Instalar algunos componentes del sistema (opción Personalizada)

La opción Personalizada instala el servidor de gestión, pero puede seleccionar qué otros componentes del servidor y del cliente desea instalar en el ordenador actual. Dependiendo de sus selecciones, puede instalar el resto de los componentes del sistema en otros ordenadores después a través del Download Manager/página web de descarga del servidor de gestión .

Nota

Milestone recomienda que lea atentamente la siguiente sección antes de realizar la instalación: Antes de comenzar la instalación.

Nota

Para las instalaciones FIPS, no se puede actualizar el VMS XProtect cuando FIPS está habilitado en el sistema operativo Windows. Antes de la instalación, deshabilite la política de seguridad FIPS de Windows en todos los equipos que formen parte del VMS, incluido el equipo que aloja SQL Server. Pero, si está actualizando desde el VMS XProtect versión 2020 R3 y posteriores, no necesita desactivar FIPS. Para obtener información detallada sobre cómo configurar su VMS XProtect para que se ejecute en modo compatible con FIPS 140-2, consulte la sección de FIPS 140-2 compliance en la guía de endurecimiento.FIPS 140-2 compliance

I. El archivo de instalación

Descargue de Internet el archivo .iso con el software (https://www.milestonesys.com/download/). Una vez descargado el archivo .iso, se cargará como una unidad de DVD llamada «Instalador de VMS de XProtect».
Ejecute el archivo MilestoneXProtectVMS Products [Release_Version] System Installer.exe. Los archivos de instalación se desempaquetan. Dependiendo de los ajustes de seguridad, aparecen una o más advertencias de seguridad de Windows®. Acéptelo y el desempaquetado continúa.
Cuando se finalice, aparecerá el asistente de instalación del Milestone XProtect VMS.

II. Idioma, acuerdo del usuario final y ajustes de privacidad

Seleccione el Idioma a utilizar durante la instalación (este no es el idioma que su sistema utiliza una vez instalado, se selecciona más tarde).
Lea el Milestone Acuerdo de licencia para usuario final. Seleccione la casilla Acepto los términos de este acuerdo de licencia.
En la página Ajustes de privacidad, seleccione si desea compartir los datos de uso. Siempre puede cambiar la configuración de privacidad más adelante.
Nota
No debe habilitar la recopilación de datos si quiere que el sistema tenga una instalación que cumpla con el RGPD de la UE. Para obtener más información sobre la protección de datos y la recopilación de datos de uso, consulte la guía de privacidad del RGPD.

III. Componentes que instalar

En la página Seleccionar un tipo de instalación, seleccione Personalizado para seleccionar los componentes que desea instalar en este ordenador. Aparte del servidor de gestión, todos los componentes de la lista son opcionales.

Importante

Para que su sistema funcione correctamente, debe instalar al menos un caso de pasarela API XProtect.

Dependiendo de los componentes que haya seleccionado para instalar, es posible que algunos de los pasos que se indican a continuación sean aplicables a su caso. En los pasos siguientes, se instalan todos los componentes del sistema. Si no puede reconocer un paso de instalación, es probable que sea porque no ha seleccionado instalar el componente del sistema al que pertenece esta página.

IV. Servicios de información de Internet (IIS)

La página Seleccionar un sitio web en el IIS para usar con su sistema XProtect se muestra solo si tiene más de un sitio web IIS disponible en el ordenador.

Debe seleccionar el sitio web que utilizará con su sistema XProtect. Seleccione un sitio web con enlace HTTPS.

V. Configuración de la base de datos

En la página Configuración de la base de datos, seleccione una de las opciones:

Deje que el instalador cree o recree una base de datos

Milestone XProtect no se puede instalar ni actualizar utilizando una base de datos MS-SQL inscrita en una sesión de reflejo de la base de datos o un grupo de disponibilidad porque algunas operaciones no pueden ejecutarse en este tipo de base de datos. Elimine la base de datos del grupo de disponibilidad o de la sesión de reflejo durante la instalación o actualización. Una vez finalizada la instalación o actualización, la base de datos podrá volver a incluirse en una sesión de reflejo o en un grupo de disponibilidad.

Al seleccionar esta opción, se abre la página Seleccionar Microsoft SQL Server. Seleccione una de las opciones disponibles:
- Instalar Microsoft® SQL Server® en este ordenador: Esta opción solo se muestra si no tiene instalado SQL Server en el ordenador
- Usar el SQL Server en este ordenador: Esta opción solo se muestra si SQL Server ya está instalado en el ordenador
- Seleccione una SQL Server en su red a través de la búsqueda: Le permite buscar todas las instalaciones de SQL Server que se pueden descubrir en su subred de red
- Seleccione una SQL Server en su red: Le permite introducir la dirección (nombre de host o dirección IP) de SQL Server que no pueda encontrar a través de la búsqueda
En la página Seleccionar base de datos (solo se muestra si ha seleccionado una base de datos SQL Server existente), seleccione o cree una base de datos SQL Server para almacenar la configuración de su sistema.
Si elige una base de datos SQL Server existente, decida qué quiere hacer con sus datos existentes:
- La opción Conservar se utiliza al actualizar a una versión más reciente.
- Sobrescribir

Utilizar una base de datos precreada

Al seleccionar esta opción, se abre la página Configuración avanzada de la base de datos.

