업그레이드 요구 사항
- 소프트웨어 라이선스 파일(라이선스(설명됨) 참조) (.lic)를 준비하십시오.
- 서비스 팩 업그레이드: 관리 서버 설치 과정에서 마법사가 소프트웨어 라이선스 파일의 위치를 지정하도록 요청할 수 있습니다. 시스템 구입(또는 마지막 업그레이드) 후 받은 소프트웨어 라이선스 파일 및 마지막 라이선스 활성화 후 받은 활성화된 소프트웨어 라이선스 파일을 모두 사용할 수 있습니다
- 버전 업그레이드: 새 버전을 구매한 후 새 소프트웨어 라이선스 파일이 제공됩니다. 관리 서버 설치 과정에서 마법사가 새 소프트웨어 라이선스 파일의 위치를 지정하도록 요청합니다
- 새 제품 버전 의 소프트웨어를 준비합니다. Milestone 웹사이트에 다운로드 페이지에서 다운로드할 수 있습니다.
- 시스템 구성(시스템 구성 백업 및 복원(설명됨) 참조)을 백업했는지 확인하십시오.
관리 서버는 시스템 구성을 SQL Server 데이터베이스에 저장합니다. SQL Server 데이터베이스는 관리 서버 기기 자체의 SQL Server 인스턴스나 네트워크의 SQL Server 인스턴스에 있을 수 있습니다.
사용 중인 네트워크의 SQL Server 인스턴스에서 SQL Server 데이터베이스를 사용하는 경우, SQL Server 데이터베이스 생성 또는 이동, 업그레이드를 할 때마다 해당 관리 서버에 SQL Server 인스턴스의 관리자 권한이 있어야 합니다. SQL Server 데이터베이스의 일반 사용 및 관리를 위해 관리 서버는 데이터베이스를 보유하고 있기만 하면 됩니다.
- 설치 중에 암호화를 활성화할 계획이라면, 관련된 컴퓨터 상에 설치되고 신뢰받은 적절한 인증서가 필요합니다. 자세한 정보는 보안 통신(설명됨)를 참조하십시오.
계속하기 전에 시스템이 소프트웨어 라이선스 파일의 유효성을 확인합니다. 라이선스가 필요한, 이미 추가된 하드웨어 장치와 기타 장치에는 유예 기간이 적용됩니다. 자동 라이선스 활성화를 켜지 않은 경우(자동 라이선스 활성화 참조), 유예 기간이 만료되기 전에 수동으로 라이선스를 활성화하는 것을 잊지 마십시오. 소프트웨어 라이선스 파일이 없을 경우 XProtect 리셀러에게 문의하십시오.
업그레이드를 시작할 준비가 되면 권장 업그레이드 방식의 절차를 따르십시오.
FIPS 140-2 규격 모드에서 실행하기 위한 XProtect 비디오 관리 소프트웨어 업그레이드
2020 R3부터 XProtect 비디오 관리 소프트웨어는 FIPS 140-2 인증 알고리즘 인스턴스만 사용하여 실행하도록 구성되었습니다.
XProtect 비디오 관리 소프트웨어가 FIPS 140-2 호환 모드에서 구동하도록 구성하는 방법에 관한 자세한 내용은 강화 안내서의 FIPS 140-2 준수 섹션을 참조하십시오.
FIPS 미준수 암호로 암호화된 2017 R1 이전 XProtect 비디오 관리 소프트웨어 버전의 내보내기와 저장된 미디어 데이터베이스가 있는 FIPS 140-2 규격 시스템의 경우, FIPS를 활성화한 후에도 액세스할 수 있는 위치에 데이터를 저장해야 합니다.
다음 프로세스는 XProtect 비디오 관리 소프트웨어가 FIPS 140-2 규격 모드에서 실행되도록 구성하는데 필요한 것이 무엇인지 설명합니다.
