Command Connector 네트워크 설정

Verkada Command Connector에 필요한 네트워크 설정에 대해 알아보세요

이 문서에서는 Command Connector가 비-Verkada 카메라 및 Verkada Command와 통신하기 위해 필요한 네트워크 설정을 설명합니다. 다른 Verkada 제품군에 필요한 네트워크 설정에 대한 자세한 내용은 다음을 참조하세요. 필수 네트워크 설정.

Command Connector에는 2개의 RJ-45 이더넷 인터페이스가 있습니다. 초기 구성에는 인터페이스 중 하나만 네트워크에 연결하십시오. 두 포트를 모두 구성하려면 Command Connector의 두 개 이더넷 포트 구성.

IP 주소

Command Connector가 LAN 및 Verkada Command와 통신하려면 IPv4 주소가 할당되어야 합니다. Command Connector는 동적 호스트 구성 프로토콜(DHCP)을 사용하여 IP 주소와 네트워크 구성을 가져옵니다.

Command Connector에는 두 개의 이더넷 인터페이스가 있습니다. IP 주소 예약을 사용하는 경우 각 이더넷 포트당 하나씩, 두 개의 예약을 구성하는 것이 좋습니다.

도메인 이름 시스템

Command Connector는 DNS 서버를 사용하여 Verkada의 정규화된 도메인 이름(FQDN)을 IP 주소로 확인해 통신합니다. DHCP 서버는 DNS 서버가 네트워크의 어디에 있는지 Command Connector에 알려주며, UDP 포트 53을 사용하여 통신합니다.

HTTPS를 통한 DNS(DoH)는 현재 지원되지 않습니다.

비-Verkada 카메라

Command Connector와 비-Verkada 카메라가 양방향으로 통신할 수 있는지 확인하세요. 서로 다른 서브넷이나 원격 서브넷에 있는 경우, 양방향으로 라우팅이 올바르게 작동하는지 확인하세요. 이러한 장치 간에는 동적 NAT 또는 Layer 3(L3) 변환이 지원되지 않습니다.

Command Connector는 LAN을 통해 포트 554를 사용하여 비-Verkada 카메라에 연결해 RTSP 스트림을 가져오고, 포트 80 또는 8080을 사용하여 ONVIF HTTP 요청을 보냅니다.

네트워크에서 이러한 포트가 허용되는지 확인하세요:

• TCP+UDP 포트 80, 8080, 443: Command Connector가 카메라 매개변수를 읽고 설정할 수 있게 합니다.

• TCP+UDP 포트 554: Command Connector가 비-Verkada 카메라에서 RTSP 비디오 스트림을 수집할 수 있게 합니다.

• TCP+UDP 포트 3702: WS-Discovery를 사용하여 Command Connector가 LAN을 통해 비-Verkada 카메라를 검색하고 연결할 수 있게 합니다.

방화벽 설정

Command Connector가 Command와 통신하고 모든 기능에 접근할 수 있도록 하려면 여러 엔드포인트에 대한 접근이 필요합니다. 많은 고객은 Command Connector가 일반적으로 필요한 엔드포인트와 통신하도록 허용하기를 원할 수 있습니다.

허용해야 하는 일반 도메인은 다음과 같습니다. 모든 조직에 적용됨:

도메인/IP	프로토콜/포트
34.216.15.26	UDP:123 (대체 NTP)
*:4100	LAN의 TCP/UDP
*.verkada.com	UDP:123 + TCP/UDP:443
time.cloudflare.com	TCP:4460 + UDP:123
*.amazonaws.com	TCP/UDP:443

보다 세분화된 허용 목록을 선호하는 경우, 장치가 위치한 지역을 기준으로 방화벽 규칙에 IP 주소, 전체 FQDN 및 와일드카드 도메인을 추가할 수 있습니다.

지역은 다음을 수행할 때 선택됩니다. 조직 생성 Command에서.

미국

도메인/IP	프로토콜/포트
34.216.15.26	UDP:123 (대체 NTP)
*:4100	LAN의 TCP/UDP(로컬 스트리밍용)
api.control.verkada.com	TCP/UDP:443
api-ga.control.verkada.com	TCP/UDP:443
api.global-prod.control.verkada.com	TCP/UDP:443
device.pyramid.verkada.com	TCP/UDP:443
firmware.control.verkada.com	TCP/UDP:443
index.control.verkada.com	TCP/UDP:443
relay.control.verkada.com	TCP/UDP:443
relay.global-prod.control.verkada.com	TCP/UDP:443
time.control.verkada.com	UDP:123
update.control.verkada.com	TCP/UDP:443
vlogging.command.verkada.com	TCP/UDP:443
user.pyramid.verkada.com	TCP/UDP:443
vconductor.global-prod.command.verkada.com	TCP/UDP:443
*.kinesisvideo.us-west-2.amazonaws.com	TCP/UDP:443
s3.ap-southeast-2.amazonaws.com	TCP:443†‡
s3.ca-central-1.amazonaws.com	TCP:443†‡
s3.eu-west-1.amazonaws.com	TCP:443†‡
s3.us-west-2.amazonaws.com	TCP:443†
time.cloudflare.com	TCP:4460 + UDP:123
vlogging.command.verkada.com/connect-box-logs	TCP/UDP:443
vlogging.global-prod.command.verkada.com/connect-box-logs	TCP/UDP:443

유럽

호주

각주:

• †클라우드 백업에 필요합니다.

• ‡다음 경우에만 필요합니다. 데이터 저장 위치 가 미국 외 지역으로 설정된 경우.

다음을 사용하세요 Verkada 네트워크 테스터 장치가 Verkada Command에 연결할 수 있는지 확인하세요. 지역과 Command Connector 제품 유형을 선택하여 검사를 실행합니다.

테스트가 작동하려면 다음 엔드포인트가 네트워크에서 허용되어야 합니다:

• speed.cloudflare.com

• network-tester.support.verkada.com