Media Services用戶身份管理技巧詳解
原創(chuàng)【51CTO獨家特稿】當(dāng)我們把資源傳到服務(wù)器中以后就開始著手進行訪問端的配置。介于服務(wù)器安全方面的考慮需要對訪問用戶進行身份驗證。在Media Services有大致上幾種用戶驗證:WMS匿名用戶身份驗證、WMS 協(xié)商身份驗證與WMS 摘要式身份驗證。
Media Services包含的身份驗證功能
我們了解到身份驗證是運行 Windows Media Services 的服務(wù)器安全的一個基本方面。對于任何試圖訪問 Windows Media 服務(wù)器上的資源的用戶而言,它可以確認其身份。Windows Media Services 包括以下幾種可用于驗證用戶憑據(jù)的身份驗證插件:
WMS匿名用戶身份驗證
這項功能不開啟的時候就是不會對服務(wù)器與播放器之間的做出任何的響應(yīng),對所有來訪問的用戶都提供服務(wù),但如果啟用此功能,則只有NTFS分區(qū)上授權(quán)的用戶能夠讀取內(nèi)容,當(dāng)然也就防止了下載和復(fù)制媒體文件。默認的帳號是WMUS_servername ,啟用此功能則必須為 WMUS_servername 帳戶提供即將從發(fā)布點播放的任何文件和文件夾的讀取權(quán)限。
WMS 協(xié)商身份驗證
協(xié)商身份驗證使用加密的“請求/響應(yīng)”對用戶進行身份驗證。當(dāng)然,這是一種比較安全的身份驗證形式,因為用戶名和密碼不通過網(wǎng)絡(luò)發(fā)送,播放器通過與 Windows Media 服務(wù)器進行加密信息交流來確認密碼,這使用 NTLM 或 Kerberos 身份驗證方法對其進行驗證。
WMS 摘要式身份驗證
如果希望通過 Internet 連接到服務(wù)器的用戶在提供了用戶名和密碼之后能夠訪問內(nèi)容,則可以啟用 WMS 摘要式身份驗證插件。這項功能使用請求/響應(yīng) HTTP 身份驗證的方法,并且不需要在網(wǎng)絡(luò)上發(fā)送密碼但不如 NTLM、Kerberos 或其他私鑰身份驗證方案安全。
另外,身份驗證還可以與授權(quán)功能結(jié)合使用,驗證用戶身份后,授權(quán)功能就可控制對內(nèi)容的訪問了。如圖1所示,在授權(quán)中啟用了用戶連接的IP地址ACL,你可以編輯對應(yīng)的IP地址,如圖2所示,不過這項功能還是對于內(nèi)網(wǎng)中的用戶比較適合,在本案例中,因為我們無法控制學(xué)員在外部網(wǎng)絡(luò)的IP地址,因此建議不要使用這項功能。
圖 1 發(fā)布點的授權(quán)功能插件
圖 2 WMS IP地址授權(quán)屬性
利用活動目錄實現(xiàn)聯(lián)合身份驗證
了解了上述三項功能之后,我想你也知道如果使用“WMS ACL+WMS身份驗證”最適合這個案例的需求的,不過啟用這個功能是有代價的,這項功能所使用的領(lǐng)域標(biāo)識需要通過對比Active Directory 域來驗證用戶身份,我們需要對不同的學(xué)員進行邏輯分組,用戶名與密碼對與視頻資源相關(guān)聯(lián),以便允許同一授權(quán)信息用于多個資源。現(xiàn)在將Media Server 加入對應(yīng)的域,之后啟用WMS ACL+WMS身份驗證的功能,再次訪問資源時將彈出驗證對話框,如圖3所示。
圖 3 啟用用戶驗證后的效果
最后有一點需要注意的地方,如果啟用所有默認的 Windows Media Services 身份驗證功能且播放器嘗試訪問服務(wù)器,則服務(wù)器將首先使用“WMS 匿名用戶身份驗證”來驗證用戶。如果服務(wù)器無法根據(jù)為插件指定的匿名帳戶為用戶提供訪問權(quán)限,則服務(wù)器將嘗試使用“WMS 協(xié)商身份驗證”插件來驗證用戶身份。如果此嘗試失敗,則 Windows Media Player 7 以及更高版本將繼續(xù)嘗試使用此輔助方法來執(zhí)行身份驗證。輔助方法失敗一次后,以前版本的播放器就會停止。
當(dāng)然,安全性的增強就意味著“自己找了麻煩的事”,怎么說呢?如果播放器通過超文本傳輸協(xié)議 (HTTP) 進行連接,則用戶每次停止、暫停、快進或后退內(nèi)容時,播放器都會與服務(wù)器斷開連接。如果用戶嘗試繼續(xù)接收內(nèi)容,則將重新執(zhí)行身份驗證和授權(quán)過程。
【51CTO獨家特稿,合作站點轉(zhuǎn)載請注明原文譯者和出處。】
【編輯推薦】
- Media Server服務(wù)器在某培訓(xùn)中心的應(yīng)用實戰(zhàn)
- Windows 7上的Media Center(媒體中心)激動人心
- 更換Windows 7的Windows Media Center主題
- AMD推出多媒體瀏覽器 - Fusion Media Explorer























