Установка некоторых компонентов системы (пользовательская опция)

В варианте Пользовательская устанавливается сервер управления. Вы можете выбрать и другие компоненты сервера и клиента, которые необходимо установить на текущий компьютер. Download Manager/загрузить веб-страницуВ зависимости от выбранных параметров, остальные компоненты системы можно установить на другие компьютеры с помощью функции сервера управления.

Примечание

Milestone рекомендует перед установкой внимательно ознакомиться со следующим разделом: Перед началом установки.

Примечание

Для установок с поддержкой FIPS нельзя обновить VMS XProtect, если поддержка FIPS включена в операционной системе Windows. Перед установкой отключите политику безопасности FIPS для Windows на всех компьютерах, входящих в состав VMS, включая компьютер с SQL Server. Однако при обновлении с версии VMS XProtect 2020 R3 и более поздних отключать FIPS не нужно. Подробные сведения о настройке VMS XProtect для запуска в режиме совместимости с FIPS 140-2 см. в разделе FIPS 140-2 compliance руководства по укреплению.FIPS 140-2 compliance

I. Файл установки

Загрузите файл .ISO с программным обеспечением из Интернета (https://www.milestonesys.com/download/). Когда вы скачаете файл .ISO, он будет загружен как DVD-драйвер под названием «Установщик VMS XProtect».
Запустите файл MilestoneXProtectVMS Products [Release_Version] System Installer.exe. Установщик будет распакован. В зависимости от параметров безопасности, появятся одно или несколько предупреждений Windows®. Для продолжения распаковки файлов установки необходимо положительно ответить на каждое предупреждение.
По завершении появится мастер установки Milestone XProtect VMS.

II. Язык, соглашение с конечным пользователем и параметры конфиденциальности

Выберите Язык для установки (это не то же самое, что язык системы после установки; его можно будет выбрать позже).
Прочитайте Лицензионное соглашение с конечным пользователем Milestone. Установите отметку Я принимаю условия лицензионного соглашения.
На странице Параметры конфиденциальности укажите, хотите ли вы делиться данными об использовании. Режим конфиденциальности всегда можно изменить.
Примечание
Если система должна соответствовать требованиям GDPR Евросоюза, не включайте сбор данных. Дополнительные сведения о защите данных и сборе данных по использованию см. в руководстве по конфиденциальности GDPR.

III. Устанавливаемые компоненты

На странице Выбор типа установки выберите Пользовательский, чтобы определить компоненты для установки на этот компьютер. За исключением сервера управления, все перечисленные компоненты необязательны.

Важно

XProtect Для правильной работы системы необходимо установить хотя бы один экземпляр шлюза API.

В зависимости от компонентов, выбранных для установки, можно применить некоторые из следующих шагов. Далее описаны шаги по установке всех компонентов системы. Если вам не удается определить шаг установки, скорее всего, вы не выбрали установку системного компонента, к которому относится эта страница.

IV. Службы IIS (Internet Information Services)

Страница Выберите веб-сайт IIS для использования с вашей системой XProtect отображается только в том случае, если на компьютере доступно несколько веб-сайтов IIS.

Необходимо выбрать веб-сайт, который будет использоваться с вашей системой XProtect. Выберите веб-сайт с привязкой HTTPS.

V. Установка базы данных

На странице Установка базы данных выберите один из вариантов:

Позвольте программе установки создать или повторно создать базу данных

Milestone XProtect невозможно установить или обновить с использованием базы данных MS-SQL, зарегистрированной в сеансе зеркального отображения базы данных или группе доступности, так как некоторые операции нельзя выполнить с базой данных такого типа. Удалите базу данных из группы доступности или сеанса зеркального отображения во время установки или обновления. После завершения установки или обновления базу данных можно снова зарегистрировать в сеансе зеркального отображения или в группе доступности.

При выборе этого параметра откроется страница Выбор Microsoft SQL Server. Выберите один из следующих вариантов:
- Установка Microsoft® SQL Server® Express на этом компьютере: этот вариант отображается только в том случае, если на компьютере не установлен SQL Server
- Использовать SQL Server на этом компьютере: этот вариант отображается только в том случае, если на компьютере уже установлен SQL Server
- Выберите SQL Server в вашей сети с помощью поиска: Позволяет выполнять поиск всех установок SQL Server, которые можно обнаружить в вашей подсети
- Выберите SQL Server в вашей сети: Позволяет ввести адрес (имя хоста или IP-адрес) SQL Server, который вы не сможете найти с помощью поиска
На странице Выбор базы данных (отображается только в случае, если выбран существующий SQL Server) выберите или создайте базу данных SQL Server для хранения конфигурации системы.
При выборе существующей базы данных SQL Server выберите действие с имеющимися данными:
- Оставить — используется при переходе на новую версию.
- Перезаписать

Используйте предварительно созданную базу данных

При выборе этого параметра откроется страница Расширенная установка базы данных.

