Включить шифрование сервера для серверов записи или удаленных серверов

Вы можете настроить шифрование двусторонних подключений между сервером управления и сервером записи или другими удаленными серверами, использующими Data Collector.

Если в системе есть несколько серверов записи или удаленных серверов, шифрование необходимо включить для всех таких серверов.

Дополнительные сведения см. в руководстве по сертификатам, посвященном защите систем XProtect VMS.

При настройке шифрования для группы серверов его необходимо включить, используя сертификат, принадлежащий тому же сертификату ЦС, или, если шифрование отключено, отключить его на всех компьютерах в группе серверов.

  1. На компьютере с Management Server или Recording Server откройте Server Configurator из:

    • меню «Пуск» Windows

    или

    • диспетчера серверов, щелкнув значок этого диспетчера на панели задач компьютера правой кнопкой мыши.

  2. В Server Configurator в разделе Сертификат сервера включите Шифрование.

  3. Нажмите Выбрать сертификат, чтобы открыть список с уникальными именами субъектов сертификатов с закрытыми ключами, которые установлены на локальном компьютере в хранилище сертификатов Windows.

  4. Выберите сертификат для шифрования обмена данными между сервером записи, сервером управления, сервером отказоустойчивости и сервером Data Collector.

    5. Выберите Сведения, чтобы просмотреть информацию о выбранном сертификате из хранилища сертификатов Windows.

    Пользователю сервиса Recording Server предоставлен доступ к закрытому ключу. Для этого сертификата необходимо настроить доверие на всех клиентах.

    The encryption tab in the Server Configurator with enabled encyption and installed certificates.

  5. Нажмите кнопку Применить.

Когда вы примените сертификаты, сервер записи будет остановлен и перезапущен. Остановка службы Recording Server означает, что, пока вы проверяете правильность или изменяете основные настройки сервера записи, запись и просмотр видео в режиме реального времени невозможны.