Vereisten en overwegingen voor upgrade
Softwarelicentiebestand
Zorg dat je softwarelicentiebestand gereed is:
Upgrade van servicepack: tijdens de installatie van de managementserver kan de wizard u vragen om de locatie van het softwarelicentiebestand op te geven. Je kunt zowel het softwarelicentiebestand gebruiken dat je hebt ontvangen na aankoop van je systeem (of nieuwste upgrade) als het geactiveerde softwarelicentiebestand dat je hebt ontvangen na je laatste licentieactivering
Versie-upgrade: Nadat je de nieuwe versie hebt gekocht, ontvang je een nieuw softwarelicentiebestand. Tijdens de installatie van de managementserver wordt u gevraagd de locatie van het nieuwe softwarelicentiebestand op te geven
Het systeem controleert het softwarelicentiebestand voordat u verder kunt gaan. Al toegevoegde hardwareapparaten en andere apparaten waarvoor licenties nodig zijn, gaan een respijtperiode in. Als u automatische licentieactivering niet hebt ingeschakeld (zie Automatische licentieactivering inschakelen), moet u uw licenties handmatig activeren voordat de proefperiode verloopt.
Neem contact op met je XProtect als je niet over je softwarelicentiebestand beschikt.
Belangrijk
Alleen gebruikers met beheerdersrechten en toegang tot de softwarelicentie kunnen een upgrade uitvoeren. Het upgradeproces wordt beheerd door de klant of de gekozen integrator of reseller volgens hun interne processen.
Nieuwe productversie
Zorg dat je nieuwe softwareversie gereed is. Je kunt het downloaden van de downloadpagina op de Milestone website.
Systeemback-up
Zorg ervoor dat je een back-up van de systeemconfiguratie hebt gemaakt (zie Back-ups maken van je systeemconfiguratie en deze herstellen)
De managementserver slaat de systeemconfiguratie op in een SQL Server-database. De SQL Server-database kan zich bevinden in een SQL Server-instantie op de managementservermachine zelf of in een SQL Server-instantie op het netwerk.
Als je een SQL Server-database in een SQL Server-instantie in je netwerk gebruikt, moet de managementserver beheerdersmachtigingen voor de SQL Server-instantie hebben wanneer je de SQL Server-database wilt maken, verplaatsen of upgraden. Voor regelmatig gebruik en onderhoud van de SQL Server-database hoeft de managementserver alleen de eigenaar van een database te zijn.
Opmerking
Milestone XProtect Kan niet worden geïnstalleerd of geüpgraded met een MS-SQL-database die is ingeschreven voor een spiegelsessie voor een database of een beschikbaarheidsgroep, omdat sommige bewerkingen niet kunnen worden uitgevoerd op dit type database. Verwijder de database uit de beschikbaarheidsgroep of spiegelsessie tijdens de installatie of upgrade. Nadat de installatie of upgrade is voltooid, kan de database opnieuw worden ingeschreven voor een spiegelsessie of een beschikbaarheidsgroep.
Encryptie
Als u van plan bent versleuteling in te schakelen tijdens de installatie, moet u de juiste certificaten hebben geïnstalleerd en vertrouwd op relevante computers.
Device Packs
Apparaatstuurprogramma's zijn opgedeeld in twee apparaatpakketten: het gewone apparaatpakket met nieuwere stuurprogramma's en een verouderd apparaatpakket met oudere stuurprogramma's. Het standaard apparaatpakket wordt altijd automatisch geïnstalleerd met een update of upgrade. Als er oudere camera’s zijn die apparaatstuurprogramma’s van het verouderde apparaatpakket gebruiken en er al geen verouderd apparaatpakket is geïnstalleerd, wordt het verouderde apparaatpakket niet automatisch geïnstalleerd.
Controleer op deze pagina of de camera's stuurprogramma's uit het verouderde apparaatpakket gebruiken als uw systeem oudere camera's heeft (https://www.milestonesys.com/support/software/device-packs/). Als je wilt controleren of het verouderde pakket al is geïnstalleerd, bekijk je de XProtect systeemmappen. Ga naar de downloadpagina (https://www.milestonesys.com/download/) als je het verouderde apparaatpakket wilt downloaden.
