Instalace některých systémových komponent (možnost Vlastní)

Možnost Vlastní nainstaluje server pro správu, ale můžete vybrat, které další serverové a klientské komponenty chcete instalovat do aktuálního počítače. V závislosti na vašem výběru můžete následně nainstalovat ostatní systémové komponenty do dalších počítačů prostřednictvím Download Manager/Stáhnout webovou stránkuserveru pro správu.

Poznámka

Milestone doporučuje, abyste si před instalací pečlivě přečetli následující část: Než zahájíte instalaci.

Poznámka

U instalací FIPS nelze aktualizovat XProtect systém VMS, pokud je v operačním systému Windows povolena funkce FIPS. Před instalací vypněte zásady zabezpečení FIPS systému Windows na všech počítačích, které jsou součástí systému VMS, včetně počítače, který je hostitelem systému SQL Server. Pokud však provádíte upgrade ze systému XProtect VMS verze 2020 R3 a novější, nemusíte FIPS vypínat. Podrobné informace o konfiguraci systému XProtect VMS pro spuštění v režimu kompatibilním s normami FIPS 140-2 naleznete v části FIPS 140-2 compliance Příručka pro zvyšování ochrany.FIPS 140-2 compliance

I. Instalační soubor

Stáhněte si soubor .iso se softwarem z internetu (https://www.milestonesys.com/download/). Při stažení souboru .iso bude načtena jako jednotka DVD s názvem XProtect Instalátor systému VMS.
Spusťte MilestoneXProtectVMS Products [Release_Version] System Installer.exe soubor. Instalační soubory se rozbalují. V závislosti na nastavení zabezpečení se zobrazí jedno nebo více varování zabezpečení systému Windows®. Přijměte je a rozbalování pokračuje.
Po dokončení se zobrazí průvodce instalacíMilestone XProtect systému VMS.

II. Jazyk, dohoda s koncovým uživatelem a nastavení soukromí

Vyberte jazyk, který chcete použít během instalace (toto není jazyk, který váš systém používá po instalaci; toto je vybráno později).
Přečtěte si licenční dohodu s Milestone koncovým uživatelem. Vyberte zaškrtávací políčko Souhlasím s podmínkami licenční smlouvy.
Na stránce Nastavení soukromí vyberte, zda chcete sdílet údaje o využití. Nastavení soukromí můžete kdykoli změnit později.
Poznámka
Shromažďování údajů nesmíte povolit, pokud chcete, aby systém měl instalaci kompatibilní s nařízením GDPR v EU. Více informací o ochraně údajů a shromažďování údajů o používání naleznete v průvodci ochranou osobních údajů GDPR.

III. Složky k instalaci

Na stránce Vybrat typ instalace vyberte možnost Vlastní a vyberte komponenty, které chcete instalovat do tohoto počítače. Kromě serveru pro správu jsou všechny komponenty v seznamu volitelné.

Důležité

Aby váš systém fungoval správně, musíte nainstalovat alespoň jednu instanci brány XProtect API.

V závislosti na komponentách, které jste vybrali k instalaci, mohou být pro váš případ použitelné některé z níže uvedených kroků. V krocích dole jsou nainstalovány všechny systémové komponenty. Pokud nepoznáte krok instalace, je to pravděpodobně proto, že jste nezvolili instalaci systémové komponenty, ke které tato stránka patří.

IV. Internet Information Services (IIS)

XProtect Možnost Vybrat webovou stránku v IIS k použití se systémovou stránkou se zobrazí pouze v případě, že v počítači máte k dispozici více než jednu webovou stránku IIS.

Musíte vybrat, které webové stránky budete používat se XProtect systémem. Vyberte web s vazbou HTTPS.

