Установка новой системы XProtect

Установка системы ― вариант «Один компьютер»

В варианте Один компьютер все серверные и клиентские компоненты устанавливаются на текущем компьютере.

Milestone рекомендует перед установкой внимательно ознакомиться со следующим разделом: Перед началом установки.

Для установок с поддержкой FIPS нельзя обновить VMS XProtect, если поддержка FIPS включена в операционной системе Windows. Перед установкой отключите политику безопасности FIPS для Windows на всех компьютерах, входящих в состав VMS, включая компьютер с SQL Server. Однако при обновлении с версии VMS XProtect 2020 R3 и более поздних отключать FIPS не нужно. Подробные сведения о настройке VMS XProtect для запуска в режиме совместимости с FIPS 140-2 см. в разделе Соответствие стандарту FIPS 140-2 руководства по укреплению.

После первоначальной установки можно продолжить работу с мастером настройки. В зависимости от аппаратного обеспечения и конфигурации сервер записи выполняет сканирование сети для поиска аппаратного обеспечения. Затем можно выбрать аппаратные устройства для добавления в систему. Камеры предварительно настроены в представлениях, кроме того, вы можете включить другие устройства, такие как микрофон и динамики. Пользователей можно добавлять в систему с ролью оператора или администратора. После установки откроется XProtect Smart Client, и система будет готова к работе.

Кроме того, если закрыть мастер установки, откроется XProtect Management Client, где можно внести настройки вручную, например добавить в систему аппаратные устройства и пользователей.

Если вы переходите с предыдущей версии продукта, система не выполняет поиск оборудования и не создает новые представления и профили пользователей.

1. Загрузите программное обеспечение из Интернета (https://www.milestonesys.com/downloads/) и запустите файл Milestone XProtect VMS Products 2024 R1 System Installer.exe.
2. Установщик будет распакован. В зависимости от параметров безопасности, появятся одно или несколько предупреждений Windows^®. Для продолжения распаковки файлов установки необходимо положительно ответить на каждое предупреждение.
3. По завершении появится мастер установки Milestone XProtect VMS.
1. Выберите Язык для установки (это не то же самое, что язык системы после установки; его можно будет выбрать позже). Нажмите Продолжить.
2. Прочитайте Лицензионное соглашение с конечным пользователем Milestone. Установите отметку Я принимаю условия лицензионного соглашения и нажмите Продолжить.
3. На странице Параметры конфиденциальности укажите, хотите ли вы делиться данными об использовании, и нажмите Продолжить.

Если система должна соответствовать требованиям GDPR Евросоюза, не включайте сбор данных. Дополнительные сведения о защите данных и сборе данных по использованию см. в руководстве по конфиденциальности GDPR.

Режим конфиденциальности всегда можно изменить. Также см. Системные настройки (диалоговое окно опций).

4. В поле Укажите или выберите путь к файлу лицензии введите путь к файлу лицензии, предоставленному поставщиком XProtect. Также можно перейти к расположению файла или щелкнуть ссылку XProtect Essential+ для загрузки бесплатного файла лицензии. Сведения об ограничениях для бесплатного продукта XProtect Essential+ см. здесь: Сравнение продуктов. Перед продолжением система проверит файл лицензии. Нажмите Продолжить.
4. Выберите Один компьютер.

   Отобразится перечень компонентов для установки (данный перечень нельзя редактировать). Нажмите Продолжить.

5. На странице Назначить пароль для конфигурации системы введите пароль для защиты конфигурации системы. Этот пароль потребуется вам при восстановлении или расширении системы (например, при добавлении кластеров).

   Очень важно сохранить этот пароль и держать его в надежном месте. Если вы забудете этот пароль, это затруднит восстановление конфигурации системы.

   Если вы не хотите защищать конфигурацию системы паролем, установите флажок Я предпочитаю не использовать пароль конфигурации системы и понимаю, что конфигурация системы не будет зашифрована.

   Нажмите Продолжить.

6. На странице Назначение пароля для защиты данных сервера мобильной связи введите пароль для шифрования расследований. Он нужен системному администратору для доступа к данным мобильного сервера в случае восстановления системы или при добавлении дополнительных мобильных серверов в систему.

   Этот пароль необходимо хранить в надежном месте. Если этого не сделать, вам может не удаться восстановить данные мобильного сервера.

   Если вы не хотите защищать расследования паролем, установите флажок Я не хочу использовать пароль для защиты данных сервера мобильной связи и понимаю, что расследования не будут зашифрованы.

