Instalar un nuevo sistema XProtect

Instalar el sistema: opción de Equipo único

La opción Ordenador único instala todos los componentes de servidor y cliente en el ordenador actual.

Milestone recomienda que lea atentamente la siguiente sección antes de realizar la instalación: Antes de comenzar la instalación.

Para las instalaciones FIPS, no se puede actualizar el VMS XProtect cuando FIPS está habilitado en el sistema operativo Windows. Antes de la instalación, deshabilite la política de seguridad FIPS de Windows en todos los equipos que formen parte del VMS, incluido el equipo que aloja SQL Server. Pero, si está actualizando desde el VMS XProtect versión 2020 R3 y posteriores, no necesita desactivar FIPS. Para obtener información detallada sobre cómo configurar su VMS XProtect para que se ejecute en modo compatible con FIPS 140-2, consulte la sección de cumplimiento de FIPS 140-2 la guía de protección.

Tras la instalación inicial, puede continuar con el asistente de configuración. Dependiendo de su hardware y configuración, el servidor de grabación escanea su red en busca de hardware. A continuación, puede seleccionar los dispositivos de hardware que desea añadir a su sistema. Las cámaras están preconfiguradas en vistas, y tiene la opción de habilitar otros dispositivos como micrófonos y altavoces. También tiene la opción de añadir usuarios al sistema con un cometido de operador o de administrador. Después de la instalación, XProtect Smart Client se abre, y ya está en condiciones de utilizar el sistema.

En caso contrario, si cierra el asistente de instalación, XProtect Management Client se abre, donde puede realizar configuraciones manuales como añadir dispositivos de hardware y usuarios al sistema.

Si actualiza desde una versión anterior del producto, el sistema no busca el hardware ni crea nuevas vistas y perfiles de usuario.

1. Descargue el software de Internet (https://www.milestonesys.com/downloads/) y ejecute el archivo de Milestone XProtect VMS Products 2024 R2 System Installer.exe.
2. Los archivos de instalación se desempaquetan. Dependiendo de los ajustes de seguridad, aparecen una o más advertencias de seguridad de Windows^®. Acéptelo y el desempaquetado continúa.
3. Cuando se finalice, aparecerá el asistente de instalación del Milestone XProtect VMS.
1. Seleccione el Idioma a utilizar durante la instalación (este no es el idioma que su sistema utiliza una vez instalado, se selecciona más tarde). Haga clic en Continuar.
2. Lea el Milestone Acuerdo de licencia para usuario final. Seleccione la casilla Acepto los términos de este acuerdo de licencia y haga clic en Continuar.
3. En la página de Ajustes de privacidad, seleccione si desea compartir los datos de uso y haga clic en Continuar.

No debe habilitar la recopilación de datos si quiere que el sistema tenga una instalación que cumpla con el RGPD de la UE. Para obtener más información sobre la protección de datos y la recopilación de datos de uso, consulte la guía de privacidad del RGPD.

Siempre puede cambiar la configuración de privacidad más adelante. Consulte también Ajustes del sistema (cuadro de diálogo Opciones).

4. En Introducir o navegar a la ubicación del archivo de licencia, introduzca su archivo de licencia desde su proveedor de XProtect. Alternativamente, navegue hasta la ubicación del archivo o haga clic en XProtect Essential+ el enlace para descargar un archivo de licencia gratuito. Para conocer las limitaciones del producto gratuito XProtect Essential+, consulte la Comparación de productos. El sistema verifica su archivo de licencia antes de poder continuar. Haga clic en Continuar.
4. Seleccione Ordenador único.

   Aparece una lista de todos los componentes a instalar (esta lista no se puede modificar). Haga clic en Continuar.

5. En la página Asignar una contraseña de configuración del sistema, introduzca una contraseña que proteja la configuración del sistema. Necesitará esta contraseña en caso de recuperación del sistema o al ampliarlo, por ejemplo, al añadir clústers.

   Es importante que guarde esta contraseña y la mantenga a salvo. Si pierde esta contraseña, puede comprometer su capacidad para recuperar la configuración del sistema.

