この記事では、Verkada Intercom が Verkada Command と通信し、正しく動作するために必要な設定について概説します。

要件:Verkadaデバイスは、プロキシサーバーの使用を必要とする、またはSecure Socket Layer(SSL)/Transport Layer Security(TLS)インスペクションを必要とするLANと互換性がありません。どちらかが使用されている場合、VerkadaデバイスがCommandと通信するには、すべてのVerkadaデバイスのバイパスを実装する必要があります。

ステータスLED

インターコムの前面上部にある青色のステータスLED が点滅している場合は、インターコムがコマンドと通信していないことを示します。この動作が表示される場合は、ネットワークがインターコムの要件で設定されていることを確認してください。

問題が解決しない場合は、 Verkadaサポートにお問い合わせください。

電源

Verkadaインターホンは、Power over Ethernet(PoE)を介して給電されます。これは、ネットワークスイッチがインターコムに電力を供給する必要があるか、PoEインジェクターを利用する必要があることを意味します。電力要件の詳細については、インターコムのデータシートを参照してください。

IPアドレス

インターコムは、インターネット経由でコマンドと通信するためにIPv4アドレスを必要とします。インターコムは、Dynamic Host Configuration Protocol(DHCP)、User Datagram Protocol(UDP)ポート 67 および 68 を使用して、IPアドレスとネットワーク設定を取得します。

インターコムに特定のIPアドレスを設定する場合は、インターコムのメディアアクセス制御(MAC)アドレス(デバイスのラベルに記載されています)を使用してDHCP予約を設定します。

ドメイン・ネーム・システム

インターコムはDNSサーバーを使用して、Verkadaの完全修飾ドメイン名(FQDN)をIPアドレスに解決し、通信します。 DHCPサーバは、DNSサーバがネットワーク上のどこにあるかをインターコムに通知し、インターコムはUDPポート53を使用して通信します。

注:DNS over HTTPS(DoH)は現在サポートされていません。

ファイアウォールの設定

Verkadaデバイスでは、フル機能のエクスペリエンスを得るために多くのエンドポイントにアクセスする必要があります。多くのお客様は、特定の必要なエンドポイントとのみ通信するようにデバイスを制限したい場合があります。

許可する一般的なドメインは、 すべての組織リージョンに適用されます。

*.verkada.com - UDP/123 + TCP+UDP/443
34.216.15.26 - UDP/123
35.166.49.153 - UDP/123 + TCP+UDP/443
54.172.60.0/23 - UDP 10000 から 20000
54.244.51.0/24 - UDP 1024 から 65535
34.203.250.0/23 - UDP 10000 から 20000
168.86.128.0/18 - UDP 10000 から 60000
*.twilio.com - TCP+UDP 443、5060、5061
time.cloudflare.com - TCP/4460 + UDP/123
*:4100 - LAN上のTCP/UDP
*.amazonaws.com - TCP+UDP/443
*.backblazeb2.com - TCP/443
*.amazonaws.com - UDP/1024 から 65535

ファイアウォールでワイルドカードマスキングが許可されていない場合、またはファイアウォールルールにエンドポイントのFQDN全体を含める場合は、許可リストに登録するドメインは次のとおりです。

地域:米国

注: 地域は、コマンドで組織を作成するときに選択されます。

35.166.49.153 - UDP/123 + TCP+UDP/443
vcerberus.command.verkada.com - TCP+UDP/443
access.control.verkada.com - TCP+UDP/443
api.global-prod.control.verkada.com - TCP+UDP/443
relay.global-prod.control.verkada.com - TCP+UDP/443
vconductor.global-prod.command.verkada.com - TCP+UDP/443
api.control.verkada.com - TCP+UDP/443
relay.control.verkada.com - TCP+UDP/443
index.control.verkada.com - TCP+UDP/443
firmware.control.verkada.com - TCP+UDP/443
update.control.verkada.com - TCP+UDP/443
time.control.verkada.com - UDP/123
user.pyramid.verkada.com - TCP+UDP/443
device.pyramid.verkada.com - TCP+UDP/443
nlb.verkada.com - TCP+UDP/443
device-nlb.verkada.com - TCP+UDP/443
34.216.15.26 - UDP/123
api-ga.control.verkada.com - TCP+UDP 443
54.172.60.0/23 - UDP 10000 から 20000
54.244.51.0/24 - UDP 1024 から 65535
34.203.250.0/23 - UDP 10000 から 20000
168.86.128.0/18 - UDP 10000 から 60000
chunderm.gll.twilio.com - TCP 443†
eventgw.twilio.com - TCP 443†
ers.twilio.com - TCP 443†
verkada-erik-sip.sip.twilio.com - TCP+UDP 5060、5061
verkada-erik-sip.sip.us1.twilio.com - TCP+UDP 5060、5061
verkada.sip.us1.twilio.com - TCP+UDP 5060、5061
verkada-vinter-audio-files-prod1.s3.amazonaws.com - TCP+UDP 443
time.cloudflare.com - TCP/4460
time.cloudflare.com - UDP/123
api-ga.control.verkada.com - TCP+UDP/443
*.kinesisvideo.us-west-2.amazonaws.com - TCP+UDP/443
*.us-west-1.compute.amazonaws.com - TCP+UDP/443
*:4100 - TCP/UDP on LAN（ローカルストリーミングにのみ必要）
s3.eu-west-1.amazonaws.com - TCP/443‡
s3.us-west-2.amazonaws.com - TCP/443‡
s3.ca-central-1.amazonaws.com - TCP/443‡
s3.ap-southeast-2.amazonaws.com - TCP/443‡
s3.us-west-004.backblazeb2.com - TCP/443‡
s3.eu-central-003.backblazeb2.com - TCP/443‡
*.us-west-2.compute.amazonaws.com - UDP/1024 to 65535

地域:ヨーロッパ