Paramètres réseau des alarmes

En savoir plus sur les paramètres réseau requis pour Verkada Alarms

Cet article est un guide pour les nouvelles Alarmes. Référez-vous à cet article si vous avez les Alarmes classiques. Consultez Nouvelles Alarmes vs Alarmes classiques si vous ne savez pas quelle version des Alarmes vous avez.

---

Cet article présente les paramètres réseau requis dont vos appareils Verkada Alarms ont besoin pour communiquer avec Verkada Command. Pour plus d’informations sur les paramètres réseau requis pour les autres gammes de produits Verkada, consultez Paramètres réseau requis.

Les appareils Verkada sont incompatibles avec les LAN qui nécessitent des serveurs proxy ou une inspection SSL (Secure Socket Layer)/TLS (Transport Layer Security). Si l’un ou l’autre est utilisé, une exception pour tous les appareils Verkada doit être mise en place afin que les appareils Verkada puissent communiquer avec Verkada Command.

Adresse IP

Les appareils d’alarme doivent se voir attribuer une adresse IPv4 pour communiquer sur le LAN et avec Verkada Command. Les appareils d’alarme utilisent le Dynamic Host Configuration Protocol (DHCP) et le User Datagram Protocol (UDP) pour obtenir leurs adresses IP et leurs configurations réseau.

Si vous devez attribuer à votre appareil d’alarme une adresse IP spécifique, créez une réservation DHCP en utilisant l’adresse de contrôle d’accès au support (MAC) de l’appareil (indiquée sur l’étiquette de l’appareil).

Les appareils tels que les claviers ou les hubs qui se connectent à un panneau via Ethernet doivent recevoir une adresse IP dans une plage d’adresses IP privées RFC1918 valide.

Système de noms de domaine

Les appareils d’alarme utilisent le serveur DNS pour résoudre les noms de domaine pleinement qualifiés (FQDN) de Verkada en adresses IP afin de communiquer avec eux. Votre serveur DHCP indique à l’appareil d’alarme où se trouve le serveur DNS sur le réseau, et l’appareil d’alarme communique en utilisant le port UDP 53.

DNS over HTTPS (DoH) n’est actuellement pas pris en charge.

Paramètres du pare-feu

Les appareils d’alarme nécessitent l’accès à de nombreux points de terminaison afin de garantir qu’ils peuvent communiquer avec Command et que toutes les fonctionnalités seront accessibles. De nombreux clients peuvent souhaiter autoriser les appareils à communiquer avec les points de terminaison généralement requis.

Voici les domaines généraux à autoriser, applicable pour toutes les régions de l’organisation:

Domaine/IP	Protocole/Port
34.216.15.26	UDP :123
*.verkada.com	UDP :123 + TCP/UDP :443
*.appcenter.ms	TCP :443
global.turn.twilio.com	TCP :443
time.cloudflare.com	TCP:4460
time.cloudflare.com	UDP :123

Si votre pare-feu n’autorise pas le masquage par caractères génériques, ou si vous préférez avoir le FQDN complet du point de terminaison dans vos règles de pare-feu, vous pouvez ajouter les domaines à votre liste d’autorisation en fonction de la région dans laquelle se trouvent vos appareils.

Région : États-Unis

Domaine/IP	Protocole/Port
34.216.15.26	UDP :123
api.control.verkada.com	TCP/UDP:443
api.global-prod.control.verkada.com	TCP/UDP:443
firmware.control.verkada.com	TCP/UDP:443
index.control.verkada.com	TCP/UDP:443
relay.control.verkada.com	TCP/UDP:443
relay.global-prod.control.verkada.com	TCP/UDP:443
time.control.verkada.com	UDP :123
update.control.verkada.com	TCP/UDP:443
vconductor.command.verkada.com	TCP/UDP:443
vconductor.global-prod.command.verkada.com	TCP/UDP:443
vprotect.control.verkada.com	TCP/UDP:443
*.appcenter.ms	TCP :443
global.turn.twilio.com	TCP :443

BZ11

Domaine/IP	Protocole/Port
global.stun.twilio.com	UDP:3478
global.turn.twilio.com	UDP:3478

WH52 / BK22 / BP52 / BP32

Ces appareils ont des exigences supplémentaires pour la communication sur le réseau local.

Domaine/IP	Protocole/Port
224.0.0.251 Remarque : Il s’agit d’une adresse multicast	UDP :5353
(adresse IP de l’appareil)	TCP/UDP :5607
(adresse IP de l’appareil)	TCP/UDP :5606

Utilisez le Verkada Network Tester pour vérifier que vos appareils peuvent se connecter à Verkada Command. Sélectionnez votre région et le Alarmes type de produit pour lancer la vérification.

Les points de terminaison suivants doivent être autorisés sur votre réseau pour que le test fonctionne :

• speed.cloudflare.com

• network-tester.support.verkada.com