
fei.amsub0102.manage.microsoft.comfei.amsub0102.manage.microsoft.com
portal.fei.amsub0102.manage.microsoft.comportal.fei.amsub0102.manage.microsoft.com
m.fei.amsub0102.manage.microsoft.comm.fei.amsub0102.manage.microsoft.com
fei.msub02.manage.microsoft.comfei.msub02.manage.microsoft.com
portal.fei.msub02.manage.microsoft.comportal.fei.msub02.manage.microsoft.com
m.fei.msub02.manage.microsoft.comm.fei.msub02.manage.microsoft.com
fei.msub03.manage.microsoft.comfei.msub03.manage.microsoft.com
portal.fei.msub03.manage.microsoft.comportal.fei.msub03.manage.microsoft.com
m.fei.msub03.manage.microsoft.comm.fei.msub03.manage.microsoft.com
fei.msub05.manage.microsoft.comfei.msub05.manage.microsoft.com
portal.fei.msub05.manage.microsoft.comportal.fei.msub05.manage.microsoft.com
m.fei.msub05.manage.microsoft.comm.fei.msub05.manage.microsoft.com
fei.amsub0202.manage.microsoft.comfei.amsub0202.manage.microsoft.com
portal.fei.amsub0202.manage.microsoft.comportal.fei.amsub0202.manage.microsoft.com
m.fei.amsub0202.manage.microsoft.comm.fei.amsub0202.manage.microsoft.com
fei.amsub0302.manage.microsoft.comfei.amsub0302.manage.microsoft.com
portal.fei.amsub0302.manage.microsoft.comportal.fei.amsub0302.manage.microsoft.com
m.fei.amsub0302.manage.microsoft.comm.fei.amsub0302.manage.microsoft.com
52.138.193.14952.138.193.149
51.144.161.18751.144.161.187
fei.msuc01.manage.microsoft.comfei.msuc01.manage.microsoft.com
portal.fei.msuc01.manage.microsoft.comportal.fei.msuc01.manage.microsoft.com
m.fei.msuc01.manage.microsoft.comm.fei.msuc01.manage.microsoft.com
fei.msuc02.manage.microsoft.comfei.msuc02.manage.microsoft.com
portal.fei.msuc02.manage.microsoft.comportal.fei.msuc02.manage.microsoft.com
m.fei.msuc02.manage.microsoft.comm.fei.msuc02.manage.microsoft.com
fei.msuc03.manage.microsoft.comfei.msuc03.manage.microsoft.com
portal.fei.msuc03.manage.microsoft.comportal.fei.msuc03.manage.microsoft.com
m.fei.msuc03.manage.microsoft.comm.fei.msuc03.manage.microsoft.com
fei.msuc05.manage.microsoft.comfei.msuc05.manage.microsoft.com
portal.fei.msuc05.manage.microsoft.comportal.fei.msuc05.manage.microsoft.com
m.fei.msuc05.manage.microsoft.comm.fei.msuc05.manage.microsoft.com
52.175.12.20952.175.12.209
20.188.107.22820.188.107.228
fef.msua01.manage.microsoft.comfef.msua01.manage.microsoft.com 138.91.243.97138.91.243.97
fef.msua02.manage.microsoft.comfef.msua02.manage.microsoft.com 52.177.194.23652.177.194.236
fef.msua04.manage.microsoft.comfef.msua04.manage.microsoft.com 23.96.112.2823.96.112.28
fef.msua05.manage.microsoft.comfef.msua05.manage.microsoft.com 138.91.244.151138.91.244.151
fef.msua06.manage.microsoft.comfef.msua06.manage.microsoft.com 13.78.185.9713.78.185.97
fef.msua07.manage.microsoft.comfef.msua07.manage.microsoft.com 52.175.208.21852.175.208.218
fef.msub01.manage.microsoft.comfef.msub01.manage.microsoft.com 137.135.128.214137.135.128.214
fef.msub02.manage.microsoft.comfef.msub02.manage.microsoft.com 137.135.130.29137.135.130.29
fef.msub03.manage.microsoft.comfef.msub03.manage.microsoft.com 52.169.82.23852.169.82.238
fef.msub05.manage.microsoft.comfef.msub05.manage.microsoft.com 23.97.166.5223.97.166.52
fef.msuc01.manage.microsoft.comfef.msuc01.manage.microsoft.com 52.230.19.8652.230.19.86
fef.msuc02.manage.microsoft.comfef.msuc02.manage.microsoft.com 23.98.66.11823.98.66.118
fef.msuc03.manage.microsoft.comfef.msuc03.manage.microsoft.com 23.101.0.10023.101.0.100
fef.msuc05.manage.microsoft.comfef.msuc05.manage.microsoft.com 52.230.16.18052.230.16.180
fef.amsua0202.manage.microsoft.comfef.amsua0202.manage.microsoft.com 52.165.165.1752.165.165.17
fef.amsua0402.manage.microsoft.comfef.amsua0402.manage.microsoft.com 40.69.157.12240.69.157.122
fef.amsua0502.manage.microsoft.comfef.amsua0502.manage.microsoft.com 13.85.68.14213.85.68.142
fef.amsua0602.manage.microsoft.comfef.amsua0602.manage.microsoft.com 52.161.28.6452.161.28.64
fef.amsub0102.manage.microsoft.comfef.amsub0102.manage.microsoft.com 40.118.98.20740.118.98.207
fef.amsub0202.manage.microsoft.comfef.amsub0202.manage.microsoft.com 40.69.208.12240.69.208.122
fef.amsub0302.manage.microsoft.comfef.amsub0302.manage.microsoft.com 13.74.145.6513.74.145.65
enterpriseregistration.windows.netenterpriseregistration.windows.net 52.175.211.18952.175.211.189
Admin.manage.microsoft.comAdmin.manage.microsoft.com 52.224.221.22752.224.221.227
52.161.162.11752.161.162.117
52.178.44.19552.178.44.195
52.138.206.5652.138.206.56
52.230.21.20852.230.21.208
13.75.125.1013.75.125.10
wip.mam.manage.microsoft.comwip.mam.manage.microsoft.com 52.187.76.8452.187.76.84
13.76.5.12113.76.5.121
52.165.160.23752.165.160.237
40.86.82.16340.86.82.163
52.233.168.14252.233.168.142
168.63.101.57168.63.101.57
mam.manage.microsoft.commam.manage.microsoft.com 104.40.69.125104.40.69.125
13.90.192.7813.90.192.78
40.85.174.17740.85.174.177
40.85.77.3140.85.77.31
137.116.229.43137.116.229.43
52.163.215.23252.163.215.232
52.174.102.18052.174.102.180

