【51CTO獨(dú)家特稿】當(dāng)我們把資源傳到服務(wù)器中以后就開始著手進(jìn)行訪問端的配置。介于服務(wù)器安全方面的考慮需要對訪問用戶進(jìn)行身份驗(yàn)證。在Media Services有大致上幾種用戶驗(yàn)證：WMS匿名用戶身份驗(yàn)證、WMS 協(xié)商身份驗(yàn)證與WMS 摘要式身份驗(yàn)證。

Media Services包含的身份驗(yàn)證功能

我們了解到身份驗(yàn)證是運(yùn)行 Windows Media Services 的服務(wù)器安全的一個(gè)基本方面。對于任何試圖訪問 Windows Media 服務(wù)器上的資源的用戶而言，它可以確認(rèn)其身份。Windows Media Services 包括以下幾種可用于驗(yàn)證用戶憑據(jù)的身份驗(yàn)證插件：

WMS匿名用戶身份驗(yàn)證

這項(xiàng)功能不開啟的時(shí)候就是不會(huì)對服務(wù)器與播放器之間的做出任何的響應(yīng)，對所有來訪問的用戶都提供服務(wù)，但如果啟用此功能，則只有NTFS分區(qū)上授權(quán)的用戶能夠讀取內(nèi)容，當(dāng)然也就防止了下載和復(fù)制媒體文件。默認(rèn)的帳號是WMUS_servername ，啟用此功能則必須為 WMUS_servername 帳戶提供即將從發(fā)布點(diǎn)播放的任何文件和文件夾的讀取權(quán)限。

WMS 協(xié)商身份驗(yàn)證

協(xié)商身份驗(yàn)證使用加密的“請求/響應(yīng)”對用戶進(jìn)行身份驗(yàn)證。當(dāng)然，這是一種比較安全的身份驗(yàn)證形式，因?yàn)橛脩裘兔艽a不通過網(wǎng)絡(luò)發(fā)送，播放器通過與 Windows Media 服務(wù)器進(jìn)行加密信息交流來確認(rèn)密碼，這使用 NTLM 或 Kerberos 身份驗(yàn)證方法對其進(jìn)行驗(yàn)證。

WMS 摘要式身份驗(yàn)證

如果希望通過 Internet 連接到服務(wù)器的用戶在提供了用戶名和密碼之后能夠訪問內(nèi)容，則可以啟用 WMS 摘要式身份驗(yàn)證插件。這項(xiàng)功能使用請求/響應(yīng) HTTP 身份驗(yàn)證的方法，并且不需要在網(wǎng)絡(luò)上發(fā)送密碼但不如 NTLM、Kerberos 或其他私鑰身份驗(yàn)證方案安全。

另外，身份驗(yàn)證還可以與授權(quán)功能結(jié)合使用，驗(yàn)證用戶身份后，授權(quán)功能就可控制對內(nèi)容的訪問了。如圖1所示，在授權(quán)中啟用了用戶連接的IP地址ACL，你可以編輯對應(yīng)的IP地址，如圖2所示，不過這項(xiàng)功能還是對于內(nèi)網(wǎng)中的用戶比較適合，在本案例中，因?yàn)槲覀儫o法控制學(xué)員在外部網(wǎng)絡(luò)的IP地址，因此建議不要使用這項(xiàng)功能。

圖 1 發(fā)布點(diǎn)的授權(quán)功能插件

圖 2 WMS IP地址授權(quán)屬性

利用活動(dòng)目錄實(shí)現(xiàn)聯(lián)合身份驗(yàn)證

了解了上述三項(xiàng)功能之后，我想你也知道如果使用“WMS ACL+WMS身份驗(yàn)證”最適合這個(gè)案例的需求的，不過啟用這個(gè)功能是有代價(jià)的，這項(xiàng)功能所使用的領(lǐng)域標(biāo)識需要通過對比Active Directory 域來驗(yàn)證用戶身份，我們需要對不同的學(xué)員進(jìn)行邏輯分組，用戶名與密碼對與視頻資源相關(guān)聯(lián)，以便允許同一授權(quán)信息用于多個(gè)資源?，F(xiàn)在將Media Server 加入對應(yīng)的域，之后啟用WMS ACL+WMS身份驗(yàn)證的功能，再次訪問資源時(shí)將彈出驗(yàn)證對話框，如圖3所示。

圖 3 啟用用戶驗(yàn)證后的效果

最后有一點(diǎn)需要注意的地方，如果啟用所有默認(rèn)的 Windows Media Services 身份驗(yàn)證功能且播放器嘗試訪問服務(wù)器，則服務(wù)器將首先使用“WMS 匿名用戶身份驗(yàn)證”來驗(yàn)證用戶。如果服務(wù)器無法根據(jù)為插件指定的匿名帳戶為用戶提供訪問權(quán)限，則服務(wù)器將嘗試使用“WMS 協(xié)商身份驗(yàn)證”插件來驗(yàn)證用戶身份。如果此嘗試失敗，則 Windows Media Player 7 以及更高版本將繼續(xù)嘗試使用此輔助方法來執(zhí)行身份驗(yàn)證。輔助方法失敗一次后，以前版本的播放器就會(huì)停止。

當(dāng)然，安全性的增強(qiáng)就意味著“自己找了麻煩的事”，怎么說呢？如果播放器通過超文本傳輸協(xié)議 (HTTP) 進(jìn)行連接，則用戶每次停止、暫停、快進(jìn)或后退內(nèi)容時(shí)，播放器都會(huì)與服務(wù)器斷開連接。如果用戶嘗試?yán)^續(xù)接收內(nèi)容，則將重新執(zhí)行身份驗(yàn)證和授權(quán)過程。

【51CTO獨(dú)家特稿，合作站點(diǎn)轉(zhuǎn)載請注明原文譯者和出處?！?/p>

【編輯推薦】

1. Media Server服務(wù)器在某培訓(xùn)中心的應(yīng)用實(shí)戰(zhàn)
2. Windows 7上的Media Center（媒體中心）激動(dòng)人心
3. 更換Windows 7的Windows Media Center主題
4. AMD推出多媒體瀏覽器 - Fusion Media Explorer