   Si no desea que la configuración del sistema esté protegida por una contraseña, seleccione Elijo no usar una contraseña de configuración del sistema y entiendo que la configuración del sistema no estará cifrada.

   Haga clic en Continuar.

6. En la página Asignar una contraseña de protección de datos del servidor móvil, introduzca una contraseña para cifrar sus investigaciones. Como administrador del sistema, tendrá que introducir esta contraseña para acceder a los datos del servidor móvil en caso de recuperación del sistema o cuando amplíe su sistema con servidores móviles adicionales.

   Debe guardar esta contraseña y mantenerla a salvo. No hacerlo puede comprometer su habilidad para recuperar datos del servidor móvil.

   Si no desea que sus investigaciones estén protegidas por una contraseña, seleccione Elijo no utilizar una contraseña de protección de datos del servidor móvil y entiendo que las investigaciones no estarán cifradas.

   Haga clic en Continuar.

7. En la página Especificar ajustes del servidor de grabación, especifique los diferentes ajustes del servidor de grabación:
   1. En el campo de Nombre del servidor de grabación, introduzca el nombre del servidor de grabación. El valor predeterminado es el nombre del equipo.
   2. El campo de Dirección del servidor de gestión muestra la dirección y número de puerto del servidor de gestión: localhost:80.
   3. En el campo de Seleccionar la ubicación de su base de datos multimedia, seleccione la ubicación donde desee guardar la grabación de vídeo. Milestone recomienda guardar las grabaciones de vídeo en una ubicación distinta a aquella en la que se instala el software y no en la unidad del sistema. La ubicación predeterminada es la unidad con más espacio disponible.
   4. En el campo Tiempo de retención para grabaciones de vídeo, defina durante cuánto tiempo quiere guardar las grabaciones. Puede introducir entre 1 y 365 000 días, donde 7 días es el periodo de retención predeterminado.
   5. Haga clic en Continuar.

8. En la página Seleccionar cifrado, puede asegurar los flujos de comunicación:

   • Entre los servidores de grabación, los colectores de datos y el servidor de gestión

     Para habilitar el cifrado para los flujos de comunicación internos, en la sección Certificado del servidor, seleccione un certificado.

     Si se cifra la conexión del servidor de grabación al servidor de gestión, el sistema requiere que también se cifre la conexión del servidor de gestión al servidor de grabación.

   • Entre los servidores de grabación y los clientes

     Para habilitar el cifrado entre los servidores de grabación y los componentes cliente que recuperan flujos de datos del servidor de grabación, en la sección Certificado de medios de transmisión, seleccione un certificado.

   • Entre el servidor móvil y los clientes

     Para habilitar el cifrado entre los componentes del cliente que recuperan flujos de datos del servidor móvil, en la sección Certificado de medios de transmisión móvil, seleccione un certificado.

   • Entre el servidor de eventos y los componentes que se comunican con el servidor de eventos

     Para habilitar el cifrado entre el servidor de eventos y los componentes que se comunican con él, incluido el LPR Server, en la sección Servidor de eventos y extensiones, seleccione un certificado.

   Puede utilizar el mismo archivo de certificado para todos los componentes del sistema o utilizar diferentes archivos de certificado en función de los componentes del sistema.

   Para obtener más información sobre cómo preparar su sistema para una comunicación segura, consulte:

   • Comunicación segura (explicación)

   • La guía Milestone sobre certificados

   También puede activar el cifrado después de la instalación desde el Server Configurator en el icono de la bandeja Management Server Manager en el área de notificación.

9. En la página Seleccionar la ubicación del archivo y el idioma del producto, haga lo siguiente:

   1. En el campo Ubicación del archivo, seleccione la ubicación donde desee instalar el software.

      Si algún producto de VMS Milestone XProtect ya está instalado en el ordenador, este campo está deshabilitado. El campo muestra la ubicación donde se instalará el componente.

   2. En Idioma del producto, seleccione el idioma en que instalar el producto XProtect.
   3. Haga clic en Install (instalar).

