Kerberos, bilet tabanlı bir ağ kimlik doğrulama protokolüdür. İstemci/sunucu veya sunucu/sunucu uygulamaları için güçlü kimlik doğrulama sağlamak üzere tasarlanmıştır.

Kerberos kimlik doğrulamasını, daha eski olan Microsoft NT LAN (NTLM) kimlik doğrulama iletişim kuralına alternatif olarak kullanın.

Kerberos kimlik doğrulaması, istemcinin hizmete kimlik doğrulaması ve hizmetin istemciye kimlik doğrulaması yaptığı karşılıklı kimlik doğrulama gerektirir. Bu şekilde parolanızı açığa çıkarmadan XProtect istemcilerden XProtect sunuculara daha güvenli bir şekilde kimlik doğrulayabilirsiniz.

VYY'nizde karşılıklı kimlik doğrulamayı mümkün kılmak için, XProtect Hizmet Asıl Adlarını (SPN) active directory'ye kaydetmelisiniz. SPN, sunucu hizmeti gibi bir varlığı benzersiz olarak tanımlayan bir XProtect takma addır. Karşılıklı kimlik doğrulama kullanan her hizmetin kayıtlı bir SPN'si olmalıdır, böylece istemciler hizmeti ağda tanımlayabilirler. Doğru kayıtlı SPN'ler olmadan, karşılıklı kimlik doğrulama mümkün değildir.

Aşağıdaki tabloda, kaydetmeniz gereken ilgili bağlantı noktası numaralarına sahip farklı Milestone hizmetler listelenmektedir:

Hizmeti çalıştıran kullanıcı için iki SPN kaydetmelisiniz: biri ana bilgisayar adına, diğeri tam etki alanı adına sahip.

Hizmeti bir ağ kullanıcısı hizmet hesabı altında çalıştırıyorsanız, bu hizmeti çalıştıran her bilgisayar için iki SPN'yi kaydetmeniz gerekir.

Bu, SPN Milestone adlandırma şemasıdır:

VideoOS/[DNS Host Name]:[Port]

VideoOS/[Fully qualified domain name]:[Port]

Aşağıda, aşağıdaki ayrıntılara sahip bir bilgisayarda çalışan Recording Server hizmet için bir SPN örneği verilmiştir:

Hostname: Record-Server1

Domain: Surveillance.com

Kaydedilecek SPN'ler:

VideoOS/Record-Server1:7609

VideoOS/Record-Server1.Surveillance.com:7609