> For the complete documentation index, see [llms.txt](https://help.verkada.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.verkada.com/access-control/de/erste-schritte/access-control-network-settings.md).

# Netzwerkeinstellungen für die Zutrittskontrolle

In diesem Artikel werden die erforderlichen Netzwerkeinstellungen beschrieben, die Ihre Verkada [Zugangscontroller](https://docs.verkada.com/docs/access-controllers-series-overview.pdf) kommunizieren müssen mit [Verkada Command](/command/de/erste-schritte/get-started-with-verkada-command.md). Weitere Informationen zu den erforderlichen Netzwerkeinstellungen für andere Verkada-Produktlinien finden Sie unter [Erforderliche Netzwerkeinstellungen](/command/de/brauchen-sie-hilfe/required-network-settings.md).

{% hint style="warning" %}
Verkada-Geräte sind mit LANs nicht kompatibel, die Proxy-Server oder SSL-/TLS-Prüfung (Secure Socket Layer/Transport Layer Security) erfordern. Wenn eines davon verwendet wird, muss ein Bypass für alle Verkada-Geräte implementiert werden, damit die Verkada-Geräte mit Verkada Command kommunizieren können.
{% endhint %}

## Status-LED

Oben links am physischen Zutrittscontroller, wenn Sie ein blinkendes blaues [Status-LED](/access-control/de/fehlerbehebung/verkada-ac41-status-led.md) sehen, bedeutet dies, dass der Zutrittscontroller nicht mit Command kommuniziert.

Wenn dieses Verhalten auftritt:

* Prüfen Sie, ob das Netzwerk für den Zutrittscontroller korrekt eingerichtet ist.
* Siehe [Verkada Access Offline-Betrieb](/access-control/de/fehlerbehebung/access-control-hardware-checks/verkada-access-offline-operation.md) um zu verstehen, was das Zutrittskontrollsystem tut, wenn es nicht mit Command kommunizieren kann.

Wenn das Problem weiterhin besteht, wenden Sie sich an [den Verkada-Support](/command/de/brauchen-sie-hilfe/contact-verkada-support.md).

## IP-Adresse

Zutrittscontroller benötigen eine IPv4-Adresse, um im lokalen Netzwerk (LAN) und über das Internet mit Command zu kommunizieren. Zutrittscontroller verwenden das Dynamic Host Configuration Protocol (DHCP), die UDP-Ports 67 und 68, um ihre IP-Adressen und Netzwerkkonfigurationen zu erhalten.

Wenn Sie auf Ihrem Zutrittscontroller eine bestimmte IP-Adresse haben möchten, richten Sie eine DHCP-Reservierung mit der [Media Access Control (MAC)-Adresse](/access-control/de/installation/access-control-deployment-best-practices/find-a-serial-number-and-mac-address.md) des Zutrittscontrollers ein (zu finden auf dem Etikett des Geräts).

## Domain Name System

Zutrittscontroller verwenden den DNS-Server, um die vollqualifizierten Domänennamen (FQDNs) von Verkada in IP-Adressen aufzulösen, um mit ihnen zu kommunizieren. Ihr DHCP-Server teilt dem Zutrittscontroller mit, wo sich der DNS-Server im Netzwerk befindet, und der Zutrittscontroller kommuniziert über den UDP-Port 53.

{% hint style="warning" %}
DNS over HTTPS (DoH) wird derzeit nicht unterstützt.
{% endhint %}

## Stromversorgung

Für Details zu den Stromanforderungen siehe das [Datenblatt des Zutrittscontrollers](https://www.verkada.com/docs/?product=accessControl\&contentType=datasheet).

## Firewall-Einstellungen

Verkada-Zutrittscontroller benötigen Zugriff auf viele Endpunkte, um sicherzustellen, dass sie mit Command kommunizieren können und alle Funktionen verfügbar sind. Viele Kunden möchten den Zutrittscontrollern möglicherweise erlauben, mit den allgemein erforderlichen Endpunkten zu kommunizieren.

Dies sind die allgemeinen Domänen, die erlaubt werden sollten, **für alle Organisationsregionen gültig**:

| Domäne/IP      | Protokoll/Port        |
| -------------- | --------------------- |
| 34.216.15.26   | UDP:123               |
| 35.166.49.153  | UDP:123 + TCP/UDP:443 |
| \*.verkada.com | UDP:123 + TCP/UDP:443 |

Wenn Sie eine detailliertere Allowlist bevorzugen, können Sie sowohl IP-Adressen als auch vollständige FQDNs zu Ihren Firewall-Regeln hinzufügen, basierend auf der Region, in der sich Ihre Geräte befinden.

