¿Cómo puedo evitar que iOS 7 se descargue en dispositivos iOS 6?

Me gustaría evitar que los dispositivos descarguen iOS 7 mientras usan las redes que controlamos. Tenemos capacidad MDM y firewalls, pero no estoy seguro de cuáles son los puertos y destinos mínimos que deben ingresarse en un firewall para evitar la descarga de iOS 7 por aire a través de la red WiFi.

¿Qué se puede hacer para evitar las descargas de iOS 7 para ahorrar ancho de banda y ahorrar espacio de almacenamiento en nuestros dispositivos?

Puntos de bonificación por describir cualquier problema u otras cosas que este bloqueo pueda afectar, como actualizaciones o descargas de la App Store. Puntos de bonificación adicionales si esto se puede lograr mediante un perfil u otro medio que no sea el control de la red. Estoy más concentrado en que los dispositivos no descarguen la actualización que en cómo sucede eso.

Respuestas (1)

Apple usa los siguientes nombres de host para distribuir actualizaciones OTA:

  • mesu.apple.com
  • appldnld.apple.com

El bloqueo del acceso a estos nombres de host debería evitar que iOS descargue las actualizaciones, lo que provocaría uno de los siguientes errores, según si el dispositivo tiene conocimiento de la actualización o no antes de que se bloquee el acceso:

  • Actualización de software fallida: se produjo un error al descargar iOS 7.
  • Actualización de software no disponible: la actualización de software no está disponible en este momento. Vuelva a intentarlo más tarde.
  • No se puede buscar una actualización: se produjo un error al buscar una actualización de software.

Los dispositivos iOS utilizan el siguiente archivo XML para encontrar la actualización y el archivo de descarga correspondientes:

Bloquear el acceso solo a este archivo debería ser suficiente siempre que los dispositivos no tengan conocimiento de la actualización antes de su bloqueo.

Ese archivo xml es un tesoro de información increíble que será muy útil.
Esto es realmente útil. Estoy bloqueando el host mesu.apple.compara ciertas direcciones MAC en mi red y esto funciona muy bien para bloquear selectivamente iOS 7 en dispositivos iOS particulares. goo.gl/noskQu