メインコンテンツにスキップ
すべてのコレクション技術文書とよくある質問
ゲートウェイのネットワーク準備ガイド
ゲートウェイのネットワーク準備ガイド

これは、システムの最適なパフォーマンスとゲートウェイの動作のためにネットワークが経る必要があるネットワークの準備状況を調べるために作られています。

11か月以上前に更新

Arcules は、ネットワークインフラ上のフットプリントを最小限に抑えるように設計されており、許可を得てゲートウェイにアクセスしたり、Arculesソフトウェア、またOSに更新プログラムを適用したりすることを可能にするため、ルールをいくつか導入する必要があります。確実にこれらの基準をすべて満たすには、お客様側で若干の変更が必要になる場合があります。

ゲートウェイ要件

仕様(寸法は幅×奥行×高さ:インチ表示)

マイクロフォームファクターゲートウェイ - 1.42"×7.01"×7.17" 

Dell OptiPlex 5090 Micro Core i3 3 GHz - SSD 256 GB RAM 16GB

スモールフォームファクターゲートウェイ - 3.65"×11.42"×11.53"

ラックフォームファクターゲートウェイ* - 1Uラックスペース、奥行23.45"

Refurbished Dell PowerEdge R430 4-Port

マイクロおよびスモールフォームファクターゲートウェイには、モニター用のHDMIまたはDisplay Port接続が必要です。ラックフォームファクターにはVGA接続が必要です。

*ラックフォームファクターゲートウェイには、標準的な4ポストラックへの取り付け用にDell Ready Railsが付属します。

設置

ゲートウェイは、箱から出して設置し、電源とネットワークに接続してから、組織にゲートウェイを追加するか、カスタマーケアに連絡を取る必要があります。ゲートウェイに固定IPアドレスを設定するには、USBキーボードとモニターが必要です。

ネットワークアーキテクチャの推奨事項は、このナレッジベース記事で見つけることができます:推奨ネットワークアーキテクチャ

最も簡単な設置のために、ゲートウェイはカメラやインターネットへのアクセスが可能なネットワーク上にあるべきです。

ネットワークアダプター

マイクロフォームファクターおよびスモールフォームファクターは、単一のネットワークアダプターを持っています。

ラックフォームファクターには複数のNICが付属しますが、2つ目のネットワーク(例:NIC 1がインターネット向け、NIC 2が分離されたカメラネットワーク上)にアクセスするためには、カスタマーケアのサポートが必要です。ラックフォームファクターは、ネットワークアダプター上での負荷分散や冗長性の構成はできません。

ガイドラインおよび注意事項

証明書

  • Arculesは、公開インターネットから通信する場合、自己署名による証明書ではなく、信頼できる認証局に対してのみ認証を行います。この点に関してご質問がある場合は、当社のセキュリティコンプライアンスチームにお問い合わせください。

マルチISP環境

  • Arculesシステムが複数のISPを含む環境内に存在する場合、ファイアウォールのルールを実装して、確実にすべてのArculesトラフィックが同じISPを最速のISP速度で通過するようにしてください。このトラフィックの負荷分散は、ライブビデオフィードとゲートウェイアップロードのパフォーマンスに影響を与える可能性があります。

ファイアウォールの設定

  • すべてのファイアウォールのルールは送信トラフィック専用です。受信ポートを開く必要はありません。最小限のルールで最大限のセキュリティを提供できるように設計されています。

  • 顧客データに関するすべてのネットワークトラフィックは、データの整合性とセキュリティを確保するため、保存中と送信中の両方で暗号化されています。

  • Arculesでは、送信トラフィックの許可リストを構成する際に、IPアドレスではなくドメイン名を使用することを推奨しています。今後IPアドレスが変更されないことを保証することはできません。

  • これは、Arculesがドメイン名の代わりとしてIPアドレスを提供しない理由でもあります。ドメインのIPアドレスが必要な場合は、選択したDNSからpingまたはnslookupを使用すると、ドメインの現在のIPアドレスが取得できます。

SSL/TLS DPI(Deep Packet Inspection)

  • Arculesは、トラフィック上でディープパケットインスペクションを実行するネットワークアプライアンスには対応していません。これは証明書の問題やトラフィックの暗号化に対する信頼の問題を引き起こす可能性があり、Arculesシステムの動作に悪影響を及ぼします。

