Kerberos este un protocol de autentificare în rețea pe bază de tichet. Acesta este conceput pentru a oferi o autentificare puternică pentru aplicații de tip client/server sau server/server.

Autentificarea Kerberos se utilizează ca alternativă la protocolul de autentificare Microsoft NT LAN (NTLM) mai vechi.

Autentificarea Kerberos necesită autentificare reciprocă, în care clientul se autentifică la serviciu, iar serviciul se autentifică la client. În această modalitate puteți să vă autentificați mai sigur de la XProtect Către clienți XProtect Servere fără a vă expune parola.

Pentru a face posibilă autentificarea reciprocă în XProtect VMS trebuie să înregistrați numele principale de servicii (SPN) în Active Directory. Un SPN este un alias care identifică în mod unic o entitate precum un XProtect Serviciu de server. Fiecare serviciu care utilizează autentificarea reciprocă trebuie să aibă un SPN înregistrat, astfel încât clienții să poată identifica serviciul în rețea. Fără SPN-uri înregistrate corect, autentificarea reciprocă nu este posibilă.

Tabelul de mai jos enumeră diferitele Milestone Servicii cu numere de port corespunzătoare pe care trebuie să le înregistrați:

Trebuie să înregistrați două SPN-uri pentru utilizatorul care rulează serviciul: unul cu numele de gazdă și unul cu numele de domeniu complet calificat.

Dacă rulați serviciul sub un cont de serviciu de utilizator de rețea, trebuie să înregistrați cele două SPN-uri pentru fiecare computer care rulează acest serviciu.

Acesta este Milestone Schema de denumire SPN:

VideoOS/[DNS Host Name]:[Port]

VideoOS/[Fully qualified domain name]:[Port]

Iată un exemplu de SPN pentru Recording Server Serviciu care rulează pe un computer cu următoarele detalii:

Hostname: Record-Server1

Domain: Surveillance.com

SPN-uri de înregistrat:

VideoOS/Record-Server1:7609

VideoOS/Record-Server1.Surveillance.com:7609