   Нажмите Продолжить.

7. На странице Укажите параметры сервера записи задайте различные параметры для сервера:
   1. В поле Имя сервера записи введите имя сервера записи. По умолчанию будет указано имя компьютера.
   2. В поле Адрес сервера управления будет отображен адрес и номер порта сервера управления: localhost:80.
   3. В поле Выберите расположение мультимедийной базы данных выберите местоположение, в которое вы хотите сохранить видеозапись. Milestone рекомендует сохранять видеозаписи на носителе, отличном от того, на котором установлено программное обеспечение, и не на системном диске. По умолчанию выбран диск с максимальным объемом свободного места.
   4. В поле Время хранения для видеозаписей укажите, как долго требуется хранить видеозаписи. Допустимы значения от 1 до 365,000 дней; по умолчанию время хранения составляет 7 дней.
   5. Нажмите Продолжить.

8. На странице Выберите шифрование можно настроить защиту потоков обмена данными:

   • Между серверами записи, серверами Data Collector и сервером управления

     Чтобы включить шифрование для внутренних потоков обмена данными, выберите сертификат в разделе Сертификат сервера.

     Если настроено шифрование подключений от сервера записи к серверу управления, необходимо также настроить шифрование подключений от сервера управления к серверу записи.

   • Между сервером записи и клиентами

     Чтобы включить шифрование между сервером записи и клиентскими компонентами, получающими потоки данных с этого сервера, выберите сертификат в разделе Сертификат потоковых мультимедиа.

   • Между мобильным сервером и клиентами

     Чтобы включить шифрование между мобильным сервером и клиентскими компонентами, получающими потоки данных с этого сервера, выберите сертификат в разделе Сертификат мобильных потоковых мультимедиа.

   • Между сервером событий и компонентами, которые обмениваются данными с этим сервером

     Чтобы включить шифрование между сервером событий и компонентами, которые обмениваются данными с этим сервером, включая LPR Server, выберите сертификат в разделе Сервер событий и расширения.

   Можно использовать один файл сертификата для всех компонентов системы или разные файлы в зависимости от конкретных компонентов.

   Дополнительные сведения о подготовке системы к безопасному обмену данными см.:

   • Защищенное соединение (объяснение)

   • Руководство Milestone по сертификатам

   Включить шифрование также можно после установки из Server Configurator с помощью значка Management Server Manager на панели задач в области уведомлений.

9. На странице Выберите расположение файла и язык продукта выберите следующее:

   1. В поле Расположение файла выберите папку для установки программы.

      Если какой-либо продукт VMS Milestone XProtect уже установлен на компьютере, это поле неактивно. В поле отображается место установки компонента.

   2. В поле Язык продукта выберите язык установки продукта XProtect.
   3. Нажмите Установить.

   Программное обеспечение будет установлено. Если они еще не установлены на данном компьютере, будут автоматически установлены Microsoft® SQL Server® Express и Microsoft IIS.

10. Вам может быть предложено перезагрузить компьютер. После перезагрузки, в зависимости от параметров безопасности, может появиться одно или несколько предупреждений Windows о безопасности. Примите их, установка будет завершена.

11. По завершении установки будет показан список установленных приложений.

    Нажмите Продолжить для добавления аппаратного обеспечения и пользователей.

    Если вы нажмете кнопку Закрыть, мастер настройки не будет запускаться, и сразу откроется окно XProtect Management Client. Настроить систему, например добавить аппаратное обеспечение и пользователей, можно в Management Client.

12. На странице Введите имена и пароли пользователей аппаратного обеспечения укажите учетные данные для доступа к аппаратному обеспечению, если вы изменили заводские настройки.

    Программа установки проведет в сети поиск этого оборудования, а также оборудования с заводскими учетными данными.

    Нажмите кнопку Продолжить и подождите, пока система выполнит поиск оборудования.

13. На странице Выберите аппаратное обеспечение для добавления в систему укажите оборудование, которое нужно добавить в систему. Нажмите кнопку Продолжить и подождите, пока система добавит оборудование.
14. На странице Настройка устройств можно присвоить устройствам удобные имена. Чтобы переименовать устройство, нажмите значок редактирования рядом с его именем. Указанное имя будет добавлено в качестве префикса.

    Развернув узел оборудования, можно включить или выключить те или иные устройства, например камеры, динамики или микрофоны.

    По умолчанию камеры включены, а динамики и микрофоны выключены.

