Požadavky a kritéria upgradu
Licenční soubor softwaru
Připravte si licenční soubor softwaru:
Upgrade aktualizace Service Pack: Během instalace serveru pro správu vás průvodce může požádat o zadání umístění souboru softwarové licence. Můžete použít jak licenční soubor softwaru, který jste získali po zakoupení systému (nebo nejnovější aktualizaci), tak aktivovaný licenční soubor softwaru, který jste získali po poslední aktivaci licence
Upgrade verze: Po zakoupení nové verze obdržíte nový licenční soubor softwaru. Během instalace serveru pro správu vás průvodce vyzve k zadání umístění nového licenčního souboru softwaru
Než budete moci pokračovat, systém ověří licenční soubor softwaru. Již přidaná hardwarová zařízení a další zařízení vyžadující licence vstoupí do období odkladu. Pokud jste nepovolili automatickou aktivaci licence (viz Aktivovat automatickou aktivaci licence), nezapomeňte licence aktivovat ručně před uplynutím doby odkladu.
Pokud nemáte licenční soubor k softwaru, obraťte se na svého XProtect prodejce.
Důležité
Upgrade mohou provádět pouze uživatelé s právy správce a přístupem k softwarové licenci. Proces upgradu je řízen zákazníkem nebo jím zvoleným integrátorem či prodejcem podle jejich interních procesů.
Nová verze produktu
Připravte svou novou verzi softwaru produktu. Můžete si ji stáhnout ze stránky pro stahování na Milestone webových stránkách.
Záloha systému
Ujistěte se, že jste zálohovali konfiguraci systému (viz Zálohování a obnovení konfigurace systému)
Server pro správu ukládá konfiguraci systému do databáze SQL Server. Databáze SQL Server může být umístěna v instanci SQL Server na samotném počítači se serverem pro správu nebo v instanci SQL Server v síti.
Pokud používáte databázi SQL Server v instanci SQL Server ve vaší síti, server pro správu musí mít oprávnění správce v instanci SQL Server, kdykoli chcete vytvořit, přesunout nebo aktualizovat databázi SQL Server. Pro běžné používání a údržbu databáze SQL Server musí být server pro správu pouze vlastníkem databáze.
Poznámka
Milestone XProtect Nelze nainstalovat ani aktualizovat pomocí databáze MS-SQL zapsané v relaci zrcadlení databáze nebo skupiny dostupnosti, protože některé operace nelze spustit na tomto typu databáze. Během instalace nebo upgradu odeberte databázi ze skupiny dostupnosti nebo relace zrcadlení. Po dokončení instalace nebo upgradu může být databáze znovu zapsána do relace zrcadlení nebo skupiny dostupnosti.
Šifrování
Pokud plánujete šifrování aktivovat během instalace, musíte mít v příslušných počítačích nainstalované správné certifikáty a důvěryhodné certifikáty.
Sady zařízení
Ovladače zařízení jsou rozděleny do dvou sad zařízení: běžná sada zařízení s novějšími ovladači a starší sada zařízení se staršími ovladači. Běžná sada zařízení je vždy automaticky nainstalována s aktualizací nebo upgradem. Pokud máte starší kamery, které používají ovladače zařízení ze starší sady Device Pack, a nemáte již nainstalovanou starší sadu zařízení, systém automaticky neinstaluje starší sadu zařízení.
Pokud má váš systém starší kamery, zkontrolujte, zda kamery používají ovladače ze starší sady zařízení na této stránce (https://www.milestonesys.com/support/software/device-packs/). Pokud si chcete zkontrolovat, jestli už máte nainstalovanou starší sadu, podívejte se do XProtect systémových složek. Pokud si potřebujete stáhnout starší sadu zařízení, přejděte na stránku pro stahování (https://www.milestonesys.com/download/).
Aktualizujte XProtect systém VMS tak, aby běžel v režimu kompatibilním s normou FIPS 140-2
Od verze 2020 R3 XProtect je systém VMS nakonfigurován ke spuštění tak, aby používal pouze instance algoritmu certifikované společností FIPS 140-2.
Následující proces popisuje, co je nezbytné pro konfiguraci systému XProtect VMS tak, aby běžel v režimu kompatibilním s normou FIPS 140-2:
Vypne zásady zabezpečení FIPS systému Windows na všech počítačích, které jsou součástí systému VMS, včetně počítače, který je hostitelem systému SQL Server.
Při upgradu nelze nainstalovat XProtect systém VMS, pokud je v operačním systému Windows povolena funkce FIPS.
Zajistěte, aby samostatné integrace třetích stran mohly být spuštěny v operačním systému Windows s podporou protokolu FIPS.
Pokud samostatná integrace není kompatibilní se standardem FIPS 140-2, nelze ji spustit po nastavení operačního systému Windows tak, aby fungoval v režimu FIPS.
Jak tomu zabránit:
Proveďte inventuru všech svých samostatných integrací do systému XProtect VMS
Obraťte se na poskytovatele těchto integrací a zeptejte se, zda jsou integrace kompatibilní se standardy FIPS 140-2
Nasazení samostatných integrací kompatibilních se standardem FIPS 140-2
Zajistěte, aby ovladače, a tedy i komunikace se zařízeními, dodržovaly předpisy FIPS 140-2.
XProtect Systém VMS je zaručen a může vynutit režim provozu kompatibilní se standardem FIPS 140-2, pokud jsou splněna následující kritéria:
Zařízení používají pro připojení k systému XProtect VMS pouze kompatibilní ovladače
Další informace o ovladačích, které mohou zajistit a vynutit shodu, naleznete v FIPS 140-2 compliance části příručky pro zvyšování ochrany.
Zařízení používají sadu Device Pack verze 11.1 nebo vyšší
Ovladače ze starších sad ovladačů zařízení nemohou zaručit připojení kompatibilní se standardem FIPS 140-2.
Zařízení jsou připojena přes HTTPS a buď pomocí Secure Real-time Transport Protocol (SRTP), nebo Real Time Streaming Protocol (RTSP) přes HTTPS pro datový proud videa
Poznámka
Moduly ovladače nemohou zaručit shodu FIPS 140-2 s připojením přes HTTP. Připojení může být kompatibilní, ale neexistuje žádná záruka, že je skutečně kompatibilní.
Počítač, na kterém je spuštěn záznamový server, používá systém Windows OS s povoleným režimem FIPS
Ujistěte se, že data v databázi médií jsou šifrována pomocí šifry kompatibilní se standardem FIPS 140-2.
To se provádí spuštěním nástroje pro upgrade databáze médií. Podrobné informace o konfiguraci systému XProtect VMS pro spuštění v režimu kompatibilním s normami FIPS 140-2 naleznete v části FIPS 140-2 compliance Příručka pro zvyšování ochrany.
Než povolíte FIPS v operačním systému Windows a poté, co nakonfigurujete systém XProtect VMS a zajistíte, aby všechny komponenty a zařízení mohly být spuštěny v prostředí s povolenou funkcí FIPS, aktualizujte stávající hardwarová hesla v XProtect Management Clientaplikaci.
Chcete-li to provést, Management Clientklikněte pravým tlačítkem na vybraném záznamovém serveru v uzlu Recording Servers a vyberte možnost Přidat hardware. Postup pomocí průvodce přidáním hardwaru. Tím se aktualizují všechny aktuální přihlašovací údaje a zašifruje se, aby byly kompatibilní s FIPS.
FIPS můžete aktivovat pouze po upgradu celého systému VMS, včetně všech klientů.