Installazione di alcuni componenti di sistema (opzione Personalizzata)

L'opzione Personalizzata installa il server di gestione, ma è possibile selezionare quali altri componenti del server e del client si desidera installare sul computer corrente. A seconda delle opzioni selezionate, è possibile installare successivamente il resto dei componenti di sistema su altri computer, tramite il server di gestione Pagina Web di Download Manager/download.

Nota

Milestone Si consiglia di leggere attentamente la seguente sezione prima di procedere all'installazione: Prima dell'avvio dell'installazione.

Nota

Per le installazioni FIPS, non è possibile aggiornare il XProtect VMS quando FIPS è abilitato sul sistema operativo Windows. Prima di installare, disabilitare i criteri di sicurezza di Windows FIPS su tutti i computer che fanno parte del VMS, incluso il computer che ospita SQL Server. Tuttavia, se si sta eseguendo l'aggiornamento dalla versione 2020 R3 del XProtect VMS e successive, non è necessario disabilitare FIPS. Per informazioni dettagliate su come configurare il XProtect VMS per l'esecuzione in modalità conforme a FIPS 140-2, vedere la FIPS 140-2 compliance sezione della guida di rafforzamento.FIPS 140-2 compliance

I. Il file di installazione

Scaricare il file .iso con il software da Internet (https://www.milestonesys.com/download/). Quando si scarica il file .iso, questo verrà caricato come un'unità DVD denominata Installatore VMS XProtect.
Eseguire il file MilestoneXProtectVMS Products [Release_Version] System Installer.exe. I file di installazione verranno decompressi. A seconda delle impostazioni di sicurezza, vengono visualizzati uno o più avvisi di sicurezza di Windows®. Si devono accettare per continuare la decompressione.
Al termine, apparirà la procedura guidata per l'installazione del Milestone XProtect VMS.

II. Lingua, accordo per l'utente finale e impostazioni della privacy

Selezionare la Lingua da utilizzare durante l'installazione (diversa dalla lingua utilizzata dal sistema dopo l'installazione, selezionata in seguito).
Leggere l'Milestone Accordo di licenza per l'utente finale. Selezionare la casella di controllo Accetto le clausole del contratto di licenza.
Nella pagina Impostazioni privacy, scegliere se si desidera condividere i dati sull'utilizzo. È sempre possibile modificare l'impostazione della privacy in un secondo momento.
Nota
Per eseguire un'installazione conforme al GDPR (Regolamento generale sulla protezione dei dati) dell'UE, non abilitare la raccolta dei dati. Per ulteriori informazioni sulla protezione dei dati e sulla raccolta dei dati di utilizzo,vedere la Guida alla Privacy in base al RGPD.

III. Componenti da installare

Nella pagina Selezionare un tipo di installazione, selezionare Personalizza per selezionare i componenti da installare su questo computer. Tutti i componenti dell'elenco sono facoltativi, eccetto il server di gestione.

Importante

Affinché il sistema funzioni correttamente, è necessario installare almeno un'istanza di XProtect API Gateway.

A seconda dei componenti selezionati per l'installazione, alcuni dei passaggi riportati di seguito potrebbero essere applicabili al proprio caso. Nei passaggi seguenti, vengono installati tutti i componenti del sistema. Se non si riesce a riconoscere una fase di installazione, è probabile che non sia stato selezionato il componente di sistema a cui appartiene questa pagina.

IV. Internet Information Services (IIS)

La pagina Selezionare un sito Web su IIS da utilizzare con ilXProtect sistema viene visualizzata solo se nel computer sono disponibili più siti Web IIS.

È necessario selezionare il sito Web da utilizzare con il XProtect sistema. Selezionare un sito web con binding HTTPS.

V. Configurazione del database

Nella pagina Configurazione database selezionare una delle opzioni seguenti:

Consentire all’installer di creare o ricreare un database

Milestone XProtect Impossibile installare o aggiornare utilizzando un database MS-SQL registrato in una sessione di mirroring del database o in un gruppo di disponibilità perché alcune operazioni non possono essere eseguite su questo tipo di database. Rimuovere il database dal gruppo di disponibilità o dalla sessione di mirroring durante l'installazione o l'aggiornamento. Una volta completata l'installazione o l'aggiornamento, il database può essere nuovamente registrato in una sessione di mirroring o in un gruppo di disponibilità.

Quando si seleziona questa opzione, si apre la pagina Seleziona Microsoft SQL Server. Selezionare una delle seguenti opzioni:
- Installazione di Microsoft® SQL Server® Express su questo computer: questa opzione è visualizzata solo se sul computer non è installato SQL Server
- Usa SQL Server su questo computer: questa opzione è mostrata solo se SQL Server è già installato sul computer
- Selezionare un server SQL sulla rete tramite la ricerca: consente di cercare tutte le installazioni di SQL Server rilevabili nella subnet di rete
- Selezionare un server SQL sulla rete: consente di immettere l'indirizzo (nome host o indirizzo IP) di SQL Server che potrebbe non essere possibile trovare tramite la ricerca
Nella pagina Seleziona database (visualizzata solo se è stato selezionato un SQL Server esistente), selezionare o creare un database SQL Server per l'archiviazione della configurazione del sistema.
Se si sceglie un database SQL Server esistente, decidere cosa si desidera fare con i dati esistenti:
- Keep viene utilizzato quando si esegue l'aggiornamento a una versione più recente.
- Sovrascrivi

Utilizzare un database pre-creato

Quando si seleziona questa opzione, si apre la pagina Impostazioni avanzate del database.

