Instalar um novo sistema XProtect

Instale o seu sistema – opção Único computador

A opção Único computador instala todos os componentes do servidor e do cliente no computador atual.

A Milestone recomenda a leitura cuidadosa da seção a seguir, antes da instalação: Antes de você iniciar a instalação.

Para instalações FIPS, não é possível atualizar o VMS XProtect quando o FIPS estiver ativado no sistema operacional Windows. Antes de instalar, desative a política de segurança FIPS do Windows em todos os computadores que fazem parte do VMS, incluindo o computador que hospeda o SQL Server. Porém, se você estiver atualizando do VMS XProtect versão 2020 R3 e posteriores, não será necessário desativar o FIPS. Para obter informações detalhadas sobre como configurar seu VMS XProtect para execução em modo compatível com FIPS 140-2, consulte a seção de conformidade com FIPS 140-2 no guia de endurecimento.

Após a instalação inicial, você pode continuar com o assistente de configuração. Dependendo do seu hardware e configuração, o servidor de gravação verifica a sua rede para hardware. Você pode então selecionar os dispositivos de hardware para adicionar ao seu sistema. As câmeras são pré-configuradas nas visualizações e você tem a opção de ativar outros dispositivos, como microfones e alto-falantes. Você também tem a opção de adicionar usuários com função de Operadores ou função de Administradores no sistema. Após a instalação, XProtect Smart Client abre e você está pronto para usar o sistema.

Caso contrário, se você fechar o assistente de instalação, o XProtect Management Client abre e você pode fazer configurações manuais, como adicionar hardware e usuários ao sistema.

Se você fizer atualização de uma versão anterior do produto, o sistema não procurará por hardware nem criará novas visualizações e perfis de usuário.

1. Baixe o software da internet https://www.milestonesys.com/downloads/) e execute o arquivo Milestone XProtect VMS Products 2024 R2 System Installer.exe.
2. Os arquivos de instalação descompactam. Dependendo das configurações de segurança, um ou mais avisos de segurança do Windows^® aparecerão. Aceite-as e a descompactação continuará.
3. Após a conclusão, o sistema exibirá o assistente de instalação do VMS Milestone XProtect.
1. Selecione o Idioma a ser usado durante a instalação (esse não é o idioma que o seu sistema usará após a instalação; esse será selecionado mais tarde). Clique em Continuar.
2. Leia o Contrato de Licença de Usuário Final da Milestone. Selecione a caixa de seleção Aceito os termos do contrato de licença e clique em Continuar.
3. Na página Configurações de privacidade, selecione se deseja compartilhar dados de uso e clique em Continuar.

Você não deve ativar a coleta de dados se quiser que o sistema tenha uma instalação compatível com a EU GDPR. Para obter mais informações sobre proteção de dados e coleta de dados de uso, consulte o guia de privacidade do GDPR.

Você sempre pode alterar sua configuração de privacidade mais tarde. Consulte também Configurações do sistema (caixa de diálogo Opções).

4. Em Insira ou vá ao local do arquivo de licença, insira o arquivo de licença do seu provedor XProtect. Alternativamente, navegue para o local do arquivo ou clique no link XProtect Essential+ para baixar um arquivo de licença gratuita. Para limitações do produto XProtect Essential+ gratuito, consulte Comparação de produto. O sistema verifica seu arquivo de licença antes de continuar. Clique em Continuar.
4. Selecione Único computador.

   Uma lista de componentes a serem instalados aparece (você não pode editar esta lista). Clique em Continuar.

5. Na página Atribuir uma senha de configuração do sistema, digite uma senha que proteja a configuração do seu sistema. Você precisará desta senha em caso de recuperação do sistema ou ao expandir seu sistema, por exemplo, ao adicionar clusters.

   É importante que você salve esta senha e a mantenha em segurança. Se perder essa senha, você poderá comprometer sua capacidade de recuperar a configuração do sistema.

