Enable encryption to clients and servers

Vous pouvez chiffrer les connexions depuis le serveur d'enregistrement vers les clients et les serveurs qui diffusent des données en continu à partir du serveur d'enregistrement.

When you configure encryption for a server group, it must either be enabled with a certificate belonging to the same CA certificate or, if the encryption is disabled, then it must be disabled on all computers in the server group.

  • Le certificat d'authentification du serveur à utiliser est fiable sur tous les ordinateurs exécutant des services qui collectent des flux de données depuis le serveur d'enregistrement
  • XProtect Smart Client et tous les services récupérant des flux de données pour le serveur d'enregistrement doivent être mis à jour à la version 2019 R1 ou une version plus récente
  • Certaines solutions tierces utilisant des versions de MIP SDK antérieures à 2019 R1 peuvent avoir besoin d'être mises à jour

Étapes :

  1. Sur un ordinateur où est installé le serveur d'enregistrement, ouvrez le Server Configurator à partir de :

    • Le menu Démarrer de Windows

    ou

    • Le Recording Server Manager en effectuant un clic droit sur l'icône de Recording Server Manager située dans la barre des tâches de l'ordinateur

  2. Dans le Server Configurator, sous Certificat de flux de multimédia, activez Cryptage.

  3. Cliquez sur Sélectionner un certificat pour ouvrir une liste des noms de sujet uniques ayant une clé privée et étant installés dans l'ordinateur local dans Windows Certificate Store.

  4. Sélectionnez un certificat pour crypter la communication entre les clients et les serveurs récupérant les flux de données depuis le serveur d'enregistrement.

    5. Sélectionnez Détails pour lire les informations de la Windows Certificate Store sur le certificat sélectionné.

    L'utilisateur du service du Recording Server peut désormais accéder à la clé privée. Ce certificat doit être de confiance sur tous les clients.

    The encryption tab in the Server Configurator with enabled encyption for streaming media.

  5. Cliquez sur Appliquer.

Lorsque vous appliquez des certificats, le serveur d'enregistrement s'arrête et redémarre. L'arrêt du service Recording Server vous empêche d'enregistrer et de lire des vidéos en direct pendant que vous vérifiez ou modifiez la configuration de base du serveur d'enregistrement.

Pour vérifier si le serveur d'enregistrement utilise le cryptage, voir Voir le statut de cryptage des clients.