> For the complete documentation index, see [llms.txt](https://help.verkada.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.verkada.com/verkada-cameras/de/installation/camera-deployment/set-up-verkada-with-zscaler.md).

# Verkada mit Zscaler einrichten

Als Teil der standardmäßig sicheren Architektur von Verkada ist die gesamte Konnektivität der Kameras nur ausgehend und nutzt TLS 1.2 für die Verbindung zu unseren Verkada-Servern.

Proxys fangen den Datenverkehr ab, der von einem Client ausgeht, und leiten ihn an das vorgesehene Ziel weiter. Sie werden aus einer Reihe von Gründen eingesetzt: Verkehrsfilterung, Überprüfung, Sicherheit und mehr. Einige Standorte konfigurieren ihr Netzwerk so, dass der gesamte internetgebundene Datenverkehr über einen Proxy umgeleitet wird, um diese Vorteile zu nutzen.

***

## Zertifikate über Command verwalten

Zur Verhinderung *von Man-in-the-Middle-Angriffen*, verwenden Verkada-Kameras und Verkada Command verwaltete Zertifikate. Je nach Funktionsweise eines eingesetzten Proxys kann es bei Anpassungen an diesen Zertifikaten (z. B. bei SSL/TLS-Entschlüsselung) dazu kommen, dass die Kamera nicht startet oder nicht ordnungsgemäß funktioniert.

## SSL-Inspektion einrichten

Proxy-Benutzer verwenden häufig Umgehungsregeln für Technologien, die keine SSL-Inspektion unterstützen. Dabei werden bestimmte Adressen, FQDNs oder andere identifizierende Merkmale festgelegt, die den Datenverkehr am Proxy vorbeileiten dürfen.

{% hint style="info" %}
Wir empfehlen, dies für Verkada-Kameras einzurichten, damit sie erfolgreich betrieben werden können.
{% endhint %}

## Beispiele

### Zscaler-Beispiel

Zscaler ist eine cloudbasierte Proxy- und Firewall-Lösung. Der Datenverkehr wird vom On-Premises-Netzwerk zum Dienst geleitet, wo verschiedene Richtlinien angewendet werden können.

### Topologiebeispiel

Diese Topologie skizziert das gewünschte Endziel. Der gesamte Datenverkehr wird auf Grundlage der ursprünglichen Einrichtung an Zscaler weitergeleitet.

{% hint style="info" %}
Um zu vermeiden, dass Verkada irgendwelchen Zscaler-Richtlinien unterliegt, die Probleme beim Aufbau einer sicheren Verbindung der Kameras verursachen können, müssen Ausschlussrichtlinien eingerichtet werden, um den Datenverkehr von Verkada-Kameras von solchen Richtlinien auszunehmen.
{% endhint %}

<div align="left" data-with-frame="true"><img src="/files/6b07d6f8da295e2e061adc5191bc3821e952b348" alt=""></div>

## Ausnahmen einrichten

Wenn Sie SSL-Inspektion mit Zscaler nutzen, müssen Sie eine Ausnahmerichtlinie konfigurieren. Mehr erfahren Sie unter [wie dies zu tun ist](https://help.zscaler.com/zia/skipping-inspection-traffic-specific-urls-or-cloud-apps).

## Zscaler für Kameradatenverkehr lokal umgehen

Je nach Konfiguration des Zscaler-Dienstes kann es auch möglich sein, den Datenverkehr der Verkada-Kameras gar nicht erst an Zscaler weiterzuleiten. Wenn Sie beispielsweise PBR verwenden, um nur den Datenverkehr von Client-VLANs an Zscaler weiterzuleiten, anstatt eine Standardroute zu verwenden, um den Datenverkehr über den GRE/IPSec-Tunnel zum Zscaler-DC zu leiten, besteht Spielraum, das Routing anzupassen.

Das bedeutet, dass Sie, wenn sich die Verkada-Kameras in einem dedizierten VLAN befinden, das Netzwerk so konfigurieren können, dass der Datenverkehr aus diesem VLAN auf herkömmlichem Weg ins Internet geleitet wird, während clientbasierte VLANs weiterhin an Zscaler weitergeleitet werden, wie unten dargestellt.

### Topologiebeispiel

<div align="left" data-with-frame="true"><img src="/files/a36b9a7d46c60042f6b0b87f79a87304033e97b0" alt=""></div>

## Zu berücksichtigende Zscaler-Funktionen

Zscaler verfügt über eine Reihe zusätzlicher Funktionen, die Sie nutzen können. Lesen Sie mehr über [Bandbreitensteuerung](https://help.zscaler.com/zia/about-bandwidth-control) um zu berücksichtigen, was den Betrieb der Verkada-Kamera beeinträchtigen kann.

Wenn Ihre Verkada-Kameras immer noch nicht online kommen, lesen Sie [Neue Kamera kommt nicht online](/verkada-cameras/de/wartung-and-fehlerbehebung/troubleshooting/troubleshoot-offline-camera.md).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.verkada.com/verkada-cameras/de/installation/camera-deployment/set-up-verkada-with-zscaler.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.