Ctrlk
Log InContact Support
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Problembehebung bei Command-Anzeigeproblemen mit Zscaler Internet Access

Dieser Artikel erklärt, wie Probleme beim Zugriff auf Verkada Command, beim Laden von Kamera-Miniaturansichten oder beim Anzeigen anderer Command-Inhalte bei der Verwendung von Zscaler Internet Access (ZIA) behoben werden.

1. Erstellen Sie eine gehostete PAC-Datei

Erstellen Sie eine benutzerdefinierte PAC-Datei, die die ZIA-Verkehrsprüfung für Verkada Command und zugehörige Dienste umgeht.

1

Melden Sie sich beim ZIA Experience Center an.

2

Navigieren Sie zu Infrastructure > Internet & SaaS > Traffic Forwarding > Hosted PAC Files.

3

Erstellen oder bearbeiten Sie eine vorhandene PAC-Datei und fügen Sie Folgendes zur Funktion FindProxyForURL hinzu:

// --- ANFANG DES VERKADA-BYPASS ---
if (
    // Verkada-Kerndomains
    dnsDomainIs(host, "verkada.com") || 
    shExpMatch(host, "*.verkada.com") || 
    dnsDomainIs(host, "vkda.co") || 
    shExpMatch(host, "*.vkda.co") || 
    shExpMatch(host, "*.verkada-lan.com") ||

    // LiveKit- und Video-Streaming-Dienste
    shExpMatch(host, "*.livekit.cloud") ||
    shExpMatch(host, "*.kinesisvideo.*.amazonaws.com") ||
    shExpMatch(host, "verkada-vinter-audio-files-prod1.s3.amazonaws.com") ||
    shExpMatch(host, "*.verkada-vinter-audio-files-prod1.s3.amazonaws.com") ||

    // Mapbox-Dienste
    dnsDomainIs(host, "mapbox.com") ||
    shExpMatch(host, "*.mapbox.com") ||
    shExpMatch(host, "*.tiles.mapbox.com") ||

    // Support- und Überwachungsdienste
    shExpMatch(host, "*.intercomcdn.com") ||
    shExpMatch(host, "*.intercom.io") ||
    shExpMatch(host, "*.browser-intake-datadoghq.com") ||
    shExpMatch(host, "*.twilio.com") ||
    shExpMatch(host, "*.verkada-command.endpoint.csper.io")
) {
    /* Wenn Z-Tunnel 2.0 verwendet wird, ersetzen Sie "DIRECT" durch "${ZAPP_TUNNEL2_BYPASS}" */
    return "DIRECT";
}
// --- ENDE DES VERKADA-BYPASS ---
4

Speichern Sie die PAC-Datei und wenden Sie die Konfiguration an.

5

Kopieren Sie die URL für die PAC-Datei, die Sie gerade aus der Liste der PAC-Dateien bearbeitet haben. Sie benötigen sie in einem späteren Schritt.

2. Wenden Sie die PAC-Datei auf Client Connector-Profile an

1

Navigieren Sie zu Infrastructure > Connectors > Platform Settings > Ihr Betriebssystem.

Das folgende Beispiel verwendet Windows, die Schritte sind jedoch für andere Betriebssysteme ähnlich.

2

Fügen Sie die URL für das aktive Profil der PAC-Datei hinzu.

  1. Unter Traffic-Steuerung, fügen Sie die URL der gehosteten PAC-Datei in das Benutzerdefinierte PAC-URL Feld ein.

  1. Speichern Sie das Profil.

  2. Wiederholen Sie diese Schritte bei Bedarf für weitere Profile oder Betriebssysteme.

3. Aktivieren Sie die Konfiguration

1

Klicken Sie in der oberen rechten Ecke des Zscaler Experience Center auf das Wolkensymbol .

2

Folgen Sie den Anweisungen, um die Konfigurationsänderungen zu aktivieren.

Z-Tunnel 2.0 konfigurieren

Wenn Ihre Bereitstellung Z-Tunnel 2.0 verwendet, führen Sie die zusätzlichen Konfigurationsschritte unten aus.

1

Navigieren Sie zu Infrastructure > Connectors > Forwarding Profile for Platforms.

2

Bearbeiten oder klonen Sie das Weiterleitungsprofil, das von Verkada-Administratoren verwendet wird.

3

Unter Aktion des Weiterleitungsprofils für ZIA > Vertrauenswürdiges Netzwerk:

  • Setzen Sie Vertrauenswürdiges Netzwerk zu Tunnel.

  • Setzen Sie Auswahl der Tunnelversion zu Z-Tunnel 2.0.

4

Erweitern Sie Erweiterte Z-Tunnel-2.0-Konfiguration.

  1. Aktivieren Webverkehr an den Listening-Proxy des Zscaler Client Connector umleiten.

  2. Auswählen Z-Tunnel 2.0 für über einen Proxy geleiteten Webverkehr verwenden.

5

Erweitern Sie System-Proxy-Einstellungen konfigurieren.

  1. Aktivieren PAC-URL-Speicherort.

  2. Im Benutzerdefinierte PAC-URL, geben Sie die URL der zuvor erstellten gehosteten PAC-Datei ein.

6

Wiederholen Sie diese Schritte 3–5 für:

  • Nicht vertrauenswürdiges Netzwerk

  • VPN-vertrauenswürdiges Netzwerk (falls zutreffend)

Alternativ wählen Sie Wie bei On-Trusted Network. Überprüfen Sie Ihre Zscaler-Konfiguration, bevor Sie diese Option verwenden, da sie sich auf umgebungsspezifische Einstellungen auswirken kann. Wenden Sie sich an Ihren Zscaler-Vertreter oder den Zscaler-Support, wenn Sie unsicher sind.

4. Überprüfen Sie die Konfiguration

1

Öffnen Sie auf der Workstation mit den Anzeigeproblemen in Command den Zscaler Client Connector.

2

Klicken Sie in der linken Navigation auf Mehr ().

3

Unter Info, wählen Sie:

  • App aktualisieren

  • Richtlinie aktualisieren

4

Laden Sie den Browser neu und überprüfen Sie, ob Command korrekt geladen wird.

Weitere Informationen zur Konfiguration von Bypässen mit Z-Tunnel 2.0 finden Sie in der Zscaler-Dokumentation.

Zuletzt aktualisiert

War das hilfreich?