Seleccione el tipo de autenticación. La cuenta que se utilizará para la instalación debe crearse en Microsoft Entra ID o Windows AD según el tipo de autenticación que desee utilizar. La autenticación multifactor (MFA) no es compatible con las cuentas.
- Autenticación de Windows, no confiar en el certificado del servidor (recomendado)
- Autenticación de Windows, confiar en el certificado del servidor
- Microsoft Entra Integrated, no confiar en el certificado del servidor (recomendado)
- Microsoft Entra Managed Identity, no confiar en el certificado del servidor.
La opción (no confiar en el certificado del servidor) se recomienda para la autenticación de Windows y es obligatoria para Microsoft Entra Integrated. Esto es para garantizar que los certificados del servidor se validen y verifiquen antes de la instalación. Encontrará más información sobre los certificados de servidor no válidos en el archivo de registro de instalación. Con la opción Autenticación de Windows, certificado de servidor de confianza, omite la validación de certificados de servidor.
Introduzca el servidor y el nombre de la base de datos para los componentes de XProtect.
Haga clic en el icono para verificar la conexión. Al hacer clic en el icono, también valida los certificados del servidor.

VI. Protección con contraseña

En la página Asignar una contraseña de configuración del sistema, introduzca una contraseña que proteja la configuración del sistema. Necesitará esta contraseña en caso de recuperación del sistema o al ampliarlo, por ejemplo, al añadir clústers.
Nota
Es importante que guarde esta contraseña y la mantenga a salvo. Si pierde esta contraseña, puede comprometer su capacidad para recuperar la configuración del sistema.
Si no desea que la configuración del sistema esté protegida por una contraseña, seleccione Elijo no usar una contraseña de configuración del sistema y entiendo que la configuración del sistema no estará cifrada.
En la página Asignar una contraseña de protección de datos del servidor móvil, introduzca una contraseña para cifrar sus investigaciones. Como administrador del sistema, tendrá que introducir esta contraseña para acceder a los datos del servidor móvil en caso de recuperación del sistema o cuando amplíe su sistema con servidores móviles adicionales.
Importante
Debe guardar esta contraseña y mantenerla a salvo. No hacerlo puede comprometer su habilidad para recuperar datos del servidor móvil.
Si no desea que sus investigaciones estén protegidas por una contraseña, seleccione Elijo no utilizar una contraseña de protección de datos del servidor móvil y entiendo que las investigaciones no estarán cifradas.

VII. Cuentas de servicio

En Seleccionar cuenta de servicio, elija entre Esta cuenta predefinida o Esta cuenta para seleccionar la cuenta de servicio del servidor de grabación. Si es necesario, introduzca una contraseña.
Nota
El nombre de usuario de la cuenta debe ser una sola palabra. No debe tener un espacio.
En Seleccionar cuenta de servicio para el servidor de grabación, seleccione Esta cuenta predefinida o Esta cuenta para seleccionar la cuenta de servicio para el servidor de grabación.
Si es necesario, introduzca una contraseña.
Nota
El nombre de usuario de la cuenta debe ser una sola palabra. No debe tener un espacio.

VIII. Ajustes del servidor de grabación

En la página Especificar ajustes del servidor de grabación, especifique los diferentes ajustes del servidor de grabación:

En el campo de Nombre del servidor de grabación, introduzca el nombre del servidor de grabación. El valor predeterminado es el nombre del equipo.
El campo de Dirección del servidor de gestión muestra la dirección y número de puerto del servidor de gestión: localhost:80.
En el campo de Seleccionar la ubicación de su base de datos multimedia, seleccione la ubicación donde desee guardar la grabación de vídeo. Milestone recomienda guardar las grabaciones de vídeo en una ubicación distinta a aquella en la que se instala el software y no en la unidad del sistema. La ubicación predeterminada es la unidad con más espacio disponible.
En el campo Tiempo de retención para grabaciones de vídeo, defina durante cuánto tiempo quiere guardar las grabaciones. Puede introducir entre 1 y 365 000 días, donde 7 días es el periodo de retención predeterminado.

IX. Cifrado

En la página Seleccionar cifrado, puede asegurar los flujos de comunicación:

Entre los servidores de grabación, los colectores de datos y el servidor de gestión
Para habilitar el cifrado para los flujos de comunicación internos, en la sección Certificado del servidor, seleccione un certificado.
Importante
Si se cifra la conexión del servidor de grabación al servidor de gestión, el sistema requiere que también se cifre la conexión del servidor de gestión al servidor de grabación.
Entre los servidores de grabación y los clientes
Para habilitar el cifrado entre los servidores de grabación y los componentes cliente que recuperan flujos de datos del servidor de grabación, en la sección Certificado de medios de transmisión, seleccione un certificado.
Entre el servidor móvil y los clientes
Para habilitar el cifrado entre los componentes del cliente que recuperan flujos de datos del servidor móvil, en la sección Certificado de medios de transmisión móvil, seleccione un certificado.
Entre el servidor de eventos y los componentes que se comunican con el servidor de eventos
Para habilitar el cifrado entre el servidor de eventos y los componentes que se comunican con él, incluido el servidor LPR, en la sección Servidor de eventos y extensiones, seleccione un certificado.

Puede utilizar el mismo archivo de certificado para todos los componentes del sistema o utilizar diferentes archivos de certificado en función de los componentes del sistema.

También puede activar el cifrado después de la instalación desde el Server Configurator en el icono de la bandeja Management Server Manager en el área de notificación.

X. Registros del servidor

En la página Configuración de registros del servidor, especifique los siguientes parámetros:

Punto final del OpenTelemetry Protocol (OTLP)
Idioma de registro: el idioma de visualización de los registros
Nivel de registro: seleccione entre Estándar (utiliza menos almacenamiento) o Ampliado (recopila más datos)
Periodo de retención: cuánto tiempo debe conservar la base de datos las entradas de registro
Habilite o deshabilite el uso del OpenTelemetry Protocol para los registros del servidor.

XProtect Management Client