Centrum nápovědy Guarding VisionSpráva zabezpečeného ověřování
Exportujte, importujte a ověřujte bezpečnostní certifikáty tak, aby klienti a servery používali pro šifrování přenosu TLS shodné certifikáty.
Z důvodu zabezpečení dat by měl být bezpečnostní certifikát klientů a přidaných serverů stejný. Při povolování šifrování přenosu pomocí protokolu TLS (Transport Layer Security) můžete nastavit, zda je ověření certifikátu vyžadováno.
Před přidáním serveru do klienta byste měli exportovat certifikát služby z klientské služby a importovat jej na server. Pokud stejný server používá více klientů, měli byste zajistit, aby byly bezpečnostní certifikáty klientů a serveru vzájemně shodné.
Export certifikátu ze Správy služby
Bezpečnostní certifikát můžete exportovat z aktuální klientské služby a exportovaný soubor certifikátu importovat do jiných klientů.
Kroky
- Přejděte do Správy služby.
- Kliknutím na Exportovat uložte soubor certifikátu do místního PC.
Soubor certifikátu je ve formátu XML.
Co dělat dále
Po exportu certifikátu jej můžete zkopírovat do PC s nainstalovaným klientem a importovat do dalších klientů.
Import certifikátu do klienta
Pokud ke stejnému streamovacímu mediálnímu serveru přistupuje více klientů, měli byste do klientů i na server importovat stejný certifikát.
Než začnete
Ujistěte se, že jste z jedné z klientských služeb exportovali bezpečnostní certifikát.
Podrobnosti naleznete v části Export certifikátu ze Správy služby.
Kroky
- Zkopírujte soubor certifikátu exportovaný z jiného klienta do místního PC.
- Přejděte do modulu Konfigurace systému.
- Kliknutím na kartu Zabezpečené ověřování přejděte na rozhraní nastavení zabezpečeného ověřování.
- Klikněte na Importovat.
- Vyberte soubor certifikátu z místního PC a klikněte na Otevřít.
Aby se změny projevily, restartujte klienta.
Ověření certifikátu pro šifrování přenosu
Na stránce Zabezpečené ověřování můžete nastavit, zda je pro šifrování přenosu vyžadováno ověření certifikátu zařízení.
Kliknutím na Konfigurace systému → Zabezpečené ověřování přejděte na rozhraní zabezpečeného ověřování. Nastavte Ověřit certifikát na Ano nebo Ne.
Ano
Pokud při přidávání zařízení povolíte šifrování přenosu, musíte certifikát zařízení umístit do určeného adresáře. Zařízení pak bude přidáno se šifrováním přenosu a certifikát bude ověřen, což zvyšuje úroveň zabezpečení.
Ne
Pokud při přidávání zařízení povolíte šifrování přenosu, certifikát zařízení není vyžadován. Zařízení bude přidáno se šifrováním přenosu.
Nastavte parametry e-mailu
Nakonfigurujte nastavení e-mailu SMTP a příjemce, aby klient mohl odesílat e-mailová upozornění, když je spuštěna událost.
Kapitola 22 Provoz a údržba
Provádějte úkoly údržby klienta, jako jsou logy, záloha konfigurace, hlášení, porovnání obličejů, synchronizace času a fronta zpráv.