Netzwerkeinstellungen für Command Connector

Erfahren Sie mehr über die erforderlichen Netzwerkeinstellungen für Verkada Command Connectors

Dieser Artikel beschreibt die erforderlichen Netzwerkeinstellungen, damit Ihr Command Connector mit Nicht-Verkada-Kameras und Verkada Command kommunizieren kann. Weitere Informationen zu den erforderlichen Netzwerkeinstellungen für andere Verkada-Produktlinien finden Sie unter Erforderliche Netzwerkeinstellungen.

Der Command Connector verfügt über 2 RJ-45-Ethernet-Schnittstellen. Verbinden Sie für die Erstkonfiguration nur eine der Schnittstellen mit Ihrem Netzwerk. Informationen zum Konfigurieren beider Ports finden Sie unter Zwei Ethernet-Ports für Command Connector konfigurieren.

IP-Adresse

Dem Command Connector muss eine IPv4-Adresse zugewiesen werden, um im LAN und mit Verkada Command kommunizieren zu können. Der Command Connector bezieht seine IP-Adresse und Netzwerkkonfigurationen über das Dynamic Host Configuration Protocol (DHCP).

Der Command Connector verfügt über zwei Ethernet-Schnittstellen. Wenn Sie IP-Adressreservierungen verwenden, wird empfohlen, zwei Reservierungen zu konfigurieren – eine für jeden Ethernet-Port.

Domain Name System

Command Connectoren verwenden einen DNS-Server, um Verkadas vollständig qualifizierte Domänennamen (FQDN) in IP-Adressen aufzulösen, um mit ihnen zu kommunizieren. Ihr DHCP-Server teilt dem Command Connector mit, wo sich der DNS-Server im Netzwerk befindet, und er kommuniziert über UDP-Port 53.

DNS over HTTPS (DoH) wird derzeit nicht unterstützt.

Nicht-Verkada-Kameras

Stellen Sie sicher, dass der Command Connector und die Nicht-Verkada-Kameras bidirektional kommunizieren können. Wenn sie sich in getrennten oder entfernten Subnetzen befinden, überprüfen Sie, ob das Routing in beide Richtungen korrekt funktioniert. Beachten Sie, dass dynamisches NAT oder Layer-3-(L3)-Übersetzung zwischen diesen Geräten nicht unterstützt wird.

Der Command Connector verbindet sich über das LAN mit Nicht-Verkada-Kameras über Port 554, um RTSP-Streams abzurufen, und über Port 80 oder 8080 für ONVIF-HTTP-Anfragen.

Stellen Sie sicher, dass diese Ports im Netzwerk erlaubt sind:

• TCP- und UDP-Ports 80, 8080, 443: Ermöglicht dem Command Connector, Kameraparameter zu lesen und festzulegen.
• TCP- und UDP-Port 554: Ermöglicht dem Command Connector, RTSP-Videostreams von Nicht-Verkada-Kameras zu empfangen.
• TCP- und UDP-Port 3702: Ermöglicht WS-Discovery, damit der Command Connector Nicht-Verkada-Kameras im LAN entdecken und mit ihnen verbinden kann.

Firewall-Einstellungen

Command Connectoren benötigen Zugriff auf viele Endpunkte, um sicherzustellen, dass sie mit Command kommunizieren können und alle Funktionen verfügbar sind. Viele Kunden möchten dem Command Connector möglicherweise die Kommunikation mit den allgemein erforderlichen Endpunkten erlauben.

Dies sind die allgemeinen Domänen, die erlaubt werden sollen, gilt für alle Organisationen:

Domäne/IP	Protokoll/Port
34.216.15.26	UDP:123 (NTP-Fallback)
*:4100	TCP/UDP im LAN
*.verkada.com	UDP:123 + TCP/UDP:443
time.cloudflare.com	TCP:4460 + UDP:123
*.amazonaws.com	TCP/UDP:443

Wenn Sie eine granularere Allowlist bevorzugen, können Sie Ihrer Firewall-Regeln IP-Adressen, vollständige FQDNs und Platzhalterdomänen basierend auf der Region hinzufügen, in der sich Ihre Geräte befinden.

Ihre Region wird ausgewählt, wenn Sie eine Organisation erstellen in Command.

Vereinigte Staaten

Domäne/IP	Protokoll/Port
34.216.15.26	UDP:123 (NTP-Fallback)
*:4100	TCP/UDP im LAN (für lokales Streaming)
api.control.verkada.com	TCP/UDP:443
api-ga.control.verkada.com	TCP/UDP:443
api.global-prod.control.verkada.com	TCP/UDP:443
firmware.control.verkada.com	TCP/UDP:443
index.control.verkada.com	TCP/UDP:443
relay.control.verkada.com	TCP/UDP:443
relay.global-prod.control.verkada.com	TCP/UDP:443
time.control.verkada.com	UDP:123
update.control.verkada.com	TCP/UDP:443
vlogging.command.verkada.com	TCP/UDP:443
vconductor.global-prod.command.verkada.com	TCP/UDP:443
*.kinesisvideo.us-west-2.amazonaws.com	TCP/UDP:443
s3.ap-southeast-2.amazonaws.com	TCP:443†‡
s3.ca-central-1.amazonaws.com	TCP:443†‡
s3.eu-west-1.amazonaws.com	TCP:443†‡
s3.us-west-2.amazonaws.com	TCP:443†
time.cloudflare.com	TCP:4460 + UDP:123
vlogging.command.verkada.com/connect-box-logs	TCP/UDP:443
vlogging.global-prod.command.verkada.com/connect-box-logs	TCP/UDP:443

Europa

Australien

Fußnoten:

• †Für Cloud-Backup erforderlich.
• ‡Nur erforderlich, wenn Ihr Datenspeicherort außerhalb der USA festgelegt ist.

Verwenden Sie den Verkada Network Tester um zu überprüfen, ob Ihre Geräte eine Verbindung zu Verkada Command herstellen können. Wählen Sie Ihre Region und den Command Connector Produkttyp aus, um den Test auszuführen.

Die folgenden Endpunkte müssen in Ihrem Netzwerk erlaubt sein, damit der Test funktioniert:

• speed.cloudflare.com
• network-tester.support.verkada.com