업그레이드 요구 사항 및 고려 사항
소프트웨어 라이선스 파일
소프트웨어 라이선스 파일을 준비하십시오.
서비스 팩 업그레이드: 관리 서버를 설치하는 동안 마법사가 소프트웨어 라이선스 파일의 위치를 지정하도록 요청할 수 있습니다. 시스템 구입(또는 마지막 업그레이드) 후 받은 소프트웨어 라이선스 파일 및 마지막 라이선스 활성화 후 받은 활성화된 소프트웨어 라이선스 파일을 모두 사용할 수 있습니다
버전 업그레이드: 새 버전을 구매한 후 새 소프트웨어 라이선스 파일이 제공됩니다. 관리 서버 설치 과정에서 마법사가 새 소프트웨어 라이선스 파일의 위치를 지정하도록 요청합니다
계속하기 전에 시스템이 소프트웨어 라이선스 파일의 유효성을 확인합니다. 라이선스가 필요한, 이미 추가된 하드웨어 장치와 기타 장치에는 유예 기간이 적용됩니다. 자동 라이선스 활성화를 켜지 않은 경우(자동 라이선스 활성화 활성화 참조), 유예 기간이 만료되기 전에 수동으로 라이선스를 활성화하는 것을 잊지 마십시오.
소프트웨어 라이선스 파일이 없을 경우 XProtect 리셀러에게 문의하십시오.
중요
관리자 권한과 소프트웨어 라이선스에 대한 액세스 권한을 가진 사용자만 업그레이드를 수행할 수 있습니다. 업그레이드 프로세스는 고객 또는 고객이 선택한 통합자 또는 리셀러가 내부 프로세스에 따라 관리합니다.
새 제품 버전
새 제품 버전 의 소프트웨어를 준비합니다. Milestone 웹사이트에 다운로드 페이지에서 다운로드할 수 있습니다.
시스템 백업
시스템 구성(시스템 구성 백업 및 복원 참조)을 백업했는지 확인하십시오.
관리 서버는 시스템 구성을 SQL Server 데이터베이스에 저장합니다. SQL Server 데이터베이스는 관리 서버 시스템 자체의 SQL Server 인스턴스 또는 네트워크의 SQL Server 인스턴스에 있을 수 있습니다.
네트워크의 SQL Server 인스턴스에서 SQL Server 데이터베이스를 사용하는 경우, 관리 서버는 SQL Server 데이터베이스를 생성, 이동 또는 업그레이드하려는 때마다 SQL Server 인스턴스에 대한 관리자 권한을 가져야 합니다. SQL Server 데이터베이스의 일반 사용 및 유지 관리를 위해 관리 서버는 데이터베이스 소유자만 있으면 됩니다.
참고
Milestone XProtect는 데이터베이스 미러링 세션 또는 가용성 그룹에 등록된 MS-SQL 데이터베이스에서 일부 작업이 지원되지 않으므로, 해당 데이터베이스를 사용하여 설치하거나 업그레이드할 수 없습니다. 설치 또는 업그레이드 중에 가용성 그룹 또는 미러링 세션에서 데이터베이스를 제거하십시오. 설치 또는 업그레이드가 완료되면 데이터베이스를 미러링 세션 또는 가용성 그룹에 다시 등록할 수 있습니다.
암호화
설치 중에 암호화를 활성화할 계획이라면, 관련된 컴퓨터 상에 설치되고 신뢰받은 적절한 인증서가 필요합니다.
장치 팩
장치 드라이버는 최신 드라이버가 포함된 정기 Device Pack(장치 팩)과 기존 드라이버가 포함된 레거시 Device Pack(장치 팩)으로 나누어 집니다. 정기 Device Pack(장치 팩)은 항상 업데이트 또는 업그레이드와 함께 자동으로 설치됩니다. 레거시 Device Pack(장치 팩)의 장치 드라이버를 사용하는 기존 카메라가 있는 경우, 그리고 레거시 Device Pack(장치 팩)이 아직 설치되지 않은 경우, 시스템은 레거시 Device Pack(장치 팩)을 자동으로 설치하지 않습니다.
시스템에 구형 카메라가 있는 경우, 카메라가 이 페이지(https://www.milestonesys.com/support/software/device-packs/)에서 레거시 장치 팩의 드라이버를 사용하는지 확인합니다. 이미 레거시 팩이 설치되었는지 확인하려면 XProtect 시스템 폴더를 살펴 보십시오. 레거시 장치 팩을 다운로드해야 할 경우 다운로드 페이지로 이동합니다(https://www.milestonesys.com/download/).
