为出站和入站流量打开端口

Question

我想通过 Apple 推送服务服务器 (APNS) 向设备发送推送通知。现在，APNS 需要在一些端口打开的情况下与它们建立未经代理的连接。

引用此链接中的 Apple - 推送提供商、iOS 设备和 Mac 计算机通常位于防火墙后面。要发送通知，您需要允许通过端口 2195 的入站和出站 TCP 数据包。

现在安全团队在询问为什么我们只需要向 APNS 发送（向外）请求时需要同时打开入站和出站。

现在我不是网络人。我的基本网络大脑告诉我，我们将向 APNS 发送一个 POST 请求（从我的服务器向外看），这个 POST 请求将有一个响应。对于此响应，我需要为同一个端口（即 2195）打开入站流量。对吗？

Answer 1

我认为您的网络正在使用 Statefull/ZBF（基于区域的防火墙）。要获得请求的响应，您需要同时打开入站和出站请求。此端口的防火墙应在“检查”上配置，允许入站和出站流量。