Wymagania i uwagi dotyczące aktualizacji
Plik licencyjny oprogramowania
Przygotuj plik licencyjny oprogramowania:
Aktualizacja pakietu serwisowego: Podczas instalacji serwera zarządzania kreator może poprosić o określenie lokalizacji pliku licencyjnego oprogramowania. Możesz korzystać zarówno z pliku licencyjnego oprogramowania otrzymanego po zakupie systemu (lub ostatniej aktualizacji), jak i z aktywowanego pliku licencyjnego oprogramowania otrzymanego po ostatniej aktywacji licencji
Aktualizacja wersji: Po zakupieniu nowej wersji otrzymujesz nowy plik licencyjny oprogramowania. Podczas instalacji serwera zarządzania kreator poprosi o określenie lokalizacji nowego pliku licencyjnego oprogramowania
Przed kontynuacją system sprawdzi plik licencyjny oprogramowania. Dla już dodanych urządzeń sprzętowych i innych urządzeń wymagających licencji rozpocznie się okres bezpłatnego korzystania z usług. Jeśli nie włączono automatycznej aktywacji licencji (patrz Włącz automatyczną aktywację licencji), należy pamiętać o ręcznym aktywowaniu licencji przed upływem okresu bezpłatnego korzystania z usług.
Jeśli nie masz własnego pliku licencyjnego oprogramowania, skontaktuj się ze sprzedawcą XProtect .
Ważne
Aktualizację mogą przeprowadzić tylko użytkownicy z uprawnieniami administratora i dostępem do licencji oprogramowania. Proces aktualizacji jest zarządzany przez klienta lub wybranego przez niego integratora lub sprzedawcę zgodnie z ich wewnętrznymi procesami.
Nowa wersja produktu
Przygotuj nową wersję oprogramowania. Można ją pobrać ze strony pobierania na stronie internetowej Milestone .
Kopia zapasowa systemu
Upewnij się, że utworzono kopię zapasową konfiguracji systemu (patrz Tworzenie kopii zapasowej i przywracanie konfiguracji systemu)
Serwer zarządzania przechowuje informacje o konfiguracji systemu w bazie danych firmy SQL Server. Baza danych SQL Server może znajdować się w instancji SQL Server na samym serwerze zarządzającym lub w instancji SQL Server w sieci.
W przypadku korzystania z bazy danych firmy SQL Server w instancji systemu SQL Server w sieci, serwer zarządzania musi posiadać uprawnienia administratora do instancji systemu SQL Server w każdym przypadku, gdy ma zostać utworzona, przeniesiona lub zaktualizowana baza danych systemu SQL Server. W celu regularnego korzystania z bazy danych SQL Server i jej konserwacji wystarczy, że serwer zarządzania jest właścicielem bazy danych.
Uwaga
Milestone XProtect Nie można zainstalować ani zaktualizować systemu przy użyciu bazy danych MS-SQL zarejestrowanej w sesji dublowania bazy danych lub grupy dostępności, ponieważ niektóre operacje nie mogą być wykonywane na bazie danych tego rodzaju. Usuń bazę danych z grupy dostępności lub sesji dublowania podczas instalacji lub aktualizacji. Po zakończeniu instalacji lub aktualizacji bazę danych można ponownie zarejestrować w sesji dublowania lub grupie dostępności.
Szyfrowanie
Jeśli planujesz włączyć szyfrowanie podczas instalacji, musisz mieć zainstalowane odpowiednie certyfikaty i być zaufanym użytkownikiem na odpowiednich komputerach.
Pakiety urządzeń
Sterowniki urządzeń są podzielone na dwa pakiety urządzeń: zwykły pakiet urządzeń z nowszymi sterownikami oraz starszy pakiet urządzeń ze starszymi sterownikami. Zwykły pakiet urządzeń jest zawsze instalowany automatycznie wraz z aktualizacją lub uaktualnieniem. Jeśli masz starsze kamery, które używają sterowników urządzeń ze starszego pakietu urządzeń, a nie masz zainstalowanego starszego pakietu urządzeń, system nie zainstaluje automatycznie starszego pakietu urządzeń.
Jeśli Twój system ma starsze kamery, sprawdź, czy kamery używają sterowników ze starszego pakietu urządzeń dostępnego na tej stronie (https://www.milestonesys.com/support/software/device-packs/). Aby sprawdzić, czy masz już zainstalowany starszy pakiet, przejrzyj XProtect foldery systemowe. Jeśli musisz pobrać starszy pakiet urządzeń, przejdź do strony pobierania (https://www.milestonesys.com/download/).