   Se não quiser que a configuração do sistema seja protegida por senha, selecione Eu escolho não usar uma senha de configuração do sistema e entendo que a configuração do sistema não será criptografada.

   Clique em Continuar.

6. Na página Atribuir uma senha de proteção de dados do servidor móvel e insira uma senha para criptografar suas investigações. Como administrador do sistema você terá que inserir essa senha para acessar os dados do servidor móvel em caso de uma recuperação do sistema ou ao expandir seu sistema com servidores móveis adicionais.

   Você deve salvar esta senha e mantê-la segura. Não fazer isso pode comprometer a sua capacidade de recuperar dados do servidor móvel.

   Se não desejar que suas investigações sejam protegidas por senha, selecione Eu opto por não usar uma senha de proteção de dados do servidor móvel e compreendo que as investigações não serão criptografadas.

   Clique em Continuar.

7. Na página Especificar configurações do servidor de gravação, especifique as diferentes configurações do servidor de gravação:
   1. No campo Nome do servidor de gravação, digite o nome do servidor de gravação. O padrão é o nome do computador.
   2. O campo Endereço do servidor de gerenciamento mostra o endereço e o número da porta do servidor de gerenciamento: localhost:80.
   3. No campo Selecione o local da sua mídia e banco de dados:, selecione o local onde deseja salvar sua gravação de vídeo. Milestone recomenda que você salve as suas gravações de vídeo em um local diferente de onde você instalar o software, e não na unidade do sistema. A localização padrão é a unidade com o maior espaço disponível.
   4. No campo Tempo de retenção para gravações de vídeo, defina por quanto tempo você deseja salvar as gravações. Você pode inserir entre 1 e 365,000 dias, onde 7 dias é o tempo de retenção padrão.
   5. Clique em Continuar.

8. Na página Selecionar criptografia, você pode proteger os fluxos de comunicação:

   • Entre os servidores de gravação, coletores de dados e o servidor de gerenciamento

     Para ativar a criptografia para fluxos de comunicação internos, selecione um certificado na seção Certificado do servidor.

     Se você criptografar a conexão do servidor de gravação para o servidor de gerenciamento, o sistema requer que você também criptografe a conexão do servidor de gerenciamento para o servidor de gravação.

   • Entre os servidores de gravação e clientes

     Para ativar a criptografia entre servidores de gravação e componentes clientes que recuperam fluxos de dados do servidor de gravação, selecione um certificado na seção Certificado de mídia de streaming.

   • Entre o servidor móvel e os clientes

     Para habilitar a criptografia entre os componentes do cliente que recuperam fluxos de dados do servidor móvel, na seção Certificado de mídia de fluxo móvel, selecione um certificado.

   • Entre o servidor de eventos e os componentes que se comunicam com o servidor de eventos

     Para ativar a criptografia entre o servidor de eventos e os componentes que se comunicam com o servidor de eventos, incluindo o LPR Server, selecione um certificado na seção Servidor de eventos e extensões.

   Você pode usar o mesmo arquivo de certificado para todos os componentes do sistema ou usar arquivos de certificado diferentes, dependendo dos componentes do sistema.

   Para obter mais informações sobre preparar seu sistema para comunicação segura, consulte:

   • Comunicação segura (explicado)

   • O guia Milestone sobre certificados

   Você também pode ativar a criptografia após a instalação, a partir do Server Configurator no ícone de bandeja Management Server Manager na área de notificação.

9. Na página Selecionar localização do arquivo e idioma do produto, faça o seguinte:

   1. No campo Localização do arquivo, selecione o local onde você deseja instalar o software.

      Se já houver algum produto do VMS Milestone XProtect instalado no computador, esse campo será desativado. O campo exibe o local onde o componente será instalado.

