Installer nogle systemkomponenter (Brugerdefineret indstilling)

Med indstillingen Brugerdefineret installeres administrationsserveren, men du kan vælge, hvilke andre server- og klientkomponenter du vil installere på den aktuelle computer. Afhængigt af dine valg kan du efterfølgende installere resten af systemkomponenterne på andre computere via administrationsserverens Download Manager/download-webside.

Bemærk

Milestone anbefaler, at du læser følgende afsnit omhyggeligt, før du installerer: Før du starter med at installere.

Bemærk

For FIPS-installationer kan du ikke opgradere XProtect VMS, når FIPS er aktiveret på Windows-operativsystemet. Før du installerer, skal du deaktivere FIPS-sikkerhedspolitikken på alle de computere, der er en del af VMS-systemet, herunder den computer, der fungerer som vært for SQL Server. Men hvis du opgraderer fra XProtect VMS version 2020 R3 og derefter, behøver du ikke at deaktivere FIPS. For detaljerede oplysninger om hvordan du konfigurerer din XProtect VMS til at køre i FIPS 140-2-kompatibel tilstand, se afsnittet i vejledningen til hærdningFIPS 140-2 compliance.FIPS 140-2 compliance

I. Installationsfilen

Download .iso-filen med softwaren fra internettet (https://www.milestonesys.com/download/). Når du downloader .iso-filen, vil den blive indlæst som et DVD-drev med navnet XProtect VMS Installer.
Kør MilestoneXProtectVMS Products [Release_Version] System Installer.exe-filen. Installationsfilerne pakkes ud. Afhængigt af dine sikkerhedsindstillinger, kan der blive vist en eller flere Windows® -sikkerhedsadvarsler. Accepter disse, og udpakningen fortsætter.
Når du er færdig, bliver guiden til Milestone XProtect VMS-installation vist.

II. Sprog, slutbrugeraftale og indstillinger for beskyttelse af personlige oplysninger

Vælg det Sprog du vil bruge under installationen (dette er ikke det sprog, dit system bruger efter installationen; det bliver valgt senere).
Læs Milestone-slutbrugerlicensaftalen. Vælg afkrydsningsfeltet Jeg accepterer betingelserne i licensaftalen.
På siden Indstillinger for beskyttelse af personlige oplysninger skal du vælge, om du ønsker at dele brugsdata. Du kan altid ændre dine indstillinger for beskyttelse af personlige oplysninger senere.
Bemærk
Du må ikke aktivere dataindsamling, hvis dit system skal have en installation, der overholder EUs GDPR. For yderligere oplysninger om databeskyttelse og indsamling af brugsdata, se Vejledning til GDPR-privatlivsbeskyttelse.

III. Komponenter, der skal installeres

På siden Vælg en installationstype skal du vælge Brugerdefineret for at vælge de komponenter, der skal installeres på denne computer. Bortset fra administrationsserveren er alle komponenter på listen valgfrie.

Vigtigt

For at dit system skal fungere ordentligt, skal du installere mindst en instans af XProtect API Gateway.

Afhængigt af de komponenter, du har valgt at installere, kan nogle af nedenstående trin være relevante for din sag. I trinnene nedenfor bliver alle systemkomponenter installeret. Hvis du ikke kan genkende et installationstrin, er det sandsynligvis fordi du ikke har valgt at installere den systemkomponent, som denne side tilhører.

IV. Internet Information Services (IIS)

Du kan kun se siden Vælg et websted på IIS, der skal bruges sammen med dit XProtect system, hvis du har mere end et IIS-websted tilgængeligt på computeren.

Du skal vælge, hvilket websted du vil bruge med dit XProtect system. Vælg et websted med HTTPS-binding.

