Netzwerkeinstellungen der Gateways

Erfahren Sie mehr über die erforderlichen Netzwerkeinstellungen für die Verkada Gateways

Dieser Artikel beschreibt die erforderlichen Netzwerkeinstellungen, die Ihr Verkada Gateways für die Kommunikation mit Verkada Command benötigt. Die Gateways können über den WAN-Failover -Modus eine Verbindung zu Ihrem Netzwerk herstellen. Weitere Informationen zu den erforderlichen Netzwerkeinstellungen für andere Verkada-Produktlinien finden Sie unter Erforderliche Netzwerkeinstellungen.

Verkada-Geräte sind mit LANs inkompatibel, die Proxy-Server oder die Inspektion von Secure Socket Layer (SSL)/Transport Layer Security (TLS) erfordern. Wenn eines davon verwendet wird, muss ein Bypass für alle Verkada-Geräte eingerichtet werden, damit sich die Geräte mit Verkada Command verbinden können.

Status-LED

Eine blinkende blaue Status-LED am Gateway zeigt an, dass das Gerät nicht mit Command kommuniziert. Lesen Sie die Status-LED -Doku für Erklärungen zu jedem LED-Muster. Wenn Sie dieses Verhalten sehen, prüfen Sie, ob das Netzwerk gemäß den Anforderungen des Gateways eingerichtet ist. Wenn das Problem weiterhin besteht, wenden Sie sich an den Verkada-Support.

Wenn Gateways offline sind, werden keine Alarme/Ereignisse ausgelöst. Sie zeichnen weiterhin Daten auf und synchronisieren sich mit Command, sobald sie wieder verbunden sind.

IP-Adresse

Verkada-Gateways müssen mit einer IPv4-Adresse ausgestattet werden, um im LAN und mit Verkada Command zu kommunizieren. Gateways verwenden das Dynamic Host Configuration Protocol (DHCP) und das User Datagram Protocol (UDP), um ihre IP-Adressen und Netzwerkkonfigurationen zu erhalten.

Domain Name System

Verkada-Gateways verwenden den DNS-Server, um die vollqualifizierten Domänennamen (FQDN) von Verkada in IP-Adressen aufzulösen, damit sie mit ihnen kommunizieren können. Ihr DHCP-Server teilt dem Gateway mit, wo sich der DNS-Server im Netzwerk befindet, und das Gateway kommuniziert über UDP-Port 53.

DNS over HTTPS (DoH) wird derzeit nicht unterstützt.

Stromversorgung

Verkada GC31-E werden über Power over Ethernet (PoE) mit Strom versorgt. Das bedeutet, dass der Netzwerk-Switch den GC31-E mit Strom versorgen muss oder ein PoE-Injektor verwendet werden muss. Ein GC31 wird über einen Barrel-Jack-Adapter mit Strom versorgt. Für Einzelheiten zu den Stromanforderungen siehe das Datenblatt des Gateways.

Firewall-Einstellungen

Gateways benötigen Zugriff auf viele Endpunkte, um sicherzustellen, dass sie mit Command kommunizieren können und alle Funktionen verfügbar sind. Viele Kunden möchten den Gateways möglicherweise erlauben, mit den allgemein erforderlichen Endpunkten zu kommunizieren.

Dies sind die allgemein zuzulassenden Domänen, gilt für alle Organisationsregionen:

Domäne/IP	Protokoll/Port
34.216.15.26	UDP:123
*.verkada.com	UDP:123 + TCP/UDP:443

Wenn Sie eine feinere Allowlist bevorzugen, können Sie sowohl IP-Adressen als auch vollständige FQDNs auf Grundlage der Region, in der sich Ihre Geräte befinden, zu Ihren Firewall-Regeln hinzufügen.

Ihre Region wird ausgewählt, wenn Sie eine Organisation erstellen in Command.

Vereinigte Staaten

Domäne/IP	Protokoll/Port
34.216.15.26	UDP:123
api.control.verkada.com	TCP/UDP:443
api.global-prod.control.verkada.com	TCP/UDP:443
firmware.control.verkada.com	TCP/UDP:443
index.control.verkada.com	TCP/UDP:443
relay.control.verkada.com	TCP/UDP:443
relay.global-prod.control.verkada.com	TCP/UDP:443
time.control.verkada.com	UDP:123
update.control.verkada.com	TCP/UDP:443
vconductor.command.verkada.com	TCP/UDP:443
vconductor.global-prod.command.verkada.com	TCP/UDP:443
vnet.command.verkada.com	TCP/UDP:443

Europa

Australien

Verwenden Sie den Verkada Network Tester um zu überprüfen, ob sich Ihre Geräte mit Verkada Command verbinden können. Wählen Sie Ihre Region und den Gateways Produkttyp aus, um den Test auszuführen.

Die folgenden Endpunkte müssen in Ihrem Netzwerk zugelassen sein, damit der Test funktioniert:

• speed.cloudflare.com

• network-tester.support.verkada.com