Aktualizacja systemu XProtect VMS w celu pracy w trybie zgodnym ze standardem FIPS 140-2
Od wersji 2020 R3 XProtect VMS jest skonfigurowany tak, aby działał wyłącznie z instancjami algorytmu certyfikowanymi przez firmę FIPS 140-2.
Poniższy proces opisuje, co jest niezbędne do skonfigurowania systemu XProtect VMS do pracy w trybie zgodnym ze standardem FIPS 140-2:
Wyłączenie zasad zabezpieczeń FIPS systemu Windows na wszystkich komputerach stanowiących część systemu VMS, w tym na komputerze z systemem SQL Server.
Po aktualizacji nie można zainstalować XProtect VMS, gdy w systemie operacyjnym Windows włączony jest protokół FIPS.
Należy zapewnić możliwość uruchamiania samodzielnych integracji firm zewnętrznych w systemie operacyjnym Windows z obsługą FIPS.
Jeśli samodzielna integracja nie jest zgodna ze standardem FIPS 140-2, nie może zostać uruchomiona po ustawieniu systemu operacyjnego Windows tak, aby działał w trybie FIPS.
Aby temu zapobiec:
Sporządź spis wszystkich samodzielnych integracji z XProtect VMS
Skontaktuj się z dostawcami tych integracji i zapytaj, czy są one zgodne ze standardem FIPS 140-2
Wdrożenie samodzielnych integracji zgodnych ze standardem FIPS 140-2
Upewnij się, że sterowniki, a tym samym sposób komunikacji z urządzeniami, są zgodne ze standardem FIPS 140-2.
XProtect System VMS jest gwarantowany i może wymusić tryb pracy zgodny ze standardem FIPS 140-2, jeśli spełnione są następujące kryteria:
Urządzenia łączą się z systemem XProtect VMS tylko za pomocą zgodnych sterowników
Więcej informacji na temat sterowników, które mogą zapewnić i wymusić zgodność, można znaleźć w sekcji FIPS 140-2 compliance w przewodniku wzmacniania zabezpieczeń.
Urządzenia używają pakietu urządzeń w wersji 11.1 lub nowszej
Sterowniki ze starszych wersji pakietów sterowników urządzeń nie mogą zagwarantować połączenia zgodnego ze standardem FIPS 140-2.
Urządzenia są podłączone przez HTTPS oraz Secure Real-time Transport Protocol (SRTP) lub Real Time Streaming Protocol (RTSP) przez HTTPS dla strumienia wideo
Uwaga
Moduły sterowników nie mogą zagwarantować zgodności połączenia HTTP z systemem FIPS 140-2. Połączenie może być zgodne, ale nie ma gwarancji, że w rzeczywistości jest zgodne.
Na komputerze z serwerem rejestrującym jest uruchomiony system operacyjny Windows z włączonym trybem FIPS
Upewnij się, że dane w bazie danych multimediów są zaszyfrowane za pomocą szyfrów zgodnych ze standardem FIPS 140-2.
Można to zrobić, uruchamiając narzędzie do aktualizacji bazy danych mediów. Aby uzyskać szczegółowe informacje na temat sposobu konfiguracji systemu XProtect VMS tak, aby działał w trybie zgodnym ze standardem FIPS 140-2, zapoznaj się z FIPS 140-2 compliance rozdziałem w przewodniku wzmacniania zabezpieczeń.
Przed włączeniem FIPS w systemie operacyjnym Windows oraz po skonfigurowaniu XProtect systemu VMS i upewnieniu się, że wszystkie komponenty i urządzenia mogą działać w środowisku z obsługą FIPS, należy zaktualizować istniejące hasła sprzętowe w XProtect Management Client.
Aby to zrobić, w Management Clientwybierz serwer rejestrujący w węźle Serwery rejestrujące, kliknij prawym przyciskiem myszy i wybierz opcję Dodaj sprzęt. Postęp za pomocą kreatora dodawania sprzętu. Spowoduje to zaktualizowanie wszystkich bieżących poświadczeń i zaszyfrowanie ich tak, aby były zgodne ze standardem FIPS.
FIPS można włączyć dopiero po aktualizacji całego systemu VMS, w tym wszystkich klientów.