   2. Em Idioma do produto, selecione o idioma no qual o seu produto XProtect deve ser instalado.
   3. Clique em Instalar.

   O software agora instala. Se ainda não instalados no computador, Microsoft® SQL Server® Express e o Microsoft IIS são automaticamente instalados durante a instalação.

10. Você pode ser solicitado a reiniciar o computador. Após a reinicialização do computador, dependendo das configurações de segurança, um ou mais avisos de segurança do Windows podem aparecer. Aceite-as e a instalação conclui.

11. Quando a instalação for concluída, uma lista mostra os componentes instalados no computador.

    Clique em Continuar para adicionar hardware e usuários ao sistema.

    Se você clicar em Fechar agora, você dispensa o assistente de configuração e o XProtect Management Client abre. Você pode configurar o sistema, por exemplo, adicionar hardware e usuários ao sistema, no Management Client.

12. Na página Insira nomes de usuário e senhas para hardware, insira os nomes e senhas de hardware que você alterou dos padrões do fabricante.

    O instalador procurará esse hardware, assim como hardware com credenciais padrão do fabricante.

    Clique em Continuar e aguarde enquanto o sistema procura por hardware.

13. Na página Selecione o hardware para adicionar ao sistema, selecione o hardware que deseja adicionar ao sistema. Clique em Continuar e aguarde até que o sistema adicione o hardware.
14. Na página Configurar os dispositivos, você pode dar nomes descritivos ao hardware clicando no ícone de edição ao lado do nome do hardware. Este nome é, então, prefixado para os dispositivos de hardware.

    Expanda o nó de hardware para ativar ou desativar os dispositivos de hardware como câmeras, alto-falantes e microfones.

    As câmeras estão ativadas por padrão, e os alto-falantes e os microfones estão desativados por padrão.

    Clique em Continuar e aguarde até que o sistema configure o hardware.

15. Na página Adicionar usuários, você pode adicionar usuários ao sistema como usuários do Windows ou básicos. Os usuários podem ter a função de Administradores ou a função de Operadores.

    Defina o usuário e clique em Adicionar.

    Quando terminar de adicionar usuários, clique em Continuar.

16. Quando a instalação e configuração iniciais estiverem concluídas, a página A configuração está completa aprece, onde você vê:
    • Uma lista de dispositivos de hardware que estão adicionados ao sistema
    • Uma lista de usuários que estão adicionados ao sistema
    • Endereços para o XProtect Web Client e o cliente XProtect Mobile, que você pode compartilhar com seus usuários

Quando você clica em Fechar, o XProtect Smart Client abre e fica pronto para usar.

Instale o seu sistema – opção Personalizado

A opção Personalizada instala o servidor de gerenciamento, mas permite selecionar que outros componentes do servidor e cliente você deseja instalar no computador atual. Por padrão, o servidor de gravação não está selecionado na lista de componentes. Dependendo de suas seleções, você pode instalar os componentes do sistema não selecionados, em outros computadores posteriormente. Para obter mais informações sobre cada componente do site e sua função, consulte Visão geral do produto. A instalação em outros computadores é feita através da página de download do servidor de gerenciamento chamada Download Manager. Para obter mais informações sobre a instalação através de Download Manager, consulte Download Manager/página da Web de download.

A Milestone recomenda a leitura cuidadosa da seção a seguir, antes da instalação: Antes de você iniciar a instalação.

Para instalações FIPS, não é possível atualizar o VMS XProtect quando o FIPS estiver ativado no sistema operacional Windows. Antes de instalar, desative a política de segurança FIPS do Windows em todos os computadores que fazem parte do VMS, incluindo o computador que hospeda o SQL Server. Porém, se você estiver atualizando do VMS XProtect versão 2020 R3 e posteriores, não será necessário desativar o FIPS. Para obter informações detalhadas sobre como configurar seu VMS XProtect para execução em modo compatível com FIPS 140-2, consulte a seção de conformidade com FIPS 140-2 no guia de endurecimento.

