Paramètres du réseau de capteurs de qualité de l’air

Découvrez les paramètres réseau requis pour les capteurs de qualité de l’air Verkada

Cet article décrit les paramètres réseau requis dont votre Verkada Capteurs de qualité de l'air ("capteurs") ont besoin pour communiquer avec Verkada Command. Pour plus d’informations sur les paramètres réseau requis pour d’autres gammes de produits Verkada, voir Paramètres réseau requis.

Les appareils Verkada sont incompatibles avec les LAN qui exigent des serveurs proxy ou l’inspection Secure Socket Layer (SSL)/Transport Layer Security (TLS). Si l’un ou l’autre est utilisé, un contournement pour tous les appareils Verkada doit être mis en place afin que les appareils Verkada puissent communiquer avec Verkada Command.

LED d’état

Une lumière blanche clignotante ou bleue clignotante LED d’état à l’avant du capteur indique que le capteur ne communique pas avec Verkada Command. Si vous observez ce comportement, vérifiez que le réseau est configuré correctement selon les exigences du capteur. Si le problème persiste, contactez Service d’assistance Verkada.

Lorsque les capteurs sont hors ligne, les alertes/événements ne se déclenchent pas. Ils continuent d’enregistrer des mesures et se synchronisent avec Command une fois reconnectés.

Adresse IP

Les capteurs de qualité de l’air Verkada doivent se voir attribuer une adresse IPv4 pour communiquer sur le LAN et avec Verkada Command. Les capteurs Verkada utilisent le protocole DHCP (Dynamic Host Configuration Protocol) et le protocole UDP (User Datagram Protocol) pour obtenir leurs adresses IP et leurs configurations réseau.

Si vous souhaitez attribuer une adresse IP spécifique à votre appareil capteur, vous pouvez :

• Configurer une adresse IP statique via Command pour les capteurs de la série SV20 (SV21, SV23, SV25)

• Définir une réservation DHCP en utilisant l’adresse MAC (Media Access Control) de l’appareil (figurant sur l’étiquette de l’appareil ou dans Command).

Pour configurer une adresse IP statique sur un appareil capteur, l’appareil doit initialement se connecter à Command et mettre à jour le firmware vers la dernière version en utilisant DHCP. Une fois le processus de mise à jour terminé, il pourra recevoir la nouvelle configuration IP statique.

Système de noms de domaine

Les capteurs utilisent le serveur DNS pour résoudre les noms de domaine pleinement qualifiés (FQDN) de Verkada en adresses IP afin de communiquer avec eux. Votre serveur DHCP indique au capteur où se trouve le serveur DNS sur le réseau et le capteur communique en utilisant le port UDP 53.

DNS over HTTPS (DoH) n’est actuellement pas pris en charge.

Alimentation

Les capteurs sont alimentés via Power over Ethernet (PoE). Cela signifie que le commutateur réseau doit fournir l’alimentation au capteur, ou qu’un injecteur PoE doit être utilisé. Pour des informations spécifiques sur les exigences d’alimentation, voir le 1re génération et 2e génération feuille(s) technique(s) du capteur.

Network Time Security (NTS)

Les capteurs de la série SV20 peuvent utiliser Network Time Security (NTS) qui utilise Secure Socket Layer (SSL) pour la synchronisation temporelle sécurisée, contrairement à NTP. Nous vous recommandons d’exempter ces connexions des politiques de déchiffrement SSL.

Paramètres du pare-feu

Les capteurs nécessitent l’accès à de nombreux points de terminaison pour s’assurer qu’ils peuvent communiquer avec Command et que toutes les fonctionnalités seront accessibles. De nombreux clients peuvent souhaiter autoriser les capteurs à communiquer avec les points de terminaison généraux requis.

Voici les domaines généraux à autoriser, applicables à toutes les régions d’organisation:

*.verkada.com - UDP/123 + TCP+UDP/443
time.cloudflare.com - TCP/4460 + UDP/123

Si vous préférez une liste d’autorisation plus granulaire, vous pouvez ajouter à vos règles de pare-feu à la fois des adresses IP et des FQDN complets en fonction de la région où vos appareils sont situés.

Votre région est sélectionnée lorsque vous créez une organisation dans Command.

Région : États-Unis

api.control.verkada.com - TCP+UDP/443 
api.global-prod.control.verkada.com - TCP+UDP/443
firmware.control.verkada.com - TCP+UDP/443
index.control.verkada.com - TCP+UDP/443
relay.control.verkada.com - TCP+UDP/443
relay.global-prod.control.verkada.com - TCP+UDP/443
time.control.verkada.com - UDP/123
update.control.verkada.com - TCP+UDP/443
vconductor.command.verkada.com - TCP+UDP/443
vconductor.global-prod.command.verkada.com - TCP+UDP/443
vsensor.command.verkada.com - TCP+UDP/443
time.cloudflare.com - TCP/4460 + UDP/123

Région : Europe

api.global-prod.control.verkada.com - TCP+UDP/443
api.prod2.control.verkada.com - TCP+UDP/443
index.prod2.control.verkada.com - TCP+UDP/443
relay.global-prod.control.verkada.com - TCP+UDP/443
relay.prod2.control.verkada.com - TCP+UDP/443
time.control.verkada.com - UDP/123
update.control.verkada.com - TCP+UDP/443
vconductor.global-prod.command.verkada.com - TCP+UDP/443
vconductor.prod2.command.verkada.com - TCP+UDP/443
vsensor.prod2.command.verkada.com - TCP+UDP/443

Région : Australie

api.global-prod.control.verkada.com - TCP+UDP/443
api.prod-ap-syd.control.verkada.com - TCP+UDP/443
index.prod-ap-syd.control.verkada.com - TCP+UDP/443
relay.global-prod.control.verkada.com - TCP+UDP/443
relay.prod-ap-syd.control.verkada.com - TCP+UDP/443
time.control.verkada.com - UDP/123
update.control.verkada.com - TCP+UDP/443
vconductor.global-prod.command.verkada.com - TCP+UDP/443
vconductor.prod-ap-syd.command.verkada.com - TCP+UDP/443
vsensor.prod-ap-syd.command.verkada.com - TCP+UDP/443

Utilisez le Testeur de réseau Verkada pour vérifier que vos appareils peuvent se connecter à Verkada Command. Sélectionnez votre région et le Qualité de l’air type de produit pour exécuter la vérification.

Les points de terminaison suivants doivent être autorisés sur votre réseau pour que le test fonctionne :

• speed.cloudflare.com

• network-tester.support.verkada.com