مصادقة Kerberos
Kerberos هو بروتوكول مصادقة شبكة قائم على التذاكر. تم تصميمه لتوفير مصادقة قوية لتطبيقات العميل / الخادم أو الخادم / الخادم.
استخدم مصادقة Kerberos كبديل لبروتوكول مصادقة Microsoft NT LAN (NTLM) الأقدم.
تتطلب مصادقة Kerberos مصادقة متبادلة، حيث يقوم العميل بالمصادقة على الخدمة وتقوم الخدمة بالمصادقة على العميل. بهذه الطريقة يمكنك المصادقة بشكل أكثر أمانا من XProtect العملاء المراد الاتصال بهم XProtect خوادم دون تعريض كلمة مرورك للخطر.
لجعل المصادقة المتبادلة ممكنة في نظام التشغيل لديك XProtect يجب على برنامج إدارة الفيديو (VMS) تسجيل أسماء مقدمي الخدمة الرئيسيين في الدليل النشط. SPN هو اسم مستعار يحدد بشكل فريد كيانا مثل XProtect خدمة الخادم. يجب أن يكون لدى كل خدمة تستخدم المصادقة المتبادلة SPN مسجل حتى يتمكن العملاء من التعرف على الخدمة على الشبكة. بدون شبكات SPN المسجلة بشكل صحيح، لا يمكن المصادقة المتبادلة.
يسرد الجدول أدناه الأنواع المختلفة Milestone الخدمات التي تحتوي على أرقام المنافذ المقابلة تحتاج إلى التسجيل:
الخدمة | رقم المنفذ |
|---|---|
Management Server - IIS | 80 - قابل للتكوين |
Management Server - داخلي | 8080 |
Recording Server -Data Collector | 7609 |
Failover Server | 8990 |
Event Server | 22331 |
LPR Server | 22334 |
ملاحظة
يعتمد عدد الخدمات التي تحتاجها للتسجيل في الدليل النشط على التثبيت الحالي لديك. يتم تثبيت Data Collector تلقائيا عند تثبيت Management Server, Recording Server, Event Server أو Failover Server الخدمة.
يجب عليك تسجيل شبكتي SPN للمستخدم الذي يدير الخدمة: واحدة باسم المضيف والأخرى باسم النطاق المؤهل بالكامل.
إذا كنت تقوم بتشغيل الخدمة ضمن حساب خدمة مستخدم الشبكة، فيجب عليك تسجيل شبكتي SPN لكل جهاز كمبيوتر يقوم بتشغيل هذه الخدمة.
هذا هو Milestone مخطط تسمية SPN:
VideoOS/[DNS Host Name]:[Port] VideoOS/[Fully qualified domain name]:[Port]
فيما يلي مثال على شبكات SPN ل Recording Server خدمة تعمل على جهاز كمبيوتر مع التفاصيل التالية:
Hostname: Record-Server1 Domain: Surveillance.com
SPNs للتسجيل:
VideoOS/Record-Server1:7609 VideoOS/Record-Server1.Surveillance.com:7609