   El software se instala. Si ya no está instalado en el ordenador, Microsoft® SQL Server® Express y Microsoft IIS se instalan automáticamente durante la instalación.

10. Se le puede indicar que reinicie el ordenador. Después de reiniciar su ordenador, dependiendo de los ajustes de seguridad, aparecen una o más advertencias de seguridad de Windows. Acéptelos y la instalación se completará.

11. Cuando la instalación se completa, una lista muestra los componentes que están instalados en el ordenador.

    Haga clic en Continuar para añadir hardware y usuarios al sistema.

    Si hace clic en Cerrar en este momento, omitirá el asistente de configuración y se abre XProtect Management Client. Puede configurar el sistema, por ejemplo añadir hardware y usuarios al sistema, en Management Client.

12. En la página Introducir nombres de usuario y contraseñas para el hardware, introduzca los nombres de usuario y las contraseñas para el hardware que haya cambiado respecto a los valores predeterminados del fabricante.

    El instalador escanea la red en busca de este hardware, así como del hardware con credenciales por defecto del fabricante.

    Haga clic en Continuar y espere mientras el sistema escanea buscando hardware.

13. En la página Seleccionar el hardware para añadir al sistema, seleccione el hardware que desea añadir al sistema. Haga clic en Continuar y espere mientras el sistema añade el hardware.
14. En la página Configurar los dispositivos, puede dar nombres descriptivos al hardware haciendo clic en el icono de edición situado junto al nombre del hardware. Este nombre precederá a los dispositivos de hardware.

    Expanda el nodo de hardware para habilitar o deshabilitar los dispositivos de hardware como cámaras, altavoces y micrófonos.

    Las cámaras están habilitadas por defecto, y los altavoces y micrófonos están deshabilitados.

    Haga clic en Continuar y espere mientras el sistema configura el hardware.

15. En la página Añadir usuarios, puede añadir usuarios al sistema como usuarios de Windows o usuarios básicos. Los usuarios pueden tener el cometido de Administradores o el de Operadores.

    Defina el usuario y haga clic en Añadir.

    Cuando haya terminado de añadir usuarios, haga clic en Continuar.

16. Cuando la instalación y la configuración inicial estén completadas, aparecerá la página La configuración se ha completado, donde verá:
    • Una lista de dispositivos de hardware que se añaden al sistema
    • Una lista de los usuarios añadidos a su sistema
    • Direcciones para el cliente XProtect Web Client y XProtect Mobile, que puede compartir con sus usuarios

Cuando haga clic en Cerrar, XProtect Smart Client se abre y está listo para usarse.

Instale su sistema: opción personalizada

La opción Personalizada instala el servidor de gestión, pero puede seleccionar qué otros componentes del servidor y del cliente desea instalar en el ordenador actual. Por defecto, el servidor de grabación no está seleccionado en la lista de componentes. Dependiendo de sus selecciones, puede instalar después los componentes del sistema no seleccionados en otros ordenadores. Para obtener más información sobre cada componente del sistema y su cometido, consulte Descripción general del producto. La instalación en otros ordenadores se realiza a través de la página web de descarga del servidor de gestión denominada Download Manager. Para obtener más información sobre la instalación a través del Download Manager, consulte Download Manager/página web de descarga.

Milestone recomienda que lea atentamente la siguiente sección antes de realizar la instalación: Antes de comenzar la instalación.

Para las instalaciones FIPS, no se puede actualizar el VMS XProtect cuando FIPS está habilitado en el sistema operativo Windows. Antes de la instalación, deshabilite la política de seguridad FIPS de Windows en todos los equipos que formen parte del VMS, incluido el equipo que aloja SQL Server. Pero, si está actualizando desde el VMS XProtect versión 2020 R3 y posteriores, no necesita desactivar FIPS. Para obtener información detallada sobre cómo configurar su VMS XProtect para que se ejecute en modo compatible con FIPS 140-2, consulte la sección de cumplimiento de FIPS 140-2 la guía de protección.

