Kerberos é um protocolo de autenticação de rede baseado em tíquetes. Foi projetado para oferecer autenticação forte para aplicativos cliente/servidor ou servidor/servidor.

Utilize a autenticação Kerberos como uma alternativa ao protocolo de autenticação mais antigo Microsoft NT LAN (NTLM).

A autenticação Kerberos requer autenticação mútua, em que o cliente autentica o serviço e o serviço autentica o cliente. Assim, é possível autenticar de maneira mais segura de clientes XProtect para servidores XProtect sem expor sua senha.

Para possibilitar a autenticação mútua em seu XProtect VMS, você precisa registrar Nomes da Entidade de Serviço (SPN - Service Principal Names) no Active Directory. Um SPN é um alias que identifica inequivocamente uma entidade, como um serviço do servidor XProtect. Todo serviço que utiliza autenticação mútua deve ter um SPN registrado de modo que os clientes possam identificar o serviço na rede. Sem SPNs corretamente registrados, a autenticação mútua não é possível.

A tabela abaixo lista os diferentes serviços da Milestone com os números de porta correspondentes que você precisa registrar:

Você deve registrar dois SPNs para o usuário executando o serviço: um com o nome do host, e outro com o nome de domínio totalmente qualificado.

Se você estiver executando o serviço usando uma conta de serviço de usuário de rede, deve registrar os dois SPNs para cada computador que estiver executando esse serviço.

Este é o esquema de nomeação SPN Milestone:

VideoOS/[DNS Host Name]:[Port]

VideoOS/[Fully qualified domain name]:[Port]

O exemplo a seguir mostra SPNs para o serviço Recording Server em um computador com os seguintes detalhes:

Hostname: Record-Server1

Domain: Surveillance.com

SPNs para registrar:

VideoOS/Record-Server1:7609

VideoOS/Record-Server1.Surveillance.com:7609