モビリティ・プリントで使用するポート

自動アップデート
自動更新のため、下記のポートとURLエンドポイントを外部からアクセスできるようにする必要があります。
443	TCP (HTTPS)
	接続先	https://mobility-print.papercut.com/\*
		https://mobility-print-standalone.papercut.com/\*
		https://storage.googleapis.com/pc-mobility-print.appspot.com/\*
注記: URLではなくIPアドレスで例外を設定したい場合 モビリティ・プリント・サービスは、接続に静的IPアドレスの代わりに上記のURLを使用します。 これらのURLには固定IPアドレスは付与されておらず、クラウド・プロバイダにより時間の経過とともに 変更される可能性があります。 注記: PaperCut社の製品は、PaperCut社のWebサイトの一部のコンテンツを提供しており、 次のリソースへのアクセスが必要になる場合があります: www.papercut.com, cdn.papercut.com & cdn1.papercut.com 場合によっては、ファイアウォールソフトウェアの例外/許可リスト設定で、これらのURLへのアクセスを明示的に 許可する必要があるかもしれません。

プリンタ検出 (mDNS)
クライアント	クライアント ソフトウェア	プリンタ検出 プロトコル	サーバ・ポート (プリンタ検出)	ジョブ配信 プロトコル	サーバ・ポート (ジョブ配信)
macOS	不要	mDNS	Inbound: 5353 UDP Outbound: 5353 UDP	IPPS/HTTPS	9164 TCP
iOS	不要	mDNS	Inbound: 5353 UDP Outbound: 5353 UDP	IPPS/HTTPS	9164 TCP
Android	Mobility Print 機能拡張	mDNS HTTPS	Inbound: 5353 UDP Inbound: 9164 TCP Outbound: 5353 UDP	HTTPS	9164 TCP
Chrome	Mobility Print 機能拡張	mDNS HTTP	Inbound: 5353 UDP Inbound: 9163 TCP Outbound: 5353 UDP	HTTP API (encrypted payload)	9163 TCP
Windows	インストーラ	mDNS HTTPS	Inbound: 5353 UDP Inbound: 9164 TCP Outbound: 5353 UDP	IPP/HTTP	9163 TCP

プリンタ検出 (既知のホスト)
「既知のホスト」でモビリティ・プリントを設定する場合、クライアント設定ファイルを取得するため、下記のポートとURLエンドポイントが外部からアクセス可能である必要があります。
443	TCP (HTTPS)
	接続先	https://www.papercut.com/api/product/mobility-print/latest/client/windows
		https://www.papercut.com/api/product/mobility-print/latest/client/macos
		https://www.papercut.com/api/product/mobility-print/latest/client/android
		https://ios-profile-signing-dot-pc-mobility-print.appspot.com/sign-profile/v1
注記: モビリティ・プリント・サーバがインターネット接続にプロキシ・サーバを使用している場合、 iOSデバイスでは既知のホスト機能が正常に動作しません。
クライアント	クライアント ソフトウェア		プリンタ検出 プロトコル	サーバ・ポート (プリンタ検出)	ジョブ配信 プロトコル	サーバ・ポート (ジョブ配信)
macOS	Mobility Print App		HTTPS	Inbound: 9164 TCP Outbound: n/a	IPPS/HTTPS	9164 TCP
iOS	構成プロファイル		HTTPS	Inbound: 9164 TCP Outbound: n/a	IPPS/HTTPS	9164 TCP
Android	Mobility Print App		HTTPS	Inbound: 9164 TCP Outbound: n/a	HTTPS API	9164 TCP
Chrome	Mobility Print App		HTTP	Inbound: 9163 TCP Outbound: n/a	HTTP API (encrypted payload)	9163 TCP
Windows	インストーラ		HTTPS	Inbound: 9164 TCP Outbound: n/a	IPP/HTTP IPPS/HTTPS*	9163 TCP 9164 TCP*
* 信頼済み証明書がモビリティ・プリント・サーバにインストールされている場合、ジョブ配信プロトコルと ポートはIPPS/HTTPSのポート9164に切り替わります。これは既知のホストとDNS検出方式にのみ適用されます。

プリンタ検出 (DNS)
クライアント	クライアント ソフトウェア	プリンタ検出 プロトコル	サーバ・ポート (プリンタ検出)	ジョブ配信 プロトコル	サーバ・ポート (ジョブ配信)
macOS	不要	DNS	Inbound: 53 UDP Inbound: 53 TCP Outbound: 53 UDP Outbound: 53 TCP	IPPS/HTTPS	9164 TCP
iOS	不要	DNS	Inbound: 53 UDP Inbound: 53 TCP Outbound: 53 UDP Outbound: 53 TCP	IPPS/HTTPS	9164 TCP
Android	Mobility Print 機能拡張	DNS HTTP	Inbound: 53 UDP Inbound: 9164 TCP Outbound: 53 UDP	HTTPS API	9164 TCP
Chrome	Mobility Print 機能拡張	DNS HTTP	Inbound: 53 UDP Inbound: 9163 TCP Outbound: 53 UDP	HTTP API (encrypted payload)	9163 TCP
Windows	インストーラ	DNS HTTP	Inbound: 53 UDP Inbound: 9164 TCP Outbound: 53 UDP	IPP/HTTP IPPS/HTTPS*	9163 TCP 9164 TCP*
* 信頼済み証明書がモビリティ・プリント・サーバにインストールされている場合、ジョブ配信プロトコルと ポートはIPPS/HTTPSのポート9164に切り替わります。これは既知のホストとDNS検出方式にのみ適用されます。

クラウド・プリント
Local (同じホスト)
	クライアント・ユーザ・コンテキスト	内部/localhost接続
	port 9165 TCP	localhost (127.0.0.1)
インバウンド
	ファイアウォール・ルールなし
アウトバウンド
	注記: URLではなくIPアドレスで例外を設定したい場合 モビリティ・プリント・サーバがインターネット接続にプロキシ・サーバを利用している場合、クラウド・プリントはご利用いただけません。 注記: TLSパケット検査 モビリティ・プリントのクラウド・プリント通知URLに対して、TLS検査および監視の例外ルールを設定 してください。 これにより、モビリティ・プリント・サーバがクラウド・プリントのジョブの通知を受信する機能が妨げられる可能性があります。 Secure Access Service Edge(SASE) ソリューション(Zscaler/NetSkopeなど)やTLSパケット検査機能を備えた ネットワークファイアウォールにおいても、この現象が確認されています。
	ピアツーピア接続のオーケストレーション
	port 3478 TCP port 3478 UDP	global.stun.twilio.com
	port 443 TCP port 3478 UDP	global.turn.twilio.com

-------------------------

https://www.papercut.com/help/manuals/mobility-print/set-up/system-requirements/