Paramètres réseau de l’interphone

En savoir plus sur les paramètres réseau requis pour les interphones Verkada

Cet article décrit les paramètres réseau requis que votre Verkada Intercom doit utiliser pour communiquer avec Verkada Command. Pour plus d’informations sur les paramètres réseau requis pour d’autres gammes de produits Verkada, voir Paramètres réseau requis.

Les appareils Verkada sont incompatibles avec les LAN qui exigent des serveurs proxy ou l’inspection SSL/TLS (Secure Socket Layer/Transport Layer Security). Si l’un ou l’autre est utilisé, un contournement pour tous les appareils Verkada doit être mis en place afin que les appareils Verkada puissent communiquer avec Verkada Command.

LED d’état

Un clignotement bleu LED d’état sur le dessus de l’interphone indique que l’interphone ne communique pas avec Command. Si vous observez ce comportement, vérifiez que le réseau est configuré correctement selon les exigences de l’interphone. Si le problème persiste, contactez Verkada Support.

Adresse IP

Les interphones doivent se voir attribuer une adresse IPv4 pour communiquer sur le LAN et avec Verkada Command. Les interphones utilisent le protocole DHCP (Dynamic Host Configuration Protocol) et le protocole UDP (User Datagram Protocol) pour obtenir leurs adresses IP et leurs configurations réseau.

Si vous souhaitez que votre interphone ait une adresse IP spécifique, créez une réservation DHCP en utilisant l’adresse MAC (Media Access Control) de l’appareil (indiquée sur l’étiquette de l’appareil).

Les interphones Verkada répondent aux requêtes ICMP ping.

Système de noms de domaine

Les interphones utilisent le serveur DNS pour résoudre les noms de domaine complets (FQDN) de Verkada en adresses IP afin de communiquer avec eux. Votre serveur DHCP indique à l’interphone où se trouve le serveur DNS sur le réseau et l’interphone communique en utilisant le port UDP 53.

DNS sur HTTPS (DoH) n’est actuellement pas pris en charge.

Alimentation

Les interphones sont alimentés via Power over Ethernet (PoE). Cela signifie que le commutateur réseau doit fournir l’alimentation à l’interphone, ou qu’un injecteur PoE doit être utilisé. Pour des détails sur les exigences d’alimentation, voir la fiche technique de l’interphone.

Paramètres du pare-feu

Les interphones nécessitent l’accès à de nombreux points de terminaison pour garantir qu’ils peuvent communiquer avec Command et que toutes les fonctionnalités seront accessibles. De nombreux clients peuvent souhaiter autoriser les interphones à communiquer avec les points de terminaison généraux requis.

Voici les domaines généraux à autoriser, applicable à toutes les régions d’organisation:

Obligatoire pour les interphones et les Desk Stations

Domaine/IP	Protocole/Port
*:4100	TCP/UDP sur le LAN
34.216.15.26	UDP :123
35.166.49.153	TCP+UDP/443, UDP :123
168.86.128.0/18	UDP :1024 à 65535
*.verkada.com	TCP+UDP/443, UDP :123
*.amazonaws.com	TCP+UDP/443, UDP/1024 à 65535
*.host.livekit.cloud	UDP :3478, UDP :50000 à 60000
*.livekit.cloud	TCP/443, UDP :50000 à 60000
*.turn.livekit.cloud	TCP/443, UDP :50000 à 60000
*.twilio.com	TCP+UDP/443, 5060, 5061
time.cloudflare.com	TCP/4460 + UDP :123

LiveKit permet la diffusion vidéo et audio de haute qualité et à faible latence avec les interphones Verkada.

Si vous préférez une liste d’autorisations plus granulaire, vous pouvez ajouter des adresses IP, des FQDN complets et des domaines génériques (wildcard) à vos règles de pare-feu en fonction de la région où vos appareils sont situés.

Votre région est sélectionnée lorsque vous créez une organisation dans Command.

