Netzwerkeinstellungen für Command Connector

Erfahren Sie mehr über die erforderlichen Netzwerkeinstellungen für Verkada Command Connectors

Dieser Artikel beschreibt die erforderlichen Netzwerkeinstellungen, damit Ihr Command Connector mit Nicht-Verkada-Kameras und Verkada Command kommunizieren kann. Weitere Informationen zu den erforderlichen Netzwerkeinstellungen für andere Verkada-Produktlinien finden Sie unter Erforderliche Netzwerkeinstellungen.

Der Command Connector verfügt über 2 RJ-45-Ethernet-Schnittstellen. Nur eine der Schnittstellen für die Ersteinrichtung mit Ihrem Netzwerk verbinden. Informationen zum Konfigurieren beider Ports finden Sie unter Zwei Ethernet-Ports für Command Connector konfigurieren.

IP-Adresse

Dem Command Connector muss eine IPv4-Adresse zugewiesen werden, damit er im LAN und mit Verkada Command kommunizieren kann. Der Command Connector bezieht seine IP-Adresse und Netzwerkkonfigurationen über das Dynamic Host Configuration Protocol (DHCP).

Der Command Connector verfügt über zwei Ethernet-Schnittstellen. Wenn Sie IP-Adressreservierungen verwenden, wird empfohlen, zwei Reservierungen zu konfigurieren – eine für jeden Ethernet-Port.

Domain Name System

Command Connectors verwenden einen DNS-Server, um die vollständig qualifizierten Domänennamen (FQDN) von Verkada in IP-Adressen aufzulösen und mit ihnen zu kommunizieren. Ihr DHCP-Server teilt dem Command Connector mit, wo sich der DNS-Server im Netzwerk befindet, und er kommuniziert über UDP-Port 53.

DNS over HTTPS (DoH) wird derzeit nicht unterstützt.

Nicht-Verkada-Kameras

Stellen Sie sicher, dass der Command Connector und die Nicht-Verkada-Kameras bidirektional kommunizieren können. Wenn sie sich in getrennten oder entfernten Subnetzen befinden, überprüfen Sie, ob das Routing in beide Richtungen korrekt funktioniert. Beachten Sie, dass dynamisches NAT oder Layer-3-(L3-)Translation zwischen diesen Geräten nicht unterstützt wird.

Der Command Connector verbindet sich über das LAN mit Nicht-Verkada-Kameras über Port 554, um RTSP-Streams abzurufen, und über Port 80 oder 8080 für ONVIF-HTTP-Anfragen.

Stellen Sie sicher, dass diese Ports im Netzwerk zulässig sind:

• TCP+UDP-Ports 80, 8080, 443: Ermöglicht dem Command Connector das Lesen und Festlegen von Kameraeinstellungen.

• TCP+UDP-Port 554: Ermöglicht dem Command Connector das Aufnehmen von RTSP-Videostreams von Nicht-Verkada-Kameras.

• TCP+UDP-Port 3702: Ermöglicht WS-Discovery, damit der Command Connector Nicht-Verkada-Kameras über das LAN entdecken und mit ihnen verbinden kann.

Firewall-Einstellungen

Command Connectors benötigen Zugriff auf viele Endpunkte, um sicherzustellen, dass sie mit Command kommunizieren können und alle Funktionen verfügbar sind. Viele Kunden möchten dem Command Connector möglicherweise erlauben, mit den allgemein erforderlichen Endpunkten zu kommunizieren.

Dies sind die allgemeinen Domänen, die zugelassen werden sollen, gilt für alle Organisationen:

Domäne/IP	Protokoll/Port
34.216.15.26	UDP:123 (Fallback-NTP)
*:4100	TCP/UDP im LAN
*.verkada.com	UDP:123 + TCP/UDP:443
time.cloudflare.com	TCP:4460 + UDP:123
*.amazonaws.com	TCP/UDP:443

Wenn Sie eine detailliertere Allowlist bevorzugen, können Sie IP-Adressen, vollständige FQDNs und Wildcard-Domänen basierend auf der Region, in der sich Ihre Geräte befinden, zu Ihren Firewall-Regeln hinzufügen.

Ihre Region wird ausgewählt, wenn Sie eine Organisation erstellen in Command.

Vereinigte Staaten

Domäne/IP	Protokoll/Port
34.216.15.26	UDP:123 (Fallback-NTP)
*:4100	TCP/UDP im LAN (für lokales Streaming)
api.control.verkada.com	TCP/UDP:443
api-ga.control.verkada.com	TCP/UDP:443
api.global-prod.control.verkada.com	TCP/UDP:443
device.pyramid.verkada.com	TCP/UDP:443
firmware.control.verkada.com	TCP/UDP:443
index.control.verkada.com	TCP/UDP:443
relay.control.verkada.com	TCP/UDP:443
relay.global-prod.control.verkada.com	TCP/UDP:443
time.control.verkada.com	UDP:123
update.control.verkada.com	TCP/UDP:443
vlogging.command.verkada.com	TCP/UDP:443
user.pyramid.verkada.com	TCP/UDP:443
vconductor.global-prod.command.verkada.com	TCP/UDP:443
*.kinesisvideo.us-west-2.amazonaws.com	TCP/UDP:443
s3.ap-southeast-2.amazonaws.com	TCP:443†‡
s3.ca-central-1.amazonaws.com	TCP:443†‡
s3.eu-west-1.amazonaws.com	TCP:443†‡
s3.us-west-2.amazonaws.com	TCP:443†
time.cloudflare.com	TCP:4460 + UDP:123
vlogging.command.verkada.com/connect-box-logs	TCP/UDP:443
vlogging.global-prod.command.verkada.com/connect-box-logs	TCP/UDP:443

Europa

Australien

Fußnoten:

• †Erforderlich für Cloud-Backup.

• ‡Nur erforderlich, wenn Ihr Speicherort der Daten außerhalb der USA eingestellt ist.

Verwenden Sie das Verkada Network Tester um zu überprüfen, ob Ihre Geräte eine Verbindung zu Verkada Command herstellen können. Wählen Sie Ihre Region und den Command Connector Produkttyp aus, um die Prüfung auszuführen.

Damit der Test funktioniert, müssen die folgenden Endpunkte in Ihrem Netzwerk zugelassen sein:

• speed.cloudflare.com

• network-tester.support.verkada.com