Paramètres réseau des passerelles

Découvrez les paramètres réseau requis pour les passerelles Verkada

Cet article décrit les paramètres réseau requis dont votre Verkada Passerelles doit communiquer avec Verkada Command. Les passerelles peuvent se connecter à votre réseau en utilisant le mode de basculement WAN . Pour plus d’informations sur les paramètres réseau requis pour les autres gammes de produits Verkada, voir Paramètres réseau requis.

Les appareils Verkada ne sont pas compatibles avec les LAN qui nécessitent des serveurs proxy ou une inspection Secure Socket Layer (SSL)/Transport Layer Security (TLS). Si l’un ou l’autre est utilisé, un contournement pour tous les appareils Verkada doit être mis en place afin qu’ils puissent communiquer avec Verkada Command.

LED d’état

Une LED d’état bleue clignotante sur la passerelle indique que l’appareil ne communique pas avec Verkada Command. Consultez le LED d’état doc pour les explications de chaque motif de LED. Si vous observez ce comportement, vérifiez que le réseau est configuré selon les exigences de la passerelle. Si le problème persiste, contactez le service d’assistance de Verkada.

Lorsque les passerelles sont hors ligne, les alertes/événements ne se déclenchent pas. Elles continuent à enregistrer des données et se synchronisent avec Verkada Command une fois reconnectées.

adresse IP

Les passerelles Verkada doivent se voir attribuer une adresse IPv4 pour communiquer sur le LAN et avec Verkada Command. Les passerelles utilisent le protocole DHCP (Dynamic Host Configuration Protocol) et le protocole UDP (User Datagram Protocol) pour obtenir leurs adresses IP et leurs configurations réseau.

Domain Name System

Les passerelles Verkada utilisent le serveur DNS pour résoudre les noms de domaine pleinement qualifiés (FQDN) de Verkada en adresses IP afin de communiquer avec eux. Votre serveur DHCP indique à la passerelle où se trouve le serveur DNS sur le réseau, et la passerelle communique via le port UDP 53.

Le DNS over HTTPS (DoH) n’est actuellement pas pris en charge.

Alimentation

Les GC31-E Verkada sont alimentés via Power over Ethernet (PoE). Cela signifie que le commutateur réseau doit fournir l’alimentation au GC31-E, ou qu’un injecteur PoE doit être utilisé. Un GC31 est alimenté via un adaptateur à prise cylindrique. Pour des détails sur les exigences d’alimentation, voir la fiche technique de la passerelle.

Paramètres du pare-feu

Les passerelles nécessitent l’accès à de nombreux points de terminaison pour garantir qu’elles peuvent communiquer avec Verkada Command et que toutes les fonctionnalités seront accessibles. De nombreux clients souhaiteront peut-être autoriser les passerelles à communiquer avec les points de terminaison généraux requis.

Voici les domaines généraux à autoriser, applicables à toutes les régions de l’organisation :

Domaine/IP	Protocole/Port
34.216.15.26	UDP:123
*.verkada.com	UDP:123 + TCP/UDP:443

Si vous préférez une liste d’autorisation plus granulaire, vous pouvez ajouter à vos règles de pare-feu à la fois des adresses IP et des FQDN complets en fonction de la région où se trouvent vos appareils.

Votre région est sélectionnée lorsque vous créez une organisation dans Verkada Command.

États-Unis

Domaine/IP	Protocole/Port
34.216.15.26	UDP:123
api.control.verkada.com	TCP/UDP:443
api.global-prod.control.verkada.com	TCP/UDP:443
api.prod-us-ohio.control.verkada.com	TCP/UDP:443
firmware.control.verkada.com	TCP/UDP:443
index.control.verkada.com	TCP/UDP:443
relay.control.verkada.com	TCP/UDP:443
relay.global-prod.control.verkada.com	TCP/UDP:443
relay.prod-us-ohio.control.verkada.com	TCP/UDP:443
time.control.verkada.com	UDP:123
update.control.verkada.com	TCP/UDP:443
vconductor.command.verkada.com	TCP/UDP:443
vconductor.global-prod.command.verkada.com	TCP/UDP:443
vnet.command.verkada.com	TCP/UDP:443
vnet.prod-us-ohio.command.verkada.com	TCP/UDP:443

Europe

Domaine/IP	Protocole/Port
api.global-prod.control.verkada.com	TCP/UDP:443
api.prod2.control.verkada.com	TCP/UDP:443
index.prod2.control.verkada.com	TCP/UDP:443
relay.global-prod.control.verkada.com	TCP/UDP:443
relay.prod2.control.verkada.com	TCP/UDP:443
time.control.verkada.com	UDP:123
update.control.verkada.com	TCP/UDP:443
vconductor.global-prod.command.verkada.com	TCP/UDP:443
vconductor.prod2.command.verkada.com	TCP/UDP:443
vnet.prod2.command.verkada.com	TCP/UDP:443

Australie

Domaine/IP	Protocole/Port
api.global-prod.control.verkada.com	TCP/UDP:443
api.prod-ap-syd.control.verkada.com	TCP/UDP:443
index.prod-ap-syd.control.verkada.com	TCP/UDP:443
relay.global-prod.control.verkada.com	TCP/UDP:443
relay.prod-ap-syd.control.verkada.com	TCP/UDP:443
time.control.verkada.com	UDP:123
update.control.verkada.com	TCP/UDP:443
vconductor.global-prod.command.verkada.com	TCP/UDP:443
vconductor.prod-ap-syd.command.verkada.com	TCP/UDP:443
vnet.prod-ap-syd.command.verkada.com	TCP/UDP:443

Utilisez le Verkada Network Tester pour vérifier que vos appareils peuvent se connecter à Verkada Command. Sélectionnez votre région et le Passerelles type de produit à tester.

Les points de terminaison suivants doivent être autorisés sur votre réseau pour que le test fonctionne :

• speed.cloudflare.com
• network-tester.support.verkada.com