Paramètres réseau des alarmes
Découvrez les paramètres réseau requis pour Verkada Alarms
Cet article est un guide pour les nouvelles alarmes. Consultez cet article si vous avez des alarmes classiques. Voir Nouvelles alarmes vs alarmes classiques si vous ne savez pas quelle version d’alarmes vous avez.
Cet article décrit les paramètres réseau requis dont vos appareils Verkada d’alarme ont besoin pour communiquer avec Verkada Command. Pour en savoir plus sur les paramètres réseau requis pour les autres gammes de produits Verkada, consultez Paramètres réseau requis.
Les appareils Verkada sont incompatibles avec les LAN qui nécessitent des serveurs proxy ou une inspection SSL (Secure Socket Layer)/TLS (Transport Layer Security). Si l’un ou l’autre est utilisé, un contournement pour tous les appareils Verkada doit être mis en place pour que les appareils Verkada puissent communiquer avec Verkada Command.
Adresse IP
Les appareils d’alarme doivent se voir attribuer une adresse IPv4 pour communiquer sur le LAN et avec Verkada Command. Les appareils d’alarme utilisent le protocole DHCP (Dynamic Host Configuration Protocol) et le protocole UDP (User Datagram Protocol) pour obtenir leurs adresses IP et leurs configurations réseau.
Si vous avez besoin que votre appareil d’alarme dispose d’une adresse IP spécifique, créez une réservation DHCP à l’aide de l’adresse de contrôle d’accès au média (MAC) de l’appareil (figurant sur l’étiquette de l’appareil).
Les appareils tels que les claviers ou les hubs qui se connectent à un panneau via Ethernet doivent recevoir une adresse IP dans une plage d’adresses IP privées RFC1918 valide.
Système de noms de domaine
Les appareils d’alarme utilisent le serveur DNS pour résoudre les noms de domaine pleinement qualifiés (FQDN) de Verkada en adresses IP afin de communiquer avec eux. Votre serveur DHCP indique à l’appareil d’alarme où se trouve le serveur DNS sur le réseau et l’appareil d’alarme communique via le port UDP 53.
Le DNS sur HTTPS (DoH) n’est actuellement pas pris en charge.
Paramètres du pare-feu
Les appareils d’alarme nécessitent l’accès à de nombreux points de terminaison afin de s’assurer qu’ils peuvent communiquer avec Command et que toutes les fonctionnalités seront accessibles. De nombreux clients peuvent souhaiter autoriser les appareils à communiquer avec les points de terminaison généraux requis.
Voici les domaines généraux à autoriser, applicables à toutes les régions d’organisation:
34.216.15.26
UDP:123
*.verkada.com
UDP:123 + TCP/UDP:443
*.appcenter.ms
TCP:443
global.turn.twilio.com
TCP:443
time.cloudflare.com
TCP:4460
time.cloudflare.com
UDP:123
Si votre pare-feu n’autorise pas le masquage avec joker, ou si vous préférez avoir le FQDN complet du point de terminaison dans vos règles de pare-feu, vous pouvez ajouter les domaines à votre liste d’autorisation en fonction de la région dans laquelle se trouvent vos appareils.
Région : États-Unis
34.216.15.26
UDP:123
api.control.verkada.com
TCP/UDP:443
api.global-prod.control.verkada.com
TCP/UDP:443
api.prod-us-ohio.control.verkada.com
TCP/UDP:443
firmware.control.verkada.com
TCP/UDP:443
index.control.verkada.com
TCP/UDP:443
relay.control.verkada.com
TCP/UDP:443
relay.global-prod.control.verkada.com
TCP/UDP:443
time.control.verkada.com
UDP:123
update.control.verkada.com
TCP/UDP:443
vconductor.command.verkada.com
TCP/UDP:443
vconductor.global-prod.command.verkada.com
TCP/UDP:443
vprotect.control.verkada.com
TCP/UDP:443
vprotect.prod-us-ohio.control.verkada.com
TCP/UDP:443
*.appcenter.ms
TCP:443
global.turn.twilio.com
TCP:443
BZ11
global.stun.twilio.com
UDP:3478
global.turn.twilio.com
UDP:3478
WH52 / BK22 / BP52 / BP32
Ces appareils ont des exigences supplémentaires pour la communication sur le réseau local.
224.0.0.251 Remarque : Il s'agit d'une adresse multicast
UDP:5353
(adresse IP de l'appareil)
TCP/UDP:5606-5611
Mis à jour
Ce contenu vous a-t-il été utile ?