Paramètres réseau de Classic Alarms

En savoir plus sur les paramètres réseau requis pour Verkada Classic Alarms

Cet article est un guide pour les Alarmes classiques. article si vous avez de nouvelles Alarmes. Nouvelles Alarmes vs Alarmes classiques si vous n’êtes pas sûr de la version des Alarmes que vous possédez.

---

Cet article décrit les paramètres réseau requis dont vos appareils Verkada Classic Alarms ont besoin pour communiquer avec Verkada Command. Pour plus d’informations sur les paramètres réseau requis pour d’autres gammes de produits Verkada, voir Paramètres réseau requis.

Les appareils Verkada sont incompatibles avec les LANs qui exigent des serveurs mandataires ou l’inspection Secure Socket Layer (SSL)/Transport Layer Security (TLS). Si l’un ou l’autre est utilisé, un contournement pour tous les appareils Verkada doit être mis en œuvre afin que les appareils Verkada puissent communiquer avec Verkada Command.

Adresse IP

Les appareils Alarms doivent se voir attribuer une adresse IPv4 pour communiquer sur le LAN et avec Verkada Command. Les appareils Alarms utilisent le Dynamic Host Configuration Protocol (DHCP) et le User Datagram Protocol (UDP) pour obtenir leurs adresses IP et leurs configurations réseau.

Si vous exigez que votre appareil Alarms ait une adresse IP spécifique, créez une réservation DHCP en utilisant l’adresse Media Access Control (MAC) de l’appareil (indiquée sur l’étiquette de l’appareil).

Système de noms de domaine

Les appareils Alarms utilisent le serveur DNS pour résoudre les noms de domaine pleinement qualifiés (FQDN) de Verkada en adresses IP afin de communiquer avec eux. Votre serveur DHCP indique à l’appareil Alarms où se trouve le serveur DNS sur le réseau et l’appareil Alarms communique en utilisant le port UDP 53.

DNS over HTTPS (DoH) n’est actuellement pas pris en charge.

Alimentation

Certains appareils Alarms sont alimentés via Power over Ethernet (PoE). Cela signifie que le commutateur réseau doit leur fournir de l’alimentation, ou qu’un injecteur PoE doit être utilisé. Pour des détails sur les exigences d’alimentation, voir la fiche technique de l’appareil Alarms.

Paramètres du pare-feu

Les appareils Alarms nécessitent l’accès à de nombreux points de terminaison afin de garantir qu’ils peuvent communiquer avec Command et que toutes les fonctionnalités seront accessibles. De nombreux clients peuvent souhaiter permettre aux appareils de communiquer avec les points de terminaison requis généraux.

Voici les domaines généraux à autoriser, applicables à toutes les régions d’organisation:

Domaine/IP	Protocole/Port
34.216.15.26	UDP:123
*.verkada.com	UDP:123 + TCP/UDP:443
*.appcenter.ms	TCP:443
global.turn.twilio.com	TCP:443

Si vous préférez une liste d’autorisation plus granulaires, vous pouvez ajouter des adresses IP, des FQDN complets et des domaines génériques à vos règles de pare-feu en fonction de la région où vos appareils sont situés.

Votre région est sélectionnée lorsque vous créez une organisation dans Command.

États-Unis

Domaine/IP	Protocole/Port
34.216.15.26	UDP:123
alarms.control.verkada.com	TCP/UDP:443
alarms.global-prod.control.verkada.com	TCP/UDP:443
api.control.verkada.com	TCP/UDP:443
api.global-prod.control.verkada.com	TCP/UDP:443
firmware.control.verkada.com	TCP/UDP:443
index.control.verkada.com	TCP/UDP:443
relay.control.verkada.com	TCP/UDP:443
relay.global-prod.control.verkada.com	TCP/UDP:443
time.control.verkada.com	UDP:123
update.control.verkada.com	TCP/UDP:443
valarm.command.verkada.com	TCP/UDP:443
valarm.global-prod.command.verkada.com	TCP/UDP:443
vconductor.command.verkada.com	TCP/UDP:443
vconductor.global-prod.command.verkada.com	TCP/UDP:443
*.appcenter.ms	TCP:443
global.turn.twilio.com	TCP:443

BC51s

Domaine/IP	Protocole/Port
*.apple.com	TCP:80
*.apple.com	TCP:443
*.apple.com	TCP:2197
*.apple.com	TCP:5223
*.apple.com	UDP:123
crl.entrust.net	TCP:80
crl3.digicert.com	TCP:80
crl4.digicert.com	TCP:80
global.stun.twilio.com	UDP:3478
global.turn.twilio.com	UDP:3478
*.mzstatic.com	TCP:80
*.mzstatic.com	TCP:443
ocsp.digicert.com	TCP:80
ocsp.entrust.net	TCP:80
vmdm.command.verkada.com	TCP/UDP:443
vmdm.global-prod.command.verkada.com	TCP/UDP:443

BK21s

Domaine/IP	Protocole/Port
time.cloudflare.com	TCP:4460
time.cloudflare.com	UDP:123

BZ11s

Domaine/IP	Protocole/Port
global.stun.twilio.com	UDP:3478
global.turn.twilio.com	UDP:3478

Europe

Utilisez le Verkada Network Tester pour vérifier que vos appareils peuvent se connecter à Verkada Command. Sélectionnez votre région et le Classic Alarms type de produit pour exécuter la vérification.

Les points de terminaison suivants doivent être autorisés sur votre réseau pour que le test fonctionne :

• speed.cloudflare.com

• network-tester.support.verkada.com