# Configuración de red de control de acceso

Este artículo describe la configuración de red requerida que sus Verkada [controladores de acceso](https://docs.verkada.com/docs/access-controllers-series-overview.pdf) necesitan para comunicarse con [Verkada Command](/command/es/primeros-pasos/get-started-with-verkada-command.md). Para obtener más información sobre la configuración de red requerida para otras líneas de productos de Verkada, consulte [Configuración de red requerida](/command/es/necesitas-ayuda/required-network-settings.md).

{% hint style="warning" %}
Los dispositivos Verkada son incompatibles con LAN que requieren servidores proxy o inspección de Secure Socket Layer (SSL)/Transport Layer Security (TLS). Si se utiliza cualquiera de los dos, debe implementarse una excepción para todos los dispositivos Verkada para que los dispositivos Verkada puedan comunicarse con Verkada Command.
{% endhint %}

## LED de estado

En la parte superior izquierda del controlador de acceso físico, si ve un [LED de estado](/access-control/es/solucion-de-problemas/verkada-ac41-status-led.md) parpadeando en azul, esto indica que el controlador de acceso no se está comunicando con Command.

Si observa este comportamiento:

* Verifique que la red esté configurada correctamente para el controlador de acceso.
* Vea [Operación sin conexión de Verkada Access](/access-control/es/solucion-de-problemas/access-control-hardware-checks/verkada-access-offline-operation.md) para entender qué hace el sistema de acceso cuando no puede comunicarse con Command.

Si el problema persiste, contacte a [equipo de soporte de Verkada](/command/es/necesitas-ayuda/contact-verkada-support.md).

## Dirección IP

Los controladores de acceso necesitan una dirección IPv4 para comunicarse en la red de área local (LAN) y con Command a través de Internet. Los controladores de acceso usan Dynamic Host Configuration Protocol (DHCP), puertos UDP 67 y 68, para obtener sus direcciones IP y configuraciones de red.

Si desea que su controlador de acceso tenga una dirección IP específica, configure una reserva de DHCP usando la [dirección Media Access Control (MAC)](/access-control/es/instalacion/access-control-deployment-best-practices/find-a-serial-number-and-mac-address.md) (que se encuentra en la etiqueta del dispositivo).

## Sistema de nombres de dominio

Los controladores de acceso usan el servidor DNS para resolver los nombres de dominio completamente calificados (FQDN) de Verkada a direcciones IP para comunicarse con ellos. Su servidor DHCP le indica al controlador de acceso dónde está el servidor DNS en la red y el controlador de acceso se comunica usando el puerto UDP 53.

{% hint style="warning" %}
DNS sobre HTTPS (DoH) actualmente no es compatible.
{% endhint %}

## Alimentación

Para detalles sobre los requisitos de alimentación, vea la [hoja de datos del controlador de acceso](https://www.verkada.com/docs/?product=accessControl\&contentType=datasheet).

## Configuración del firewall

Los controladores de acceso de Verkada requieren acceso a muchos endpoints para garantizar que puedan comunicarse con Command y que todas las funciones sean accesibles. Muchos clientes pueden querer permitir que los controladores de acceso se comuniquen con los endpoints generales requeridos.

Estos son los dominios generales a permitir, **aplicables para todas las regiones de la organización**:

| Dominio/IP     | Protocolo/Puerto      |
| -------------- | --------------------- |
| 34.216.15.26   | UDP:123               |
| 35.166.49.153  | UDP:123 + TCP/UDP:443 |
| \*.verkada.com | UDP:123 + TCP/UDP:443 |

Si prefiere una lista de permitidos más granular, puede agregar tanto direcciones IP como FQDN completos a sus reglas de firewall según la región donde se encuentren sus dispositivos.

{% hint style="warning" %}
Su región se selecciona cuando [crea una organización](/command/es/primeros-pasos/get-started-with-verkada-command.md) en Command.
{% endhint %}

{% tabs %}
{% tab title="Estados Unidos" %}
**Endpoints estándar de Verkada**

| Dominio/IP                                 | Protocolo/Puerto |
| ------------------------------------------ | ---------------- |
| api.control.verkada.com                    | TCP/UDP:443      |
| api.global-prod.control.verkada.com        | TCP/UDP:443      |
| api-ga.control.verkada.com                 | TCP/UDP:443      |
| firmware.control.verkada.com               | TCP/UDP:443      |
| update.control.verkada.com                 | TCP/UDP:443      |
| vconductor.global-prod.command.verkada.com | TCP/UDP:443      |