1. Baixe o software da internet https://www.milestonesys.com/downloads/) e execute o arquivo Milestone XProtect VMS Products 2024 R2 System Installer.exe.
2. Os arquivos de instalação descompactam. Dependendo das configurações de segurança, um ou mais avisos de segurança do Windows^® aparecerão. Aceite-as e a descompactação continuará.
3. Após a conclusão, o sistema exibirá o assistente de instalação do VMS Milestone XProtect.
1. Selecione o Idioma a ser usado durante a instalação (esse não é o idioma que o seu sistema usará após a instalação; esse será selecionado mais tarde). Clique em Continuar.
2. Leia o Contrato de Licença de Usuário Final da Milestone. Selecione a caixa de seleção Aceito os termos do contrato de licença e clique em Continuar.
3. Na página Configurações de privacidade, selecione se deseja compartilhar dados de uso e clique em Continuar.

Você não deve ativar a coleta de dados se quiser que o sistema tenha uma instalação compatível com a EU GDPR. Para obter mais informações sobre proteção de dados e coleta de dados de uso, consulte o guia de privacidade do GDPR.

Você sempre pode alterar sua configuração de privacidade mais tarde. Consulte também Configurações do sistema (caixa de diálogo Opções).

4. Em Insira ou vá ao local do arquivo de licença, insira o arquivo de licença do seu provedor XProtect. Alternativamente, navegue para o local do arquivo ou clique no link XProtect Essential+ para baixar um arquivo de licença gratuita. Para limitações do produto XProtect Essential+ gratuito, consulte Comparação de produto. O sistema verifica seu arquivo de licença antes de continuar. Clique em Continuar.

4. Selecione Personalizado. Uma lista de componentes a serem instalados é mostrada. Além do servidor de gerenciamento, todos os componentes da lista são opcionais. O servidor de gravação e o servidor móvel não são selecionados por padrão. Selecione os componentes do sistema que deseja instalar e clique em Continuar.

   Para que seu sistema funcione corretamente, é necessário instalar pelo menos uma instância do XProtect API Gateway.

Nas etapas abaixo, todos os componentes do sistema estão instalados. Para um sistema mais distribuído, instale menos componentes do sistema neste computador e os componentes restantes do sistema em outros computadores. Se não puder reconhecer uma etapa de instalação, provavelmente é porque você não optou por instalar o componente no sistema ao qual essa página pertence. Neste caso, continue para a próxima etapa. Consulte também Instalando através do Download Manager (explicado), Instalar um servidor de gravação através de Download Managere Instalando silenciosamente através de uma shell da linha de comando (explicado).

5. A página Selecionar um site no IIS para usar com o seu sistema XProtect só é mostrada se você tiver mais do que um site IIS disponível no computador. Você deve selecionar que site usará com o seu sistema XProtect. Selecione um site com ligação HTTPS. Clique em Continuar.

Se o Microsoft ^® IIS não estiver instalado no computador, ele é instalado.

6. Na página Selecionar Microsoft SQL Server, selecione o SQL Server que deseja usar. Consulte também SQL Server opções durante a instalação personalizada. Clique em Continuar.

Caso não tenha o SQL Server em seu computador local, é possível instalar o Microsoft SQL Server Express. Porém, em um sistema maior distribuído, normalmente você usaria um SQL Server dedicado na sua rede.

7. Em Selecionar banco de dados (a opção só será exibida se você tiver selecionado um SQL Server existente), selecione ou crie um banco de dados do SQL Server para armazenar a configuração do sistema. Se você escolher um banco de dados SQL Server existente, opte por Manter ou Substituir os dados existentes. Se estiver fazendo um upgrade, opte por manter os dados existentes, para não perder as configurações do sistema. Consulte também SQL Server opções durante a instalação personalizada. Clique em Continuar.
8. Na página Configurações de banco de dados, selecione Deixar o instalador criar ou recriar um banco de dados ou Usar um banco de dados pré-criado.
9. Para fazer com que seus bancos de dados sejam criados ou recriados automaticamente, selecione Deixar o instalador criar ou recriar um banco de dados e clique em Continuar.
10. Para usar bancos de dados que você configurou com essa finalidade ou bancos de dados que já foram criados, selecione Usar um banco de dados pré-criado. Em seguida, você verá a página Configuração de banco de dados avançada.
11. Na página Configuração avançada do banco de dados, insira o nome do servidor e do banco de dados para os componentes do XProtect.

