Kerberos este un protocol de autentificare în rețea pe bază de tichet. Acesta este conceput pentru a oferi o autentificare puternică pentru aplicații de tip client/server sau server/server.

Autentificarea Kerberos se utilizează ca alternativă la protocolul de autentificare Microsoft NT LAN (NTLM) mai vechi.

Autentificarea Kerberos necesită autentificare reciprocă, în care clientul se autentifică la serviciu, iar serviciul se autentifică la client. În acest mod puteți să vă autentificați mai sigur de la clienți XProtect la XProtect servere fără a vă expune parola.

Pentru a face posibilă autentificarea reciprocă în XProtect VMS, trebuie să înregistrați numele principale de servicii (SPN) în Active Directory. Un SPN este un alias care identifică în mod unic o entitate precum un XProtect serviciu de server. Fiecare serviciu care utilizează autentificarea reciprocă trebuie să aibă un SPN înregistrat, astfel încât clienții să poată identifica serviciul în rețea. Fără SPN-uri înregistrate corect, autentificarea reciprocă nu este posibilă.

Tabelul de mai jos prezintă diferitele Milestone servicii cu numere de port corespunzătoare pe care trebuie să le înregistrați:

Trebuie să înregistrați două SPN-uri pentru utilizatorul care rulează serviciul: unul cu numele de gazdă și unul cu numele de domeniu complet calificat.

Dacă rulați serviciul sub un cont de serviciu de utilizator de rețea, trebuie să înregistrați cele două SPN-uri pentru fiecare computer care rulează acest serviciu.

Aceasta este schema de Milestone denumire SPN:

VideoOS/[DNS Host Name]:[Port]

VideoOS/[Fully qualified domain name]:[Port]

Iată un exemplu de SPN-uri pentru Recording Server serviciu care rulează pe un computer cu următoarele detalii:

Hostname: Record-Server1

Domain: Surveillance.com

SPN-uri de înregistrat:

VideoOS/Record-Server1:7609

VideoOS/Record-Server1.Surveillance.com:7609