**Endpoints NTP**

| Dominio/IP               | Protocolo/Puerto      |
| ------------------------ | --------------------- |
| 34.216.15.26             | UDP:123               |
| 35.166.49.153            | UDP:123 + TCP/UDP:443 |
| time.control.verkada.com | UDP:123               |
| time.cloudflare.com      | TCP:4460              |
| time.cloudflare.com      | UDP:123               |

**Endpoints de Control de Acceso**

| Dominio/IP                    | Protocolo/Puerto |
| ----------------------------- | ---------------- |
| access.control.verkada.com    | TCP/UDP:443      |
| vcerberus.command.verkada.com | TCP/UDP:443      |
| {% endtab %}                  |                  |

{% tab title="Europa" %}
**Endpoints estándar de Verkada**

| Dominio/IP                                 | Protocolo/Puerto |
| ------------------------------------------ | ---------------- |
| access.prod2.command.verkada.com           | TCP/UDP:443      |
| api.global-prod.control.verkada.com        | TCP/UDP:443      |
| api.prod2.control.verkada.com              | TCP/UDP:443      |
| api-ga.control.verkada.com                 | TCP/UDP:443      |
| relay.prod2.control.verkada.com            | TCP/UDP:443      |
| update.control.verkada.com                 | TCP/UDP:443      |
| vconductor.global-prod.command.verkada.com | TCP/UDP:443      |
| vconductor.prod2.command.verkada.com       | TCP/UDP:443      |
| vpeer-to-peer.prod2.command.verkada.com    | TCP/UDP:443      |
| vinnout.prod2.command.verkada.com          | TCP/UDP:443      |

**Endpoints NTP**

| Dominio/IP               | Protocolo/Puerto      |
| ------------------------ | --------------------- |
| 35.166.49.153            | UDP:123 + TCP/UDP:443 |
| time.control.verkada.com | UDP:123               |
| time.cloudflare.com      | TCP:4460              |
| time.cloudflare.com      | UDP:123               |

**Endpoints de Control de Acceso**

| Dominio/IP                       | Protocolo/Puerto |
| -------------------------------- | ---------------- |
| access.prod2.command.verkada.com | TCP/UDP:443      |
| vcerberus.command.verkada.com    | TCP/UDP:443      |
| {% endtab %}                     |                  |

{% tab title="Australia" %}
**Endpoints estándar de Verkada**

| Dominio/IP                                    | Protocolo/Puerto |
| --------------------------------------------- | ---------------- |
| access.prod-ap-syd.command.verkada.com        | TCP/UDP:443      |
| api.global-prod.control.verkada.com           | TCP/UDP:443      |
| api.prod-ap-syd.control.verkada.com           | TCP/UDP:443      |
| api-ga.control.verkada.com                    | TCP/UDP:443      |
| relay.prod-ap-syd.control.verkada.com         | TCP/UDP:443      |
| update.control.verkada.com                    | TCP/UDP:443      |
| vconductor.global-prod.command.verkada.com    | TCP/UDP:443      |
| vconductor.prod-ap-syd.command.verkada.com    | TCP/UDP:443      |
| vpeer-to-peer.prod-ap-syd.command.verkada.com | TCP/UDP:443      |
| vinnout.prod-ap-syd.command.verkada.com       | TCP/UDP:443      |

**Endpoints NTP**

| Dominio/IP               | Protocolo/Puerto      |
| ------------------------ | --------------------- |
| 35.166.49.153            | UDP:123 + TCP/UDP:443 |
| time.control.verkada.com | UDP:123               |
| time.cloudflare.com      | TCP:4460              |
| time.cloudflare.com      | UDP:123               |

**Endpoints de Control de Acceso**

| Dominio/IP                             | Protocolo/Puerto |
| -------------------------------------- | ---------------- |
| access.prod-ap-syd.command.verkada.com | TCP/UDP:443      |
| vcerberus.command.verkada.com          | TCP/UDP:443      |
| {% endtab %}                           |                  |
| {% endtabs %}                          |                  |

{% hint style="info" %}
Use el [Verkada Network Tester](https://network-tester.support.verkada.com/) para verificar que sus dispositivos puedan conectarse a Verkada Command. Seleccione su región y el **Acceso** tipo de producto para ejecutar la verificación.

Los siguientes endpoints deben estar permitidos en su red para que la prueba funcione:

* speed.cloudflare.com
* network-tester.support.verkada.com
  {% endhint %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://help.verkada.com/access-control/es/primeros-pasos/access-control-network-settings.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.