Skip to main content

XProtect Management Client

Włącz szyfrowanie klientów i serwerów

Last Updated: 2 minute read
Wersja2025r3
JęzykPolski

Można szyfrować połączenia z serwera rejestrującego do klientów i serwerów, które przesyłają strumieniowo dane z serwera rejestrującego.

panel boczny. Wymagania wstępne:

  • Certyfikat uwierzytelniania serwera, który ma zostać użyty, jest zaufany na wszystkich komputerach z usługami odzyskującymi strumienie danych z serwera rejestrującego

  • XProtect Smart Client a wszystkie usługi odzyskujące strumienie danych z serwera rejestrującego muszą być w wersji 2019 R1 lub nowszej

  • Niektóre rozwiązania zewnętrzne utworzone przy użyciu wersji systemu MIP SDK wcześniejszych niż 2019 R1 mogą wymagać aktualizacji

Ważne

Instalacje zgodne ze standardem CAPSS wymagają programu Microsoft BitLocker lub równoważnego rozwiązania do szyfrowania całego dysku na wszystkich hostach Windows z XProtect komponentami.

Upewnij się, że rozwiązanie szyfrowania jest skonfigurowane zgodnie z zasadami bezpieczeństwa XProtect Hardening guide i klienta oraz że nie zapobiega ono korzystaniu z XProtectusług, nie opóźnia ich działania, nie pogarsza ich stanu ani nie zakłóca w inny sposób ich działania. XProtect Usługi muszą być stale dostępne, aby zapewnić funkcjonalność systemu, dostępność i ciągłość nagrywania.Hardening guide

procedura. Kroki

  1. Na komputerze z zainstalowanym serwerem rejestrującym otwórz Server Configurator z:

    • Menu Start systemu Windows

    lub

    • Po kliknięciu prawym przyciskiem myszy ikony Recording Server Manager na pasku zadań komputera

  2. W Server Configuratorw sekcji Certyfikat mediów strumieniowych włącz szyfrowanie.

  3. Kliknij przycisk Wybierz certyfikat, aby otworzyć listę unikatowych nazw podmiotów certyfikatów z kluczem prywatnym, zainstalowanych na komputerze lokalnym w Sklepie certyfikatów systemu Windows.

  4. Wybierz certyfikat, aby zaszyfrować komunikację między klientami a serwerami odzyskującymi strumienie danych z serwera rejestrującego.

    Wybierz opcję Szczegóły, aby wyświetlić informacje o wybranym certyfikacie z magazynu certyfikatów systemu Windows.

    Użytkownik usługi Recording Server otrzymał dostęp do klucza prywatnego. Wymagane jest, aby ten certyfikat był zaufany na wszystkich klientach.

    Karta Szyfrowanie w Server Configurator z włączonym szyfrowaniem mediów strumieniowych.

  5. Kliknij Zastosuj.

Ważne

W przypadku zastosowania certyfikatów serwer rejestrujący zostanie zatrzymany i uruchomiony ponownie. Zatrzymanie usługi Recording Server oznacza, że podczas weryfikowania lub zmiany podstawowej konfiguracji serwera rejestrującego nie można nagrywać i wyświetlać obrazu wideo na żywo.

Aby sprawdzić, czy serwer rejestrujący korzysta z szyfrowania, zapoznaj się z punktem Wyświetl stan szyfrowania dla klientów.