Kerberos е протокол за автентикация на мрежата, базиран на билети. Той е предназначен да осигури силна автентикация за клиент / сървър или сървър / сървърни приложения.

Използвайте Kerberos удостоверяването като алтернатива на по-стария протокол за удостоверяване на Microsoft NT LAN (NTLM).

Удостоверяването с Kerberos изисква взаимна автентикация, при която клиентът удостоверява автентичността на услугата и услугата удостоверява автентичността на клиента. По този начин можете да удостоверявате по-сигурно от XProtect клиенти на XProtect сървъри, без да разкривате паролата си.

За да направите възможна взаимната автентикация във Вашия XProtect VMS, трябва да регистрирате главните имена на услугите (SPN) в активната директория. SPN е псевдоним за стил на регистрационна табела, който еднозначно идентифицира обект, като например XProtect сървърна услуга. Всяка услуга, която използва взаимна автентикация, трябва да има регистриран SPN, така че клиентите да могат да идентифицират услугата в мрежата. Без правилно регистрирани SPN не е възможно взаимно удостоверяване.

Таблицата по-долу изброява различните Milestone услуги със съответните номера на портове, които трябва да регистрирате:

Трябва да регистрирате два SPN за потребителя, който изпълнява услугата: един с име на хост и един с напълно квалифицирано име на домейн.

Ако използвате услугата под акаунт за услуга на мрежов потребител, трябва да регистрирате двете SPN за всеки компютър, изпълняващ тази услуга.

Това е схемата за именуване на Milestone SPN:

VideoOS/[DNS Host Name]:[Port]

VideoOS/[Fully qualified domain name]:[Port]

По долу е даден пример за SPN за Recording Server услугата, изпълнявана на компютър, със следните подробности:

Hostname: Record-Server1

Domain: Surveillance.com

SPN за регистриране:

VideoOS/Record-Server1:7609

VideoOS/Record-Server1.Surveillance.com:7609