Kerberos je síťový ověřovací protokol založený na tiketech. Je navržen tak, aby poskytoval silné ověření pro aplikace klient/server nebo serverové aplikace.

Ověřování protokolem Kerberos použijte jako alternativu ke staršímu ověřovacímu protokolu Microsoft NT LAN (NTLM).

Ověřování protokolem Kerberos vyžaduje vzájemné ověřování, kdy se klient ověřuje ke službě a služba se ověřuje ke klientovi. Můžete tak ověřovat bezpečněji od klientů XProtect k XProtect serverům, aniž byste museli zveřejnit své heslo.

Aby bylo možné provést vzájemné ověření v systému XProtect VMS, musíte zaregistrovat hlavní názvy služeb (SPN) v adresáři Active Directory. SPN je alias, který jednoznačně identifikuje entitu, jako je například XProtect služba serveru. Každá služba, která používá vzájemné ověřování, musí mít zaregistrovaný SPN, aby klienti mohli identifikovat službu v síti. Bez správně registrovaných SPN není vzájemné ověřování možné.

Níže uvedená tabulka uvádí různé Milestone služby s odpovídajícími čísly portů, které je třeba zaregistrovat:

Pro uživatele, který službu provozuje, musíte zaregistrovat dva hlavní názvy domény: jeden s názvem hostitele a druhý s plně kvalifikovaným názvem domény.

Pokud používáte službu pod účtem síťové uživatelské služby, musíte zaregistrovat tyto dva hlavní názvy služeb pro každý počítač, na kterém je tato služba spuštěna.

Toto je schéma pojmenování Milestone SPN:

VideoOS/[DNS Host Name]:[Port]

VideoOS/[Fully qualified domain name]:[Port]

Níže je uveden příklad SPN pro službu, Recording Server která je spuštěna v počítači s následujícími podrobnostmi:

Hostname: Record-Server1

Domain: Surveillance.com

SPN k registraci:

VideoOS/Record-Server1:7609

VideoOS/Record-Server1.Surveillance.com:7609