V. Databaseopsætning

På siden Databaseopsætning skal du vælge en af mulighederne:

Lad installationsprogrammet oprette eller genoprette en database

Milestone XProtect kan ikke installeres eller opgraderes ved hjælp af en MS-SQL-database, der er registreret i en databasespejlingssession eller en tilgængelighedsgruppe, fordi nogle handlinger ikke kan køre på denne type database. Fjern databasen fra tilgængelighedsgruppen eller spejlingssessionen under installationen eller opgraderingen. Når installationen eller opgraderingen er fuldført, kan databasen registreres i en spejlingssession eller en tilgængelighedsgruppe igen.

Når du vælger denne indstilling, åbner siden Vælg Microsoft SQL Server. Vælg en af følgende muligheder:
- Installer Microsoft® SQL Server® Express på denne computer: Denne indstilling bliver kun vist, hvis du ikke har SQL Server installeret på computeren
- Brug SQL Server på denne computer: Denne indstilling bliver kun vist, hvis SQL Server allerede er installeret på computeren
- Vælg en SQL Server på dit netværk via søgning: Giver dig mulighed for at søge efter alle SQL Server-installationer, der kan findes på dit netværksundernet
- Vælg en SQL Server på dit netværk: Giver dig mulighed for at indtaste adressen (værtsnavn eller IP-adresse) for SQL Server, som du måske ikke kan finde med en søgning
På siden Vælg database (vises kun, hvis du har valgt en eksisterende SQL Server) skal du vælge eller oprette en SQL Server-database til lagring af din systemkonfiguration.
Hvis du vælger en eksisterende SQL Server-database, skal du beslutte, hvad du vil gøre med dine eksisterende data:
- Keep bruges ved opgradering til en nyere version.
- Overskriv

Brug en på forhånd oprettet database

Når du vælger denne indstilling, åbner siden Avanceret databaseopsætning.

Vælg godkendelsestype. Den konto, der skal bruges til installationen, skal oprettes i Microsoft Entra ID eller Windows AD, afhængigt af hvilken godkendelsestype du vil bruge. Multi-faktor-godkendelse (MFA) er ikke understøttet for kontiene.
- Windows-godkendelse, hav ikke tillid til servercertifikat (anbefalet)
- Windows-godkendelse, hav tillid til servercertifikat
- Microsoft Entra Integrated, hav ikke tillid til servercertifikat (anbefalet)
- Microsoft Entra Managed Identity, hav ikke tillid til servercertifikat.
Indstillingen (hav ikke tillid til servercertifikat) anbefales til Windows-godkendelse og er obligatorisk for Microsoft Entra Integrated. Dette er for at sikre, at servercertifikater er valideret og verificeret før installation. Yderligere oplysninger om ugyldige servercertifikater er tilgængelige i installationslogfilen. Med indstillingen Windows-godkendelse, hav tillid til servercertifikat springer du over valideringen af servercertifikater.
Indtast serveren og databasenavnet for XProtect komponenterne.
Klik på ikonet for at bekræfte forbindelsen. Ved at klikke på ikonet kan du også validere servercertifikater.

VI. Adgangskodebeskyttelse

På siden Tildel en adgangskode til systemkonfiguration skal du indtaste en adgangskode, som beskytter din systemkonfiguration. Du skal bruge denne adgangskode ved systemgenoprettelse eller ved udvidelse af dit system, for eksempel ved tilføjelse af klynger.
Bemærk
Det er vigtigt, at du gemmer denne adgangskode og passer på den. Hvis du mister denne adgangskode, kan det gå ud over muligheden for at gendanne din systemkonfiguration.
Hvis du ikke ønsker, at din systemkonfiguration skal være beskyttet med adgangskode, skal du vælge Jeg vælger ikke at bruge en adgangskode til systemkonfiguration og forstår, at systemkonfigurationen ikke vil være krypteret.
På siden Tildel en adgangskode til beskyttelse af mobilserverdata skal du indtaste en adgangskode til kryptering af dine efterforskninger. Som systemadministrator skal du angive denne adgangskode for at få adgang til mobilserverdata ved systemgenoprettelse, eller når du udvider dit system med yderligere mobilservere.
Vigtigt
Du skal gemme denne adgangskode og passe på den. Gør du ikke det, risikerer du at miste muligheden for at gendanne mobilserverdata.
Hvis du ikke ønsker, at dine efterforskninger skal være beskyttet med adgangskode, skal du vælge Jeg vælger ikke at bruge en adgangskode til beskyttelse af mobilserverdata, og jeg forstår, at efterforskninger ikke vil blive krypteret.

