Instalar alguns componentes do sistema (opção Personalizado)

A opção Personalizada instala o servidor de gerenciamento, mas permite selecionar que outros componentes do servidor e cliente você deseja instalar no computador atual. Dependendo do que você selecionar, poderá instalar posteriormente o restante dos componentes do sistema em outros computadores usando a Download Manager/página da Web de download do servidor de gerenciamento.

Nota

A Milestone recomenda a leitura cuidadosa da seção a seguir, antes da instalação: Antes de você iniciar a instalação.

Nota

Para instalações FIPS, não é possível atualizar o VMS XProtect quando o FIPS estiver ativado no sistema operacional Windows. Antes de instalar, desative a política de segurança FIPS do Windows em todos os computadores que fazem parte do VMS, incluindo o computador que hospeda o SQL Server. Porém, se você estiver atualizando do VMS XProtect versão 2020 R3 e posteriores, não será necessário desativar o FIPS. Para obter informações detalhadas sobre como configurar seu VMS XProtect para execução em modo compatível com FIPS 140-2, consulte a seção de FIPS 140-2 compliance no guia de endurecimento.FIPS 140-2 compliance

I. O arquivo de instalação

Baixe da internet o arquivo .iso com o software (https://www.milestonesys.com/download/). Quando você baixar o arquivo .iso, ele será carregado como um driver de DVD chamado Instalador VMS XProtect.
Execute o arquivo MilestoneXProtectVMS Products [Release_Version] System Installer.exe. Os arquivos de instalação descompactam. Dependendo das configurações de segurança, um ou mais avisos de segurança do Windows® aparecerão. Aceite-as e a descompactação continuará.
Após a conclusão, o sistema exibirá o assistente de instalação do VMS Milestone XProtect.

II. Configurações de idioma, contrato do usuário final e privacidade

Selecione o Idioma a ser usado durante a instalação (esse não é o idioma que o seu sistema usará após a instalação; esse será selecionado mais tarde).
Leia o Contrato de Licença de Usuário Final da Milestone. Selecione a caixa de seleção Aceito os termos do contrato de licença.
Na página Configurações de privacidade, selecione se deseja compartilhar dados de uso. Você pode alterar a configuração de privacidade a qualquer momento.
Nota
Você não deve ativar a coleta de dados se quiser que o sistema tenha uma instalação compatível com a EU GDPR. Para obter mais informações sobre proteção de dados e coleta de dados de uso, consulte o guia de privacidade do GDPR.

III. Componentes a serem instalados

Na página Selecionar tipo de instalação, selecione Personalizado para selecionar os componentes a serem instalados no computador. Além do servidor de gerenciamento, todos os componentes da lista são opcionais.

Importante

Para que seu sistema funcione corretamente, é necessário instalar pelo menos uma instância do API gateway do XProtect.

Dependendo dos componentes que você selecionou para instalar, alguns dos passos abaixo podem ser aplicáveis. Nas etapas abaixo, todos os componentes do sistema estão instalados. Se não puder reconhecer uma etapa de instalação, provavelmente é porque você não optou por instalar o componente no sistema ao qual essa página pertence.

IV. Internet Information Services (IIS)

A página Selecionar um site no IIS para usar com o seu sistema XProtect só é mostrada se você tiver mais do que um site IIS disponível no computador.

Você deve selecionar que site usará com o seu sistema XProtect. Selecione um site com ligação HTTPS.

V. Configuração do banco de dados

Na página Configuração do banco de dados, selecione uma das opções:

Deixe o instalador criar ou recriar um banco de dados

Não é possível instalar nem atualizar o Milestone XProtect usando um banco de dados SQL da MS, registrado em uma sessão de espelhamento de banco de dados ou em um grupo de disponibilidade porque algumas operações não podem ser executadas neste tipo de banco de dados. Durante a instalação ou atualização, remova o banco de dados do grupo de disponibilidade ou da sessão de espelhamento. Após a conclusão da instalação ou atualização, o banco de dados pode ser registrado novamente na sessão de espelhamento ou no grupo de disponibilidade.

Se você selecionar essa opção, a página Selecionar Microsoft SQL Server será aberta. Selecione uma das opções a seguir:
- Instale Microsoft® SQL Server® Express neste computador: Essa opção só será exibida se o SQL Server não estiver instalado no computador
- Use o SQL Server neste computador: Essa opção só será exibida se o SQL Server já estiver instalado no computador
- Selecione um SQL Server na sua rede, através da pesquisa: Permite que você pesquise todas as instalações do SQL Server detectáveis em sua sub-rede
- Selecione um SQL Server na sua rede: Permite que você insira o endereço (nome do host ou endereço IP) de um SQL Server que talvez não seja detectável por meio da pesquisa
Na página Selecionar banco de dados (a opção só será exibida se você tiver selecionado um SQL Server existente), selecione ou crie um banco de dados SQL Server para armazenar a configuração do sistema.
Se você escolher um banco de dados SQL Server existente, decida o que deseja fazer com os dados existentes:
- Manter é usado ao atualizar para uma versão mais recente.
- Substituir

Use uma base de dados pré-criada

Se você selecionar essa opção, a página Configuração avançada do banco de dados será aberta.