    Нажмите кнопку Продолжить и подождите, пока система настроит оборудование.

15. На странице Добавить пользователей можно добавить в систему пользователей. Это могут быть пользователи Windows или базовые пользователи. Пользователям можно назначить роли администраторов и операторов.

    Укажите параметры пользователя и нажмите кнопку Добавить.

    По окончании добавления пользователей нажмите кнопку Продолжить.

16. По завершении установки и начальной настройки появится страница Настройка завершена со следующей информацией:
    • список устройств, добавленных в систему;
    • Список пользователей, добавленных в систему
    • адреса XProtect Web Client и клиента XProtect Mobile, которые можно сообщить пользователям.

После того как вы нажмете кнопку Закрыть, откроется окно XProtect Smart Client и система будет готова к работе.

Установка системы ― вариант «Пользовательская»

В варианте Пользовательская устанавливается сервер управления. Вы можете выбрать и другие компоненты сервера и клиента, которые необходимо установить на текущий компьютер. По умолчанию сервер записи не выбран в списке компонентов. В дальнейшем вы можете установить компоненты системы, которые не были выделены, на другие компьютеры в зависимости от выбранных вами параметров. Дополнительные сведения о компонентах системы и их роли приведены в разделе Обзор продуктов. Установка на другие компьютеры осуществляется с помощью веб-страницы загрузки сервера управления, которая называется Download Manager. Дополнительные сведения об установке с помощью Download Manager приведены в разделе Download Manager/веб-страница загрузки.

Milestone рекомендует перед установкой внимательно ознакомиться со следующим разделом: Перед началом установки.

Для установок с поддержкой FIPS нельзя обновить VMS XProtect, если поддержка FIPS включена в операционной системе Windows. Перед установкой отключите политику безопасности FIPS для Windows на всех компьютерах, входящих в состав VMS, включая компьютер с SQL Server. Однако при обновлении с версии VMS XProtect 2020 R3 и более поздних отключать FIPS не нужно. Подробные сведения о настройке VMS XProtect для запуска в режиме совместимости с FIPS 140-2 см. в разделе Соответствие стандарту FIPS 140-2 руководства по укреплению.

1. Загрузите программное обеспечение из Интернета (https://www.milestonesys.com/downloads/) и запустите файл Milestone XProtect VMS Products 2024 R1 System Installer.exe.
2. Установщик будет распакован. В зависимости от параметров безопасности, появятся одно или несколько предупреждений Windows^®. Для продолжения распаковки файлов установки необходимо положительно ответить на каждое предупреждение.
3. По завершении появится мастер установки Milestone XProtect VMS.
1. Выберите Язык для установки (это не то же самое, что язык системы после установки; его можно будет выбрать позже). Нажмите Продолжить.
2. Прочитайте Лицензионное соглашение с конечным пользователем Milestone. Установите отметку Я принимаю условия лицензионного соглашения и нажмите Продолжить.
3. На странице Параметры конфиденциальности укажите, хотите ли вы делиться данными об использовании, и нажмите Продолжить.

Если система должна соответствовать требованиям GDPR Евросоюза, не включайте сбор данных. Дополнительные сведения о защите данных и сборе данных по использованию см. в руководстве по конфиденциальности GDPR.

Режим конфиденциальности всегда можно изменить. Также см. Системные настройки (диалоговое окно опций).

4. В поле Укажите или выберите путь к файлу лицензии введите путь к файлу лицензии, предоставленному поставщиком XProtect. Также можно перейти к расположению файла или щелкнуть ссылку XProtect Essential+ для загрузки бесплатного файла лицензии. Сведения об ограничениях для бесплатного продукта XProtect Essential+ см. здесь: Сравнение продуктов. Перед продолжением система проверит файл лицензии. Нажмите Продолжить.

4. Выберите Пользовательская. Появится список компонентов, которые можно установить. За исключением сервера управления, все перечисленные компоненты необязательны. Сервер записи и мобильный сервер по умолчанию не выбраны. Выберите компоненты системы, которые вы хотите установить, и нажмите Продолжить.

   Для правильной работы системы установите хотя бы один экземпляр XProtect API Gateway.

Далее описаны шаги по установке всех компонентов системы. При использовании распределенной системы установите несколько компонентов системы на этом компьютере, а остальные ― на других компьютерах. Если вам не удается определить шаг установки, скорее всего, вы не выбрали установку системного компонента, к которому относится эта страница. В таком случае перейдите к следующему шагу. Также см. Установка с помощью Download Manager (объяснение), Установка сервера записи с помощью Download Manager и Автоматическая установка с помощью оболочки командной строки (объяснение).

