Изисквания и съображения за актуализиране
Лицензионен файл на софтуер
Подгответе софтуерния си лицензионен файл:
Надстройка на сервизния пакет: По време на инсталирането на сървъра за управление съветникът може да ви помоли да посочите местоположението на софтуерния лицензионен файл. Можете да използвате както софтуерния лицензионен файл, който сте получили след закупуването на вашата система (или най-новата актуализация), така и активирания софтуерен лицензионен файл, който сте получили след последната активиране на лиценза
Надстройка на версията: След като сте закупили новата версия, получавате нов лицензионен файл на софтуера. По време на инсталирането на сървъра за управление съветникът ви моли да посочите местоположението на новия лицензионен файл на софтуера
Системата проверява лицензионния файл на софтуера, преди да можете да продължите. Вече добавените хардуерни устройства и други устройства, които изискват лицензи, ще влязат в гратисен период. Ако не сте активирали автоматичната активация на лиценза (вижте Разреши автоматична активация на лиценз), не забравяйте да активирате ръчно лиценза си преди изтичането на гратисния период.
Ако не разполагате с вашия софтуер лицензионен файл, свържете се с вашия XProtect търговец.
Важно
Само потребители с администраторски права и достъп до софтуерния лиценз могат да извършват надстройка. Процесът на надграждане се управлява от клиента или от избрания от него интегратор или дистрибутор според вътрешните им процеси.
Нова версия на продукта
Подгответе софтуера за новата версия на продукта. Можете да го изтеглите от страницата за изтегляне на Milestone уебсайта.
Резервно копие на системата
Уверете се, че сте архивирали системната конфигурация (вижте Архивиране и възстановяване на системната конфигурация)
Сървърът за управление съхранява системната конфигурация в база данни на SQL Server. Базата данни на SQL Server може да се намира в екземпляр на SQL Server на самата машина на сървъра за управление или в екземпляр на SQL Server в мрежата.
Ако използвате база данни на SQL Server в екземпляр на SQL Server в мрежата си, сървърът за управление трябва да има разрешения на администратор в екземпляра на SQL Server, когато искате да създадете, преместите или надстроите базата данни на SQL Server. За редовна употреба и поддръжка на базата данни на SQL Server, сървърът за управление трябва да бъде само собственик на базата данни.
Забележка
Milestone XProtect Не може да се инсталира или надгражда с помощта на база данни на MS-SQL, записана в база данни, отразяваща сесия или група за наличност, тъй като някои операции не могат да се изпълняват на този вид база данни. Премахване на базата данни от групата за наличност или огледалната сесия по време на инсталирането или надстройването. След като инсталацията или надстройката завърши, базата данни може да бъде записана отново в огледална сесия или група за наличност.
Шифроване
Ако планирате да активирате шифроването по време на инсталирането, трябва да имате инсталирани подходящите сертификати и да се доверите на съответните компютри.
Пакети устройства
Драйверите на устройствата са разделени на два пакета устройства: обикновен пакет устройства с по-нови драйвери и остарял пакет устройства с по-стари драйвери. Обикновеният пакет устройства винаги се инсталира автоматично с актуализация или надстройка. Ако имате по-стари камери, които използват драйвери за устройства от остарелия пакет с устройства, и вече нямате инсталиран остарял пакет с устройства, системата не инсталира автоматично остарелия пакет с устройства.
Ако системата ви има по-стари камери, проверете дали камерите използват драйвери от остарялото устройство на тази страница (https://www.milestonesys.com/support/software/device-packs/). За да проверите дали остарялият пакет вече е инсталиран, погледнете в XProtect системните папки. Ако трябва да изтеглите остарелия пакет с устройства, отидете на страницата за изтегляне (https://www.milestonesys.com/download/).
Надстройте XProtect VMS, за да се изпълнява в режим, съвместим с FIPS 140-2
От версия 2020 R3 XProtect VMS е конфигуриран да работи така, че да използва само екземпляри на алгоритъма, сертифицирани от FIPS 140-2.
Следният процес описва какво е необходимо, за да конфигурирате XProtect VMS да работи в режим, съвместим с FIPS 140-2:
Деактивиране на правилата за защита на FIPS на Windows за всички компютри, които са част от VMS, включително компютъра, който хоства SQL Server.
Когато надстройвате, не можете да инсталирате XProtect VMS, когато FIPS е активиран на операционната система Windows.
Уверете се, че самостоятелни интеграции на трети страни могат да се изпълняват на операционната система Windows с FIPS.
Ако самостоятелна интеграция не е съвместима с FIPS 140-2, тя не може да се изпълни, след като сте задали операционната система Windows да работи в режим FIPS.
За да предотвратите това:
Направете опис на всички ваши самостоятелни интеграции във XProtect VMS
Свържете се с доставчиците на тези интеграции и попитайте дали интеграциите са съвместими с FIPS 140-2
Внедряване на съвместимите с FIPS 140-2 самостоятелни интеграции
Уверете се, че драйверите, а оттам и комуникацията с устройствата, се придържат към съответствието с FIPS 140-2.
XProtect VMS е гарантиран и може да наложи режим на работа, съвместим с FIPS 140-2, ако са изпълнени следните критерии:
Устройствата използват само съвместими драйвери, за да се свързват с XProtect VMS
Вижте раздела FIPS 140-2 compliance в ръководството за втвърдяване за повече информация относно драйверите, които могат да осигурят и наложат съответствие.
Устройствата използват пакет с устройства версия 11.1 или по-нова
Драйверите от остарелите пакети драйвери на устройства не могат да гарантират съвместима с FIPS 140-2 връзка.
Устройствата са свързани по HTTPS и на Secure Real-time Transport Protocol (SRTP) или Real Time Streaming Protocol (RTSP) през HTTPS за видео потока
Забележка
Драйверите не могат да гарантират съответствието на FIPS 140-2 връзката по HTTP. Връзката може да е съвместима, но няма гаранция, че тя всъщност е съвместима.
Компютърът, на който работи записващият сървър, работи с операционна система Windows с активиран режим FIPS
Уверете се, че данните в мултимедийната база данни са шифровани с шифри, съвместими с FIPS 140-2.
Това се прави чрез изпълнение на инструмента за надстройване на мултимедийна база данни. За подробна информация как да конфигурирате вашия софтуер за управление на видеозаписи (XProtectVMS) да работи в режим, съвместим с FIPS 140-2, вижте FIPS 140-2 compliance раздела в ръководството за втвърдяване.
Преди да активирате FIPS на операционната система Windows и след като сте конфигурирали Вашата VMS система и сте се уверили, че всички компоненти и устройства могат да работят на XProtect FIPS активирана среда, актуализирайте Вашите съществуващи хардуерни пароли в XProtect Management Clientсистемата.
За да направите това, в Management Clientраздела от избрания записващ сървър в възела "Записващи сървъри" щракнете с десния бутон и изберете "Добави хардуер". Напредък през съветника за добавяне на хардуер. Това ще актуализира всички текущи идентификационни данни и ще ги шифрова, за да бъдат съвместими с FIPS.
Можете да активирате FIPS само след като сте надстроили целия софтуер за управление на видеозаписи (VMS), включително всички клиенти.