12. Selecione Autenticação do Windows, não confiar no certificado do servidor (recomendado) ou Autenticação do Windows, confiar no certificado do servidor ou selecione Microsoft Entra Integrated, não confiar no certificado do servidor (recomendado).

    Dependendo do tipo de autenticação que você deseja usar, será necessário criar a conta a ser usada para a instalação no Microsoft Entra ID ou no Windows AD. Não há compatibilidade com autenticação multifator (MFA) nas contas.

    A opção (não confiar no certificado do servidor) é recomendada para a autenticação do Windows e obrigatória para o Microsoft Entra Integrated. Ela serve para garantir que os certificados do servidor sejam validados e verificados antes da instalação. Você encontrará mais informações sobre certificados inválidos de servidor no arquivo de registro de instalação. Com a opção autenticação do Windows, confiar no certificado do servidor, você ignora a validação dos certificados do servidor.

13. Clique no ícone para verificar a conexão. Ao clicar no ícone, você também valida os certificados do servidor.
14. Clique em Continuar
15. Na página Atribuir uma senha de configuração do sistema, digite uma senha que proteja a configuração do seu sistema. Você precisará desta senha em caso de recuperação do sistema ou ao expandir seu sistema, por exemplo, ao adicionar clusters.

    É importante que você salve esta senha e a mantenha em segurança. Se perder essa senha, você poderá comprometer sua capacidade de recuperar a configuração do sistema.

    Se não quiser que a configuração do sistema seja protegida por senha, selecione Eu escolho não usar uma senha de configuração do sistema e entendo que a configuração do sistema não será criptografada.

    Clique em Continuar.

16. Na página Atribuir uma senha de proteção de dados do servidor móvel e insira uma senha para criptografar suas investigações. Como administrador do sistema você terá que inserir essa senha para acessar os dados do servidor móvel em caso de uma recuperação do sistema ou ao expandir seu sistema com servidores móveis adicionais.

    Você deve salvar esta senha e mantê-la segura. Não fazer isso pode comprometer a sua capacidade de recuperar dados do servidor móvel.

    Se não desejar que suas investigações sejam protegidas por senha, selecione Eu opto por não usar uma senha de proteção de dados do servidor móvel e compreendo que as investigações não serão criptografadas.

    Clique em Continuar.

17. Em Selecionar conta de serviço para servidor de gravação, selecione Esta conta predefinida ou Esta conta para selecionar a conta de serviço para o servidor de gravação.

    Se necessário, digite uma senha.

    O nome de usuário da conta deve ser uma única palavra. Não deve ter um espaço.

    Clique em Continuar.

18. Na página Especificar configurações do servidor de gravação, especifique as diferentes configurações do servidor de gravação:
    1. No campo Nome do servidor de gravação, digite o nome do servidor de gravação. O padrão é o nome do computador.
    2. O campo Endereço do servidor de gerenciamento mostra o endereço e o número da porta do servidor de gerenciamento: localhost:80.
    3. No campo Selecione o local da sua mídia e banco de dados:, selecione o local onde deseja salvar sua gravação de vídeo. Milestone recomenda que você salve as suas gravações de vídeo em um local diferente de onde você instalar o software, e não na unidade do sistema. A localização padrão é a unidade com o maior espaço disponível.
    4. No campo Tempo de retenção para gravações de vídeo, defina por quanto tempo você deseja salvar as gravações. Você pode inserir entre 1 e 365,000 dias, onde 7 dias é o tempo de retenção padrão.
    5. Clique em Continuar.