Selezionare il tipo di autenticazione. L'account da utilizzare per l'installazione deve essere creato in Microsoft Entra ID o Windows AD a seconda del tipo di autenticazione che si desidera utilizzare. L'autenticazione a più fattori (MFA) non è supportata per gli account.
- Windows Autenticazione, non considerare attendibile il certificato del server (scelta consigliata)
- Windows Autenticazione, considera attendibile il certificato del server
- Microsoft Entra Integrated, non considerare attendibile il certificato del server (scelta consigliata)
- Microsoft Entra Managed Identity, non considerare attendibile il certificato del server.
L'opzione (non considerare attendibile il certificato del server) è consigliata per l'autenticazione Windows e obbligatoria per Microsoft Entra Integrated. Questo serve a garantire che i certificati del server siano convalidati e verificati prima dell'installazione. Ulteriori informazioni sui certificati del server non validi sono disponibili nel file di registro dell’installazione. Con l'opzione Autenticazione Windows, considera attendibile il certificato del server, salti la convalida dei certificati del server.
Immettere il server e il nome del database per i XProtect componenti.
Fare clic sull'icona per verificare la connessione. Facendo clic sull'icona, è possibile anche convalidare i certificati del server.

VI. Protezione con password

Nella pagina Assegna una password di configurazione del sistema, inserire una password che protegga la configurazione del sistema. Questa password sarà necessaria in caso di ripristino del sistema o quando si espande il sistema, ad esempio quando si aggiungono cluster.
Nota
È importante salvare questa password e conservarla in un luogo sicuro. Se si perde questa password, si rischia di compromettere la capacità di recuperare la configurazione del sistema.
Se non si desidera che la configurazione del sistema sia protetta da password, selezionare Scelgo di non utilizzare una password di configurazione del sistema e comprendo che la configurazione del sistema non sarà crittografata.
Nella pagina Assegna una password di protezione dati su server mobile, inserire una password per crittografare le indagini. In qualità di amministratore di sistema, sarà necessario inserire questa password per accedere ai dati del server mobile in caso di ripristino del sistema o quando si espande il sistema con server mobili aggiuntivi.
Importante
È necessario salvare questa password e conservarla al sicuro. In caso contrario, si rischia di compromettere la capacità di recuperare i dati su server mobile.
Se non si desidera che le indagini siano protette da password, selezionare Scelgo di non utilizzare una password di protezione dati su server mobile e sono consapevole che le indagini non saranno crittografate.

VII. Account di servizio

In Seleziona account di servizio, selezionare Questo account predefinito o Questo account per selezionare l'account di servizio per il server di registrazione. Se necessario, inserire una password.
Nota
Il nome utente dell'account deve essere una sola parola. Non deve avere uno spazio.
In Seleziona account di servizio per il server di registrazione, selezionare Questo account predefinito o Questo account per selezionare l'account di servizio per il server di registrazione.
Se necessario, inserire una password.
Nota
Il nome utente dell'account deve essere una sola parola. Non deve avere uno spazio.

VIII. Impostazioni del server di registrazione

Nella pagina Specifica le impostazioni del server di registrazione, specificare le diverse impostazioni del server di registrazione:

Nel campo Nome del server di registrazione, inserire il nome del server di registrazione. Il nome predefinito è quello del computer.
Il campo Indirizzo del server di gestione mostra l'indirizzo e il numero della porta del server di gestione: localhost:80.
Nel campo Selezionare la posizione del database multimediale , selezionare la posizione in cui si desidera salvare la registrazione video. Milestone consiglia di salvare le registrazioni video in una posizione separata da quella in cui si installa il software e non sull'unità di sistema. La posizione predefinita corrisponde all'unità avente il maggiore spazio disponibile.
Nel campo Tempo di conservazione per le registrazioni video, definire per quanto tempo si desidera salvare le registrazioni. È possibile accedere da 1 a 365.000 giorni, dove 7 giorni è il tempo di conservazione predefinito.

IX. Crittografia

Nella pagina Seleziona crittografia è possibile proteggere i flussi di comunicazione:

Tra i server di registrazione, gli agenti di raccolta dati e il server di gestione
Per abilitare la crittografia per i flussi di comunicazione interni, selezionare un certificato nella sezione Certificato server.
Importante
Se si crittografa la connessione dal server di registrazione al server di gestione, il sistema richiede di crittografare anche la connessione dal server di gestione al server di registrazione.
Tra i server di registrazione e i client
Per abilitare la crittografia tra i server di registrazione e i componenti client che recuperano i flussi di dati dal server di registrazione, selezionare un certificato nella sezione Streaming media certificate.
Tra il server mobile e i client
Per abilitare la crittografia tra i componenti client che recuperano i flussi di dati dal server mobile, selezionare un certificato nella sezione Certificato multimediale streaming mobile.
Tra il server di eventi e i componenti che comunicano con il server di eventi
Per abilitare la crittografia tra il server di eventi e i componenti che comunicano con il server di eventi, incluso il server LPR, selezionare un certificato nella sezione Server di eventi ed estensioni.

È possibile utilizzare lo stesso file di certificato per tutti i componenti del sistema o file di certificato diversi a seconda dei componenti del sistema.

È anche possibile abilitare la crittografia dopo l'installazione dall'icona Server Configurator nella barra delle applicazioni di Management Server Manager nell'area di notifica.

X. Registri del server

Nella pagina Configurazione registri server, specificare i seguenti parametri:

Endpoint Open Telemetry Protocol (OTLP)
Lingua del registro: la lingua di visualizzazione dei registri
Livello registro: selezionare tra Standard (utilizza meno spazio di archiviazione) o Esteso (raccoglie più dati)
Periodo di conservazione: per quanto tempo il database deve conservare le voci di registro
Abilitare o disabilitare l’uso di Open Telemetry Protocol per i registri del server.

XProtect Management Client