- SQL Server을(를) 호스팅하는 컴퓨터를 비롯하여 비디오 관리 소프트웨어의 일부인 모든 컴퓨터의 Windows FIPS 보안 정책을 비활성화하십시오.
업그레이드 시 FIPS가 Windows 운영 체제에서 활성화되어 있으면 XProtect 비디오 관리 소프트웨어를 설치할 수 없습니다.
- 독립형 타사 통합이 FIPS가 활성화된 Windows 운영 체제에서 실행되도록 해야 합니다.
독립형 통합이 FIPS 140-2 규격이 아닌 경우, Windows 운영 체제를 FIPS 모드에서 운영되도록 설정한 후에는 통합을 실행할 수 없습니다.
이를 막으려면 다음과 같이 해야 합니다.
- XProtect 비디오 관리 소프트웨어에 대한 모든 독립형 통합의 인벤토리 작성
- 이러한 통합의 공급업체에 문의하여 해당 통합이 FIPS 140-2 규격인지 확인
- FIPS 140-2 규격 독립형 통합을 배포
- 장치에 대한 통신인 드라이버가 FIPS 140-2 규격을 준수하도록 합니다.
XProtect 비디오 관리 소프트웨어는 다음 기준에 부합하는 경우 FIPS 140-2 규격 모드 운영을 보장하며 강제 적용할 수 있습니다.
- 장치는 규격을 준수하는 드라이버만 사용하여 XProtect 비디오 관리 소프트웨어
규정 준수를 보장하고 강화하는 드라이버에 관한 자세한 내용은 강화 안내서의 FIPS 140-2 준수 섹션을 참조하십시오.
에 연결 - 장치 팩 버전 11.1 이상을 사용하는 장치
레거시 드라이버 장치 팩의 드라이버는 FIPS 140-2 규격 연결을 보장하지 않습니다.
- 장치는 HTTPS에서 연결되었으며 HTTPS상의 비디오 스트림을 위한 SRTP(Secure Real-Time Transport Protocol) 또는 RTSP(Real Time Streaming Protocol) 둘 중 하나에 연결됨
드라이버 모듈은 HTTP상의 FIPS 140-2 연결 규격을 보장하지 않습니다. 해당 연결은 규격을 준수할 수도 있지만 실제로 규격에 맞는지 여부는 보장할 수 없습니다.
- 레코딩 서버를 실행하는 컴퓨터는 FIPS 모드가 활성화된 Windows 운영 체제를 실행
- 장치는 규격을 준수하는 드라이버만 사용하여 XProtect 비디오 관리 소프트웨어
- 미디어 데이터베이스의 데이터가 FIPS 140-2 규격 암호로 암호화되도록 해야 합니다.
이 작업은 미디어 데이터베이스 업그레이드 도구를 실행하면 이뤄집니다. XProtect 비디오 관리 소프트웨어가 FIPS 140-2 호환 모드에서 구동하도록 구성하는 방법에 관한 자세한 내용은 강화 안내서의 FIPS 140-2 준수 섹션을 참조하십시오.
- FIPS를 Windows 운영 체제에서 활성화하기 전, 그리고 XProtect 비디오 관리 소프트웨어 시스템을 구성한 후 및 모든 구성 요소와 장치가 FIPS가 활성화된 환경에서 실행되는 것을 확인한 후, XProtect Management Client에서 기존 하드웨어 암호를 업데이트합니다.
이렇게 하려면 Management Client의 레코딩 서버 노드의 선택된 레코딩 서버에서 마우스 오른쪽 단추로 하드웨어 추가를 클릭하여 선택합니다. 하드웨어 추가 마법사를 통해 진행합니다. 이렇게 하면 모든 기존 자격 증명 및 이에 대한 암호화가 FIPS 규격으로 업데이트됩니다.
모든 클라이언트를 비롯하여 전체 VMS를 업그레이드한 후에만 FIPS를 활성화할 수 있습니다.