Kerberos kimlik doğrulaması
Kerberos, bilet tabanlı bir ağ kimlik doğrulama protokolüdür. İstemci/sunucu veya sunucu/sunucu uygulamaları için güçlü kimlik doğrulama sağlamak üzere tasarlanmıştır.
Kerberos kimlik doğrulamasını, daha eski olan Microsoft NT LAN (NTLM) kimlik doğrulama iletişim kuralına alternatif olarak kullanın.
Kerberos kimlik doğrulaması, istemcinin hizmete kimlik doğrulaması ve hizmetin istemciye kimlik doğrulaması yaptığı karşılıklı kimlik doğrulama gerektirir. Bu şekilde şuradan daha güvenli kimlik doğrulaması yapabilirsiniz: XProtect istemciler XProtect parolanızı açığa çıkarmayan sunucular.
Sisteminizde karşılıklı kimlik doğrulamayı mümkün kılmak için XProtect VMS Hizmet Asıl Adlarını (SPN) active directory'ye kaydetmeniz gerekir. SPN, bir varlığı benzersiz olarak tanımlayan bir takma addır XProtect sunucu hizmeti. Karşılıklı kimlik doğrulama kullanan her hizmetin kayıtlı bir SPN'si olmalıdır, böylece istemciler hizmeti ağda tanımlayabilirler. Doğru kayıtlı SPN'ler olmadan, karşılıklı kimlik doğrulama mümkün değildir.
Aşağıdaki tabloda farklılıklar listelenmektedir Milestone kaydetmeniz gereken ilgili port numaralarına sahip hizmetler:
Servis | Bağlantı noktası numarası |
|---|---|
Management Server - IIS | 80 - Yapılandırılabilir |
Management Server -Dahili | 8080 |
Recording Server - Data Collector | 7609 |
Failover Server | 8990 |
Event Server | 22331 |
LPR Server | 22334 |
Not
Active directory'ye kaydetmeniz gereken hizmet sayısı, mevcut kurulumunuza bağlıdır. Data Collector kurulurken otomatik olarak kurulur Management Server, Recording Server, Event Server veya Failover Server servis.
Hizmeti çalıştıran kullanıcı için iki SPN kaydetmelisiniz: biri ana bilgisayar adına, diğeri tam etki alanı adına sahip.
Hizmeti bir ağ kullanıcısı hizmet hesabı altında çalıştırıyorsanız, bu hizmeti çalıştıran her bilgisayar için iki SPN'yi kaydetmeniz gerekir.
Bu Milestone SPN adlandırma şeması:
VideoOS/[DNS Host Name]:[Port] VideoOS/[Fully qualified domain name]:[Port]
Aşağıda, SPNs için bir örnek verilmiştir Recording Server aşağıdaki ayrıntılara sahip bir bilgisayarda çalışan hizmet:
Hostname: Record-Server1 Domain: Surveillance.com
Kaydedilecek SPN'ler:
VideoOS/Record-Server1:7609 VideoOS/Record-Server1.Surveillance.com:7609