Kerberos är ett biljettbaserat nätverksautentiseringsprotokoll. Det är utformat för att ge stark autentisering för klient/server- eller server-/serverprogram.

Använd Kerberos-autentisering som ett alternativ till det äldre Microsoft NT LAN-autentiseringsprotokollet (NTLM).

Kerberos-autentisering kräver ömsesidig autentisering, där klienten autentiserar till tjänsten och tjänsten autentiserar till klienten. På så sätt kan du autentisera säkrare från XProtect klienter till XProtect servrar utan att exponera ditt lösenord.

För att möjliggöra ömsesidig autentisering i ditt XProtect VMS måste du registrera SPN (Service Principal Names) i Active Directory. Ett SPN är ett alias som unikt identifierar en entitet såsom en XProtect servertjänst. Varje tjänst som använder ömsesidig autentisering måste ha ett SPN registrerat så att klienter kan identifiera tjänsten på nätverket. Utan korrekt registrerade SPN är ömsesidig autentisering inte möjlig.

Tabellen nedan listar de olika Milestone tjänsterna med motsvarande portnummer du behöver registrera:

Du måste registrera två SPN för användaren som kör tjänsten: ett med värdnamnet och ett med det fullt kvalificerade domännamnet.

Om du kör tjänsten under ett konto för nätverksanvändartjänsten måste du registrera de två SPN:erna för varje dator som kör tjänsten.

Detta är Milestone SPN-namnschemat:

VideoOS/[DNS Host Name]:[Port]

VideoOS/[Fully qualified domain name]:[Port]

Följande är ett exempel på SPN för Recording Server tjänsten som körs på en dator med följande detaljer:

Hostname: Record-Server1

Domain: Surveillance.com

SPN att registrera:

VideoOS/Record-Server1:7609

VideoOS/Record-Server1.Surveillance.com:7609