일부 시스템 구성 요소(사용자 정의 옵션)를 설치합니다

사용자 정의 옵션의 경우 관리 서버를 설치하지만, 현재 컴퓨터에 설치하고자 하는 다른 서버 및 클라이언트 구성 요소를 선택할 수 있습니다. 선택 사항에 따라 나중에 관리 서버의 구성을 통해 다른 컴퓨터에 나머지 시스템 구성 요소를 설치할 수 있습니다Download Manager/다운로드 웹 페이지.

참고

Milestone 설치 전에 다음 섹션을 자세히 읽어보실 것을 권장합니다. 설치를 시작하기 전에.

참고

FIPS 설치의 경우, Windows 운영 체제에서 FIPS가 활성화되어 있으면 XProtect 비디오 관리 소프트웨어를 업그레이드할 수 없습니다. 설치하기 전, SQL Server을(를) 호스팅하는 컴퓨터를 비롯하여 비디오 관리 소프트웨어의 일부인 모든 컴퓨터에서 Windows FIPS 보안 정책을 비활성화하십시오. 그러나 2020 R3 이후 버전인 XProtect 비디오 관리 소프트웨어에서 업그레이드하는 경우, FIPS를 비활성화할 필요가 없습니다. XProtect 비디오 관리 소프트웨어가 FIPS 140-2 호환 모드에서 구동하도록 구성하는 방법에 관한 자세한 내용은 강화 안내서의 FIPS 140-2 compliance 섹션을 참조하십시오.FIPS 140-2 compliance

I. 설치 파일

인터넷에서 소프트웨어가 포함된 .iso 파일을 다운로드합니다(https://www.milestonesys.com/download/). .iso 파일을 다운로드하면 XProtect VMS 설치 프로그램이라는 DVD 드라이브로 로드됩니다.
MilestoneXProtectVMS Products [Release_Version] System Installer.exe 파일을 실행합니다. 설치 파일의 압축이 풀립니다. 보안 설정에 따라 하나 이상의 Windows® 보안 경고가 나타납니다. 해당 내용을 수락하고 압축 풀기를 계속 진행합니다.
완료 시 Milestone XProtect 비디오 관리 소프트웨어 설치 마법사가 표시됩니다.

II. 언어, 최종 사용자 계약 및 사생활 보호 설정

설치 중 사용할 언어 를 선택합니다(설치 완료 후 시스템에서 사용하는 언어가 아님. 시스템에서 사용하는 언어는 나중에 선택할 수 있음).
Milestone 최종 사용자 사용권 계약 을 읽습니다. 라이선스 계약의 조건에 동의 확인란을 선택합니다.
사생활 보호 설정 페이지에서 사용량 데이터 공유 여부를 선택합니다. 사생활 보호 설정을 나중에 언제든지 변경할 수 있습니다.
참고
시스템에서 EU GDPR을 준수하는 설치를 하려면 데이터 수집을 활성화해서는 안 됩니다. 데이터 보호 및 사용량 데이터 수집에 관한 자세한 내용은 GDPR 개인정보 보호지침을 참조하십시오.

III. 설치할 구성 요소

설치 유형 선택 페이지에서 사용자 정의를 선택하여 이 컴퓨터에 설치할 구성 요소를 선택합니다. 관리 서버와는 별도로, 목록의 모든 요소는 선택 항목입니다.

중요

시스템이 제대로 작동하려면 API 게이트웨이의 인스턴스를 하나 이상 설치해야 XProtect 합니다.

설치하려는 구성 요소에 따라 아래 단계 중 일부가 사례에 적용될 수 있습니다. 아래의 단계에서 모든 시스템 구성 요소가 설치됩니다. 설치 단계를 확인할 수 없는 경우, 이 페이지가 속한 시스템 구성 요소 설치를 선택하지 않았기 때문일 수 있습니다.

IV. 인터넷 정보 서비스(IIS)

XProtect 시스템과 함께 사용하기 위한 IIS상의 웹사이트 선택 페이지는 컴퓨터에서 사용 가능한 IIS 웹사이트가 한 개 이상이 있을 때에만 보입니다.

XProtect 시스템과 함께 사용할 웹사이트를 반드시 선택해야 합니다. HTTPS 바인딩이 있는 사이트를 선택합니다.

V. 데이터베이스 설정

데이터베이스 설정 페이지에서 다음 옵션 중 하나를 선택합니다.

