Bepaalde systeemcomponenten installeren (aangepaste optie)

Met Aangepaste optie wordt de managementserver geïnstalleerd, maar je kunt ook selecteren welke andere server- en clientonderdelen je op de huidige computer wilt installeren. Afhankelijk van je selecties kun je de overige systeemcomponenten naderhand via de Download Manager-/downloadwebpaginavan de managementserver op andere computers installeren.

Opmerking

Milestone raadt u aan het volgende gedeelte zorgvuldig te lezen voordat u het installeert: Voordat u begint met de installatie.

Opmerking

Voor FIPS-installaties kunt u XProtect VMS niet upgraden als FIPS is ingeschakeld in het Windows-besturingssysteem. Schakel vóór u de installatie het FIPS-beveiligingsbeleid van Windows uit op alle computers die deel uitmaken van het VMS, inclusief de computer waarop SQL Server wordt gehost. Als je echter upgradet van XProtect VMS versie 2020 R3 en later, hoef je FIPS niet uit te schakelen. Raadpleeg voor uitgebreide informatie over het configureren van je XProtect -VMS voor FIPS 140-2-conforme modus het FIPS 140-2 compliance gedeelte in de hardeningshandleiding.FIPS 140-2 compliance

I. Het installatiebestand

Download het .iso-bestand met de software vanaf het internet (https://www.milestonesys.com/download/). Wanneer je het .iso-bestand downloadt, wordt het geladen als een dvd-station met de naam XProtect VMS Installer.
Voer het bestand van het MilestoneXProtectVMS Products [Release_Version] System Installer.exe uit. De installatiebestanden worden uitgepakt. Afhankelijk van de beveiligingsinstellingen worden een of meer Windows®-beveiligingswaarschuwingen weergegeven. Accepteer deze opties en het uitpakken gaat verder.
Als je klaar bent, wordt de installatiewizard van het Milestone XProtectVMS weergegeven.

II. Taal, eindgebruikerovereenkomst en privacyinstellingen

Selecteer de taal die je wilt gebruiken tijdens de installatie (dit is niet de taal die je systeem gebruikt na de installatie; deze wordt later geselecteerd).
Lees de Milestone Gebruiksrechtovereenkomst. Schakel het selectievakje Ik accepteer de voorwaarden van de licentieovereenkomst in.
Selecteer op de pagina Privacyinstellingen of je gebruiksgegevens wilt delen. Je kunt je privacyinstellingen altijd later wijzigen.
Opmerking
Je kunt gegevensverzameling niet inschakelen als je wilt dat je installatie de EU AVG naleeft. Raadpleeg de AVG-privacygids voor meer informatie over gegevensbescherming en de verzameling van gebruikgegevens.

III. Te installeren onderdelen

Selecteer op de pagina Selecteer een installatietype de optie Aangepast om de onderdelen te selecteren die op deze computer moeten worden geïnstalleerd. Naast de managementserver zijn alle onderdelen in de lijst optioneel.

Belangrijk

Voor een goed functionerend systeem moet u ten minste één instantie van XProtect API Gateway installeren.

Afhankelijk van de onderdelen die u hebt geselecteerd om te installeren, zijn sommige van de onderstaande stappen mogelijk van toepassing op uw zaak. In de onderstaande stappen worden alle systeemonderdelen geïnstalleerd. Als u een installatiestap niet kunt herkennen, komt dit waarschijnlijk doordat u niet hebt geselecteerd om het systeemonderdeel te installeren waartoe deze pagina behoort.

IV. Internet Information Services (IIS)

De pagina Website op de IIS selecteren voor gebruik met je XProtect -systeem wordt alleen weergegeven als je meer dan één IIS-website op de computer beschikbaar hebt.

U moet selecteren welke website u gaat gebruiken met uw XProtect systeem. Selecteer een website met HTTPS-binding.