États-Unis

Points de terminaison Verkada standard

Domaine/IP	Protocole/Port
api.control.verkada.com	TCP/UDP :443
api.global-prod.control.verkada.com	TCP/UDP :443
api-ga.control.verkada.com	TCP/UDP :443
device.pyramid.verkada.com	TCP/UDP :443
firmware.control.verkada.com	TCP/UDP :443
update.control.verkada.com	TCP/UDP :443
user.pyramid.verkada.com	TCP/UDP :443
vconductor.global-prod.command.verkada.com	TCP/UDP :443

Points de terminaison NTP

Domaine/IP	Protocole/Port
34.216.15.26	UDP :123
35.166.49.153	UDP :123 + TCP/UDP :443
time.control.verkada.com	UDP :123
time.cloudflare.com	TCP :4460
time.cloudflare.com	UDP :123

Points de terminaison de streaming

Domaine/IP	Protocole/Port
*:4100	TCP/UDP sur le LAN (uniquement requis pour le streaming local)
*.us-west-2.compute.amazonaws.com	UDP :1024 à 65535 (webRTC)
index.control.verkada.com	TCP/UDP :443
relay.control.verkada.com	TCP/UDP :443
relay.global-prod.control.verkada.com	TCP/UDP :443

Points de terminaison d’appel

Domaine/IP	Protocole/Port
143.223.88.0/21	TCP :443, TCP :7881, UDP :3478, UDP :50000-60000
161.115.160.0/19	TCP :443, TCP :7881, UDP :3478, UDP :50000-60000
168.86.128.0/18	UDP :1024 à 65535
chunderm.gll.twilio.com	TCP :443
ers.twilio.com	TCP :443
eventgw.twilio.com	TCP :443
verkada-erik-sip.sip.twilio.com	TCP+UDP :5060, 5061
verkada-erik-sip.sip.us1.twilio.com	TCP+UDP :5060, 5061
verkada.sip.us1.twilio.com	TCP+UDP :5060, 5061
verkada-vinter-audio-files-prod1.s3.amazonaws.com	TCP+UDP :443

Points de terminaison du contrôle d’accès

Domaine/IP	Protocole/Port
access.control.verkada.com	TCP/UDP :443
vcerberus.command.verkada.com	TCP/UDP :443

Points de terminaison de sauvegarde dans le cloud

Domaine/IP	Protocole/Port
s3.ap-southeast-2.amazonaws.com	TCP :443†
s3.ca-central-1.amazonaws.com	TCP :443†
s3.us-west-2.amazonaws.com	TCP :443†

Points de terminaison Desk Station

Domaine/IP	Protocole/Port
17.57.144.0/22	TCP :443, TCP :5223, TCP :2197
17.188.20.0/23	TCP :443, TCP :5223, TCP :2197
17.188.128.0/18	TCP :443, TCP :5223, TCP :2197
17.249.0.0/16	TCP :443, TCP :5223, TCP :2197
17.252.0.0/16	TCP :443, TCP :5223, TCP :2197
143.223.88.0/21	TCP :443, TCP :7881, UDP :3478, UDP :50000-60000
161.115.160.0/19	TCP :443, TCP :7881, UDP :3478, UDP :50000-60000
168.86.128.0/18	UDP :1024-65535
access.control.verkada.com	TCP+UDP :443
api.command.verkada.com	TCP+UDP :443
api.global-prod.control.verkada.com	TCP+UDP :443
vauth.command.verkada.com	TCP+UDP :443
vglobal.global-prod.verkada.com	TCP+UDP :443
vlogging.command.verkada.com	TCP+UDP :443
vparrot.command.verkada.com	TCP+UDP :443
vprovision.command.verkada.com	TCP+UDP :443
vsearchapi.command.verkada.com	TCP+UDP :443
vsubmit.command.verkada.com	TCP+UDP :443
vsight.command.verkada.com	TCP+UDP :443
*.camera.verkada-lan.com	TCP+UDP :4100
chunderm.gll.twilio.com	TCP :443
ers.twilio.com	TCP :443
eventgw.twilio.com	TCP :443
time.cloudflare.com	TCP :4460, UDP :123

Europe

Australie

Notes de bas de page:

†requis pour la sauvegarde dans le cloud

Utilisez le Vérificateur réseau Verkada pour vérifier que vos appareils peuvent se connecter à Verkada Command. Sélectionnez votre région et le Intercom type de produit pour lancer la vérification.

Les points de terminaison suivants doivent être autorisés sur votre réseau pour que le test fonctionne :

• speed.cloudflare.com

• network-tester.support.verkada.com

Révisions

Septembre 2024 :

• Ajout des points de terminaison LiveKit pour les flux vidéo et audio de haute qualité.