5. Страница Выберите веб-сайт IIS для использования с вашей системой XProtect отображается только в том случае, если на компьютере доступно несколько веб-сайтов IIS. Необходимо выбрать веб-сайт, который будет использоваться с вашей системой XProtect. Выберите веб-сайт с привязкой HTTPS. Нажмите Продолжить.

Будут установлены службы Microsoft^® IIS, если они еще не установлены на этом компьютере.

6. На странице ВыборMicrosoft SQL Server выберите нужный вариант SQL Server. Также см. Варианты SQL Server при пользовательской установке. Нажмите Продолжить.

Если на локальном компьютере отсутствует SQL Server, вы можете установить Microsoft SQL Server Express. Однако в больших распределенных системах обычно используется выделенный SQL Server.

7. На странице Выбрать базу данных (отображается, если вы выбрали существующий вариант SQL Server) выберите или создайте базу данных SQL Server для хранения конфигурации системы. Если вы выбрали существующую базу данных SQL Server, выберите Сохранить или Перезаписать существующие данные. При обновлении выберите сохранение существующих данных, чтобы не потерять конфигурацию системы. Также см. Варианты SQL Server при пользовательской установке. Нажмите Продолжить.
8. На странице Параметры базы данных выберите один из вариантов: Разрешить программе установки создать или повторно создать базу данных или Использовать предварительно созданную базу данных.
9. Чтобы базы данных создавались с нуля или создавались заново в автоматическом режиме, выберите вариант Разрешить программе установки создать или повторно создать базу данных и нажмите Продолжить.
10. Чтобы использовать настроенные для конкретной цели базы данных или уже созданные базы данных, выберите вариант Использовать предварительно созданную базу данных. После этого откроется страница Расширенная установка базы данных.
11. На странице Расширенная установка базы данных укажите сервер и название базы данных для компонентов XProtect.

12. Выберите один из вариантов: Аутентификация с аккаунтом Windows, не доверять сертификату сервера (рекомендуется), Аутентификация с аккаунтом Windows, доверять сертификату сервера или Интеграция с Azure Active Directory, не доверять сертификату сервера (рекомендуется).

    В зависимости от выбранного типа аутентификации учетная запись, которая будет использоваться для установки, должна быть создана в Azure AD или Windows AD. Для этих учетных записей не поддерживается многофакторная аутентификация.

    Вариант (не доверять сертификату сервера) рекомендуется для аутентификации с аккаунтом Windows и является обязательным для интеграции с Azure Active Directory. Таким образом обеспечивается проверка сертификатов сервера перед установкой. Дополнительные сведения о недопустимых сертификатах сервера можно найти в файле журнала установки. Если вы выбрали вариант Аутентификация с аккаунтом Windows, доверять сертификату сервера, проверка сертификатов сервера пропускается.

13. Нажмите значок, чтобы проверить соединение. По нажатии значка также выполняется проверка сертификатов сервера.
14. Нажмите кнопку Продолжить.
15. На странице Назначить пароль для конфигурации системы введите пароль для защиты конфигурации системы. Этот пароль потребуется вам при восстановлении или расширении системы (например, при добавлении кластеров).

    Очень важно сохранить этот пароль и держать его в надежном месте. Если вы забудете этот пароль, это затруднит восстановление конфигурации системы.

    Если вы не хотите защищать конфигурацию системы паролем, установите флажок Я предпочитаю не использовать пароль конфигурации системы и понимаю, что конфигурация системы не будет зашифрована.

    Нажмите Продолжить.

16. На странице Назначение пароля для защиты данных сервера мобильной связи введите пароль для шифрования расследований. Он нужен системному администратору для доступа к данным мобильного сервера в случае восстановления системы или при добавлении дополнительных мобильных серверов в систему.

    Этот пароль необходимо хранить в надежном месте. Если этого не сделать, вам может не удаться восстановить данные мобильного сервера.

    Если вы не хотите защищать расследования паролем, установите флажок Я не хочу использовать пароль для защиты данных сервера мобильной связи и понимаю, что расследования не будут зашифрованы.

    Нажмите Продолжить.

17. На странице Выберите учетную запись службы для сервера записи выберите Эта предопределенная учетная запись или Эта учетная запись.

    При необходимости введите пароль.

    Имя пользователя для учетной записи должно быть одним словом. Использование пробелов запрещено.

