Kerberos to protokół uwierzytelniania sieciowego oparty na biletach. Został zaprojektowany w celu zapewnienia silnego uwierzytelniania dla aplikacji klient/serwer lub serwer/serwer.

Użycie uwierzytelniania Kerberos jako alternatywy dla starszego protokołu uwierzytelniania Microsoft NT LAN (NTLM).

Uwierzytelnianie Kerberos wymaga wzajemnego uwierzytelniania, w którym klient uwierzytelnia się w usłudze, a usługa uwierzytelnia się w kliencie. W ten sposób można bezpieczniej uwierzytelniać się z klientów XProtect na XProtect serwery bez ujawniania hasła.

Aby umożliwić wzajemne uwierzytelnianie w XProtect systemie VMS, należy zarejestrować główne nazwy usług (SPN) w usłudze Active Directory. Nazwa SPN jest aliasem, który jednoznacznie identyfikuje jednostkę, taką jak usługa serwera XProtect . Każda usługa korzystająca z uwierzytelniania wzajemnego musi mieć zarejestrowaną nazwę SPN, aby klienci mogli zidentyfikować tę usługę w sieci. Bez prawidłowo zarejestrowanych nazw SPN wzajemne uwierzytelnianie nie jest możliwe.

W poniższej tabeli wymieniono różne usługi Milestone z odpowiadającymi im numerami portów, które należy zarejestrować:

Należy zarejestrować dwie nazwy SPN dla użytkownika uruchamiającego usługę: jedną z nazwą hosta i jedną z w pełni kwalifikowaną nazwą domeny.

W przypadku korzystania z usługi na koncie użytkownika sieci należy zarejestrować dwie nazwy SPN dla każdego komputera, na którym uruchomiona jest ta usługa.

To jest Milestone schemat nazewnictwa SPN:

VideoOS/[DNS Host Name]:[Port]

VideoOS/[Fully qualified domain name]:[Port]

Poniżej znajduje się przykład nazwy SPN usługi Recording Server działającej na komputerze z następującymi informacjami:

Hostname: Record-Server1

Domain: Surveillance.com

Nazwy SPN do zarejestrowania:

VideoOS/Record-Server1:7609

VideoOS/Record-Server1.Surveillance.com:7609