אימות Kerberos
Kerberos הוא פרוטוקול אימות רשת מבוסס כרטיס. הוא מתוכנן לספק אימות חזק ליישומי לקוח/שרת או שרת/שרת.
השתמש באימות Kerberos כחלופה לפרוטוקול האימות הישן יותר של Microsoft NT LAN (NTLM).
אימות Kerberos מחייב אימות הדדי, שבו הלקוח מאומת בפני השירות והשירות מאומת בפני הלקוח. כך תוכל לאמת בצורה מאובטחת יותר מ- XProtect לקוחות אל XProtect שרתים מבלי לחשוף את סיסמתך.
כדי לאפשר אימות הדדי ב- XProtect VMS עליך לרשום שמות ראשיים של שירות (SPN) ב- active directory. SPN הוא כינוי המזהה באופן ייחודי ישות כגון XProtect שירות שרת. לכל שירות המשתמש באימות הדדי חייב להיות SPN רשום, כדי שלקוחות יוכלו לזהות את השירות ברשת. ללא SPNs הרשומים כהלכה, לא ניתן לבצע אימות הדדי.
הטבלה שלהלן מפרטת את הפריטים השונים Milestone שירותים עם מספרי יציאות מתאימים שעליך לרשום:
שירות | מספר יציאה |
|---|---|
Management Server - IIS | 80 - ניתן להגדרה |
Management Server פנימי | 8080 |
Recording Server - Data Collector | 7609 |
Failover Server | 8990 |
Event Server | 22331 |
LPR Server | 22334 |
שים לב
מספר השירותים שעליך לרשום ב- active directory תלוי בהתקנה הנוכחית. Data Collector מותקן אוטומטית בעת התקנת Management Server, Recording Server, Event Server לחלופין Failover Server שירות.
עליך לרשום שני SPNs עבור המשתמש המפעיל את השירות: אחד עם שם המארח ואחד עם שם התחום המלא.
אם אתה מפעיל את השירות תחת חשבון שירות משתמש ברשת, עליך לרשום את שני פריטי ה- SPN עבור כל מחשב שבו פועל שירות זה.
זהו ה Milestone סכימת מתן שמות ל-SPN:
VideoOS/[DNS Host Name]:[Port] VideoOS/[Fully qualified domain name]:[Port]
להלן דוגמה ל-SPNs עבור Recording Server שירות הפועל במחשב עם הפרטים הבאים:
Hostname: Record-Server1 Domain: Surveillance.com
SPNs לרישום:
VideoOS/Record-Server1:7609 VideoOS/Record-Server1.Surveillance.com:7609