1. Descargue el software de Internet (https://www.milestonesys.com/downloads/) y ejecute el archivo de Milestone XProtect VMS Products 2024 R2 System Installer.exe.
2. Los archivos de instalación se desempaquetan. Dependiendo de los ajustes de seguridad, aparecen una o más advertencias de seguridad de Windows^®. Acéptelo y el desempaquetado continúa.
3. Cuando se finalice, aparecerá el asistente de instalación del Milestone XProtect VMS.
1. Seleccione el Idioma a utilizar durante la instalación (este no es el idioma que su sistema utiliza una vez instalado, se selecciona más tarde). Haga clic en Continuar.
2. Lea el Milestone Acuerdo de licencia para usuario final. Seleccione la casilla Acepto los términos de este acuerdo de licencia y haga clic en Continuar.
3. En la página de Ajustes de privacidad, seleccione si desea compartir los datos de uso y haga clic en Continuar.

No debe habilitar la recopilación de datos si quiere que el sistema tenga una instalación que cumpla con el RGPD de la UE. Para obtener más información sobre la protección de datos y la recopilación de datos de uso, consulte la guía de privacidad del RGPD.

Siempre puede cambiar la configuración de privacidad más adelante. Consulte también Ajustes del sistema (cuadro de diálogo Opciones).

4. En Introducir o navegar a la ubicación del archivo de licencia, introduzca su archivo de licencia desde su proveedor de XProtect. Alternativamente, navegue hasta la ubicación del archivo o haga clic en XProtect Essential+ el enlace para descargar un archivo de licencia gratuito. Para conocer las limitaciones del producto gratuito XProtect Essential+, consulte la Comparación de productos. El sistema verifica su archivo de licencia antes de poder continuar. Haga clic en Continuar.

4. Seleccione Personalizado. Aparece una lista de los componentes a instalar. Aparte del servidor de gestión, todos los componentes de la lista son opcionales. El servidor de grabación y el servidor móvil no están seleccionados por defecto. Seleccione los componentes del sistema que desea instalar y haga clic en Continuar.

   Para que su sistema funcione correctamente, debe instalar al menos un caso de XProtect API Gateway.

En los pasos siguientes, se instalan todos los componentes del sistema. Para un sistema más distribuido, instale menos componentes del sistema en este ordenador y los restantes en otros. Si no puede reconocer un paso de instalación, es probable que sea porque no ha seleccionado instalar el componente del sistema al que pertenece esta página. En ese caso, continúe con el siguiente paso. Consulte también Instalación a través de Download Manager (explicación), Instalar un servidor de grabación a través de Download Manager, y Instalación silenciosa a través de una consola de línea de comandos (explicación).

5. La página Seleccionar un sitio web en el IIS para usar con su sistema XProtect se muestra solo si tiene más de un sitio web IIS disponible en el ordenador. Debe seleccionar el sitio web que utilizará con su sistema XProtect. Seleccione un sitio web con enlace HTTPS. Haga clic en Continuar.

Si Microsoft^® IIS no está instalado en el ordenador, se instala.

6. En la página Seleccionar Microsoft SQL Server, seleccione el SQL Server que desea usar. Consulte también Opciones SQL Server durante instalación personalizada. Haga clic en Continuar.

Si no tiene un SQL Server en su ordenador local, puede instalar Microsoft SQL Server Express, pero en un sistema distribuido más grande, normalmente usaría un SQL Server dedicado en su red.