Upgrade XProtect VMS om uit te voeren in FIPS 140-2-conforme modus
Vanaf versie 2020 R3 is XProtect VMS zo geconfigureerd dat het alleen nog de FIPS 140-2-gecertificeerde algoritme-instanties gebruikt.
Het volgende proces beschrijft wat nodig is om XProtect VMS te configureren voor gebruik in de FIPS 140-2-conforme modus:
Schakel het FIPS-beveiligingsbeleid van Windows uit op alle computers die deel uitmaken van het VMS, inclusief de computer waarop SQL Server wordt gehost.
Wanneer u upgradet, kunt u geen XProtect VMS installeren wanneer FIPS is ingeschakeld op het Windows-besturingssysteem.
Zorg ervoor dat zelfstandige integraties van derden kunnen worden uitgevoerd op een FIPS-ingeschakeld Windows-besturingssysteem.
Als een zelfstandige integratie niet voldoet aan FIPS 140-2, kan deze niet worden uitgevoerd nadat u het Windows-besturingssysteem hebt ingesteld om in FIPS-modus te werken.
Om dit te voorkomen:
Maak een inventarisatie van al je zelfstandige integraties om het VMS te XProtect
Neem contact op met de leveranciers van deze integraties en vraag of de integraties voldoen aan FIPS 140-2
Implementeer de FIPS 140-2-compatibele zelfstandige integraties
Zorg ervoor dat de stuurprogramma’s, en dus de communicatie met de apparaten, voldoen aan de FIPS 140-2-conformiteit.
XProtect Het VMS is gegarandeerd en kan de FIPS 140-2-compatibele modus van gebruik afdwingen als aan de volgende criteria wordt voldaan:
Apparaten gebruiken alleen compatibele stuurprogramma’s voor het aansluiten op XProtect VMS
Raadpleeg het FIPS 140-2 compliance gedeelte in de beschermingsgids voor meer informatie over bestuurders die naleving kunnen garanderen en afdwingen.
Apparaten gebruiken Device Pack versie 11.1 of hoger
Stuurprogramma's van de verouderde stuurprogrammapakketten kunnen geen garantie bieden voor een verbinding die voldoet aan FIPS 140-2.
Apparaten zijn verbonden via HTTPS en via Secure Real-time Transport Protocol (SRTP) of Real Time Streaming Protocol (RTSP) via HTTPS voor de videostream
Opmerking
Stuurprogrammamodules kunnen niet garanderen dat een verbinding via HTTP aan FIPS 140-2 voldoet. De verbinding kan compatibel zijn, maar er is geen garantie dat deze in feite compatibel is.
Op de computer waarop de opnameserver draait, wordt Windows OS met FIPS-modus ingeschakeld
Zorg ervoor dat gegevens in de mediadatabase worden versleuteld met FIPS 140-2-compatibele versleutelingscodes.
Dit wordt gedaan door het hulpprogramma voor het upgraden van de mediadatabase uit te voeren. Raadpleeg voor uitgebreide informatie over het configureren van je XProtect -VMS voor FIPS 140-2-conforme modus het FIPS 140-2 compliance gedeelte in de hardeningshandleiding.
Voordat u FIPS inschakelt op het Windows-besturingssysteem en nadat u uw XProtect VMS-systeem hebt geconfigureerd en ervoor hebt gezorgd dat alle componenten en apparaten kunnen draaien op een FIPS-ingeschakelde omgeving, werkt u uw bestaande hardwarewachtwoorden bij in de XProtect Management Client.
Hiervoor rechtsklik je in het Management Client, van de geselecteerde opnameserver in het knooppunt Opnameservers, en selecteer je Hardware toevoegen. Voortgang via de wizard Hardware toevoegen. Hiermee worden alle huidige aanmeldgegevens bijgewerkt en versleuteld om te voldoen aan FIPS.
Je kunt FIPS alleen inschakelen nadat je de volledige VMS hebt geüpgraded, inclusief alle clients.