# Configuración de red de Command Connector

Los dispositivos Verkada necesitan comunicarse con un [organización Government Solution Command](https://www.verkada.com/solutions/government-grade) a través de su red local. En la mayoría de los casos, se requieren cambios mínimos en la configuración de su red. Puede ser necesaria una configuración adicional para redes complejas o altamente seguras.

{% hint style="warning" %}
Consulte [Configuración de red requerida](https://app.gitbook.com/s/NRq5qDDjsYNxwNzF1bcB/need-help/required-network-settings) para obtener más información sobre la configuración de red requerida para otras líneas de productos de Verkada.
{% endhint %}

***

## Compatibilidad

Los dispositivos Verkada son incompatibles con redes de área local (LAN) que requieren servidores proxy o inspección de Secure Socket Layer (SSL)/Transport Layer Security (TLS). Si se utiliza cualquiera de ellos, debe implementarse una omisión para todos los dispositivos Verkada para que sus dispositivos Verkada puedan comunicarse con Verkada Command.

## Dirección IP

A los dispositivos Verkada se les debe asignar una dirección IPv4 para comunicarse en la LAN y con Verkada Command a través de Internet. De forma predeterminada, todos los dispositivos Verkada usan Dynamic Host Configuration Protocol (DHCP) y User Datagram Protocol (UDP) para obtener sus direcciones IP y configuraciones de red.

Si requiere que su dispositivo tenga una dirección IP específica, cree una reserva DHCP usando la dirección Media Access Control (MAC) del dispositivo (que se encuentra en la etiqueta del dispositivo). También puede configurar [direcciones IP estáticas](https://app.gitbook.com/s/Nje42M0OzzbT2nhzkB3K/configuration/configure-static-ip-addresses-for-command-connector) en Command para Command Connector.

Los dispositivos Verkada pueden utilizar el descubrimiento de MTU de ruta (path MTU discovery) para determinar la unidad máxima de transmisión del camino de red. Por lo tanto, es necesario permitir paquetes ICMP Fragmentation Needed (Tipo 3, Código 4) e ICMPv6 Packet Too Big (Tipo 2). Asegúrese de que sus cortafuegos estén configurados para permitir esto en la ruta de retorno a sus dispositivos Verkada.

## Sistema de nombres de dominio

Los dispositivos Verkada usan el servidor Domain Name System (DNS) para resolver los nombres de dominio completamente calificados (FQDN) de Verkada a direcciones IP para comunicarse con ellos. Su servidor DHCP indica al dispositivo Verkada dónde está el servidor DNS en la red, y el dispositivo se comunica usando el puerto UDP 53.

{% hint style="warning" %}
DNS sobre HTTPS (DoH) no es compatible actualmente.
{% endhint %}

***

## Configuración de cortafuegos del Command Connector

Los Verkada Command Connectors requieren acceso a muchos endpoints para garantizar que puedan comunicarse con Command y que todas las funciones sean accesibles.

#### Región: Estados Unidos Gov

| Dominio/IP                                   | Protocolo/Puerto           |
| -------------------------------------------- | -------------------------- |
| api.global-prod.control.verkada.com          | HTTPS:443                  |
| update.control.verkada.com                   | HTTPS:443                  |
| time.nist.gov                                | TCP/UDP:443                |
| \*.kinesisvideo.us-gov-west-1.amazonaws.com  | HTTPS:443                  |
| \*.us-gov-west-1.compute.amazonaws.com       | HTTPS:443 y UDP:1024-65535 |
| s3.us-gov-west-1.amazonaws.com               | HTTPS:443                  |
| verkada-firmware.s3.us-west-2.amazonaws.com  | HTTPS:443                  |
| api.prod-govus-pine.control.verkadagov.com   | HTTPS:443                  |
| api.control.verkada.com                      | HTTPS:443                  |
| RTSP: \*:8554 en LAN                         |                            |
| vsubmit.prod-govus-pine.verkadagov.com       | HTTPS:443                  |
| relay.prod-govus-pine.control.verkadagov.com | HTTPS:443                  |
| vproxy.prod-govus-pine.verkadagov.com        | HTTPS:443                  |
| vstream.prod-govus-pine.verkadagov.com       | HTTPS:443                  |
| vflow\.prod-govus-pine.verkadagov.com        | HTTPS:443                  |
| Transmisión local: \*:4100 en LAN            |                            |

***

{% hint style="danger" %}
**¿Prefiere verlo en acción?** Consulte el [tutorial en video](https://www.youtube.com/watch?v=5pRUeH_bhw0).
{% endhint %}