Activer le cryptage pour les clients et les serveurs
Vous pouvez chiffrer les connexions depuis le serveur d’enregistrement vers les clients et les serveurs qui diffusent des données en continu à partir du serveur d’enregistrement.
Important
Les installations conformes au CAPSS nécessitent Microsoft BitLocker, ou une solution de cryptage de disque complète équivalente, sur tous les hôtes Windows exécutant des composants XProtect .
Assurez-vous que la solution de cryptage est configurée conformément aux politiques de sécurité du XProtect Hardening guide et du client, et vérifiez qu’elle n’empêche pas, ne retarde pas, ne dégrade pas ou n’interfère pas d’une autre manière avec les services de XProtect. XProtect Les services doivent rester disponibles en permanence pour garantir la fonctionnalité, la disponibilité et l’enregistrement continu du système.
Sur un ordinateur où est installé le serveur d’enregistrement, ouvrez le Server Configurator à partir de :
Le menu Démarrer de Windows
ou
En effectuant un clic droit sur l’icône de Recording Server Manager située dans la barre des tâches de l’ordinateur
Dans le Server Configurator, sous Certificat des flux de média, activez Cryptage.
Cliquez sur Sélectionner un certificat pour ouvrir une liste des noms de sujet uniques ayant une clé privée et étant installés dans l’ordinateur local dans Windows Certificate Store.
Sélectionnez un certificat pour crypter la communication entre les clients et les serveurs récupérant les flux de données depuis le serveur d’enregistrement.
Sélectionnez Détails pour lire les informations de la Windows Certificate Store sur le certificat sélectionné.
L’utilisateur du service du Recording Server peut désormais accéder à la clé privée. Ce certificat doit être de confiance sur tous les clients.
Cliquez sur Appliquer.
Important
Lorsque vous appliquez des certificats, le serveur d’enregistrement s’arrête et redémarre. L’arrêt du service Recording Server vous empêche d’enregistrer et de lire des vidéos en direct pendant que vous vérifiez ou modifiez la configuration de base du serveur d’enregistrement.
Pour vérifier si le serveur d'enregistrement utilise le cryptage, voir Voir le status du cryptage vers les clients.