Kerberos è un protocollo di autenticazione di rete basato su ticket. È progettato per fornire un'autenticazione affidabile per applicazioni client/server o server/server.

Utilizzare l'autenticazione Kerberos come alternativa al protocollo di autenticazione Microsoft NT LAN (NTLM) meno recente.

L'autenticazione Kerberos richiede l'autenticazione reciproca, in cui il client si autentica per il servizio e il servizio si autentica per il client. In questo modo è possibile eseguire l'autenticazione in modo più sicuro da XProtect client a XProtect senza esporre la password.

Per rendere possibile l'autenticazione reciproca XProtect Nel VMS è necessario registrare i nomi SPN (Service Principal Names) in Active Directory. Un SPN è un alias che identifica in modo univoco un'entità come un XProtect servizio server. Ogni servizio che utilizza l'autenticazione reciproca deve avere un SPN registrato in modo che i client possano identificare il servizio sulla rete. Senza SPN registrati correttamente, l'autenticazione reciproca non è possibile.

La tabella sottostante elenca i diversi Milestone Servizi con corrispondenti numeri di porta da registrare:

È necessario registrare due SPN per l'utente che esegue il servizio: uno con il nome host e uno con il nome di dominio completo.

Se si esegue il servizio con un account di servizio utente di rete, è necessario registrare i due SPN per ogni computer che esegue questo servizio.

Questa è la Milestone Schema di denominazione SPN:

VideoOS/[DNS Host Name]:[Port]

VideoOS/[Fully qualified domain name]:[Port]

Di seguito è riportato un esempio di SPN per il Recording Server Servizio in esecuzione su un computer con i seguenti dettagli:

Hostname: Record-Server1

Domain: Surveillance.com

SPN da registrare:

VideoOS/Record-Server1:7609

VideoOS/Record-Server1.Surveillance.com:7609