En este artículo se describen los ajustes de red necesarios que las estaciones de visualización de Verkada necesitan para comunicarse con Verkada Command. Para obtener más información sobre la configuración de red requerida para otras líneas de productos Verkada, consulte Configuración de red requerida.

Nota: Los dispositivos Verkada son incompatibles con las LAN que requieren servidores proxy o inspección de Secure Socket Layer (SSL)/Transport Layer Security (TLS). Si alguno de los dos está en uso, se debe implementar una omisión para todos los dispositivos Verkada para que los dispositivos Verkada se comuniquen con el comando Verkada.

Dirección IP

A las estaciones de visualización se les debe asignar una dirección IPv4 para comunicarse en la LAN y con el Comando Verkada. Las estaciones de visualización admiten conexiones a Internet por cable e inalámbricas. Utilizan el protocolo de configuración dinámica de host (DHCP) y el protocolo de datagramas de usuario (UDP) para obtener sus direcciones IP y configuraciones de red.

Si necesita que su estación de visualización tenga una dirección IP específica, cree una reserva DHCP utilizando la dirección de control de acceso a medios (MAC) del dispositivo (que se encuentra en la etiqueta del dispositivo).

Sistema de Nombres de Dominio

Las estaciones de visualización utilizan el servidor DNS para resolver los nombres de dominio completos (FQDN) de Verkada en direcciones IP para comunicarse con ellos. Su servidor DHCP le dice al intercomunicador dónde se encuentra el servidor DNS en la red y el intercomunicador se comunica mediante el puerto UDP 53.

Nota: Actualmente no se admite DNS a través de HTTPS (DoH).

Configuración del firewall

Las estaciones de visualización requieren acceso a muchos puntos finales para garantizar que puedan comunicarse con Command y que se pueda acceder a todas las funciones. Es posible que muchos clientes deseen permitir que las estaciones de visualización se comuniquen con los puntos de conexión requeridos generales.

Estos son los dominios generales que se deben permitir, aplicables a todas las regiones de la organización:

34.216.15.26 - UDP/123
*.verkada.com - UDP/123 + TCP+UDP/443
*.vcamera.net - TCP+UDP/443
*.apple.com - TCP/80
*.apple.com - TCP/443
*.apple.com - TCP/2197
*.apple.com - TCP/5223
*.apple.com - UDP/123
*.aaplimg.com - UDP/123
app-measurement.com - TCP+UDP/443
browser-intake-datadoghq.com - TCP+UDP/443
firebaselogging-pa.googleapis.com - TCP+UDP/443
crl.entrust.net - TCP/80
crl3.digicert.com - TCP/80
crl4.digicert.com - TCP/80
*.mzstatic.com - TCP/443
ocsp.digicert.com - TCP/80
ocsp.entrust.net - TCP/80

Si el firewall no permite el enmascaramiento de caracteres comodín o prefiere tener todo el FQDN del punto de conexión en las reglas de firewall, puede agregar los dominios a la lista de permitidos en función de la región en la que se encuentren los dispositivos.

Nota: Su región se selecciona cuando crea una organización en Command.

Región: Estados Unidos

34.216.15.26 - UDP/123
api.control.verkada.com - TCP+UDP/443
api.global-prod.control.verkada.com - TCP+UDP/443
device-nlb.verkada.com - TCP+UDP/443
firmware.control.verkada.com - TCP+UDP/443
index.control.verkada.com - TCP+UDP/443
nlb.verkada.com - TCP+UDP/443
relay.control.verkada.com - TCP+UDP/443
relay.global-prod.control.verkada.com - TCP+UDP/443
time.control.verkada.com - UDP/123
update.control.verkada.com - TCP+UDP/443
vconductor.command.verkada.com - TCP+UDP/443
vconductor.global-prod.command.verkada.com - TCP+UDP/443
vecho.command.verkada.com - TCP+UDP/443
vfilter.verkada.com - TCP+UDP/443
vlocaldns.command.verkada.com - TCP+UDP/443
vmdm.command.verkada.com - TCP+UDP/443
vmdm.global-prod.verkada.com - TCP+UDP/443
vprovision.command.verkada.com - TCP+UDP/443
vsensor.command.verkada.com - TCP+UDP/443
vstream.command.verkada.com - TCP+UDP/443
vsubmit.command.verkada.com - TCP+UDP/443
vvx.command.verkada.com - TCP+UDP/443
*.apple.com - TCP/80
*.apple.com - TCP/443
*.apple.com - TCP/2197
*.apple.com - TCP/5223
*.apple.com - UDP/123
*.aaplimg.com - UDP/123
app-measurement.com - TCP+UDP/443
browser-intake-datadoghq.com - TCP+UDP/443
firebaselogging-pa.googleapis.com - TCP+UDP/443
crl.entrust.net - TCP/80
crl3.digicert.com - TCP/80
crl4.digicert.com - TCP/80
*.mzstatic.com - TCP/443
ocsp.digicert.com - TCP/80
ocsp.entrust.net - TCP/80

Región: Europa

34.216.15.26 - UDP/123
api.global-prod.control.verkada.com - TCP+UDP/443
api.prod2.control.verkada.com - TCP+UDP/443
firmware.control.verkada.com - TCP+UDP/443
index.prod2.control.verkada.com - TCP+UDP/443
relay.global-prod.control.verkada.com - TCP+UDP/443
relay.prod2.control.verkada.com - TCP+UDP/443
time.control.verkada.com - UDP/123
update.control.verkada.com - TCP+UDP/443
vconductor.global-prod.command.verkada.com - TCP+UDP/443
vconductor.prod2.command.verkada.com - TCP+UDP/443
vfilter.prod2.verkada.com - TCP+UDP/443
vecho.prod2.verkada.com - TCP+UDP/443
vlocaldns.prod2.verkada.com - TCP+UDP/443
vmdm.command.verkada.com - TCP+UDP/443
vmdm.global-prod.verkada.com - TCP+UDP/443
vprovision.prod2.verkada.com - TCP+UDP/443
vsensor.prod2.verkada.com - TCP+UDP/443
vstream.prod2.verkada.com - TCP+UDP/443
vsubmit.prod2.verkada.com - TCP+UDP/443
vvx.prod2.verkada.com - TCP+UDP/443
device-nlb.prod2.vcamera.net - TCP+UDP/443
nlb.prod2.vcamera.net - TCP+UDP/443
*.apple.com - TCP/80
*.apple.com - TCP/443
*.apple.com - TCP/2197
*.apple.com - TCP/5223
*.apple.com - UDP/123
*.aaplimg.com - UDP/123
app-measurement.com - TCP+UDP/443
browser-intake-datadoghq.com - TCP+UDP/443
firebaselogging-pa.googleapis.com - TCP+UDP/443
crl.entrust.net - TCP/80
crl3.digicert.com - TCP/80
crl4.digicert.com - TCP/80
*.mzstatic.com - TCP/443
ocsp.digicert.com - TCP/80
ocsp.entrust.net - TCP/80

¿Necesitas más ayuda? Ponte en contacto con el equipo de soporte de Verkada.