    Нажмите Продолжить.

18. На странице Укажите параметры сервера записи задайте различные параметры для сервера:
    1. В поле Имя сервера записи введите имя сервера записи. По умолчанию будет указано имя компьютера.
    2. В поле Адрес сервера управления будет отображен адрес и номер порта сервера управления: localhost:80.
    3. В поле Выберите расположение мультимедийной базы данных выберите местоположение, в которое вы хотите сохранить видеозапись. Milestone рекомендует сохранять видеозаписи на носителе, отличном от того, на котором установлено программное обеспечение, и не на системном диске. По умолчанию выбран диск с максимальным объемом свободного места.
    4. В поле Время хранения для видеозаписей укажите, как долго требуется хранить видеозаписи. Допустимы значения от 1 до 365,000 дней; по умолчанию время хранения составляет 7 дней.
    5. Нажмите Продолжить.

19. На странице Выберите шифрование можно настроить защиту потоков обмена данными:

    • Между серверами записи, серверами Data Collector и сервером управления

      Чтобы включить шифрование для внутренних потоков обмена данными, выберите сертификат в разделе Сертификат сервера.

      Если настроено шифрование подключений от сервера записи к серверу управления, необходимо также настроить шифрование подключений от сервера управления к серверу записи.

    • Между сервером записи и клиентами

      Чтобы включить шифрование между сервером записи и клиентскими компонентами, получающими потоки данных с этого сервера, выберите сертификат в разделе Сертификат потоковых мультимедиа.

    • Между мобильным сервером и клиентами

      Чтобы включить шифрование между мобильным сервером и клиентскими компонентами, получающими потоки данных с этого сервера, выберите сертификат в разделе Сертификат мобильных потоковых мультимедиа.

    • Между сервером событий и компонентами, которые обмениваются данными с этим сервером

      Чтобы включить шифрование между сервером событий и компонентами, которые обмениваются данными с этим сервером, включая LPR Server, выберите сертификат в разделе Сервер событий и расширения.

    Можно использовать один файл сертификата для всех компонентов системы или разные файлы в зависимости от конкретных компонентов.

    Дополнительные сведения о подготовке системы к безопасному обмену данными см.:

    • Защищенное соединение (объяснение)

    • Руководство Milestone по сертификатам

    Включить шифрование также можно после установки из Server Configurator с помощью значка Management Server Manager на панели задач в области уведомлений.

20. На странице Выберите расположение файла и язык продукта выберите Расположение файлов для файлов программы.

    Если какой-либо продукт VMS Milestone XProtect уже установлен на компьютере, это поле неактивно. В поле отображается место установки компонента.

21. В поле Язык продукта выберите язык установки продукта XProtect. Нажмите Установить.

    Программное обеспечение будет установлено. По завершении установки будет выведен список успешно установленных компонентов системы. Нажмите кнопку Закрыть.

22. Вам может быть предложено перезагрузить компьютер. После перезагрузки, в зависимости от параметров безопасности, может появиться одно или несколько предупреждений Windows о безопасности. Примите их, установка будет завершена.

23. Настройте систему в Management Client. См. раздел Список задач первоначальной настройки.
24. В зависимости от выбранного вами варианта установите остальные компоненты системы на другие компьютеры с помощью Download Manager. См. раздел Установка с помощью Download Manager (объяснение).

Варианты SQL Server при пользовательской установке

Выберите SQL Server и базу данных, которые вы хотите использовать, из предложенных ниже вариантов.

Варианты SQL Server:

• Установить Microsoft® SQL Server® Express на этом компьютере: Этот вариант отображается только в том случае, если на компьютере отсутствует SQL Server.

• Использовать SQL Server на этом компьютере: Этот вариант отображается только в том случае, если на компьютере есть SQL Server.

• Выберите SQL Server в вашей сети с помощью операции поиска: Обеспечивает поиск всех установок SQL Server, которые можно обнаружить в вашей подсети.
• Выберите SQL Server в вашей сети: Позволяет ввести адрес SQL Server (имя хоста или IP-адрес), который не удается найти с помощью функции поиска.

Варианты базы данных SQL Server:

• Создать базу данных: Преимущественно используется для новых установок.
• Использовать существующую базу данных: Преимущественно используется для обновления существующих установок. Milestone рекомендует повторно использовать существующую базу данных SQL Server для сохранения имеющейся информации, чтобы не потерять конфигурацию системы. Вы также можете переписать информацию в базе данных SQL Server.