7. En la página Seleccionar base de datos (solo se muestra si ha seleccionado una existente SQL Server), seleccione o cree una base de datos SQL Server para almacenar la configuración de su sistema. Si elige una base de datos SQL Server existente, decida si desea Mantener o Sobrescribir los datos existentes. Si va a realizar una actualización, seleccione conservar los datos existentes para no perder la configuración del sistema. Consulte también Opciones SQL Server durante instalación personalizada. Haga clic en Continuar.
8. En la página Ajustes de bases de datos, seleccione Dejar que el instalador cree o vuelva a crear una base de datos o bien Utilizar una base de datos precreada.
9. Para que sus bases de datos se creen o recreen automáticamente, seleccione Dejar que el instalador cree o vuelva a crear una base de datos, y haga clic en Continuar.
10. Para utilizar bases de datos que configuró para tal fin o bases de datos ya creadas, seleccione Utilizar una base de datos precreada. Aparecerá la página Configuración avanzada de bases de datos.
11. En la página Configuración avanzada de la base de datos, introduzca el servidor y el nombre de la base de datos para los componentes XProtect.

12. Seleccione Autenticación de Windows, no confíe en el certificado del servidor (recomendado) o Autenticación de Windows, confíe en el certificado del servidor o seleccione Microsoft Entra Integrated, no confíe en el certificado del servidor (recomendado).

    La cuenta que se utilizará para la instalación debe crearse en Microsoft Entra ID o Windows AD según el tipo de autenticación que desee utilizar. La autenticación multifactor (MFA) no es compatible con las cuentas.

    La opción (no confiar en el certificado del servidor) se recomienda para la autenticación de Windows y es obligatoria para Microsoft Entra Integrated. Esto es para garantizar que los certificados del servidor se validen y verifiquen antes de la instalación. Encontrará más información sobre los certificados de servidor no válidos en el archivo de registro de instalación. Con la opción Autenticación de Windows, certificado de servidor de confianza, omite la validación de certificados de servidor.

13. Haga clic en el icono para verificar la conexión. Al hacer clic en el icono, también valida los certificados del servidor.
14. Haga clic en Continuar
15. En la página Asignar una contraseña de configuración del sistema, introduzca una contraseña que proteja la configuración del sistema. Necesitará esta contraseña en caso de recuperación del sistema o al ampliarlo, por ejemplo, al añadir clústers.

    Es importante que guarde esta contraseña y la mantenga a salvo. Si pierde esta contraseña, puede comprometer su capacidad para recuperar la configuración del sistema.

    Si no desea que la configuración del sistema esté protegida por una contraseña, seleccione Elijo no usar una contraseña de configuración del sistema y entiendo que la configuración del sistema no estará cifrada.

    Haga clic en Continuar.

16. En la página Asignar una contraseña de protección de datos del servidor móvil, introduzca una contraseña para cifrar sus investigaciones. Como administrador del sistema, tendrá que introducir esta contraseña para acceder a los datos del servidor móvil en caso de recuperación del sistema o cuando amplíe su sistema con servidores móviles adicionales.

    Debe guardar esta contraseña y mantenerla a salvo. No hacerlo puede comprometer su habilidad para recuperar datos del servidor móvil.

    Si no desea que sus investigaciones estén protegidas por una contraseña, seleccione Elijo no utilizar una contraseña de protección de datos del servidor móvil y entiendo que las investigaciones no estarán cifradas.

    Haga clic en Continuar.

17. En Seleccionar cuenta de servicio para el servidor de grabación, seleccione Esta cuenta predefinida o Esta cuenta para seleccionar la cuenta de servicio para el servidor de grabación.

    Si es necesario, introduzca una contraseña.

    El nombre de usuario de la cuenta debe ser una sola palabra. No debe tener un espacio.

    Haga clic en Continuar.

18. En la página Especificar ajustes del servidor de grabación, especifique los diferentes ajustes del servidor de grabación:
    1. En el campo de Nombre del servidor de grabación, introduzca el nombre del servidor de grabación. El valor predeterminado es el nombre del equipo.
    2. El campo de Dirección del servidor de gestión muestra la dirección y número de puerto del servidor de gestión: localhost:80.
    3. En el campo de Seleccionar la ubicación de su base de datos multimedia, seleccione la ubicación donde desee guardar la grabación de vídeo. Milestone recomienda guardar las grabaciones de vídeo en una ubicación distinta a aquella en la que se instala el software y no en la unidad del sistema. La ubicación predeterminada es la unidad con más espacio disponible.
    4. En el campo Tiempo de retención para grabaciones de vídeo, defina durante cuánto tiempo quiere guardar las grabaciones. Puede introducir entre 1 y 365 000 días, donde 7 días es el periodo de retención predeterminado.
    5. Haga clic en Continuar.

