Kerberos er en billetbaseret protokol til netværksgodkendelse. Den er designet til at give stærk godkendelse til klient-/server- eller server-/server-applikationer.

Brug Kerberos-godkendelse som et alternativ til den ældre NTLM-godkendelsesprotokol (Microsoft NT LAN).

Kerberos-godkendelse kræver gensidig godkendelse, hvor klienten godkender til tjenesten og tjenesten godkender til klienten. På denne måde kan du godkende mere sikkert fra XProtect klienter til XProtect servere uden at udsætte din adgangskode.

For at gøre gensidig godkendelse mulig i din XProtect VMS skal du registrere SPN (Service Principal Names) i den aktive mappe. Et SPN er et alias, som unikt identificerer en enhed, for eksempel en XProtect servertjeneste. Alle tjenester, der bruger gensidig godkendelse, skal have et SPN registreret, så klienterne kan identificere tjenesten på netværket. Uden korrekt registrerede SPN'er er gensidig godkendelse ikke mulig.

Tabellen nedenfor viser de forskellige Milestone tjenester med tilsvarende portnumre, som du skal registrere:

Du skal registrere to SPN'er for brugeren, der kører tjenesten: en med værtsnavnet og en med det fulde domænenavn.

Hvis du kører tjenesten under en netværksbrugertjenestekonto, skal du registrere de to SPN'er for hver computer, der kører denne tjeneste.

Dette er navngivningsskemaet for Milestone SPN:

VideoOS/[DNS Host Name]:[Port]

VideoOS/[Fully qualified domain name]:[Port]

Følgende er et eksempel på SPN'er for den Recording Server tjeneste, der kører på en computer, med følgende oplysninger:

Hostname: Record-Server1

Domain: Surveillance.com

SPN'er, der skal registreres:

VideoOS/Record-Server1:7609

VideoOS/Record-Server1.Surveillance.com:7609