FIPS 140-2 규격 모드XProtect에서 실행되도록 비디오 관리 소프트웨어를 업그레이드하십시오.
2020 R3부터 XProtect 비디오 관리 소프트웨어는 FIPS 140-2 인증 알고리즘 인스턴스만 사용하여 실행하도록 구성되었습니다.
다음 프로세스는 XProtect 비디오 관리 소프트웨어가 FIPS 140-2 규격 모드에서 실행되도록 구성하는데 필요한 것이 무엇인지 설명합니다.
SQL Server을 호스팅하는 컴퓨터를 비롯하여 비디오 관리 소프트웨어의 일부인 모든 컴퓨터의 Windows FIPS 보안 정책을 비활성화하십시오.
업그레이드 시 FIPS가 Windows 운영 체제에서 활성화되어 있으면 XProtect 비디오 관리 소프트웨어를 설치할 수 없습니다.
독립형 타사 통합이 FIPS가 활성화된 Windows 운영 체제에서 실행되도록 해야 합니다.
독립형 통합이 FIPS 140-2 규격이 아닌 경우, Windows 운영 체제를 FIPS 모드에서 운영되도록 설정한 후에는 통합을 실행할 수 없습니다.
이를 막으려면 다음과 같이 해야 합니다.
XProtect 비디오 관리 소프트웨어에 대한 모든 독립형 통합의 인벤토리 작성
이러한 통합의 공급업체에 문의하여 해당 통합이 FIPS 140-2 규격인지 확인
FIPS 140-2 규격 독립형 통합을 배포
장치에 대한 통신인 드라이버가 FIPS 140-2 규격을 준수하도록 합니다.
XProtect 비디오 관리 소프트웨어는 다음 기준에 부합하는 경우 FIPS 140-2 규격 모드 운영을 보장하며 강제 적용할 수 있습니다.
장치는 규격을 준수하는 드라이버만 사용하여 XProtect 비디오 관리 소프트웨어에 연결
규정 준수를 FIPS 140-2 compliance 보장하고 강화하는 드라이버에 관한 자세한 내용은 강화 안내서의 섹션을 참조하십시오.
장치 팩 버전 11.1 이상을 사용하는 장치
레거시 드라이버 장치 팩의 드라이버는 FIPS 140-2 규격 연결을 보장하지 않습니다.
장치는 HTTPS에서 연결되었으며 HTTPS상의 비디오 스트림을 위한 SRTP(Secure Real-Time Transport Protocol) 또는 RTSP(Real Time Streaming Protocol) 둘 중 하나에 연결됨
참고
드라이버 모듈은 HTTP상의 FIPS 140-2 연결 규격을 보장하지 않습니다. 해당 연결은 규격을 준수할 수도 있지만 실제로 규격에 맞는지 여부는 보장할 수 없습니다.
레코딩 서버를 실행하는 컴퓨터는 FIPS 모드가 활성화된 Windows 운영 체제를 실행
미디어 데이터베이스의 데이터가 FIPS 140-2 규격 암호로 암호화되도록 해야 합니다.
이 작업은 미디어 데이터베이스 업그레이드 도구를 실행하면 이뤄집니다. XProtect 비디오 관리 소프트웨어가 FIPS 140-2 호환 모드에서 구동하도록 구성하는 방법에 관한 자세한 내용은 강화 안내서의 FIPS 140-2 compliance 섹션을 참조하십시오.
FIPS를 Windows 운영 체제에서 활성화하기 전, 그리고 XProtect 비디오 관리 소프트웨어 시스템을 구성한 후 및 모든 구성 요소와 장치가 FIPS가 활성화된 환경에서 실행되는 것을 확인한 후, XProtect Management Client에서 기존 하드웨어 암호를 업데이트합니다.
이렇게 하려면 Management Client의 레코딩 서버 노드의 선택된 레코딩 서버에서 마우스 오른쪽 단추로 하드웨어 추가를 클릭하여 선택합니다. 하드웨어 추가 마법사를 통해 진행합니다. 이렇게 하면 모든 기존 자격 증명 및 이에 대한 암호화가 FIPS 규격으로 업데이트됩니다.
모든 클라이언트를 비롯하여 전체 VMS를 업그레이드한 후에만 FIPS를 활성화할 수 있습니다.