19. En la página Seleccionar cifrado, puede asegurar los flujos de comunicación:

    • Entre los servidores de grabación, los colectores de datos y el servidor de gestión

      Para habilitar el cifrado para los flujos de comunicación internos, en la sección Certificado del servidor, seleccione un certificado.

      Si se cifra la conexión del servidor de grabación al servidor de gestión, el sistema requiere que también se cifre la conexión del servidor de gestión al servidor de grabación.

    • Entre los servidores de grabación y los clientes

      Para habilitar el cifrado entre los servidores de grabación y los componentes cliente que recuperan flujos de datos del servidor de grabación, en la sección Certificado de medios de transmisión, seleccione un certificado.

    • Entre el servidor móvil y los clientes

      Para habilitar el cifrado entre los componentes del cliente que recuperan flujos de datos del servidor móvil, en la sección Certificado de medios de transmisión móvil, seleccione un certificado.

    • Entre el servidor de eventos y los componentes que se comunican con el servidor de eventos

      Para habilitar el cifrado entre el servidor de eventos y los componentes que se comunican con él, incluido el LPR Server, en la sección Servidor de eventos y extensiones, seleccione un certificado.

    Puede utilizar el mismo archivo de certificado para todos los componentes del sistema o utilizar diferentes archivos de certificado en función de los componentes del sistema.

    Para obtener más información sobre cómo preparar su sistema para una comunicación segura, consulte:

    • Comunicación segura (explicación)

    • La guía Milestone sobre certificados

    También puede activar el cifrado después de la instalación desde el Server Configurator en el icono de la bandeja Management Server Manager en el área de notificación.

20. En la página Seleccionar la ubicación del archivo y el idioma del producto, seleccione la Ubicación del archivo para los archivos del programa.

    Si algún producto de VMS Milestone XProtect ya está instalado en el ordenador, este campo está deshabilitado. El campo muestra la ubicación donde se instalará el componente.

21. En el campo Idioma del producto, seleccione el idioma en que instalar el producto XProtect. Haga clic en Instalar.

    El software se instala. Cuando la instalación finalice, verá una lista de los componentes del sistema instalados correctamente. Haga clic en Cerrar.

22. Se le puede indicar que reinicie el ordenador. Después de reiniciar su ordenador, dependiendo de los ajustes de seguridad, aparecen una o más advertencias de seguridad de Windows. Acéptelos y la instalación se completará.

23. Configure su sistema en Management Client. Consulte Lista de tareas de configuración inicial.
24. Dependiendo de sus selecciones, instale el resto de los componentes del sistema en otros ordenadores a través de Download Manager. Consulte Instalación a través de Download Manager (explicación).

Opciones SQL Server durante instalación personalizada

Decida qué SQL Server y base de datos utilizar con las siguientes opciones.

Opciones de SQL Server:

• Instalar Microsoft® SQL Server® Express en este ordenador: Esta opción solo se muestra si no tiene instalado un SQL Server en el ordenador

• Usar el SQL Server en este ordenador: Esta opción solo se muestra si SQL Server ya está instalado en el ordenador

• Seleccione una SQL Server en su red a través de la búsqueda: Le permite buscar todos los SQL Server que se pueden descubrir en su subred de red
• Seleccione una SQL Server en su red: Le permite introducir la dirección (nombre de host o dirección IP) de SQL Server que no pueda encontrar a través de la búsqueda

Opciones de base de datos SQL Server:

• Crear nueva base de datos: Principalmente para instalaciones nuevas
• Usar base de datos existente: Principalmente para actualizar las instalaciones existentes. Milestone recomienda que reutilice la base de datos SQL Server existente y mantenga los datos existentes en ella, para no perder la configuración del sistema. También puede optar por sobrescribir los datos en la base de datos SQL Server