설치 관리자를 통해 데이터베이스 생성 또는 재생성

Milestone XProtect는 데이터베이스 미러링 세션 또는 가용성 그룹에 등록된 MS-SQL 데이터베이스에서 일부 작업이 지원되지 않으므로, 해당 데이터베이스를 사용하여 설치하거나 업그레이드할 수 없습니다. 설치 또는 업그레이드 중에 가용성 그룹 또는 미러링 세션에서 데이터베이스를 제거하십시오. 설치 또는 업그레이드가 완료되면 데이터베이스를 미러링 세션 또는 가용성 그룹에 다시 등록할 수 있습니다.

이 옵션을 선택하면 Microsoft SQL Server 선택 페이지가 열립니다. 다음 옵션 중 하나를 선택하십시오.
- 이 컴퓨터에 Microsoft® SQL Server® Express 설치: 이 옵션은 컴퓨터에 SQL Server을 설치하지 않은 경우에만 표시됩니다
- 이 컴퓨터에서 SQL Server 사용: 이 옵션은 SQL Server이 컴퓨터에 이미 설치된 경우에만 표시됩니다
- 검색을 통해 네트워크상의 SQL Server 선택: 네트워크 서브넷에서 검색 가능한 모든 SQL Server 설치를 검색할 수 있습니다
- 네트워크상의 SQL Server 선택: 검색을 통해 찾을 수 없는 SQL Server의 주소(호스트 이름 또는 IP 주소)를 입력할 수 있습니다
데이터베이스 선택 페이지(기존 SQL Server을 선택한 경우에만 표시됨)에서 시스템 구성을 저장할 SQL Server 데이터베이스를 선택하거나 생성합니다.
기존 SQL Server 데이터베이스를 선택하는 경우, 기존 데이터로 수행할 작업을 결정합니다.
- 유지는 새 버전으로 업그레이드할 때 사용됩니다.
- 덮어쓰기

사전 생성된 데이터베이스 사용

이 옵션을 선택하면 고급 데이터베이스 설정 페이지가 열립니다.

인증 유형을 선택합니다. 설치에 사용할 계정은 사용하려는 인증 유형에 따라 Microsoft Entra ID 또는 Windows AD에서 생성해야 합니다. 계정에는 멀티 팩터 인증(MFA)이 지원되지 않습니다.
- Windows 인증, 서버 인증서 신뢰 안 함(권장)
- Windows 인증, 서버 인증서 신뢰함
- Microsoft Entra Integrated, 서버 인증서 신뢰 안 함(권장)
- Microsoft Entra Managed Identity, 서버 인증서 신뢰 안 함.
Windows 인증에는 (서버 인증서 신뢰 안 함) 옵션이 권장되며 Microsoft Entra 통합에는 필수입니다. 이는 설치 전에 서버 인증서의 유효성을 검사하고 확인하기 위한 것입니다. 유효하지 않은 서버 인증서에 대한 자세한 정보는 설치 로그 파일에서 확인할 수 있습니다. Windows 인증, 서버 인증서 신뢰 옵션을 사용하면 서버 인증서의 유효성 검사를 건너뛸 수 있습니다.
XProtect 구성 요소의 서버 및 데이터베이스 이름을 입력합니다.
아이콘을 클릭하여 연결을 확인합니다. 아이콘을 클릭하면 서버 인증서의 유효성도 검사할 수 있습니다.

VI. 암호 보호

시스템 구성 암호 할당 페이지에서 시스템 구성을 보호해주는 암호를 입력합니다. 시스템 복구 또는 클러스터 추가와 같이 시스템을 확장할 경우 이 암호가 필요합니다.
참고
이 암호를 저장하고 안전하게 보관하십시오. 이 암호를 잃게 되는 경우, 시스템 구성을 복구할 수 없게 될 수도 있습니다.
시스템 구성을 암호로 보호하고 싶지 않은 경우, 시스템 구성 암호를 사용하지 않기로 선택하며 시스템 구성이 암호화되지 않음을 이해했습니다 를 선택하십시오.
모바일 서버 데이터 보호 암호 할당 페이지에서 암호를 입력하여 조사를 암호화합니다. 시스템 관리자가 시스템 복구 시 또는 추가 모바일 서버로 시스템 확장 시 모바일 서버 데이터에 액세스하려면 이 암호를 입력해야 합니다.
중요
이 암호를 저장하고 안전하게 보관해야 합니다. 그렇게 하지 않는 경우 모바일 서버 데이터를 복구하지 못하게 될 수 있습니다.
조사를 암호로 보호하지 않으려면 모바일 서버 데이터 보호 암호를 사용하지 않기로 선택하며 조사가 암호화되지 않게 될 것임을 이해했습니다 를 선택하십시오.

