Requisitos de rede

Aplicação: Nomid MDM (Portal, app Settings e Nomid Remote) Documento: V1.0.0 Última atualização: 22/10/2026 Responsável editorial: Documentação Nomid MDM Última revisão editorial: 22/10/2026 Idioma editorial: pt-BR

Objetivo

Este guia lista os endereços e portas que a rede da empresa precisa liberar para que os computadores usem o Portal e o Acesso remoto, e para que os tablets Android continuem gerenciados e acessíveis remotamente. Use-o para configurar firewalls, proxies e filtros de conteúdo antes de implantar dispositivos ou quando o Acesso remoto apresentar falhas de conexão.

Todas as regras deste guia são de saída, com o tráfego de resposta permitido. Nenhuma porta de entrada precisa ser aberta na rede da empresa.

Antes de começar

• Configure as regras por nome de domínio (FQDN). Os endereços IP dos servidores podem mudar; os nomes deste guia permanecem estáveis.
• Confirme que o firewall resolve os nomes usando um DNS público ou o mesmo DNS usado pelos computadores e tablets.
• Curingas como *.nomid.tech normalmente funcionam somente para HTTPS na porta 443, porque o firewall identifica o destino pelo nome do site dentro da conexão segura. Para as demais portas, crie regras com os nomes exatos listados abaixo.
• Separe as regras por rede quando computadores e tablets estiverem em VLANs ou zonas diferentes.

Atenção: Alterar regras de firewall afeta todos os dispositivos da rede. Aplique primeiro em uma rede ou grupo piloto, valide uma sessão de Acesso remoto e só depois estenda para toda a empresa. Para reverter, desative as novas regras.

Computadores (Portal e Acesso remoto)

Portal

Se a empresa entra com Google ou Microsoft, libere também accounts.google.com ou login.microsoftonline.com (TCP 443).

Acesso remoto

O servidor de retransmissão é escolhido pela localização do tablet acessado, não do computador. Tablets em países europeus usam turn-eu.nomid.tech, com remote.nomid.tech e turn-us.nomid.tech como alternativas; os demais tablets usam remote.nomid.tech e turn-us.nomid.tech. Se a empresa não tem tablets na Europa, turn-eu.nomid.tech pode ser omitido; em frotas mistas, libere todos.

Recomendado: UDP 49152–65535 para turn-eu.nomid.tech e turn-us.nomid.tech. Essas portas permitem um caminho de vídeo mais direto. Sem elas, a sessão normalmente continua pela retransmissão, mas os registros do firewall mostram tentativas bloqueadas para essas portas.

Recursos opcionais

Bloquear estes destinos afeta somente o recurso indicado.

Solicitações de estatísticas de uso e telemetria do Portal podem ser bloqueadas sem afetar o funcionamento.

Tablets (rede Wi-Fi)

Gerenciamento

A lista oficial do Google está em Requisitos de rede do Android Enterprise. Ela inclui as notificações push usadas para entregar comandos aos tablets; sem elas, comandos como bloquear, sincronizar política e solicitar localização não chegam.

Acesso remoto

A escolha do servidor de retransmissão segue a mesma regra dos computadores: tablets na Europa usam turn-eu.nomid.tech, com remote.nomid.tech e turn-us.nomid.tech como alternativas.

Recomendado: UDP 49152–65535 para turn-eu.nomid.tech e turn-us.nomid.tech, pelo mesmo motivo descrito para os computadores.

Recursos opcionais

Recomendações de firewall

• Inspeção SSL/TLS: exclua api.nomid.tech, remote.nomid.tech, turn-eu.nomid.tech e turn-us.nomid.tech da inspeção. O app Settings verifica o certificado de api.nomid.tech; com inspeção, os tablets deixam de se comunicar com a Nomid. A inspeção também interrompe as conexões seguras do Acesso remoto.
• Tempo limite de UDP: tempos curtos fazem o tablet deixar de receber pedidos de sessão. Use pelo menos 2 minutos de inatividade para UDP 21116, 3478 e 3479.
• Ordem das regras: posicione as novas regras acima de qualquer regra de bloqueio genérica.
• Intervalo UDP restrito: libere o intervalo UDP 49152–65535 somente para turn-eu.nomid.tech e turn-us.nomid.tech, não para outros destinos.

Validar a configuração

1. No Portal, abra Devices e confirme que o tablet aparece online e sincronizado.
2. Inicie uma sessão de Acesso remoto a partir de um computador da rede configurada.
3. Confirme que a tela do tablet aparece e que toques e botões de navegação respondem.
4. Consulte os registros do firewall durante a sessão e confirme que não há bloqueios para os destinos obrigatórios deste guia.

Problemas comuns

O firewall continua bloqueando portas já liberadas

Verifique se a regra usa um curinga como *.nomid.tech. Para portas diferentes de 443, crie objetos com os nomes exatos, por exemplo turn-eu.nomid.tech. Confirme também a ordem das regras, a direção (saída) e a rede de origem.

O tablet aparece offline no Acesso remoto

Confirme primeiro UDP 21116 para remote.nomid.tech na rede Wi-Fi dos tablets e o tempo limite de UDP recomendado. Depois, confirme TCP 21115–21117 para o mesmo destino.

A sessão abre, mas cai ou fica lenta

Confirme as portas de retransmissão do servidor usado pela região do tablet: TCP 21131 (computadores) e TCP 21117 (tablets) para remote.nomid.tech e, na Europa, para turn-eu.nomid.tech; TCP e UDP 3478 para turn-eu.nomid.tech e 3479 para turn-us.nomid.tech. Exclua os servidores da inspeção SSL/TLS.

Os registros mostram bloqueios em portas UDP altas

Bloqueios para turn-eu.nomid.tech ou turn-us.nomid.tech em portas UDP entre 49152 e 65535 correspondem ao caminho de vídeo recomendado. Libere esse intervalo para esses dois destinos para eliminar os bloqueios e melhorar a fluidez da sessão.

O Portal não conclui o login

Confirme os destinos de login da tabela do Portal e, se a empresa usa SSO, accounts.google.com ou login.microsoftonline.com.

Se o problema continuar, envie ao suporte o horário aproximado com fuso, o dispositivo e as linhas do registro do firewall que mostram o bloqueio (destino, porta e protocolo).

Veja também

• Acesso remoto
• Devices
• Requisitos de rede do Android Enterprise (Google)