V. Nastavení databáze

Na stránce Nastavení databáze vyberte jednu z možností:

Nechte instalační program vytvořit nebo znovu vytvořit databázi

Milestone XProtect Nelze nainstalovat ani aktualizovat pomocí databáze MS-SQL zapsané v relaci zrcadlení databáze nebo skupiny dostupnosti, protože některé operace nelze spustit na tomto typu databáze. Během instalace nebo upgradu odeberte databázi ze skupiny dostupnosti nebo relace zrcadlení. Po dokončení instalace nebo upgradu může být databáze znovu zapsána do relace zrcadlení nebo skupiny dostupnosti.

Po výběru této možnosti se otevře stránka Vybrat Microsoft SQL Server. Vyberte jednu z následujících možností:
- Nainstalovat Microsoft® SQL Server® Express na tomto počítači: Tato možnost se zobrazí pouze v případě, že nemáte SQL Server nainstalován na počítači
- Použít SQL Server v tomto počítači: Tato možnost se zobrazí pouze v případě, že SQL Server je již v počítači nainstalován
- Vyberte SQL Server ve vaší síti pomocí vyhledávání: Umožňuje vyhledávat všechny instalace SQL Server, které lze najít ve vaší podsíti sítě
- Vyberte SQL Server ve vaší síti: Umožňuje zadat adresu (název hostitele nebo IP adresu) SQL Server, kterou možná nebudete moci najít pomocí hledání
Na stránce Vybrat databázi (zobrazeno pouze v případě, že jste vybrali existující SQL Server) vyberte nebo vytvořte databázi SQL Server pro uložení konfigurace systému.
Pokud zvolíte existující databázi SQL Server, rozhodněte se, jak chcete naložit s existujícími daty:
- Funkce Keep se používá při upgradu na novější verzi.
- Přepsat

Použití předem vytvořené databáze

Po výběru této možnosti se otevře stránka Pokročilé nastavení databáze.

Vyberte typ ověřování. Účet, který se má použít pro instalaci, musí být vytvořen v aplikaci Microsoft Entra ID nebo Windows AD v závislosti na typu ověřování, který chcete použít. Vícefaktorové ověřování (MFA) není pro účty podporováno.
- Windows Ověření, nedůvěřovat certifikátu serveru (doporučeno)
- Windows Ověření, certifikát důvěryhodného serveru
- Microsoft Entra Integrated, nedůvěřovat certifikátu serveru (doporučeno)
- Microsoft Entra Managed Identity, nedůvěřovat certifikátu serveru.
Pro ověření systému Windows je doporučena možnost (nedůvěřovat certifikátu serveru) a pro systém Microsoft Entra Integrated je povinná. Tím se zajistí, že certifikáty serveru budou ověřeny a ověřeny před instalací. Další informace o neplatných certifikátech serveru jsou k dispozici v souboru protokolu instalace. Pomocí možnosti Ověření důvěryhodného serveru systému Windows přeskočíte ověřování certifikátů serveru.
Zadejte server a název databáze pro XProtect komponenty.
Kliknutím na ikonu ověřte připojení. Kliknutím na ikonu ověříte také certifikáty serveru.

VI. Ochrana heslem

Na stránce Přidělit heslo pro konfiguraci systému zadejte heslo, které chrání konfiguraci systému. Toto heslo budete potřebovat v případě obnovení systému nebo při rozšiřování systému, například při přidávání clusterů.
Poznámka
Je důležité, abyste si toto heslo uložili a uchovávali jej v bezpečí. Pokud toto heslo ztratíte, můžete ohrozit svou schopnost obnovit konfiguraci systému.
Pokud nechcete, aby byla konfigurace systému chráněna heslem, vyberte možnost Nepoužívat heslo pro konfiguraci systému a ověřte, že konfigurace systému nebude šifrována.
Na stránce Přidání hesla pro ochranu dat mobilního serveru zadejte heslo pro šifrování šetření. Jako správce systému budete muset toto heslo zadat pro přístup k datovým serverům mobilních zařízení v případě obnovení systému nebo při rozšiřování systému o další mobilní servery.
Důležité
Toto heslo musíte uložit a uchovávat jej v bezpečí. Pokud tak neučiníte, může to ohrozit vaši schopnost obnovit data mobilního serveru.
Pokud si nepřejete, aby byla vaše šetření chráněna heslem, vyberte možnost Nepoužívám heslo pro ochranu dat mobilního serveru a jsem si vědom/a, že šetření nebudou šifrována.

