クライアントとサーバーに対して暗号化を有効にする

レコーディングサーバーからデータをストリーミングするクライアントおよびサーバーへのレコーディングサーバーからの接続を暗号化できます。

サーバーグループの暗号化を設定する場合は、同じ CA 証明書に属する証明書で有効にする必要があります。暗号化が無効な場合は、サーバーグループのあらゆるコンピュータで無効にしなくてはなりません。

  • 使用されるサーバー認証は、レコーディング サーバーからデータ ストリームを取得するサービスを実行しているすべてのコンピュータで信頼されています
  • XProtect Smart Clientと、レコーディング サーバーからデータ ストリームを取得するサービスはすべて、バージョン2019 R1以降でなくてはなりません。
  • MIP SDK以前の2019 R1バージョンを使用して作られているサードパーティ ソリューションはアップデートする必要があります。

手順：

  1. レコーディング サーバーがインストールされているコンピュータで、以下からServer Configuratorを開きます。

    • Windows のスタート メニュー

    または

    • Recording Server Managerコンピュータのタスクバーで Recording Server Manager アイコンを右クリック

  2. Server Configuratorのストリーミング メディア証明書で、暗号化をオンにします。

  3. [証明書を選択] をクリックすると、プライベートキーを持つ、Windows 証明書ストアでローカルコンピュータにインストールされている証明書の一意のサブジェクト名のリストが開きます。

  4. レコーディングサーバーからデータストリームを受け取るクライアントとサーバー間の通信を暗号化するために証明書を選択します。

    5. [詳細] を選択すると、選択した証明書の Windows 証明書ストア情報が表示されます。

    Recording Serverサービス ユーザーには秘密キーへのアクセスが付与されています。この証明書は、すべてのクライアントで信頼されている必要があります。

    The encryption tab in the Server Configurator with enabled encyption for streaming media.

  5. [適用] をクリックします。

証明書を適用すると、レコーディング サーバーは停止してから再起動します。Recording Serverサービスを停止すると、レコーディング サーバーの基本設定を確認したり、変更したりしている間、ライブ ビデオを表示できなくなります。

レコーディングサーバーで暗号化が用いられているかどうか確認する方法については、「クライアントの暗号化ステータスを表示」を参照してください。