V. Database instellen

Selecteer op de pagina Database-instellingen een van de opties:

Laat het installatieprogramma een database maken of opnieuw maken

Milestone XProtect Kan niet worden geïnstalleerd of geüpgraded met een MS-SQL-database die is ingeschreven voor een spiegelsessie voor een database of een beschikbaarheidsgroep, omdat sommige bewerkingen niet kunnen worden uitgevoerd op dit type database. Verwijder de database uit de beschikbaarheidsgroep of spiegelsessie tijdens de installatie of upgrade. Nadat de installatie of upgrade is voltooid, kan de database opnieuw worden ingeschreven voor een spiegelsessie of een beschikbaarheidsgroep.

Wanneer u deze optie selecteert, wordt de pagina Microsoft SQL-server selecteren geopend. Selecteer een van de volgende opties:
- Microsoft® SQL Server® Express op deze computer installeren: Deze optie wordt alleen weergegeven als SQL Server niet op de computer is geïnstalleerd
- SQL Server op deze computer gebruiken: Deze optie wordt alleen weergegeven als SQL Server al op de computer is geïnstalleerd
- SQL Server in uw netwerk selecteren via een zoekopdracht: hiermee kunt u zoeken naar alle SQL Server-installaties die detecteerbaar zijn in uw netwerksubnet
- SQL Server in uw netwerk selecteren: hiermee kunt u het adres (hostnaam of IP-adres) van SQL Server invoeren dat u mogelijk niet kunt vinden via een zoekopdracht
Selecteer of maak op de pagina Database selecteren (alleen weergegeven als je een bestaande SQL Server hebt geselecteerd) een SQL Server-database voor het opslaan van je systeemconfiguratie.
Als je een bestaande SQL Server-database kiest, bepaal je wat je met je bestaande gegevens wilt doen:
- Keep wordt gebruikt bij het upgraden naar een nieuwere versie.
- Overschrijven

Gebruik een vooraf aangemaakte database

Wanneer u deze optie selecteert, wordt de pagina Geavanceerde database openen.

Selecteer het verificatietype. De account die voor de installatie wordt gebruikt, moet in Microsoft Entra ID of Windows AD zijn gemaakt, afhankelijk van het verificatietype dat je wilt gebruiken. Multi-factor verificatie (MFA) wordt niet ondersteund voor de accounts.
- Windows Verificatie, servercertificaat niet vertrouwen (aanbevolen)
- Windows Verificatie, servercertificaat vertrouwen
- Microsoft Entra Integrated, servercertificaat niet vertrouwen (aanbevolen)
- Microsoft Entra Managed Identity, servercertificaat niet vertrouwen.
De optie (servercertificaat niet vertrouwen) wordt aanbevolen voor Windows-verificatie en is verplicht voor Microsoft Entra Integrated. Dit is om ervoor te zorgen dat servercertificaten worden gevalideerd en geverifieerd voordat de installatie plaatsvindt. Meer informatie over ongeldige servercertificaten is beschikbaar in het installatielogbestand. Met de optie Windows Verificatie, servercertificaat vertrouwen, sla je de validatie van servercertificaten over.
Voer de server- en databasenaam in voor de XProtect onderdelen.
Klik op het pictogram om de verbinding te verifiëren. Door op het pictogram te klikken valideer je ook servercertificaten.

VI. Wachtwoordbeveiliging

Voer op de pagina Systeemconfiguratiewachtwoord toewijzen een wachtwoord in dat de systeemconfiguratie beschermt. Je hebt dit wachtwoord nodig in het geval van systeemherstel of bij het uitbreiden van je systeem, bijvoorbeeld bij het toevoegen van clusters.
Opmerking
Het is belangrijk dat u dit wachtwoord opslaat en beveiligt. Als u dit wachtwoord verliest, kan dit ten koste gaan van de mogelijkheid om de systeemconfiguratie te herstellen.
Als u niet wilt dat uw systeemconfiguratie met een wachtwoord wordt beveiligd, selecteert u Ik kies ervoor geen systeemconfiguratiewachtwoord te gebruiken en begrijpt u dat de systeemconfiguratie niet wordt versleuteld.
Voer op de pagina Gegevensbescherming van mobiele servers toewijzen een wachtwoord in om je onderzoeken te versleutelen. Als systeembeheerder moet je dit wachtwoord invoeren voor toegang tot de gegevens van de mobiele server in het geval van systeemherstel of bij uitbreiding van je systeem met extra mobiele servers.
Belangrijk
U moet dit wachtwoord opslaan en beschermen. Als u dit niet doet, kan dit uw vermogen om mobiele servergegevens te herstellen in gevaar brengen.
Als u niet wilt dat uw onderzoeken met een wachtwoord worden beveiligd, selecteert u Ik kies ervoor geen wachtwoord voor gegevensbescherming op de mobiele server te gebruiken en ik begrijp dat onderzoeken niet worden versleuteld.