VII. 서비스 계정

서비스 계정 선택에서 이 사전 정의 계정 또는 이 계정 중 하나를 선택하여 레코딩 서버에 대한 서비스 계정을 선택합니다. 필요한 경우 암호를 입력합니다.
참고
계정의 사용자 이름은 반드시 한 단어여야 합니다. 중간에 공백이 있으면 안 됩니다.
레코딩 서버에 대한 서비사 계정 선택 에서 이 사전 정의된 계정 또는 이 계정 중 하나를 선택하여 레코딩 서버에 대한 서비스 계정을 선택합니다.
필요한 경우 암호를 입력합니다.
참고
계정의 사용자 이름은 반드시 한 단어여야 합니다. 중간에 공백이 있으면 안 됩니다.

VIII. 레코딩 서버 설정

레코딩 서버 설정 지정 페이지에서 다른 레코딩 서버 설정을 지정합니다.

레코딩 서버 이름 필드에서 레코딩 서버의 이름을 입력합니다. 컴퓨터의 이름이 기본값입니다.
관리 서버 주소 필드는 관리 서버의 주소와 포트 번호를 나타냅니다: localhost:80.
미디어 데이터베이스 위치 선택 필드에서 비디오 레코딩을 저장할 위치를 선택합니다. Milestone 은(는) 비디오 레코딩을 시스템 드라이브가 아닌, 소프트웨어를 설치한 곳과 다른 위치에 저장하도록 권장합니다. 기본 위치는 이용 가능한 공간이 가장 많은 드라이브입니다.
비디오 레코딩 보존 시간 필드에서, 레코딩의 저장 기간을 정의합니다. 1일부터 365,000 일까지 입력할 수 있으며, 기본 보존 기간은 7일입니다.

IX. 암호화

암호화 선택 페이지에서 다음과 같이 통신 흐름을 암호화할 수 있습니다.

레코딩 서버와 데이터 수집기, 관리 서버 간
내부 통신 흐름을 암호화하려면 서버 인증서 섹션에서 인증서를 선택합니다.
중요
레코딩 서버에서 관리 서버로의 연결을 암호화하는 경우, 시스템은 또한 관리 서버에서 레코딩 서버로의 연결을 암호화할 것을 요구합니다.
레코딩 서버와 클라이언트 간
레코딩 서버와 레코딩 서버에서 데이터 스트림을 검색하는 클라이언트 구성 요소 간의 암호화를 활성화하려면 스트리밍 데이터 인증서 섹션에서 인증서를 선택합니다.
모바일 서버와 클라이언트 간
모바일 서버에서 데이터 스트림을 검색하는 클라어언트 구성 요소 간의 암호화를 활성화하려면 모바일 스트리밍 미디어 인증서 섹션에서 인증서를 선택합니다.
이벤트 서버 및 이벤트 서버와 통신하는 구성 요소 사이
이벤트 서버 및 이벤트 서버와 통신하는 구성 요소(LPR 서버 포함) 간 암호화를 활성화하려면, 이벤트 서버 및 확장 섹션에서 인증서를 선택합니다.

동일한 인증 파일을 모든 시스템 구성 요소에 사용하거나 시스템 구성 요소에 따라 다른 인증 파일을 사용할 수도 있습니다.

또한 알림 영역에 있는 Server Configurator 트레이 아이콘의 Management Server Manager에서 설치 후 암호화를 활성화할 수도 있습니다.

X. 서버 로그

서버 로그 설정 페이지에서 다음 매개변수를 지정합니다.

Open Telemetry Protocol(OTLP) 엔드포인트
로그 언어 - 로그의 표시 언어입니다.
로그 수준 - 표준(저장소 적게 사용) 또는 확장(더 많은 데이터 수집) 중에서 선택합니다.
보존 기간 - 데이터베이스에 로그 항목을 유지해야 하는 기간입니다.
서버 로그에 Open Telemetry Protocol 사용 여부를 활성화하거나 비활성화합니다.

XProtect Management Client