Cet article est un guide pour les nouvelles alarmes. Consultez cet article si vous possédez déjà les alarmes. Comparez les nouvelles alarmes aux alarmes classiques si vous ne savez pas exactement quelle version d’alarmes vous avez.
Cet article décrit les paramètres réseau requis dont vos appareils Verkada Alarms ont besoin pour communiquer avec Verkada Command. Pour plus d'informations sur les paramètres réseau requis pour les autres gammes de produits Verkada, consultez Paramètres réseau requis.
Les appareils Verkada sont incompatibles avec les réseaux locaux qui nécessitent des serveurs proxy ou une inspection SSL (Secure Socket Layer)/TLS (Transport Layer Security). Si l’un ou l’autre est utilisé, un contournement pour tous les appareils Verkada doit être implémenté pour que les appareils Verkada puissent communiquer avec Verkada Command.
adresse IP
Les dispositifs d’alarme doivent se voir attribuer une adresse IPv4 pour communiquer sur le réseau local et avec Verkada Command. Les dispositifs d’alarme utilisent le protocole DHCP (Dynamic Host Configuration Protocol) et le protocole UDP (User Datagram Protocol) pour obtenir leurs adresses IP et leurs configurations réseau.
Si vous souhaitez que votre dispositif d’alarme ait une adresse IP spécifique, créez une réservation DHCP à l’aide de l’adresse MAC (Contrôle d’accès multimédia) de l’appareil (voir l’étiquette de l’appareil).
Système de noms de domaine
Les dispositifs d’alarme utilisent le serveur DNS pour résoudre les noms de domaine complets (FQDN) de Verkada en adresses IP afin de communiquer avec eux. Votre serveur DHCP indique au périphérique Alarms où se trouve le serveur DNS sur le réseau et le périphérique Alarms communique à l’aide du port UDP 53.
Le protocole DNS sur HTTPS (DoH) n’est actuellement pas pris en charge.
Paramètres du pare-feu
Les dispositifs d’alarme doivent accéder à de nombreux points de terminaison pour pouvoir communiquer avec Command et toutes les fonctionnalités seront accessibles. De nombreux clients souhaitent permettre aux appareils de communiquer avec les points de terminaison généraux requis.
Voici les domaines généraux à autoriser, applicables à toutes les régions de l'organisation :
34.216.15.26 - UDP/123*.verkada.com - UDP/123 + TCP+UDP/443*.approom.ms – TCP/443mondial.turn.t Wilio.com - TCP/443time.cloudflare.com - TCP/4460time.cloudflare.com - UDP/123
Si votre pare-feu n’autorise pas le masquage générique ou si vous préférez que l’intégralité du nom de domaine complet du point de terminaison figure dans vos règles de pare-feu, vous pouvez ajouter les domaines à votre liste d’autorisation en fonction de la région dans laquelle se trouvent vos appareils.
Région : États-Unis
vprotect.control.verkada.com - TCP+UDP/44334.216.15.26 - UDP/123api.control.verkada.com - TCP+UDP/443api.global-prod.control.verkada.com - TCP+UDP/443appareil-nlb.verkada.com - TCP+UDP/443firmware.control.verkada.com - TCP+UDP/443index.control.verkada.com - TCP+UDP/443nlb.verkada.com - TCP+UDP/443relais.control.verkada.com - TCP+UDP/443relais.global-prod.control.verkada.com - TCP+UDP/443time.control.verkada.com - UDP/123mise à jour.control.verkada.com - TCP+UDP/443vconducteur.command.verkada.com - TCP+UDP/443vconducteur.global-prod.command.verkada.com - TCP+UDP/443*.approom.ms – TCP/443mondial.turn.t Wilio.com - TCP/443
Dans toutes les régions , les BZ11 nécessitent les points de terminaison suivants :
mondial.stun.twillio.com - UDP/3478mondial.turn.t Wilio.com - UDP/3478
Besoin d’aide ? Contactez le service d’assistance Verkada.