Paramètres réseau requis pour Command Connector - Solutions pour les gouvernements
Paramètres réseau requis pour les appareils gouvernementaux Verkada
Les appareils Verkada doivent communiquer avec une organisation Government Solution Command via leur réseau local. Dans la plupart des cas, des modifications minimales des paramètres réseau sont nécessaires. Une configuration supplémentaire peut être requise pour les réseaux complexes ou hautement sécurisés.
Voir Paramètres réseau requis pour plus d’informations sur les paramètres réseau requis pour les autres gammes de produits Verkada.
Compatibilité
Les appareils Verkada sont incompatibles avec les réseaux locaux (LAN) qui exigent des serveurs proxy ou une inspection SSL/TLS (Secure Socket Layer/Transport Layer Security). Si l’un ou l’autre est utilisé, un contournement pour tous les appareils Verkada doit être mis en place afin que vos appareils Verkada puissent communiquer avec Verkada Command.
Adresse IP
Les appareils Verkada doivent se voir attribuer une adresse IPv4 pour communiquer sur le LAN et avec Verkada Command via Internet. Par défaut, tous les appareils Verkada utilisent le protocole DHCP (Dynamic Host Configuration Protocol) et le protocole UDP (User Datagram Protocol) pour obtenir leurs adresses IP et leurs configurations réseau.
Si vous exigez que votre appareil ait une adresse IP spécifique, créez une réservation DHCP en utilisant l’adresse MAC (Media Access Control) de l’appareil (indiquée sur l’étiquette de l’appareil). Vous pouvez également configurer des adresses IP statiques dans Command pour Command Connector.
Les appareils Verkada peuvent utiliser la découverte du MTU du chemin (path MTU discovery) pour déterminer l’unité de transmission maximale du chemin réseau. Il est donc nécessaire d’autoriser les paquets ICMP Fragmentation Needed (Type 3, Code 4) et ICMPv6 Packet Too Big (Type 2). Assurez-vous que votre/ vos pare-feu sont configurés pour permettre cela dans le chemin de retour vers vos appareils Verkada.
Système de noms de domaine
Les appareils Verkada utilisent le serveur DNS (Domain Name System) pour résoudre les noms de domaine complets (FQDN) de Verkada en adresses IP afin de communiquer avec eux. Votre serveur DHCP indique à l’appareil Verkada où se trouve le serveur DNS sur le réseau, et l’appareil communique en utilisant le port UDP 53.
Le DNS via HTTPS (DoH) n’est pas actuellement pris en charge.
Paramètres du pare-feu pour Command Connector
Les Connecteurs Verkada Command nécessitent l’accès à de nombreux points de terminaison pour s’assurer qu’ils peuvent communiquer avec Command et que toutes les fonctionnalités sont accessibles.
Région : États-Unis Gov
api.global-prod.control.verkada.com (HTTPS/443)
update.control.verkada.com (HTTPS/443)
time.nist.gov (TCP+UDP - HTTPS/443)
*.kinesisvideo.us-gov-west-1.amazonaws.com (HTTPS/443)
*.us-gov-west-1.compute.amazonaws.com (HTTPS/443 & UDP/1024-65535)
s3.us-gov-west-1.amazonaws.com (HTTPS/443)
verkada-firmware.s3.us-west-2.amazonaws.com (HTTPS/443)
api.prod-govus-pine.control.verkadagov.com (HTTPS/443)
api.control.verkada.com (HTTPS/443)
RTSP (*:8554 sur le LAN)
vsubmit.prod-govus-pine.verkadagov.com (HTTPS/443)
relay.prod-govus-pine.control.verkadagov.com (HTTPS/443)
vproxy.prod-govus-pine.verkadagov.com (HTTPS/443)
vstream.prod-govus-pine.verkadagov.com (HTTPS/443)
vflow.prod-govus-pine.verkadagov.com (HTTPS/443)
Streaming local (*:4100 sur le LAN)
Vous préférez le voir en action ? Découvrez le tutoriel vidéo.
Mis à jour
Ce contenu vous a-t-il été utile ?