Включить шифрование для клиентов и серверов

Можно настроить шифрование подключений с сервера записи на клиенты и серверы, осуществляющие потоковую передачу данных с сервера записи.

При настройке шифрования для группы серверов его необходимо включить, используя сертификат, принадлежащий тому же сертификату ЦС, или, если шифрование отключено, отключить его на всех компьютерах в группе серверов.

  • Для используемого сертификата аутентификации сервера необходимо настроить доверие на всех компьютерах, где выполняются службы, получающие потоки данных с сервера записи.
  • XProtect Smart Client и все службы, получающие потоки данных с сервера записи, должны иметь версию 2019 R1 или более позднюю.
  • Может потребоваться обновить некоторые сторонние решения, созданные с помощью версий MIP SDK, предшествующих 2019 R1.

Действия:

  1. На компьютере с установленным сервером записи откройте Server Configurator из:

    • меню «Пуск» Windows

    или

    • Recording Server Manager, щелкнув значок Recording Server Manager на панели задач компьютера правой кнопкой мыши.

  2. В Server Configurator в разделе Сертификат потоковых мультимедиа включите Шифрование.

  3. Нажмите Выбрать сертификат, чтобы открыть список с уникальными именами субъектов сертификатов с закрытыми ключами, которые установлены на локальном компьютере в хранилище сертификатов Windows.

  4. Выберите сертификат для шифрования обмена данными между клиентами и серверами, получающими потоки данных с сервера записи.

    5. Выберите Сведения, чтобы просмотреть информацию о выбранном сертификате из хранилища сертификатов Windows.

    Пользователю сервиса Recording Server предоставлен доступ к закрытому ключу. Для этого сертификата необходимо настроить доверие на всех клиентах.

    The encryption tab in the Server Configurator with enabled encyption for streaming media.

  5. Нажмите кнопку Применить.

Когда вы примените сертификаты, сервер записи будет остановлен и перезапущен. Остановка службы Recording Server означает, что, пока вы проверяете правильность или изменяете основные настройки сервера записи, запись и просмотр видео в режиме реального времени невозможны.

Чтобы узнать, как проверить, использует ли сервер записи шифрования, см. раздел Просмотр состояния шифрования при подключении к клиентам.