19. Na página Selecionar criptografia, você pode proteger os fluxos de comunicação:

    • Entre os servidores de gravação, coletores de dados e o servidor de gerenciamento

      Para ativar a criptografia para fluxos de comunicação internos, selecione um certificado na seção Certificado do servidor.

      Se você criptografar a conexão do servidor de gravação para o servidor de gerenciamento, o sistema requer que você também criptografe a conexão do servidor de gerenciamento para o servidor de gravação.

    • Entre os servidores de gravação e clientes

      Para ativar a criptografia entre servidores de gravação e componentes clientes que recuperam fluxos de dados do servidor de gravação, selecione um certificado na seção Certificado de mídia de streaming.

    • Entre o servidor móvel e os clientes

      Para habilitar a criptografia entre os componentes do cliente que recuperam fluxos de dados do servidor móvel, na seção Certificado de mídia de fluxo móvel, selecione um certificado.

    • Entre o servidor de eventos e os componentes que se comunicam com o servidor de eventos

      Para ativar a criptografia entre o servidor de eventos e os componentes que se comunicam com o servidor de eventos, incluindo o LPR Server, selecione um certificado na seção Servidor de eventos e extensões.

    Você pode usar o mesmo arquivo de certificado para todos os componentes do sistema ou usar arquivos de certificado diferentes, dependendo dos componentes do sistema.

    Para obter mais informações sobre preparar seu sistema para comunicação segura, consulte:

    • Comunicação segura (explicado)

    • O guia Milestone sobre certificados

    Você também pode ativar a criptografia após a instalação, a partir do Server Configurator no ícone de bandeja Management Server Manager na área de notificação.

20. Na página Selecionar local do arquivo e idioma do produto, selecione o Local do arquivo para os arquivos de programa.

    Se já houver algum produto do VMS Milestone XProtect instalado no computador, esse campo será desativado. O campo exibe o local onde o componente será instalado.

21. No campo Idioma do produto, selecione o idioma no qual o seu produto XProtect deve ser instalado. Clique em Instalar.

    O software agora instala. Quando a instalação estiver concluída, você verá uma lista de componentes do sistema instalados com sucesso. Clique em Fechar.

22. Você pode ser solicitado a reiniciar o computador. Após a reinicialização do computador, dependendo das configurações de segurança, um ou mais avisos de segurança do Windows podem aparecer. Aceite-as e a instalação conclui.

23. Configure o seu sistema no Management Client. Consulte Lista inicial de tarefas de configuração.
24. Dependendo de suas seleções, instale os componentes de sistema restantes em outros computadores através do Download Manager. Consulte Instalando através do Download Manager (explicado).

SQL Server opções durante a instalação personalizada

Decidir qual SQL Server e banco de dados usar com as opções abaixo.

Opções do SQL Server:

• Instale Microsoft® SQL Server® Express neste computador: Essa opção só será exibida se o SQL Server não estiver instalado no computador

• Use o SQL Server neste computador: Essa opção só será exibida se o SQL Server já estiver instalado no computador

• selecione um SQL Server na sua rede, através da pesquisa: Permite que você pesquise todas as instalações do SQL Server detectáveis em sua sub-rede
• selecione um SQL Server na sua rede: Permite que você insira o endereço (nome do host ou endereço IP) de um SQL Server que talvez não seja detectável por meio da pesquisa

Opções do banco de dados SQL Server:

• Criar um novo banco de dados: Principalmente para novas instalações
• Usar o banco de dados existente: Principalmente para atualizações de instalações existentes. A Milestone recomenda que você reutilize o banco de dados SQL Server existente e mantenha os dados existentes nele, para não perder a configuração do seu sistema. Você também pode optar por substituir os dados no banco de dados SQL Server