Kerberos is een netwerkverificatieprotocol op basis van tickets. Het is ontworpen om sterke verificatie te bieden voor client/server of server/servertoepassingen.

Gebruik Kerberos-verificatie als alternatief voor het oudere Microsoft NT LAN-verificatieprotocol (NTLM).

Kerberos-verificatie vereist wederzijdse verificatie, waarbij de client zich verifieert bij de service en de service zich verifieert bij de client. Zo kunt u XProtect clients veiliger verifiëren bij XProtect servers zonder uw wachtwoord bloot te leggen.

Om wederzijdse verificatie mogelijk te maken in je XProtect -VMS, moet je de namen van de serviceprincipes (SPN) registreren in de actieve map. Een SPN is een alias die op unieke wijze een entiteit identificeert, zoals een XProtect serverservice. Elke service die gebruikmaakt van wederzijdse verificatie, moet een SPN hebben geregistreerd, zodat clients de service op het netwerk kunnen identificeren. Zonder correct geregistreerde SPN's is wederzijdse verificatie niet mogelijk.

De onderstaande tabel vermeldt de verschillende Milestone met bijbehorende poortnummers die u moet registreren:

U moet twee SPN's registreren voor de gebruiker die de service uitvoert: één met de hostnaam en één met de volledig gekwalificeerde domeinnaam.

Als u de service uitvoert onder een serviceaccount van een netwerkgebruiker, moet u de twee SPN's registreren voor elke computer waarop deze service wordt uitgevoerd.

Dit is het Milestone SPN-naamgevingsschema:

VideoOS/[DNS Host Name]:[Port]

VideoOS/[Fully qualified domain name]:[Port]

Dit is een voorbeeld van SPN's voor de Recording Server -service die op een computer wordt uitgevoerd, met de volgende details:

Hostname: Record-Server1

Domain: Surveillance.com

Aanmelden voor SPN's:

VideoOS/Record-Server1:7609

VideoOS/Record-Server1.Surveillance.com:7609