プロキシサーバー

  • Arculesは、インターネットトラフィックのプロキシサーバーとして機能するネットワークアプライアンスには対応していません。

カメラプロトコルの設定

  • 現在、ArculesでArculesゲートウェイデバイスに正常に接続するには、カメラ側の設定で「HTTPとHTTPS」の両方が有効になっている必要があります。

ゲートウェイデバイスのルール

Arculesのゲートウェイの機能、プルダウンのアップデート、そしてプロアクティブな監視を報告できるようにするには、以下のドメインとポートを開く必要があります。

各ゲートウェイがこれらのエンドポイントにアクセスできるように、以下の一覧のように、ドメインとポートを開けていただく必要があります。

ドメイン名

目的

プロトコル

ポート

*.arcules.com

APIサービス

UDP/TCP/HTTPS、WSS

443

*.cloud.google.com

Googleサービス

TCP/HTTPS

443

*.googleapis.com

Googleサービス

TCP/HTTPS

443

*.googleusercontent.com

Googleサービス

TCP/HTTPS

443

*.ubuntu.com

OSの更新

TCP/HTTPS、HTTP、UDP/NTP

443, 80, 123

*.launchpad.net

OSの更新

TCP/HTTPS、HTTP

443, 80

*.snapcraft.io

OSの更新

TCP/HTTPS、HTTP

443, 80

*.snapcraftcontent.com

OSの更新

TCP/HTTPS

443

*.canonical.com

OSの更新

TCP/HTTPS、HTTP

443, 80

*.gcr.io

arcules イメージ

リポジトリ

TCP/HTTPS

443

*.docker.io

コアイメージ

リポジトリ

TCP/HTTPS

443

*.docker.com

コアイメージ

リポジトリ

TCP/HTTPS

443

rcss-production.arcules.com

リモートサポート

TCP/SSH

2222

*

速度テスト

TCP/HTTPS

8080

*

オンライン/オフライン検出

ICMP

*.pool.ntp.org

ネットワーク

タイムプロトコル

UDP

123

8.8.8.8および<Insert own DNS here>

ドメイン名サービス

TCPおよびUDP

53

クライアントネットワークのルール

これらのクライアントルールにより、Arculesプラットフォームにアクセスするどのシステムでもシームレスに使用できるようになります。リクエストに関連づけられた受信ポートは、クライアント側のOSによって指定されたクライアントになります。ローカルライブ/ローカル再生機能では、クライアントはポート443のUDPを使用してクラウドに直接通信する必要があります。クライアントがプロキシを経由する必要がある場合、ローカルライブ/ローカル再生は使用できません。

ドメイン

使用方法

プロトコル

送信ポート

APIサービス

UDP/TCP/HTTPS、WSS

443

*.arcules.com

リモートデバイスアクセス

TCP

4200 - 4250

*.intercom.com

サポートおよび

チャット

TCP/HTTPS/WSS

443

*.split.io

早期リリース機能

TCP/HTTPS/WSS

443

ドメイン名サービス

TCPおよびUDP

53

内部ネットワークサービスのルール

これらの要件はすべてローカルネットワーク内にあり、これらのルールを外部に適用する必要はありません。当社ではさまざまなドライバに対応しているため、一部のデバイスやカメラの動作が以下のリストとは異なることがありますが、これは最もユニバーサルな情報を捉えたものです。

接続タイプ

目的

プロトコル

ポート

サーバー

緊急用オフライン閲覧

TCP/HTTP、WS

9000/443

クライアント

ONVIF通信

(カメラ)

TCP/SOAP

~80, 443

クライアント

ビデオストリーム(カメラ)

TCP/RTSP

~554

クライアント

ファイル転送

TCP/FTP

~21

クライアント

ビデオまたは

オーディオデータ

UDP/RTP

~10000-20000

クライアント/サーバー

自動検出

UDP/mDNS

5353

クライアント/サーバー

自動検出

UDP/uPNP

1900

クライアント

自動検出

TCP/HTTP

~80

クライアント/サーバー

自動検出

UDP/ONVIF

3702

クライアント/サーバー

ローカルライブ閲覧

UDP/RTP

20000 - 24999

クライアント

シグナル伝達

およびファイル転送

TCP/HTTP、

HTTPS

80,443

注:「~」は、動作する標準的なポートを示し、インストーラーによって変更できます。

オプションのファームウェアルール(Axisカメラのみ)

ドメイン

目的

プロトコル

ポート

*.axis.com

Axisハードウェアのファームウェアの更新

TCP/HTTPS

443

こちらの回答で解決しましたか?