# アラームのネットワーク設定

{% hint style="success" %}
この記事は新しいアラーム向けのガイドです。参照してください [この記事](https://app.gitbook.com/s/9tIFgMOGbY4p9wWaKQhl/getting-started/classic-alarms-network-settings) クラシックアラームをお使いの場合は。 [新しいアラームとクラシックアラームの違い](https://help.verkada.com/new-alarms/ja/ime/new-alarms-vs-classic-alarms) どちらのバージョンのアラームを使用しているか不明な場合は参照してください。
{% endhint %}

***

この記事では、Verkadaのアラームデバイスが通信するために必要なネットワーク設定の概要を説明します [Verkada Command](https://app.gitbook.com/s/NRq5qDDjsYNxwNzF1bcB/getting-started/get-started-with-verkada-command)。他のVerkada製品ラインに必要なネットワーク設定の詳細については、次を参照してください [必要なネットワーク設定](https://app.gitbook.com/s/NRq5qDDjsYNxwNzF1bcB/need-help/required-network-settings).

{% hint style="warning" %}
Verkadaデバイスは、プロキシサーバーやSecure Socket Layer (SSL)/Transport Layer Security (TLS)のインスペクションを必要とするLANとは互換性がありません。いずれかが使用されている場合、VerkadaデバイスがVerkada Commandと通信するために、すべてのVerkadaデバイスに対するバイパスを実装する必要があります。
{% endhint %}

## IPアドレス

アラームデバイスは、LAN上およびVerkada Commandと通信するためにIPv4アドレスが割り当てられている必要があります。アラームデバイスはDynamic Host Configuration Protocol (DHCP)とUser Datagram Protocol (UDP)を使用してIPアドレスとネットワーク構成を取得します。

アラームデバイスに特定のIPアドレスを割り当てる必要がある場合は、デバイスのメディアアクセスコントロール（MAC）アドレス（デバイスのラベルに記載）を使用してDHCP予約を作成してください。

パネルにイーサネット経由で接続されるキーパッドやハブなどのデバイスは、有効なRFC1918プライベートIPレンジ内のIPアドレスを受け取る必要があります。

## ドメインネームシステム

アラームデバイスはDNSサーバーを使用してVerkadaの完全修飾ドメイン名（FQDN）をIPアドレスに解決し、それらと通信します。DHCPサーバーはアラームデバイスにネットワーク上のDNSサーバーの場所を伝え、アラームデバイスはUDPポート53を使用して通信します。

{% hint style="warning" %}
DNS over HTTPS (DoH)は現在サポートされていません。
{% endhint %}

## ファイアウォール設定

アラームデバイスがCommandと通信し、すべての機能にアクセスできるようにするには、多数のエンドポイントへのアクセスが必要です。多くの顧客は、デバイスが一般的に必要なエンドポイントと通信できるように許可したいと考えるでしょう。

これらは許可する一般的なドメインです、 **すべての組織リージョンに適用されます**:

| ドメイン／IP                | プロトコル／ポート             |
| ---------------------- | --------------------- |
| 34.216.15.26           | UDP:123               |
| \*.verkada.com         | UDP:123 + TCP/UDP:443 |
| \*.appcenter.ms        | TCP:443               |
| global.turn.twilio.com | TCP:443               |
| time.cloudflare.com    | TCP:4460              |
| time.cloudflare.com    | UDP:123               |

ファイアウォールがワイルドカードマスキングを許可していない場合、またはエンドポイントの完全なFQDNをファイアウォールルールに含めたい場合は、デバイスが存在するリージョンに基づいてドメインを許可リストに追加できます。

**リージョン：アメリカ合衆国**

| ドメイン／IP                                    | プロトコル／ポート   |
| ------------------------------------------ | ----------- |
| 34.216.15.26                               | UDP:123     |
| api.control.verkada.com                    | TCP/UDP:443 |
| api.global-prod.control.verkada.com        | TCP/UDP:443 |
| firmware.control.verkada.com               | TCP/UDP:443 |
| index.control.verkada.com                  | TCP/UDP:443 |
| relay.control.verkada.com                  | TCP/UDP:443 |
| relay.global-prod.control.verkada.com      | TCP/UDP:443 |
| time.control.verkada.com                   | UDP:123     |
| update.control.verkada.com                 | TCP/UDP:443 |
| vconductor.command.verkada.com             | TCP/UDP:443 |
| vconductor.global-prod.command.verkada.com | TCP/UDP:443 |
| vprotect.control.verkada.com               | TCP/UDP:443 |
| \*.appcenter.ms                            | TCP:443     |
| global.turn.twilio.com                     | TCP:443     |

**BZ11**

| ドメイン／IP                | プロトコル／ポート |
| ---------------------- | --------- |
| global.stun.twilio.com | UDP:3478  |
| global.turn.twilio.com | UDP:3478  |

**WH52 / BK22**

これらのデバイスは、RS485の代わりにイーサネットを使用してパネルに接続する場合、パネルへの接続に追加の要件があります。

| ドメイン／IP          | プロトコル／ポート    |
| ---------------- | ------------ |
| 224.0.0.251      | UDP:5353     |
| （アラームパネルのIPアドレス） | TCP/UDP:5607 |
| （アラームパネルのIPアドレス） | TCP/UDP:5606 |

{% hint style="info" %}
次を使用してください、 [Verkada Network Tester](https://network-tester.support.verkada.com/) デバイスがVerkada Commandに接続できることを確認するために。リージョンと **アラーム** 製品タイプを選択してチェックを実行します。

テストが機能するためには、ネットワークで次のエンドポイントが許可されている必要があります：

* speed.cloudflare.com
* network-tester.support.verkada.com
  {% endhint %}