VII. Tjenestekonti

På Vælg tjenestekonto skal du vælge enten Denne foruddefinerede konto eller Denne konto for at vælge tjenestekontoen for optagelsesserveren. Indtast en adgangskode, hvis det er nødvendigt.
Bemærk
Brugernavnet for kontoen skal være et enkelt ord. Det må ikke have et mellemrum.
I feltet Vælg tjenestekonto for optagelsesserveren skal du vælge enten Denne foruddefinerede konto eller Denne konto for at vælge tjenestekontoen for optagelsesserveren.
Indtast en adgangskode, hvis det er nødvendigt.
Bemærk
Brugernavnet for kontoen skal være et enkelt ord. Det må ikke have et mellemrum.

VIII. Indstillinger for optagelsesserver

På siden Angiv indstillinger for optagelsesserver skal du angive de forskellige indstillinger for optagelsesserveren:

I feltet Navn på optagelsesserver angiv navnet på optagelsesserveren. Som standard er det navnet på computeren.
Feltet Adresse til administrationsserver viser adressen og portnummeret på administrationsserveren: localhost:80.
I feltet Vælg placering for din mediedatabase skal du vælge, hvor du vil gemme dine videooptagelser. Milestone anbefaler, at du gemmer dine videooptagelser et separat sted fra hvor du installerer softwaren og ikke på systemdrevet. Standardplaceringen er drevet med mest ledig plads.
I feltet Opbevaringstid for videooptagelser skal du definere, hvor længe du ønsker at gemme optagelserne. Du kan angive mellem 1 og 365.000 dage, hvor 7 dage er standardopbevaringstiden.

IX. Kryptering

På siden Vælg kryptering kan du sikre kommunikationsflowet:

Mellem optagelsesserverne, dataindsamlerne og administrationsserveren
For at aktivere kryptering af interne kommunikationsflows skal du vælge et certifikat i sektionen Servercertifikat.
Vigtigt
Hvis du krypterer forbindelsen fra optagelsesserveren til administrationsserveren, kræver systemet, at du også krypterer forbindelsen fra administrationsserveren til optagelsesserveren.
Mellem optagelsesservere og klienter
For at aktivere kryptering mellem optagelsesservere og klientkomponenter, der henter data-streams fra optagelsesserveren, skal du vælge et certifikat i sektionen Certifikat til streaming af media.
Mellem mobilserver og klienter
For at aktivere kryptering mellem klientkomponenter, der henter data-streams fra mobilserveren, skal du vælge et certifikat i sektionen Certifikat til mobil streaming af medier.
Mellem hændelsesserveren og komponenter, der kommunikerer med hændelsesserveren
For at aktivere kryptering mellem hændelsesserveren og komponenter, som kommunikerer med hændelsesserveren, herunder LPR-serveren, skal du vælge et certifikat i sektionen Hændelsesserver og produktudvidelser.

Du kan bruge den samme certifikatfil til alle systemkomponenter eller bruge forskellige certifikatfiler, afhængigt af systemkomponenterne.

Du kan også aktivere kryptering efter installation fra ikonet Server Configurator i Management Server Manager-proceslinjen i meddelelsesområdet.

X. Serverlogfiler

På siden Opsætning af serverlogfiler skal du angive følgende parametre:

Open Telemetry Protocol (OTLP)-slutpunkt
Logsprog - visningssproget for logfilerne
Logføringsniveau - vælg mellem Standard (bruger mindre storage) eller Extended (indsamler flere data)
Opbevaringsperiode - hvor længe databasen skal gemme logposterne
Aktiver eller deaktiver for at bruge Open Telemetry Protocol til serverlogfiler.

XProtect Management Client