{% hint style="warning" %}
Ihre Region wird ausgewählt, wenn Sie [eine Organisation erstellen](/command/de/erste-schritte/get-started-with-verkada-command.md) in Command.
{% endhint %}

{% tabs %}
{% tab title="Vereinigte Staaten" %}
**Standardmäßige Verkada-Endpunkte**

| Domäne/IP                                  | Protokoll/Port |
| ------------------------------------------ | -------------- |
| api.control.verkada.com                    | TCP/UDP:443    |
| api.global-prod.control.verkada.com        | TCP/UDP:443    |
| api.prod-us-ohio.control.verkada.com       | TCP/UDP:443    |
| api-ga.control.verkada.com                 | TCP/UDP:443    |
| firmware.control.verkada.com               | TCP/UDP:443    |
| index.prod-us-ohio.control.verkada.com     | TCP/UDP:443    |
| relay.prod-us-ohio.control.verkada.com     | TCP/UDP:443    |
| update.control.verkada.com                 | TCP/UDP:443    |
| vconductor.global-prod.command.verkada.com | TCP/UDP:443    |
| vinnout.prod-us-ohio.command.verkada.com   | TCP/UDP:443    |
| vinter.prod-us-ohio.control.verkada.com    | TCP/UDP:443    |

**NTP-Endpunkte**

| Domäne/IP                | Protokoll/Port        |
| ------------------------ | --------------------- |
| 34.216.15.26             | UDP:123               |
| 35.166.49.153            | UDP:123 + TCP/UDP:443 |
| time.control.verkada.com | UDP:123               |
| time.cloudflare.com      | TCP:4460              |
| time.cloudflare.com      | UDP:123               |

**Endpunkte für Zutrittskontrolle**

| Domäne/IP                               | Protokoll/Port |
| --------------------------------------- | -------------- |
| access.control.verkada.com              | TCP/UDP:443    |
| access.prod-us-ohio.control.verkada.com | TCP/UDP:443    |
| vcerberus.command.verkada.com           | TCP/UDP:443    |
| {% endtab %}                            |                |

{% tab title="Europa" %}
**Standardmäßige Verkada-Endpunkte**

| Domäne/IP                                  | Protokoll/Port |
| ------------------------------------------ | -------------- |
| access.prod2.command.verkada.com           | TCP/UDP:443    |
| api.global-prod.control.verkada.com        | TCP/UDP:443    |
| api.prod2.control.verkada.com              | TCP/UDP:443    |
| api-ga.control.verkada.com                 | TCP/UDP:443    |
| relay.prod2.control.verkada.com            | TCP/UDP:443    |
| update.control.verkada.com                 | TCP/UDP:443    |
| vconductor.global-prod.command.verkada.com | TCP/UDP:443    |
| vconductor.prod2.command.verkada.com       | TCP/UDP:443    |
| vpeer-to-peer.prod2.command.verkada.com    | TCP/UDP:443    |
| vinnout.prod2.command.verkada.com          | TCP/UDP:443    |

**NTP-Endpunkte**

| Domäne/IP                | Protokoll/Port        |
| ------------------------ | --------------------- |
| 35.166.49.153            | UDP:123 + TCP/UDP:443 |
| time.control.verkada.com | UDP:123               |
| time.cloudflare.com      | TCP:4460              |
| time.cloudflare.com      | UDP:123               |

**Endpunkte für Zutrittskontrolle**

| Domäne/IP                        | Protokoll/Port |
| -------------------------------- | -------------- |
| access.prod2.command.verkada.com | TCP/UDP:443    |
| vcerberus.command.verkada.com    | TCP/UDP:443    |
| {% endtab %}                     |                |

{% tab title="Australien" %}
**Standardmäßige Verkada-Endpunkte**

| Domäne/IP                                     | Protokoll/Port |
| --------------------------------------------- | -------------- |
| access.prod-ap-syd.command.verkada.com        | TCP/UDP:443    |
| api.global-prod.control.verkada.com           | TCP/UDP:443    |
| api.prod-ap-syd.control.verkada.com           | TCP/UDP:443    |
| api-ga.control.verkada.com                    | TCP/UDP:443    |
| relay.prod-ap-syd.control.verkada.com         | TCP/UDP:443    |
| update.control.verkada.com                    | TCP/UDP:443    |
| vconductor.global-prod.command.verkada.com    | TCP/UDP:443    |
| vconductor.prod-ap-syd.command.verkada.com    | TCP/UDP:443    |
| vpeer-to-peer.prod-ap-syd.command.verkada.com | TCP/UDP:443    |
| vinnout.prod-ap-syd.command.verkada.com       | TCP/UDP:443    |

**NTP-Endpunkte**

| Domäne/IP                | Protokoll/Port        |
| ------------------------ | --------------------- |
| 35.166.49.153            | UDP:123 + TCP/UDP:443 |
| time.control.verkada.com | UDP:123               |
| time.cloudflare.com      | TCP:4460              |
| time.cloudflare.com      | UDP:123               |

**Endpunkte für Zutrittskontrolle**

| Domäne/IP                              | Protokoll/Port |
| -------------------------------------- | -------------- |
| access.prod-ap-syd.command.verkada.com | TCP/UDP:443    |
| vcerberus.command.verkada.com          | TCP/UDP:443    |
| {% endtab %}                           |                |
| {% endtabs %}                          |                |

{% hint style="info" %}
Verwenden Sie den [Verkada Network Tester](https://network-tester.support.verkada.com/) um zu überprüfen, ob Ihre Geräte eine Verbindung zu Verkada Command herstellen können. Wählen Sie Ihre Region und den **Access** Produkttyp aus, um die Prüfung auszuführen.

Die folgenden Endpunkte müssen in Ihrem Netzwerk erlaubt sein, damit der Test funktioniert:

* speed.cloudflare.com
* network-tester.support.verkada.com
  {% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.verkada.com/access-control/de/erste-schritte/access-control-network-settings.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.