Выберите тип аутентификации. В зависимости от выбранного типа аутентификации учетная запись, которая будет использоваться для установки, должна быть создана в Microsoft Entra ID или Windows AD. Для этих учетных записей не поддерживается многофакторная аутентификация.
- Аутентификация Windows, не доверять сертификату сервера (рекомендуется)
- Аутентификация Windows, доверять сертификату сервера
- Microsoft Entra Integrated, не доверять сертификату сервера (рекомендуется)
- Microsoft Entra Managed Identity, не доверять сертификату сервера.
Вариант (не доверять сертификату сервера) рекомендуется для аутентификации с аккаунтом Windows и является обязательным для интеграции с Microsoft Entra Integrated. Таким образом обеспечивается проверка сертификатов сервера перед установкой. Дополнительные сведения о недопустимых сертификатах сервера можно найти в файле журнала установки. Если вы выбрали вариант Аутентификация с аккаунтом Windows, доверять сертификату сервера, проверка сертификатов сервера пропускается.
Введите имена сервера и базы данных для компонентов XProtect.
Нажмите значок, чтобы проверить соединение. По нажатии значка также выполняется проверка сертификатов сервера.

VI. Защита паролем

На странице Назначить пароль для конфигурации системы введите пароль для защиты конфигурации системы. Этот пароль потребуется вам при восстановлении или расширении системы (например, при добавлении кластеров).
Примечание
Очень важно сохранить этот пароль и держать его в надежном месте. Если вы забудете этот пароль, это затруднит восстановление конфигурации системы.
Если вы не хотите защищать конфигурацию системы паролем, установите флажок Я предпочитаю не использовать пароль конфигурации системы и понимаю, что конфигурация системы не будет зашифрована.
На странице Назначение пароля для защиты данных сервера мобильной связи введите пароль для шифрования расследований. Он нужен системному администратору для доступа к данным мобильного сервера в случае восстановления системы или при добавлении дополнительных мобильных серверов в систему.
Важно
Этот пароль необходимо хранить в надежном месте. Если этого не сделать, вам может не удаться восстановить данные мобильного сервера.
Если вы не хотите защищать расследования паролем, установите флажок Я не хочу использовать пароль для защиты данных сервера мобильной связи и понимаю, что расследования не будут зашифрованы.

VII. Служебные учетные записи:

На странице Выберите учетную запись службы выберите Эта предопределенная учетная запись или Эта учетная запись. При необходимости введите пароль.
Примечание
Имя пользователя для учетной записи должно быть одним словом. Использование пробелов запрещено.
На странице Выберите учетную запись службы для сервера записи выберите Эта предопределенная учетная запись или Эта учетная запись.
При необходимости введите пароль.
Примечание
Имя пользователя для учетной записи должно быть одним словом. Использование пробелов запрещено.

VIII. Настройки сервера записи

На странице Укажите параметры сервера записи задайте различные параметры для сервера:

В поле Имя сервера записи введите имя сервера записи. По умолчанию будет указано имя компьютера.
В поле Адрес сервера управления будет отображен адрес и номер порта сервера управления: localhost:80.
Milestone В поле Выберите местонахождение мультимедийной базы данных выберите местонахождение, где вы хотите сохранить видеозапись. XP рекомендует сохранять видеозаписи в месте, отличном от места установки программного обеспечения, а не на системном диске. По умолчанию выбран диск с максимальным объемом свободного места.
В поле Время хранения для видеозаписей укажите, как долго требуется хранить видеозаписи. Допустимы значения от 1 до 365,000 дней; по умолчанию время хранения составляет 7 дней.

IX. Шифрование

На странице Выберите шифрование можно настроить защиту потоков обмена данными:

Между серверами записи, серверами Data Collector и сервером управления
Чтобы включить шифрование для внутренних потоков обмена данными, выберите сертификат в разделе Сертификат сервера.
Важно
Если настроено шифрование подключений от сервера записи к серверу управления, необходимо также настроить шифрование подключений от сервера управления к серверу записи.
Между сервером записи и клиентами
Чтобы включить шифрование между сервером записи и клиентскими компонентами, получающими потоки данных с этого сервера, выберите сертификат в разделе Сертификат потоковых мультимедиа.
Между мобильным сервером и клиентами
Чтобы включить шифрование между мобильным сервером и клиентскими компонентами, получающими потоки данных с этого сервера, выберите сертификат в разделе Сертификат мобильных потоковых мультимедиа.
Между сервером событий и компонентами, которые обмениваются данными с этим сервером
Чтобы включить шифрование между сервером событий и компонентами, которые обмениваются данными с этим сервером, включая Сервер LPR, выберите сертификат в разделе Сервер событий и расширения.

Можно использовать один файл сертификата для всех компонентов системы или разные файлы в зависимости от конкретных компонентов.

Включить шифрование также можно после установки из Server Configurator с помощью значка Management Server Manager на панели задач в области уведомлений.

X. Журналы сервера

На странице Установка журналов сервера укажите следующие параметры:

Конечная точка протокола Open Telemetry Protocol (OTLP)
Язык журналов — язык отображения журналов
Уровень ведения журнала — стандартный (использует меньше места для хранения) или расширенный (собирает больше данных)
Период хранения — продолжительность хранения записей журнала в базе данных
Включите или отключите использование протокола Open Telemetry Protocol для журналов сервера.

XProtect Management Client