Ověření Kerberos
Kerberos je síťový ověřovací protokol založený na tiketech. Je navržen tak, aby poskytoval silné ověření pro aplikace klient/server nebo serverové aplikace.
Ověřování protokolem Kerberos použijte jako alternativu ke staršímu ověřovacímu protokolu Microsoft NT LAN (NTLM).
Ověřování protokolem Kerberos vyžaduje vzájemné ověřování, kdy se klient ověřuje ke službě a služba se ověřuje ke klientovi. Tímto způsobem můžete bezpečněji ověřovat na XProtect klientů do XProtect servery bez odhalení vašeho hesla.
Vzájemné ověření je možné v XProtect VMS Musíte zaregistrovat hlavní názvy služeb (SPN) ve službě Active Directory. SPN je alias, který jednoznačně identifikuje entitu, jako je XProtect Služba serveru. Každá služba, která používá vzájemné ověřování, musí mít zaregistrovaný SPN, aby klienti mohli identifikovat službu v síti. Bez správně registrovaných SPN není vzájemné ověřování možné.
Níže uvedená tabulka uvádí různé Milestone Služby s odpovídajícími čísly portů je třeba zaregistrovat:
Služba | Číslo portu |
|---|---|
Management Server - IIS | 80 - Konfigurovatelné |
Management Server - Interní | 8080 |
Recording Server -Data Collector | 7609 |
Failover Server | 8990 |
Event Server | 22331 |
LPR Server | 22334 |
Poznámka
Počet služeb, které je třeba zaregistrovat ve službě Active Directory, závisí na vaší aktuální instalaci. Data Collector se nainstaluje automaticky při instalaci Management Server, Recording Server, Event Server nebo Failover Server služba.
Pro uživatele, který službu provozuje, musíte zaregistrovat dva hlavní názvy domény: jeden s názvem hostitele a druhý s plně kvalifikovaným názvem domény.
Pokud používáte službu pod účtem síťové uživatelské služby, musíte zaregistrovat tyto dva hlavní názvy služeb pro každý počítač, na kterém je tato služba spuštěna.
Toto je Milestone Schéma pojmenování SPN:
VideoOS/[DNS Host Name]:[Port] VideoOS/[Fully qualified domain name]:[Port]
Níže je uveden příklad SPN pro Recording Server Služba spuštěná v počítači s následujícími podrobnostmi:
Hostname: Record-Server1 Domain: Surveillance.com
SPN k registraci:
VideoOS/Record-Server1:7609 VideoOS/Record-Server1.Surveillance.com:7609