Требования и рекомендации по обновлению
Software license file
Подготовьте файл лицензии программного обеспечения:
Обновление пакета обновления: Во время установки сервера управления мастер может попросить указать местонахождение файла лицензии программного обеспечения. Можно использовать как файл лицензии программного обеспечения, который вы получили после покупки вашей системы (или в ходе последнего обновления), так и активированный файл лицензии программного обеспечения, который вы получили в ходе последней активации лицензии.
Обновление версии: После приобретения новой версии вы получаете новый файл лицензии программного обеспечения. При установке сервера управления мастер может попросить указать местонахождение нового файла лицензии программного обеспечения.
Перед продолжением система проверит файл лицензии программного обеспечения. Для добавленных ранее аппаратных устройств и других устройств, которым требуется лицензия, начнется льготный период. Если вы не включили автоматическую активацию лицензии (см. Включить автоматическую активацию лицензии), не забудьте активировать лицензии вручную до истечения льготного периода.
Если у вас нет файла лицензии программного обеспечения, обратитесь к реселлеру XProtect.
Важно
Обновление могут выполнять только пользователи с правами администратора и доступом к лицензии на программное обеспечение. Процесс обновления управляется клиентом или выбранным им интегратором или реселлером в соответствии с их внутренними процессами.
Новая версия продукта
Подготовьте программное обеспечение новой версии продукта. Вы можете загрузить его со страницы загрузки на веб-сайте Milestone.
Резервная копия системы
Обязательно создайте резервную копию конфигурации системы (см. Резервное копирование и восстановление конфигурации системы).
Сервер управления хранит конфигурацию системы в базе данных SQL Server. База данных SQL Server может находиться в экземпляре SQL Server на самом компьютере сервера управления или в экземпляре SQL Server в сети.
Если вы используете базу данных SQL Server в экземпляре SQL Server в сети, сервер управления должен иметь разрешения администратора для экземпляра SQL Server всякий раз, когда вы хотите создать, переместить или обновить базу данных SQL Server. Для регулярного использования и обслуживания базы данных SQL Server серверу управления достаточно быть владельцем базы данных.
Примечание
Milestone XProtect невозможно установить или обновить с использованием базы данных MS-SQL, зарегистрированной в сеансе зеркального отображения базы данных или группе доступности, так как некоторые операции нельзя выполнить с базой данных такого типа. Удалите базу данных из группы доступности или сеанса зеркального отображения во время установки или обновления. После завершения установки или обновления базу данных можно снова зарегистрировать в сеансе зеркального отображения или в группе доступности.
Шифрование
Если вы планируете включать шифрование во время установки, у вас должны быть установлены надлежащие сертификаты, которым доверяют соответствующие компьютеры.
Комплекты драйверов
Драйверы устройств делятся на два комплекта драйверов: обычный комплект драйверов с драйверами более новых версий и комплект драйверов для старых устройств с драйверами старых версий. Стандартный комплект драйверов всегда автоматически устанавливается при обновлении. Если у вас старые камеры, которые используют драйверы из комплекта для старых устройств, и у вас не установлен комплект драйверов для старых устройств, система не установит комплект драйверов для старых устройств автоматически.
https://www.milestonesys.com/support/software/device-packs/Если в вашей системе установлены старые камеры, проверьте, используют ли камеры драйверы из устаревшего комплекта драйверов устройств на этой странице (). Проверить, установлен ли у вас комплект драйверов для старых устройств, можно в системных папках XProtect. Для загрузки комплекта драйверов для старых устройств перейдите на страницу загрузки (https://www.milestonesys.com/download/).
XProtect Обновите VMS для работы в режиме совместимости с FIPS 140-2
Начиная с версии 2020 R3, настройки VMS XProtect предусматривают работу с использованием только экземпляров алгоритмов, сертифицированных по FIPS 140-2.
Далее описано, как настроить VMS XProtect для работы в режиме, совместимом со стандартом FIPS 140-2:
Отключите политику безопасности FIPS для Windows на всех компьютерах, входящих в состав VMS, включая компьютер с SQL Server.
Во время обновления нельзя установить VMS XProtect, если поддержка FIPS включена в операционной системе Windows.
Автономные модули интеграции сторонних производителей должны работать в ОС Windows с поддержкой FIPS.
Если автономный модуль интеграции несовместим с FIPS 140-2, его нельзя будет запустить после включения режима FIPS в операционной системе Windows.
Чтобы этого не случилось:
Cохраните все автономные модули интеграции в VMS XProtect;
свяжитесь с поставщиками этих модулей интеграции и уточните, совместимы ли они с FIPS 140-2;
разверните автономные модули интеграции, совместимые с FIPS 140-2;
убедитесь, что драйверы и, следовательно, подключение к устройствам, подходят для режима совместимости с FIPS 140-2.
VMS XProtect гарантирует и может организовать работу в режиме совместимости с FIPS 140-2 при соблюдении следующих критериев:
Устройства используют только совместимые драйверы для подключения к VMS XProtect.
FIPS 140-2 compliance Дополнительные сведения о драйверах, которые обеспечивают соответствие нормативным требованиям, см. в разделе "Дополнения" руководства по укреплению безопасности.
Устройства используют комплект драйверов версии 11.1 или выше.
Драйверы из комплекта драйверов для старых устройств не могут гарантировать подключение в режиме совместимости с FIPS 140-2.
Устройства подключаются по HTTPS с использованием протокола SRTP или протокола RTSP по HTTPS для видеопотока.
Примечание
Модули драйверов не могут гарантировать совместимость подключения по HTTP со стандартом FIPS 140-2. Подключение может работать как совместимое, но нет гарантий, что оно действительно является совместимым.
Компьютер, на котором выполняется сервер записи, использует ОС Windows с включенным режимом FIPS.
Данные в базе данных мультимедиа должны шифроваться с помощью шифров, соответствующих требованиям FIPS 140-2.
Это требование можно обеспечить, запустив инструмент обновления базы данных мультимедиа. Подробные сведения о настройке VMS XProtect для запуска в режиме совместимости с FIPS 140-2 см. в разделе FIPS 140-2 compliance руководства по укреплению.
Перед включением FIPS в операционной системе Windows выполните настройку вашей системы VMS XProtect и убедитесь, что все компоненты и устройства могут работать в среде с включенной поддержкой FIPS, а затем обновите пароли оборудования в XProtect Management Client.
Для этого в Management Client нажмите правой кнопкой мыши сервер записи, выбранный в узле Серверы записи, и выберите Добавить оборудование. Перейдите в мастер добавления оборудования. При этом все учетные данные обновятся и зашифруются в режиме совместимости с FIPS.
FIPS можно включить только после обновления всей системы VMS, включая клиенты.