Uwierzytelnianie Kerberos
Kerberos to protokół uwierzytelniania sieciowego oparty na biletach. Został zaprojektowany w celu zapewnienia silnego uwierzytelniania dla aplikacji klient/serwer lub serwer/serwer.
Użycie uwierzytelniania Kerberos jako alternatywy dla starszego protokołu uwierzytelniania Microsoft NT LAN (NTLM).
Uwierzytelnianie Kerberos wymaga wzajemnego uwierzytelniania, w którym klient uwierzytelnia się w usłudze, a usługa uwierzytelnia się w kliencie. W ten sposób możesz bezpieczniej się uwierzytelniać z poziomu XProtect Klienci do XProtect Serwery bez ujawniania hasła.
Aby umożliwić wzajemne uwierzytelnianie w XProtect Oprogramowanie do zarządzania wideo VMS wymaga zarejestrowania głównych nazw usług (SPN) w usłudze Active Directory. Główna nazwa usługi to alias, który jednoznacznie identyfikuje podmiot, taki jak XProtect Usługa serwera. Każda usługa korzystająca z uwierzytelniania wzajemnego musi mieć zarejestrowaną nazwę SPN, aby klienci mogli zidentyfikować tę usługę w sieci. Bez prawidłowo zarejestrowanych nazw SPN wzajemne uwierzytelnianie nie jest możliwe.
W poniższej tabeli wymieniono różne Milestone Usługi z odpowiednimi numerami portów, które musisz zarejestrować:
Usługa | Numer portu |
|---|---|
Management Server - IIS | 80 - Konfigurowalna |
Management Server - Wewnętrzne | 8080 |
Recording Server - Data Collector | 7609 |
Failover Server | 8990 |
Event Server | 22331 |
LPR Server | 22334 |
Uwaga
Liczba usług, które należy zarejestrować w usłudze Active Directory, zależy od aktualnej instalacji. Program Data Collector zostanie zainstalowany automatycznie podczas instalacji Management Server, Recording Server, Event Server lub Failover Server Serwis.
Należy zarejestrować dwie nazwy SPN dla użytkownika uruchamiającego usługę: jedną z nazwą hosta i jedną z w pełni kwalifikowaną nazwą domeny.
W przypadku korzystania z usługi na koncie użytkownika sieci należy zarejestrować dwie nazwy SPN dla każdego komputera, na którym uruchomiona jest ta usługa.
To jest Milestone Schemat nazewnictwa SPN:
VideoOS/[DNS Host Name]:[Port] VideoOS/[Fully qualified domain name]:[Port]
Poniżej znajduje się przykładowa nazwa SPN dla Recording Server Usługa uruchomiona na komputerze z następującymi informacjami:
Hostname: Record-Server1 Domain: Surveillance.com
Nazwy SPN do zarejestrowania:
VideoOS/Record-Server1:7609 VideoOS/Record-Server1.Surveillance.com:7609