NomidObjetivo
Esta guía enumera las direcciones y los puertos que la red de la empresa debe permitir para que los ordenadores usen el Portal y el Acceso remoto, y para que las tabletas Android sigan administradas y accesibles de forma remota. Úsela para configurar cortafuegos, proxies y filtros de contenido antes de implantar dispositivos o cuando el Acceso remoto no logre conectarse.
Todas las reglas de esta guía son de salida, con el tráfico de respuesta permitido. No es necesario abrir ningún puerto de entrada en la red de la empresa.
Antes de empezar
- Configure las reglas por nombre de dominio (FQDN). Las direcciones IP de los servidores pueden cambiar; los nombres de esta guía se mantienen estables.
- Confirme que el cortafuegos resuelve los nombres mediante un DNS público o el mismo DNS que usan los ordenadores y las tabletas.
- Los comodines como
*.nomid.technormalmente solo funcionan para HTTPS en el puerto 443, porque el cortafuegos identifica el destino por el nombre del sitio dentro de la conexión segura. Para los demás puertos, cree reglas con los nombres exactos indicados abajo. - Separe las reglas por red cuando los ordenadores y las tabletas estén en VLAN o zonas diferentes.
Atención: Cambiar las reglas del cortafuegos afecta a todos los dispositivos de la red. Aplíquelas primero en una red o grupo piloto, valide una sesión de Acceso remoto y solo después extiéndalas a toda la empresa. Para revertir, desactive las nuevas reglas.
Ordenadores (Portal y Acceso remoto)
Portal
| Destino | Puerto y protocolo | Uso |
|---|---|---|
portal.nomid.tech |
TCP 443 | Portal |
api.nomid.tech |
TCP 443 | Servicios del Portal |
nomidtech.firebaseapp.com |
TCP 443 | Inicio de sesión |
identitytoolkit.googleapis.com, securetoken.googleapis.com, firebaseappcheck.googleapis.com |
TCP 443 | Inicio de sesión y mantenimiento de la sesión |
www.google.com, www.gstatic.com |
TCP 443 | Verificación de seguridad del inicio de sesión |
apis.google.com |
TCP 443 | Inicio de sesión con Google y selección de apps de Managed Google Play |
nomid-store.s3.us-east-1.amazonaws.com, nomid-store.s3.amazonaws.com, nomid-uploads.s3.us-east-1.amazonaws.com |
TCP 443 | Subida y descarga de archivos, iconos, fondos de pantalla y capturas de pantalla |
Si la empresa inicia sesión con Google o Microsoft, permita también accounts.google.com o login.microsoftonline.com (TCP 443).
Acceso remoto
| Destino | Puerto y protocolo | Uso |
|---|---|---|
remote.nomid.tech |
TCP 21130 y 21131 | Apertura de la sesión y retransmisión |
turn-eu.nomid.tech |
TCP 443, 3478 y 21131; UDP 3478 | Retransmisión para tabletas en Europa |
turn-us.nomid.tech |
TCP y UDP 3479 | Retransmisión de vídeo |
El servidor de retransmisión se elige según la ubicación de la tableta a la que se accede, no la del ordenador. Las tabletas en países europeos usan turn-eu.nomid.tech, con remote.nomid.tech y turn-us.nomid.tech como alternativas; las demás tabletas usan remote.nomid.tech y turn-us.nomid.tech. Si la empresa no tiene tabletas en Europa, puede omitir turn-eu.nomid.tech; en flotas mixtas, permita todos.
Recomendado: UDP 49152–65535 hacia turn-eu.nomid.tech y turn-us.nomid.tech. Estos puertos permiten un camino de vídeo más directo. Sin ellos, la sesión normalmente continúa por la retransmisión, pero los registros del cortafuegos muestran intentos bloqueados hacia esos puertos.
Funciones opcionales
Bloquear estos destinos solo afecta a la función indicada.
| Destino | Puerto y protocolo | Función afectada |
|---|---|---|
chat.nomid.tech |
TCP 443 | Chat de soporte en tiempo real |
play.google.com |
TCP 443 | Selección de apps de Managed Google Play en las políticas |
api.mapbox.com, maps.googleapis.com, maps.gstatic.com |
TCP 443 | Mapas y ubicación de los dispositivos |
js.stripe.com, api.stripe.com, m.stripe.network, hooks.stripe.com |
TCP 443 | Registro y actualización del método de pago |
dlq8mrdwspxy1.cloudfront.net |
TCP 443 | Descarga de APK de Nomid Store desde el Portal |
cdn-nomid.s3.amazonaws.com |
TCP 443 | Logotipos e identidad visual de las empresas |
play-lh.googleusercontent.com, lh3.googleusercontent.com |
TCP 443 | Iconos de apps populares y foto de perfil de Google |
fonts.googleapis.com, fonts.gstatic.com |
TCP 443 | Fuentes del Portal; sin ellas, el navegador usa fuentes del sistema |
Las solicitudes de estadísticas de uso y telemetría del Portal pueden bloquearse sin afectar al funcionamiento.