Selecione o tipo de autenticação. Dependendo do tipo de autenticação que você deseja usar, será necessário criar a conta a ser usada para a instalação no Microsoft Entra ID ou no Windows AD. Não há compatibilidade com autenticação multifator (MFA) nas contas.
- Autenticação Windows, não confiar no certificado do servidor (recomendado)
- Autenticação Windows, confiar no certificado de servidor
- Microsoft Entra Integrated, não confie no certificado do servidor (recomendado)
- Microsoft Entra Managed Identity, não confie no certificado do servidor.
A opção (não confiar no certificado do servidor) é recomendada para a autenticação do Windows e obrigatória para o Microsoft Entra Integrated. Ela serve para garantir que os certificados do servidor sejam validados e verificados antes da instalação. Você encontrará mais informações sobre certificados inválidos de servidor no arquivo de registro de instalação. Com a opção autenticação do Windows, confiar no certificado do servidor, você ignora a validação dos certificados do servidor.
Insira o nome do servidor e do banco de dados para os componentes do XProtect.
Clique no ícone para verificar a conexão. Ao clicar no ícone, você também valida os certificados do servidor.

VI. Proteção por senha

Na página Atribuir uma senha de configuração do sistema, digite uma senha que proteja a configuração do seu sistema. Você precisará desta senha em caso de recuperação do sistema ou ao expandir seu sistema, por exemplo, ao adicionar clusters.
Nota
É importante que você salve esta senha e a mantenha em segurança. Se perder essa senha, você poderá comprometer sua capacidade de recuperar a configuração do sistema.
Se não quiser que a configuração do sistema seja protegida por senha, selecione Eu escolho não usar uma senha de configuração do sistema e entendo que a configuração do sistema não será criptografada.
Na página Atribuir uma senha de proteção de dados do servidor móvel e insira uma senha para criptografar suas investigações. Como administrador do sistema você terá que inserir essa senha para acessar os dados do servidor móvel em caso de uma recuperação do sistema ou ao expandir seu sistema com servidores móveis adicionais.
Importante
Você deve salvar esta senha e mantê-la segura. Não fazer isso pode comprometer a sua capacidade de recuperar dados do servidor móvel.
Se não desejar que suas investigações sejam protegidas por senha, selecione Eu opto por não usar uma senha de proteção de dados do servidor móvel e compreendo que as investigações não serão criptografadas.

VII. Contas de serviço

Em Selecionar conta de serviço, selecione Esta conta predefinida ou Esta conta para escolher a conta de serviço para o servidor de gravação. Se necessário, digite uma senha.
Nota
O nome de usuário da conta deve ser uma única palavra. Não deve ter um espaço.
Em Selecionar conta de serviço para servidor de gravação, selecione Esta conta predefinida ou Esta conta para selecionar a conta de serviço para o servidor de gravação.
Se necessário, digite uma senha.
Nota
O nome de usuário da conta deve ser uma única palavra. Não deve ter um espaço.

VIII. Configurações do servidor de gravação

Na página Especificar configurações do servidor de gravação, especifique as diferentes configurações do servidor de gravação:

No campo Nome do servidor de gravação, digite o nome do servidor de gravação. O padrão é o nome do computador.
O campo Endereço do servidor de gerenciamento mostra o endereço e o número da porta do servidor de gerenciamento: localhost:80.
No campo Selecione o local da mídia e banco de dados, selecione o local onde deseja salvar sua gravação de vídeo. Milestone recomenda que você salve as suas gravações de vídeo em um local diferente de onde você instalar o software, e não na unidade do sistema. A localização padrão é a unidade com o maior espaço disponível.
No campo Tempo de retenção para gravações de vídeo, defina por quanto tempo você deseja salvar as gravações. Você pode inserir entre 1 e 365,000 dias, onde 7 dias é o tempo de retenção padrão.

IX. Criptografia

Na página Selecionar criptografia, você pode proteger os fluxos de comunicação:

Entre os servidores de gravação, coletores de dados e o servidor de gerenciamento
Para ativar a criptografia para fluxos de comunicação internos, selecione um certificado na seção Certificado do servidor.
Importante
Se você criptografar a conexão do servidor de gravação para o servidor de gerenciamento, o sistema requer que você também criptografe a conexão do servidor de gerenciamento para o servidor de gravação.
Entre os servidores de gravação e clientes
Para ativar a criptografia entre servidores de gravação e componentes clientes que recuperam fluxos de dados do servidor de gravação, selecione um certificado na seção Certificado de mídia de streaming.
Entre o servidor móvel e os clientes
Para habilitar a criptografia entre os componentes do cliente que recuperam fluxos de dados do servidor móvel, na seção Certificado de mídia de fluxo móvel, selecione um certificado.
Entre o servidor de eventos e os componentes que se comunicam com o servidor de eventos
Para ativar a criptografia entre o servidor de eventos e os componentes que se comunicam com o servidor de eventos, incluindo o servidor LPR, selecione um certificado na seção Servidor de eventos e extensões.

Você pode usar o mesmo arquivo de certificado para todos os componentes do sistema ou usar arquivos de certificado diferentes, dependendo dos componentes do sistema.

Você também pode ativar a criptografia após a instalação, a partir do Server Configurator no ícone de bandeja Management Server Manager na área de notificação.

X. Registros do servidor

Na página Configuração de registros do servidor, especifique os seguintes parâmetros:

Ponto de extremidade do Open Telemetry Protocol (OTLP)
Idioma do registro - idioma em que os registros serão exibidos.
Nível do registro - selecione Padrão (usa menos armazenamento) ou Estendido (coleta mais dados)
Período de retenção - por quanto tempo o banco de dados deverá manter os registro
Ativar ou desativar o uso do Open Telemetry Protocol para registros do servidor.

XProtect Management Client