Sì, dovrai inoltrare queste porte al tuo server Lion o mettere il server Lion nel tuo DMZ del firewall. Dovrai anche assicurarti che il nome DNS del tuo server Lion sia risolvibile con dispositivi esterni alla tua rete.
Il servizio Apple Push Notification utilizzato da Profile Manager dirà al tuo dispositivo "Accedi con questo server", ma il tuo server deve essere risolvibile e accessibile affinché il tuo dispositivo possa effettivamente effettuare il check-in e ottenere il comando che hai impostato per in Profile Manager. Ecco perché il comando di blocco funziona mentre il tuo laptop si trova sulla stessa LAN del server.