Tabletas (red Wi-Fi)
Administración
| Destino | Puerto y protocolo | Uso |
|---|---|---|
api.nomid.tech |
TCP 443 | Comunicación de la app Settings y Nomid Remote con Nomid |
dlq8mrdwspxy1.cloudfront.net |
TCP 443 | Instalación de apps privadas y sincronización de archivos |
nomid-store.s3.us-east-1.amazonaws.com, nomid-store.s3.amazonaws.com |
TCP 443 | Contactos, iconos, fondos de pantalla y capturas de pantalla |
| Servicios de Google de Android Enterprise | Según la lista oficial | Administración Android, Google Play y notificaciones |
La lista oficial de Google está en Requisitos de red de Android Enterprise. Incluye las notificaciones push que entregan los comandos a las tabletas; sin ellas, comandos como bloquear, sincronizar la política y solicitar la ubicación no llegan.
Acceso remoto
| Destino | Puerto y protocolo | Uso |
|---|---|---|
remote.nomid.tech |
UDP 21116 | Registro de la tableta; determina si aparece conectada para el Acceso remoto |
remote.nomid.tech |
TCP 21116 y 21117 | Apertura de la sesión y retransmisión |
remote.nomid.tech |
TCP 21115 | Prueba de tipo de red (NAT) |
turn-eu.nomid.tech |
TCP 443, 3478 y 21117; UDP 3478 | Retransmisión para tabletas en Europa |
turn-us.nomid.tech |
TCP y UDP 3479 | Retransmisión de vídeo |
La elección del servidor de retransmisión sigue la misma regla que en los ordenadores: las tabletas en Europa usan turn-eu.nomid.tech, con remote.nomid.tech y turn-us.nomid.tech como alternativas.
Recomendado: UDP 49152–65535 hacia turn-eu.nomid.tech y turn-us.nomid.tech, por el mismo motivo descrito para los ordenadores.
Funciones opcionales
| Destino | Puerto y protocolo | Función afectada |
|---|---|---|
app-settings.nomid.tech y el proveedor de identidad de la empresa (por ejemplo, accounts.google.com o login.microsoftonline.com) |
TCP 443 | Inicio de sesión con SSO en la tableta |
Recomendaciones para el cortafuegos
- Inspección SSL/TLS: excluya
api.nomid.tech,remote.nomid.tech,turn-eu.nomid.techyturn-us.nomid.techde la inspección. La app Settings verifica el certificado deapi.nomid.tech; con inspección, las tabletas dejan de comunicarse con Nomid. La inspección también interrumpe las conexiones seguras del Acceso remoto. - Tiempo de espera de UDP: los tiempos cortos hacen que la tableta deje de recibir solicitudes de sesión. Use al menos 2 minutos de inactividad para UDP 21116, 3478 y 3479.
- Orden de las reglas: coloque las nuevas reglas por encima de cualquier regla de bloqueo genérica.
- Rango UDP restringido: abra el rango UDP 49152–65535 solo hacia
turn-eu.nomid.techyturn-us.nomid.tech, no hacia otros destinos.
Validar la configuración
- En el Portal, abra Devices y confirme que la tableta aparece conectada y sincronizada.
- Inicie una sesión de Acceso remoto desde un ordenador de la red configurada.
- Confirme que aparece la pantalla de la tableta y que los toques y los botones de navegación responden.
- Revise los registros del cortafuegos durante la sesión y confirme que no hay bloqueos hacia los destinos obligatorios de esta guía.
Problemas comunes
El cortafuegos sigue bloqueando puertos ya permitidos
Compruebe si la regla usa un comodín como *.nomid.tech. Para puertos distintos de 443, cree objetos con los nombres exactos, por ejemplo turn-eu.nomid.tech. Confirme también el orden de las reglas, la dirección (salida) y la red de origen.
La tableta aparece sin conexión para el Acceso remoto
Confirme primero UDP 21116 hacia remote.nomid.tech en la red Wi-Fi de las tabletas y el tiempo de espera de UDP recomendado. Después, confirme TCP 21115–21117 hacia el mismo destino.
La sesión se abre, pero se corta o va lenta
Confirme los puertos de retransmisión del servidor que corresponde a la región de la tableta: TCP 21131 (ordenadores) y TCP 21117 (tabletas) hacia remote.nomid.tech y, en Europa, hacia turn-eu.nomid.tech; TCP y UDP 3478 hacia turn-eu.nomid.tech y 3479 hacia turn-us.nomid.tech. Excluya los servidores de la inspección SSL/TLS.
Los registros muestran bloqueos en puertos UDP altos
Los bloqueos hacia turn-eu.nomid.tech o turn-us.nomid.tech en puertos UDP entre 49152 y 65535 corresponden al camino de vídeo recomendado. Permita ese rango hacia esos dos destinos para eliminar los bloqueos y mejorar la fluidez de la sesión.
El Portal no completa el inicio de sesión
Confirme los destinos de inicio de sesión de la tabla del Portal y, si la empresa usa SSO, accounts.google.com o login.microsoftonline.com.
Si el problema continúa, envíe a soporte la hora aproximada con zona horaria, el dispositivo y las líneas del registro del cortafuegos que muestran el bloqueo (destino, puerto y protocolo).