Versleuteling naar clients en servers inschakelen
Je kunt verbindingen van de opnameserver versleutelen naar clients en servers die gegevens van de opnameserver streamen.
Belangrijk
Voor CAPSS-compatibele installaties is Microsoft BitLocker vereist, of een equivalente oplossing met volledige schijfversleuteling, op alle Windows-hosts met XProtect componenten.
Zorg ervoor dat de versleutelingsoplossing is geconfigureerd volgens het beveiligingsbeleid van de XProtect Hardening guide en klant en controleer of deze de XProtectniet voorkomt, vertraagt, degradeert of anderszins verstoort. XProtect Diensten moeten continu beschikbaar blijven om de systeemfunctionaliteit, beschikbaarheid en continue opname te garanderen.
Op een computer met een opnameserver open je de Server Configurator van:
Het menu Start van Windows
of
Door te rechtsklikken op het Recording Server Manager-pictogram op de taakbalk van de computer
Schakel encryptie in het Server Configuratoronder Streaming media-certificaat in.
Klik op Certificaat selecteren om een lijst te openen met unieke onderwerpnamen van certificaten met een persoonlijke sleutel die op de lokale computer in de Windows Certificate Store zijn geïnstalleerd.
Selecteer een certificaat om de communicatie te versleutelen tussen de clients en servers die gegevensstreams ophalen van de opnameserver.
Selecteer Details om informatie over het geselecteerde certificaat in Windows Certificate Store weer te geven.
De gebruiker van de Recording Server -service heeft toegang gekregen tot de persoonlijke sleutel. Het is vereist dat dit certificaat op alle clients wordt vertrouwd.
Klik op Toepassen.
Belangrijk
Wanneer je certificaten toepast, wordt de opnameserver gestopt en opnieuw gestart. Het stoppen van de Recording Server -service betekent dat je geen live video kunt opnemen en weergeven terwijl je de basisconfiguratie van de opnameserver verifieert of wijzigt.
Raadpleeg Versleutelingsstatus weergeven aan clientsom te controleren of de opnameserver gebruikmaakt van versleuteling.