VII. Serviceaccounts

Selecteer op de Serviceaccount selecteren, Deze vooraf gedefinieerde account of Deze account om de serviceaccount voor de opnameserver te selecteren. Voer desgewenst een wachtwoord in.
Opmerking
De gebruikersnaam voor het account moet één woord zijn. Er mag geen ruimte zijn.
Selecteer op de Serviceaccount voor opnameserver selecteren, Deze vooraf gedefinieerde account of Deze account om de serviceaccount voor de opnameserver te selecteren.
Voer desgewenst een wachtwoord in.
Opmerking
De gebruikersnaam voor het account moet één woord zijn. Er mag geen ruimte zijn.

VIII. Instellingen voor opnameserver

Geef op de pagina Opnameserver-instellingen opgeven de verschillende instellingen van de opnameserver op:

Voer in het veld Naam opnameserver de naam van de opnameserver in. De standaard naam is de naam van de computer.
Het veld Adres van managementserver geeft het adres en poortnummer van de managementserver weer: localhost:80.
Selecteer in het veld Selecteer de locatie van uw mediadatabase de locatie waar u de video-opname wilt opslaan. Milestone raadt u aan uw video-opnamen op te slaan op een andere locatie dan waar u de software installeert en niet op het systeemstation. De standaardlocatie is het station met de meeste beschikbare ruimte.
Bepaal in het veld Bewaartijd voor video-opnamen hoelang je de opnamen wilt opslaan. Je kunt tussen 1 en 365.000 dagen invoeren, waarbij 7 dagen de standaard bewaartijd is.

IX. Encryptie

Op de pagina Versleuteling selecteren kun je de communicatiestromen beveiligen:

Tussen de opnameservers, gegevensverzamelaars en de managementserver
Selecteer een certificaat in het gedeelte Servercertificaat om versleuteling voor interne communicatiestromen mogelijk te maken.
Belangrijk
Als je de verbinding van de opnameserver naar de managementserver versleutelt, moet je ook de verbinding van de managementserver naar de opnameserver versleutelen.
Tussen de opnameservers en clients
Selecteer een certificaat in het gedeelte Streaming Media Certificate ( Streaming -mediacertificaat) om encryptie mogelijk te maken tussen opnameservers en clientcomponenten die gegevensstreams ophalen van de opnameserver.
Tussen de mobiele server en clients
Selecteer een certificaat in het gedeelte Mobile Streaming Media Certificate ( certificaat voor mobiele streaming media) om encryptie in te schakelen tussen clientonderdelen die gegevensstreams ophalen van de mobiele server.
Tussen de gebeurtenisserver en onderdelen die communiceren met de gebeurtenisserver
Selecteer een certificaat om versleuteling in te schakelen tussen de gebeurtenisserver en onderdelen die communiceren met de gebeurtenisserver, inclusief de LPR-server, in het gedeelte Gebeurtenisserver en extensies.

Je kunt hetzelfde certificaatbestand gebruiken voor alle systeemcomponenten of verschillende certificaatbestanden gebruiken, afhankelijk van de systeemcomponenten.

Je kunt ook versleuteling inschakelen na installatie vanuit de Server Configurator in het Management Server Manager-pictogram in het meldingsgebied.

X. Serverlogboeken

Geef op de pagina Serverlogboeken instellen de volgende parameters op:

Open Telemetry Protocol (OTLP) eindpunt
Logboektaal: de weergavetaal voor de logboeken
Logboekniveau: selecteer tussen Standaard (gebruikt minder opslag) of Uitgebreid (verzamelt meer gegevens)
Bewaarperiode: hoelang de database de logboekvermeldingen moet bewaren
Schakel in of uit om het Open Telemetry Protocol te gebruiken voor serverlogboeken.

XProtect Management Client