Informações de rede de dispositivo AppleApple device network information

Usada paraUsed for Nome do host (endereço IP/sub-rede)Hostname (IP address/subnet) ProtocoloProtocol PortaPort
Receber notificações por push do serviço do Intune por meio do Apple Push Notification Service (APNS).Receiving Push notifications from Intune service via Apple Push Notification Service (APNS). Confira a documentação da AppleSee Apple’s documentation here gateway.push.apple.com (17.0.0.0/8)gateway.push.apple.com (17.0.0.0/8) TCPTCP 21952195
Enviar comentários para o serviço do Intune por meio do Apple Push Notification Service (APNS)Sending feedback to Intune service via Apple Push Notification Service (APNS) feedback.push.apple.com(17.0.0.0/8)feedback.push.apple.com(17.0.0.0/8) TCPTCP 21962196
Recuperar e exibir o conteúdo dos servidores da AppleRetrieving and displaying content from Apple servers itunes.apple.comitunes.apple.com
*.itunes.apple.com*.itunes.apple.com
*.mzstatic.com*.mzstatic.com
*.phobos.apple.com*.phobos.apple.com
*.phobos.itunes-apple.com.akadns.net*.phobos.itunes-apple.com.akadns.net
HTTPHTTP 8080
Comunicações com servidores do APNSCommunications with APNS servers #-courier.push.apple.com (17.0.0.0/8)#-courier.push.apple.com (17.0.0.0/8)
'#' é um número aleatório de 0 a 50.'#' is a random number from 0 to 50.
TCPTCP 5223 e 4435223 and 443
Várias funcionalidades, incluindo o acesso à World Wide Web, iTunes Store, loja de aplicativos macOS, iCloud, mensagens, etc.Various functionality including accessing the World Wide Web, iTunes store, macOS app store, iCloud, messaging, etc. phobos.apple.comphobos.apple.com
ocsp.apple.comocsp.apple.com
ax.itunes.apple.comax.itunes.apple.com
ax.itunes.apple.com.edgesuite.netax.itunes.apple.com.edgesuite.net
HTTP/HTTPSHTTP/HTTPS 80 ou 44380 or 443

Saiba mais em Portas TCP e UDP usadas pelos produtos de software da Apple, Sobre conexões de host do servidor do macOS, iOS e iTunes e processos em segundo plano do iTunes e Se seus clientes macOS e iOS não recebem notificações por push da Apple.For more information, see Apple's TCP and UDP ports used by Apple software products, About macOS, iOS, and iTunes server host connections and iTunes background processes, and If your macOS and iOS clients aren't getting Apple push notifications.