macOS Server マシンとAppleの通知サーバーに接続する必要があります、

TCP ポート番号 2195, 2196, 5223 からAppleが管理しているサーバー群 17.0.0.0/8 に対して発信

TCP ポート番号 1640 が 17.0.0.0/8 から着信する必要があります。

また、外部から直接 macOS Server の web ポータルに接続するには TCP 80/443 に着信させる必要があります。
社内からのみ管理するのであれば、こちらは必要ありません。