VII. Účty služby

Na Výběru účtu služby vyberte buď Tento předdefinovaný účet, nebo Tento účet a vyberte účet služby pro záznamový server. V případě potřeby zadejte heslo.
Poznámka
Uživatelské jméno účtu musí být jedno slovo. Nesmí mít prostor.
Na stránce Vybrat účet služby pro záznamový server vyberte možnost Tento předdefinovaný účet nebo Tento účet a vyberte účet služby pro záznamový server.
V případě potřeby zadejte heslo.
Poznámka
Uživatelské jméno účtu musí být jedno slovo. Nesmí mít prostor.

VIII. Nastavení záznamového serveru

Na stránce Zadání nastavení záznamového serveru zadejte různá nastavení záznamového serveru:

Do pole Název záznamového serveru zadejte název záznamového serveru. Výchozí je název počítače.
Pole Adresa serveru pro správu zobrazuje adresu a číslo portu serveru pro správu: localhost:80.
V poli Vybrat umístění databáze médií vyberte umístění, kam chcete uložit videozáznam. Milestone Doporučuje, abyste videozáznamy uložili na jiné místo, než kde instalujete software, a ne na systémovou jednotku. Výchozí umístění je jednotka s nejlépe dostupným místem.
V poli Doba uchování videozáznamů určete, na jak dlouho chcete záznamy uložit. Můžete zadat dobu od 1 do 365 000 dnů, kde je výchozí doba uchování 7 dnů.

IX. Šifrování

Na stránce Vybrat šifrování můžete zabezpečit komunikační toky:

Mezi záznamovými servery, kolektory dat a serverem pro správu
Chcete-li povolit šifrování pro interní komunikační toky, vyberte v části Certifikát serveru certifikát.
Důležité
Pokud šifrujete připojení ze záznamového serveru na server pro správu, systém vyžaduje, abyste šifrovali také připojení ze serveru pro správu na záznamový server.
Mezi záznamovými servery a klienty
Chcete-li povolit šifrování mezi záznamovými servery a součástmi klienta, které zpřístupňují datové proudy ze záznamového serveru, vyberte v části Certifikát streamingu médií certifikát.
Mezi mobilním serverem a klienty
Chcete-li povolit šifrování mezi komponentami klienta, které načítají datové proudy z mobilního serveru, vyberte v části Certifikát mobilního streamovacího média certifikát.
Mezi serverem událostí a komponentami, které komunikují se serverem událostí
Chcete-li povolit šifrování mezi serverem událostí a komponentami, které komunikují se serverem událostí včetně serveru LPR, v části Server událostí a rozšíření vyberte certifikát.

Pro všechny systémové součásti můžete použít stejný soubor certifikátu nebo použít různé soubory certifikátu v závislosti na systémových součástech.

Šifrování můžete aktivovat i po instalaci, a to pomocí ikony Server Configurator na panelu Management Server Manager v oblasti oznámení.

X. Protokoly serveru

Na stránce Nastavení protokolů serveru zadejte následující parametry:

Open Telemetry Protocol (OTLP) endpoint
Jazyk protokolu – jazyk zobrazení pro protokoly
Úroveň protokolu - výběr mezi standardem (využívá méně úložiště) nebo rozšířeným (shromažďuje více dat)
Doba uchování - jak dlouho má databáze uchovávat záznamy protokolu
Zapnout nebo vypnout použití protokolu Open Telemetry Protocol pro protokoly serveru.

XProtect Management Client