Netzwerkeinstellungen für die Zutrittskontrolle

Erfahren Sie mehr über die erforderlichen Netzwerkeinstellungen für Verkada-Zutrittskontrollgeräte

Dieser Artikel beschreibt die erforderlichen Netzwerkeinstellungen, die Ihr Verkada Zutrittscontroller benötigt, um mit Verkada Command. Weitere Informationen zu den erforderlichen Netzwerkeinstellungen für andere Verkada-Produktlinien finden Sie unter Erforderliche Netzwerkeinstellungen.

Verkada-Geräte sind mit LANs inkompatibel, die Proxyserver oder SSL/TLS-Inspektion erfordern. Wenn eines davon verwendet wird, muss eine Umgehung für alle Verkada-Geräte implementiert werden, damit Verkada-Geräte mit Verkada Command kommunizieren können.

Status-LED

Oben links am physischen Zutrittscontroller, wenn Sie ein blinkendes blaues Status-LED dies bedeutet, dass der Zutrittscontroller nicht mit Command kommuniziert.

Wenn Sie dieses Verhalten sehen:

• Überprüfen Sie, ob das Netzwerk für den Zutrittscontroller korrekt eingerichtet ist.
• Siehe Offline-Betrieb von Verkada Access um zu verstehen, was das Zutrittssystem tut, wenn es nicht mit Command kommunizieren kann.

Wenn das Problem weiterhin besteht, wenden Sie sich an den Verkada-Support.

IP-Adresse

Zutrittscontroller benötigen eine IPv4-Adresse, um im lokalen Netzwerk (LAN) und über das Internet mit Command zu kommunizieren. Zutrittscontroller verwenden das Dynamic Host Configuration Protocol (DHCP), UDP-Ports 67 und 68, um ihre IP-Adressen und Netzwerkkonfigurationen zu erhalten.

Wenn Sie Ihrem Zutrittscontroller eine bestimmte IP-Adresse zuweisen möchten, richten Sie eine DHCP-Reservierung mit der Media-Access-Control-(MAC)-Adresse (zu finden auf dem Etikett des Geräts).

Domain Name System

Zutrittscontroller verwenden den DNS-Server, um Verkadas vollqualifizierte Domänennamen (FQDN) in IP-Adressen aufzulösen, um mit ihnen zu kommunizieren. Ihr DHCP-Server teilt dem Zutrittscontroller mit, wo sich der DNS-Server im Netzwerk befindet, und der Zutrittscontroller kommuniziert über UDP-Port 53.

DNS over HTTPS (DoH) wird derzeit nicht unterstützt.

Stromversorgung

Für Einzelheiten zu den Stromanforderungen siehe das Datenblatt des Zutrittscontrollers.

Firewall-Einstellungen

Verkada-Zutrittscontroller benötigen Zugriff auf viele Endpunkte, um sicherzustellen, dass sie mit Command kommunizieren können und alle Funktionen zugänglich sind. Viele Kunden möchten den Zutrittscontrollern möglicherweise erlauben, mit den allgemein erforderlichen Endpunkten zu kommunizieren.

Dies sind die allgemein zuzulassenden Domains, gültig für alle Organisationsregionen:

Domäne/IP	Protokoll/Port
34.216.15.26	UDP:123
35.166.49.153	UDP:123 + TCP/UDP:443
*.verkada.com	UDP:123 + TCP/UDP:443

Wenn Sie eine granularere Zulassungsliste bevorzugen, können Sie sowohl IP-Adressen als auch vollständige FQDNs zu Ihren Firewall-Regeln hinzufügen, basierend auf der Region, in der sich Ihre Geräte befinden.

Ihre Region wird ausgewählt, wenn Sie eine Organisation erstellen in Command zugewiesen ist.

Vereinigte Staaten

Standardmäßige Verkada-Endpunkte

Domäne/IP	Protokoll/Port
api.control.verkada.com	TCP/UDP:443
api.global-prod.control.verkada.com	TCP/UDP:443
api-ga.control.verkada.com	TCP/UDP:443
firmware.control.verkada.com	TCP/UDP:443
update.control.verkada.com	TCP/UDP:443
vconductor.global-prod.command.verkada.com	TCP/UDP:443

NTP-Endpunkte

Domäne/IP	Protokoll/Port
34.216.15.26	UDP:123
35.166.49.153	UDP:123 + TCP/UDP:443
time.control.verkada.com	UDP:123
time.cloudflare.com	TCP:4460
time.cloudflare.com	UDP:123

Endpunkte für die Zutrittskontrolle

Domäne/IP	Protokoll/Port
access.control.verkada.com	TCP/UDP:443
vcerberus.command.verkada.com	TCP/UDP:443

Europa

Australien

Verwenden Sie den Verkada Network Tester um zu überprüfen, ob Ihre Geräte eine Verbindung zu Verkada Command herstellen können. Wählen Sie Ihre Region und den Zutritt Produkttyp aus, um die Prüfung auszuführen.

Die folgenden Endpunkte müssen in Ihrem Netzwerk zugelassen sein, damit der Test funktioniert:

• speed.cloudflare.com
• network-tester.support.verkada.com